Какие данные хранит кабинет

Кабинет сохраняет имя, email, хеш пароля, историю игр, доступные дела и записи тестовых покупок в базе проекта. Пароль не сохраняется открытым текстом.

Вход используется для доступа к личной библиотеке и сессиям. Сессия хранится в cookie, доступном серверу. Игровой экран дополнительно сохраняет данные входа в комнату в браузере, чтобы возвращаться к прохождению.

Для смены email или пароля требуется текущий пароль. Смена пароля отзывает сессии аккаунта. Ссылка восстановления одноразовая и действует 30 минут.

В локальном режиме email не отправляется внешнему почтовому сервису, покупка не обращается к платёжному провайдеру. Банковские данные не запрашиваются. Тестовые покупки и ссылки восстановления доступны только в локальной копии для разработки. На опубликованном сайте почтовая доставка и оплата пока не подключены.