Безопасность и экология
Мы описываем практические меры защиты и не делаем неподтверждённых заявлений о нулевых выбросах или «полностью зелёной» инфраструктуре.
Обновлено: 13 сентября 2026 г.
1. Защита аккаунта
Доступ к игровым операциям проверяется по подписанным данным Telegram. Сессии, серверные маршруты и чувствительные операции ограничиваются проверками и rate limiting. Не передавайте коды Telegram и не используйте чужой аккаунт.
2. Защита кошелька
Операции проходят через Telegram Wallet или совместимый интерфейс TON. STARQC не запрашивает и не хранит seed-фразу, приватный ключ или пароль. Перед подтверждением проверяйте сеть, адрес, актив, сумму и комиссию в кошельке.
3. Данные и инциденты
Категории данных, цели, сроки хранения и права описаны в политике конфиденциальности. При подозрении на уязвимость сообщите через поддержку, не публикуя секреты или рабочий exploit. Подтверждённые инциденты оцениваются по риску и требованиям применимого закона.
4. Экологическая ответственность
STARQC — цифровой сервис без собственного физического игрового зала. Серверы, сети и блокчейн зависят от сторонних поставщиков, поэтому мы не заявляем конкретный уровень выбросов или возобновляемой энергии без проверяемых данных. Мы стремимся не создавать лишние ресурсоёмкие запросы, используем цифровые документы и пересматриваем поставщиков при необходимости.
5. Ограничения политики
Политика не заменяет технический аудит, сертификацию, отчёт об устойчивом развитии или обязательные требования безопасности конкретной юрисдикции. Приоритет имеют закон, договор с поставщиком и актуальные настройки приложения.
6. Контроли и ответственность
Доступ
Операции доступны только после авторизации Telegram и проверок сессии; права сотрудников и подрядчиков должны быть ограничены ролями.
Данные
Собирается минимальный объём, а необязательная аналитика включается только по согласию. Сроки и получатели описаны в Privacy Policy.
Транзакции
Перед подписью сверяйте сеть, адрес, актив, сумму и комиссию. Подписанный блокчейн-перевод не отменяется оператором.
Обновления
Компоненты, зависимости и конфигурация должны обновляться по процедуре, а критичные изменения — проверяться до публикации.
7. Сообщение об уязвимости
Сообщите через поддержку, если нашли ошибку авторизации, начисления, ограничения или приватности. Укажите безопасное описание, время и затронутый ID, но не публикуйте рабочий exploit, секреты, seed-фразу или персональные данные других людей. Мы можем запросить дополнительные детали и сообщить, какие меры приняты.
8. Инциденты и уведомления
При подтверждённом инциденте оператор оценивает затронутые данные, ограничивает доступ, сохраняет доказательства и уведомляет пользователей или органы, когда это требует применимый закон. Наличие этой процедуры не является гарантией отсутствия инцидентов или восстановления средств, уже ушедших в блокчейн.
9. Поставщики и экология
Хостинг, сеть TON, Telegram и аналитические инструменты находятся под контролем отдельных поставщиков. Их доступность, энергопотребление и экологические показатели могут меняться; STARQC не приписывает себе чужие сертификаты или сокращение выбросов без проверяемых данных. Вопросы о поставщиках и инцидентах направляйте через поддержку; мы зарегистрируем сообщение, проверим риск и примем доступные меры для законного урегулирования. Обязательные официальные контакты и раскрытия предоставляются в объёме, установленном законом, без публикации личных данных владельца.
10. Подготовка к запуску
До публичного запуска должны быть проверены юридический статус оператора, официальный security/privacy-контакт, адрес для уведомлений, процессоры, сроки хранения, план реагирования, требования к журналам и применимые разрешения. Пользовательские вопросы и сообщения об ограничениях принимает поддержка; это не отменяет обязательных требований к оператору и не заменяет независимый security-аудит или юридическую проверку.