Коротко: какие данные храним, как защищаем аккаунт и что запрещено. ILTA — фанатский проект, не связан с Riot Games.
🔒 Данные
- Храним: Discord ID, имя, аватар, прогресс (уровень, карты, монеты), состав Дома.
- Не храним пароли Discord — вход только через OAuth.
- Удаление: напиши тикет «Удалить данные» — сотрём профиль и инвентарь.
- Логи экономики и боев — для проверки споров.
🛡️ Аккаунт
- Никому не давай токен Discord и код входа с сайта.
- Администрация не просит перевести монеты/карты «на проверку».
- Смена Discord-аккаунта = новый профиль. Перенос прогресса — только через тикет.
- 2FA в Discord — рекомендуем включить.
⚠️ Правила
- Запрещено: читы, автокликеры, баги, мультиаккаунты для накрутки наград.
- Оскорбления, спам, NSFW — по правилам конкретного Discord-сервера.
- Торговля вне сайта/бота — на свой риск, поддержка не вернёт.
- Нарушения — предупреждение, сброс прогресса, бан.
🤝 Обжалование
- Блокировка/мут — создай тикет, категория «Обжалование», укажи ID сервера и время.
- Ошибка баланса — укажи сумму, куда делась, скрин если есть.
- Ответ обычно в течение 24–72 ч. Тикет не дублируй — дополни сообщением.
- Злоупотребление тикетами — ограничение.
Технические меры
Вход по OAuth/TOTP-кодам с истечением, защита от CSRF (заголовок X-ILTA-Web), лимиты на тикеты и обмены, валидация всех колоды на сервере, бэкапы БД, аудит действий админов. Уязвимость — сообщи через контакты или тикет, не публикуй до исправления.