1. Кто отвечает за игру

Разработчик CrashBlock — desasoft, Denis Sadilov (Денис Садилов). Вопросы о данных, исправлении сведений и удалении аккаунта можно направить разработчику в Telegram: @desaluve.

Политика относится к CrashBlock на crashblock.ru, 95.163.230.186, в прежней версии на blockanna.desasoft.workers.dev и в официальном Android-приложении. Она не распространяется на сторонние сайты, которые вы открываете по ссылкам.

2. Какие данные обрабатываются

• Аккаунт: выбранное имя игрока, внутренний идентификатор, соль и хеш пароля. В базе хранится хеш, а не пароль в открытом виде. При регистрации и входе пароль передаётся серверу по HTTPS для проверки.
• Игра: рекорды, текущая партия и расположение блоков, очки, игровые кредиты, начисления и расходы, открытые уровни ботов, результаты тренировок и турниров, приглашения, участники и время игровых событий.
• Вход и синхронизация: идентификаторы сеансов, срок их действия, служебные идентификаторы локальных партий и подтверждения синхронизации. Они нужны для сохранения прогресса и защиты от повторного начисления или списания кредитов.
• Статус в игре: время последней активности и состояние «в приложении» / «играет», используемые в списке соперников.
• Уведомления, если вы их разрешили: адрес доставки push-уведомлений, криптографические ключи подписки, связь подписки с профилем и технический результат доставки. Содержимое уведомления может включать имя пригласившего игрока и сведения о турнире.
• Технические данные: при сетевом подключении серверная инфраструктура получает IP-адрес и стандартные сведения HTTP-запроса, в том числе тип браузера или приложения. IP-адрес используется для ограничения неудачных входов: игра хранит хеш сочетания адреса и имени, счётчик и срок ограничения. Провайдер инфраструктуры также может обрабатывать технические журналы по своим правилам.
• Обращения: если вы пишете разработчику, обрабатываются сведения, которые вы сами передали, и данные вашего Telegram-профиля, доступные в переписке.

Игра не запрашивает доступ к контактам, камере, микрофону, фотографиям, SMS и точной геолокации. В коде игры нет рекламных и аналитических SDK; игра не продаёт персональные данные. Не используйте в имени игрока сведения, которые вы не хотите раскрывать другим.

3. Для чего нужны данные

Для создания аккаунта и входа, сохранения и восстановления партии, синхронизации между устройствами, таблицы лидеров, турниров, работы игровых кредитов, приглашений и разрешённых уведомлений. Технические данные также помогают обеспечивать безопасность, ограничивать злоупотребления, разбирать ошибки и отвечать на обращения.

Данные используются для предоставления выбранных вами функций. Необязательные уведомления включаются с разрешения браузера или устройства. Применимые правовые основания и права пользователя зависят от законодательства, относящегося к пользователю и обработке данных.

4. Что видят другие игроки

Имя игрока и рекорд отображаются в таблице лидеров. В списке соперников видны имя и актуальный статус присутствия. Участники турнира видят его состав, очки, попытки, результаты и победителя. Пароль, хеш пароля, токен входа и push-подписка другим игрокам не показываются.

5. Хранение на устройстве и офлайн-режим

Браузер и приложение сохраняют интерфейс и ресурсы игры, настройки звука, языка и управления, данные профиля, текущую партию, рекорды и очередь изменений для синхронизации. В веб-версии используются локальное хранилище браузера, IndexedDB, кеш и Service Worker; в Android — также внутреннее хранилище приложения. Для входа веб-версия использует защищённый служебный cookie сеанса со сроком до 30 дней. В отдельных режимах подключения используется служебный токен авторизации.

Офлайн-гость может играть без аккаунта: его результаты остаются на устройстве и не публикуются от имени аккаунта. Для ранее подключённого профиля локальный прогресс и операции с кредитами могут автоматически отправляться серверу при восстановлении соединения и подтверждении входа в тот же профиль.

Очистка данных сайта или приложения, удаление приложения либо ограничения хранилища системой могут удалить локальные партии и ещё не отправленные результаты. Выход из аккаунта или удаление приложения сами по себе не удаляют серверный аккаунт.

В Android уведомления о приглашениях проверяются через защищённый сеанс текущего профиля. Приложение хранит этот сеанс и идентификаторы уже показанных приглашений во внутреннем хранилище. Фоновые проверки выполняются по расписанию Android и могут задерживаться.

6. Сторонние сервисы и передача данных

• Хостинг: основная версия работает на VPS REG.RU в России. Сервер хранит аккаунты и игровой прогресс, обрабатывает запросы и технические журналы. Cloudflare может использоваться для DNS и доступа к прежней версии игры до её отключения.
• Сервисы push-уведомлений браузера или ОС, например Apple, Google, Mozilla или Microsoft, участвуют в доставке при включённых уведомлениях. Им передаются сведения, необходимые для доставки, а содержимое Web Push шифруется при отправке.
• Google Fonts: обычная онлайн-страница игры может загружать шрифт с серверов Google; при этом Google получает сетевые данные запроса. В APK и подготовленной офлайн-версии шрифты включены локально. Подробнее: политика Google.
• Telegram используется только при переходе по ссылке на разработчика и обращении к нему. Сервис действует по своей политике конфиденциальности.

Другим лицам данные могут передаваться, если этого требует применимый закон или это необходимо для защиты законных прав и безопасности сервиса. Политика не означает, что данные хранятся исключительно в одной стране.

7. Сроки хранения и защита

Профиль и игровой прогресс сохраняются для работы аккаунта до их удаления. История турниров и служебные записи синхронизации используются для результатов и корректного учёта кредитов. Сеанс входа действует до 30 дней; срок ограничения неудачных входов — 15 минут, актуальность статуса присутствия измеряется секундами. Эти сроки действия не означают немедленного физического удаления каждой служебной записи. Сроки технических журналов и резервных копий инфраструктуры определяются её настройками и правилами провайдера.

Используются HTTPS, хеширование паролей с солью, проверка сеансов и ограничение доступа к серверным данным. Ни один способ хранения или передачи не гарантирует абсолютную защиту. Не сообщайте пароль другим людям и не отправляйте его разработчику.

8. Удаление аккаунта и управление данными

Чтобы запросить доступ к своим данным, исправление или удаление аккаунта и связанных данных CrashBlock, напишите @desaluve в Telegram с темой «CrashBlock — удаление аккаунта» либо опишите другой запрос. Укажите имя игрока. Пароль отправлять не нужно.

Для защиты аккаунта разработчик может попросить подтвердить, что он принадлежит вам, например через доступ к профилю. После проверки запрос на удаление относится к профилю, данным входа, сохранённым партиям, рекордам, кредитам, подпискам уведомлений и связанным персональным игровым данным. Если часть сведений должна сохраняться по применимому закону, об этом сообщается в ответе. Обезличенные сведения, которые не позволяют определить игрока, могут сохраняться отдельно.

Локальные данные удаляются средствами браузера («данные сайта») или Android («хранилище приложения»). Удалите их также на других устройствах, если хотите убрать локальные копии. Уведомления можно отключить в настройках игры, браузера или ОС. Для игры без серверного профиля используйте гостевой офлайн-режим там, где он доступен.

9. Дети и изменения политики

Мы не просим указывать возраст, настоящее имя, адрес, телефон или электронную почту. Если ребёнок не достиг возраста самостоятельного согласия на обработку данных по применимому закону, использование аккаунта должно происходить с участием родителя или законного представителя. Если вы считаете, что ребёнок передал данные без необходимого разрешения, свяжитесь с разработчиком для проверки и удаления.

При изменении обработки данных обновляется эта страница и дата вверху. Для новых необязательных функций, требующих отдельного разрешения, оно запрашивается перед их включением.

1. Who operates the game

CrashBlock is developed by desasoft, Denis Sadilov. For questions about your data, corrections or account deletion, contact the developer on Telegram: @desaluve.

This policy covers CrashBlock at crashblock.ru, 95.163.230.186, in the legacy version at blockanna.desasoft.workers.dev and in the official Android app. It does not cover third-party websites you visit through links.

2. Data we process

• Account: your chosen player name, internal identifier, password salt and password hash. The database stores a hash rather than a plain-text password. During registration and sign-in, your password is sent to the server over HTTPS for verification.
• Gameplay: records, saved games and board layouts, scores, game credits, earnings and spending, unlocked bot levels, practice and tournament results, invitations, participants and game event times.
• Sign-in and synchronization: session identifiers and expiry times, internal offline game identifiers and synchronization acknowledgements. These preserve progress and prevent duplicate credit rewards or charges.
• Presence: last activity time and whether you are in the app or playing, used in the opponent list.
• Notifications, if you allow them: the push delivery endpoint, subscription encryption keys, association with your profile and technical delivery results. A notification may contain the inviting player's name and tournament details.
• Technical information: when you connect, server infrastructure receives your IP address and standard HTTP request information, including the browser or app type. The IP address is used to limit failed sign-ins: the game stores a hash of the address and player name combination, a counter and a limit expiry time. The infrastructure provider may also process technical logs under its own rules.
• Support: when you contact the developer, we process the information you provide and Telegram profile information available in the conversation.

The game does not request access to contacts, camera, microphone, photos, SMS or precise location. The game code contains no advertising or analytics SDKs; the game does not sell personal data. Do not put information in your player name that you do not want other players to see.

3. Why data is used

To create accounts and sign in, save and restore games, synchronize devices, maintain leaderboards and tournaments, manage game credits, deliver invitations and permitted notifications. Technical information also helps protect the service, prevent abuse, investigate problems and answer support requests.

Data is used to provide the features you choose. Optional notifications require permission from your browser or device. Applicable legal grounds and user rights depend on the laws that apply to the user and the processing.

4. What other players can see

Your player name and record appear on the leaderboard. The opponent list shows your name and current presence status. Tournament participants see participants, scores, attempts, results and the winner. Passwords, password hashes, sign-in tokens and push subscriptions are not shown to other players.

5. On-device storage and offline play

The browser and app store game resources, sound, language and control preferences, profile information, saved games, records and pending synchronization changes. The web version uses browser storage, IndexedDB, cache and a Service Worker; Android also uses internal app storage. Web sign-in uses a secure functional session cookie lasting up to 30 days. Some connection modes use an authorization token.

An offline guest can play without an account: results remain on the device and are not published under an account. For a previously connected profile, local progress and credit transactions may automatically synchronize when a connection is restored and sign-in to the same profile is confirmed.

Clearing site or app data, uninstalling the app or operating-system storage limits may remove local games and unsynchronized results. Signing out or uninstalling the app does not itself delete the server account.

On Android, invitation notifications are checked using the current profile’s authenticated session. The app stores this session and identifiers of invitations already shown in internal storage. Background checks follow the Android schedule and may be delayed.

6. Third-party services and transfers

• Hosting: the main version runs on a REG.RU VPS in Russia. The server stores accounts and gameplay progress and processes requests and technical logs. Cloudflare may provide DNS and access to the legacy version until it is disabled.
• Browser or operating-system push services, such as Apple, Google, Mozilla or Microsoft, participate in delivery when notifications are enabled. They receive information needed for delivery; Web Push message content is encrypted in transit.
• Google Fonts: the regular online game page may load a font from Google servers, sharing network request information with Google. Fonts are bundled locally in the APK and prepared offline version. See the Google Privacy Policy.
• Telegram is used only when you follow the developer's contact link and contact them. Its own Privacy Policy applies.

Data may also be disclosed when required by applicable law or necessary to protect legitimate rights and service security. This policy does not mean that data is stored exclusively in any one country.

7. Retention and security

Your profile and progress are retained to operate your account until deleted. Tournament history and synchronization records support results and accurate credit accounting. Sign-in sessions last up to 30 days; failed sign-in restrictions last 15 minutes; presence freshness is measured in seconds. These validity periods do not mean every internal record is physically deleted immediately. Infrastructure logs and backup retention depend on the provider's rules and configuration.

We use HTTPS, salted password hashing, session checks and restricted access to server data. No storage or transmission method guarantees absolute security. Do not share your password with others or send it to the developer.

8. Account deletion and your choices

To request access to your data, a correction, or deletion of your CrashBlock account and associated data, contact @desaluve on Telegram with the subject “CrashBlock — account deletion”, or describe your other request. Include your player name. Do not send your password.

To protect your account, the developer may ask you to confirm ownership, for example through access to your profile. Once verified, an account deletion request covers the profile, sign-in data, saved games, records, credits, notification subscriptions and associated personal gameplay data. If applicable law requires any information to be retained, this will be explained in the reply. Anonymized information that cannot identify a player may be retained separately.

Delete local data through your browser's site-data controls or Android's app-storage settings. Also clear other devices if you want to remove local copies. Notifications can be disabled in game, browser or operating-system settings. To play without a server profile, use offline guest mode where available.

9. Children and policy changes

We do not ask for age, real name, address, telephone number or email address. If a child is below the age at which they may independently consent to data processing under applicable law, account use should involve a parent or legal guardian. If you believe a child provided data without required permission, contact the developer for review and deletion.

When data handling changes, this page and its update date are revised. New optional features that require separate permission will request it before activation.