Где что лежит
| Где | Кто там бывает | Что используется |
|---|---|---|
| Сайт k15.space | все посетители, игроки и администраторы | две куки — сессии и защиты форм |
| Игра app.k15.space | игроки | хранилище браузера (sessionStorage и localStorage); кук нет |
Всё это ставим только мы. Сторонних кук, пикселей и виджетов нет ни на сайте, ни в игре.
Куки сайта
| Имя | Зачем | Когда появляется | Срок |
|---|---|---|---|
PHPSESSID |
сессия: чтобы не входить заново на каждой странице и чтобы сайт помнил сообщение после отправки формы | при входе в аккаунт или после отправки формы | до 30 дней; при выходе из аккаунта сессия закрывается |
__Host-csrf-token_… |
защита форм: подтверждает, что форму отправили с нашей страницы, а не с чужого сайта | в момент отправки формы | до закрытия браузера, а чаще удаляется сразу после отправки |
Кука сессии недоступна скриптам страницы (HttpOnly), ходит только по HTTPS (Secure), а с чужого сайта уходит к нам только при обычном переходе по ссылке — не когда он обращается к нашему в фоне и не когда отправляет на него форму (SameSite=Lax). Кука защиты форм ходит только по HTTPS и только с наших страниц (SameSite=Strict). В куке сессии лежит только случайный номер, по которому сервер находит вашу сессию; в куке защиты форм — одноразовый случайный токен.
Хранилище браузера в игре
| Ключ | Где | Зачем | Срок |
|---|---|---|---|
universe.token |
sessionStorage | токен входа в игру | до закрытия вкладки; сам токен действует 30 дней |
universe.lang |
sessionStorage | язык интерфейса | до закрытия вкладки |
universe.build.reloadedFor |
sessionStorage | не дать вкладке перезагружаться по кругу, когда вышла новая версия игры | до закрытия вкладки |
k15.graphicsQuality |
localStorage | качество графики, которое вы выбрали | пока вы не очистите данные сайта в браузере |
universe.notifications.lastSeenId |
localStorage | какое уведомление вы видели последним — чтобы не показывать старые как новые | пока вы не очистите данные сайта в браузере |
Ни почты, ни имени, ни даты рождения здесь нет. В токене входа — только внутренний номер игрока и срок действия.
Почему нет баннера
Согласие нужно на то, без чего сайт работает и так: аналитику, рекламу, чужие виджеты (ст. 5(3) директивы 2002/58/EC об электронной приватности и законы стран ЕС, которые её вводят). Всё, что перечислено выше, либо строго необходимо для того, о чём вы попросили сами, — войти, отправить форму, играть, — либо хранит выбор, который вы сделали сами: язык и качество графики. Такие записи согласия не требуют.
Если появится хоть что-то сверх этого, сначала изменится эта страница, а на сайте появится запрос согласия — с равными кнопками «Принять» и «Отказаться» и без заранее поставленных галочек.
Как удалить
Куки и хранилище очищаются в настройках браузера — для k15.space и app.k15.space. Сайт при этом забудет вход, а игра — язык и качество графики; больше ничего не пропадёт: всё игровое хранится на сервере.
Что ещё мы храним о вас и зачем — на странице приватности. Вопросы — на privacy@k15.space.
Последнее изменение: 28 сентября 2026 года.