1. Владелец сервиса

Контролёр данных: Ihor Lukianenko, Польша.

Контакт по вопросам конфиденциальности: grimoireshub@gmail.com.

2. О сервисе

GrimoiresHub является независимым неофициальным приложением-компаньоном для игроков Hero Wars Alliance. Профили, гильдии, роли и общение внутри GrimoiresHub относятся к самому сервису GrimoiresHub и не являются игровыми аккаунтами или игровыми гильдиями.

Сервис предназначен для пользователей от 16 лет.

3. Какие данные обрабатываются

• Данные входа: идентификатор провайдера, имя, изображение профиля и, при входе через Google, адрес электронной почты. При входе через Telegram могут обрабатываться Telegram ID, username, имя и изображение профиля.
• Данные профиля GrimoiresHub: внутренний идентификатор, имя профиля, аватар, язык, тема, ранг, настройки и принадлежность к внутренним гильдиям.
• Пользовательский контент: личные сообщения, сообщения внутренних гильдий, ответы, упоминания, реакции, статусы прочтения, блокировки, жалобы и связанные действия модерации.
• Игровые данные: составы героев и титанов, их параметры, результаты боёв, нанесённый и полученный урон, лечение и другие данные, извлечённые из загруженных игровых изображений.
• Уведомления: токен устройства и настройки, необходимые для доставки push-уведомлений через Firebase Cloud Messaging.
• Технические данные: необходимые cookies сессии, токены защиты от подделки запросов и временные сетевые данные, необходимые для безопасности и работы сервиса.

4. Как используются данные

• для авторизации и поддержания пользовательской сессии;
• для работы профилей, внутренних гильдий, общения и уведомлений;
• для распознавания данных на игровых изображениях и формирования списков героев, титанов и результатов боёв;
• для обработки жалоб, блокировок, ограничений и защиты пользователей;
• для диагностики ошибок, предотвращения злоупотреблений и поддержания безопасности сервиса;
• для выполнения законных требований, когда это обязательно.

Правовыми основаниями обработки являются предоставление запрошенных функций сервиса, законный интерес в обеспечении безопасности и стабильности, согласие пользователя там, где оно требуется, и выполнение юридических обязанностей.

5. Сообщения и доступ к ним

Сообщения передаются по HTTPS и хранятся на сервере GrimoiresHub. Они не защищены сквозным шифрованием. Обычный административный интерфейс не предоставляет свободного просмотра переписки; доступ к содержимому используется только в объёме, необходимом для обработки жалоб, безопасности, диагностики и соблюдения закона.

6. Обработка изображений

Игровые изображения передаются на собственное серверное оборудование GrimoiresHub в Польше. Исходные файлы удаляются после завершения обработки. Извлечённые данные, например составы героев и титанов или результаты боёв, сохраняются в профиле либо в соответствующей библиотеке результатов.

Пользователю не следует загружать изображения, содержащие сведения, не относящиеся к работе функции.

7. Сторонние сервисы

• Google Sign-In используется для входа через Google.
• Telegram Login используется для входа через Telegram.
• Firebase Cloud Messaging используется для доставки push-уведомлений. Firebase Analytics и Crashlytics в текущей версии приложения не используются.
• Cloudflare может обрабатывать технические данные соединения для защиты, маршрутизации и доставки трафика.

Эти поставщики могут обрабатывать данные за пределами Польши или Европейской экономической зоны в соответствии со своими условиями и применимыми механизмами защиты данных.

GrimoiresHub не продаёт данные, не использует их для рекламы и не передаёт разработчикам Hero Wars.

8. Хранение данных

• данные активного аккаунта хранятся до удаления аккаунта или пока они необходимы для работы функции;
• исходные игровые изображения удаляются после обработки;
• личные результаты боёв удаляются вместе с аккаунтом;
• общие гильдейские и глобальные результаты боёв могут сохраняться как часть общей библиотеки, но связь с удалённым аккаунтом удаляется;
• личные диалоги удаляются; сообщения в общих пространствах могут сохраняться для целостности обсуждения, при этом имя и другие ссылки на отправителя заменяются на обозначение удалённого пользователя;
• резервные копии могут создаваться вручную для восстановления сервиса и удаляются после утраты практической необходимости. Удалённые сведения могут временно сохраняться в существующей резервной копии до её перезаписи или удаления.

IP-адрес не используется как поле пользовательского профиля. Временные сетевые метаданные могут обрабатываться Cloudflare и серверной инфраструктурой для защиты и доставки сервиса.

9. Удаление аккаунта

Аккаунт можно удалить внутри приложения в разделе настроек или через публичную страницу удаления аккаунта. Удаление является необратимым.

Удаляются привязки Google и Telegram, профили, аватары, настройки, списки героев и титанов, личные загруженные данные, личные результаты боёв, членство и заявки во внутренних гильдиях, push-токены, блокировки и связанные данные безопасности. Личные диалоги удаляются. Контент в общих пространствах и общие результаты могут сохраняться только в обезличенном виде.

В отдельных случаях минимальные сведения могут сохраняться, если это необходимо для выполнения закона, безопасности или предотвращения злоупотреблений. Такое хранение не используется для продолжения обычного профиля пользователя.

10. Права пользователя

Пользователь может редактировать доступные данные в приложении и веб-интерфейсе. Дополнительно можно обратиться по адресу grimoireshub@gmail.com, чтобы запросить доступ, исправление, удаление, ограничение обработки, копию данных или возразить против обработки, когда соответствующее право применимо.

Пользователь также вправе подать жалобу в компетентный надзорный орган, включая польское Управление по защите персональных данных (UODO).

11. Безопасность

Используются HTTPS, защищённые сессии и токены, проверка подлинности запросов, ограничение доступа, журналирование действий модерации и защита от массовых запросов. Ни один способ хранения или передачи не гарантирует абсолютную безопасность.

12. Cookies

Веб-страницы используют только cookies и аналогичные данные, необходимые для авторизации, безопасности и поддержания сессии. GrimoiresHub не использует рекламные cookies или веб-аналитику на этих страницах.

13. Изменения политики

Политика может обновляться при изменении функций или способов обработки данных. Актуальная версия публикуется на этой странице с новой датой вступления в силу.

1. Service owner

Data controller: Ihor Lukianenko, Poland.

Privacy contact: grimoireshub@gmail.com.

2. About the service

GrimoiresHub is an independent, unofficial companion app for Hero Wars Alliance players. Profiles, guilds, roles and communications inside GrimoiresHub belong to the GrimoiresHub service and are not game accounts or in-game guilds.

The service is intended for users aged 16 and over.

3. Data processed

• Sign-in data: provider identifier, name, profile image and, for Google sign-in, an email address. Telegram sign-in may process Telegram ID, username, name and profile image.
• GrimoiresHub profile data: internal identifier, profile name, avatar, language, theme, rank, settings and membership in internal guilds.
• User content: direct messages, internal guild messages, replies, mentions, reactions, read state, blocks, reports and related moderation actions.
• Game-related data: hero and titan teams and statistics, battle results, damage dealt and received, healing and other information extracted from uploaded game images.
• Notifications: device token and preferences required to deliver push notifications through Firebase Cloud Messaging.
• Technical data: essential session cookies, request-forgery protection tokens and temporary network data required for security and operation.

4. Purposes of processing

• authentication and session management;
• operation of profiles, internal guilds, messaging and notifications;
• recognition of information from game images and creation of hero, titan and battle-result records;
• handling reports, blocks, restrictions and user safety;
• error diagnosis, abuse prevention and service security;
• compliance with binding legal requests when required.

The legal bases include providing requested service functions, legitimate interests in security and reliability, consent where required, and compliance with legal obligations.

5. Messages and access

Messages are transmitted over HTTPS and stored on the GrimoiresHub server. They are not protected by end-to-end encryption. The normal administration interface does not provide unrestricted access to conversations; content is accessed only as necessary for reports, safety, diagnosis and legal compliance.

6. Image processing

Game images are sent to GrimoiresHub's own server equipment located in Poland. Original files are deleted after processing. Extracted information, such as hero and titan teams or battle results, is stored in the relevant profile or result library.

Users should not upload images containing information unrelated to the requested function.

7. Third-party services

• Google Sign-In provides Google authentication.
• Telegram Login provides Telegram authentication.
• Firebase Cloud Messaging delivers push notifications. Firebase Analytics and Crashlytics are not used in the current app version.
• Cloudflare may process connection metadata for traffic protection, routing and delivery.

These providers may process data outside Poland or the European Economic Area under their own terms and applicable data-transfer safeguards.

GrimoiresHub does not sell data, use it for advertising, or send it to the developers of Hero Wars.

8. Retention

• active account data is retained until account deletion or while required for the relevant function;
• original game images are deleted after processing;
• personal battle results are deleted with the account;
• shared guild and global battle results may remain in the shared library, with the association to the deleted account removed;
• direct conversations are deleted; messages in shared spaces may remain for discussion continuity, while the sender name, avatar and account references are replaced with a deleted-user label;
• backups may be created manually for service recovery and are removed when no longer practically required. Deleted information may temporarily remain in an existing backup until that backup is overwritten or removed.

An IP address is not used as a user-profile field. Temporary network metadata may be processed by Cloudflare and server infrastructure for protection and delivery.

9. Account deletion

An account can be deleted in the app settings or through the public account deletion page. Deletion is irreversible.

Google and Telegram links, profiles, avatars, settings, hero and titan lists, personal uploads, personal battle results, internal guild memberships and requests, push tokens, blocks and related safety records are deleted. Direct conversations are deleted. Content in shared spaces and shared result libraries may remain only in de-identified form.

Minimal information may be retained where necessary for law, security or abuse prevention. Such retention is not used to continue a normal user profile.

10. User rights

Users can edit available data in the app and web interface. They may also contact grimoireshub@gmail.com to request access, correction, deletion, restriction, a copy of data, or to object to processing where the relevant right applies.

Users may lodge a complaint with a competent supervisory authority, including Poland's Personal Data Protection Office (UODO).

11. Security

GrimoiresHub uses HTTPS, protected sessions and tokens, request-authenticity checks, access restrictions, moderation audit logging and rate limiting. No storage or transmission method can guarantee absolute security.

12. Cookies

The web pages use only cookies and similar data required for authentication, security and session continuity. GrimoiresHub does not use advertising cookies or web analytics on these pages.

13. Policy changes

This policy may be updated when features or data practices change. The current version is published on this page with a revised effective date.