Privacidade

O M1LBound é um projeto de fãs. Guardamos só o que o site e o jogo precisam para funcionar, e nada disso é vendido. Os únicos serviços de fora que recebem algum dado seu são os listados nesta página. Aqui está o que fica guardado, para quê, por quanto tempo e o que acontece quando você pede a exclusão da conta.

O que guardamos

• Apelido e e-mail. O apelido aparece no jogo, no ranking e na sua página de jogador. O e-mail serve para confirmar a conta e recuperar a senha: os outros jogadores não o veem, só os GMs, no painel de administração.
• Senha. Guardamos só um resumo dela (um hash argon2id), do qual não dá para tirar a senha de volta. Ninguém da equipe vê a sua senha. Nas contas do cadastro antigo, de antes deste site, a senha ficava escrita no jogo; no primeiro login aqui, ela é trocada por uma chave aleatória.
• O que acontece no jogo. Partidas, vitórias, GP, ouro, cash, itens, guilda, apelidos antigos e banimentos: é o histórico do servidor, o mesmo do GunBound de 2006.
• IP de cadastro. O site não grava o IP de quem cria uma conta. As contas do cadastro antigo podem ter guardado no jogo o IP de onde foram criadas, que só os GMs veem, no painel.
• Sessões do site. Quando você entra, um cookie mantém a conta aberta neste navegador. Outros dois cookies guardam a proteção contra pedidos forjados e a sua escolha entre a edição de dia e a noturna. Não usamos cookies de propaganda nem rastreadores.
• Contadores de tentativa. Para segurar quem tenta adivinhar senhas ou encher a caixa de e-mail dos outros, contamos as tentativas de digitar a senha (para entrar ou para confirmar a atual), de criar conta, de trocar o apelido, de pedir os e-mails da conta (a confirmação e a recuperação da senha) e de digitar o código da verificação em dois passos. Cada tentativa vira uma linha com a hora e com o que identifica quem tentou: o Id da conta, o que foi digitado no login quando não bate com nenhuma conta, ou o e-mail, nos pedidos de recuperação. Quando o site consegue ver o seu IP (isso depende de como ele está publicado), as tentativas de entrar e de criar conta também são contadas pelo IP.

Três serviços de fora entram no caminho: a verificação anti-robô do cadastro, da entrada e da recuperação de senha é da Cloudflare (Turnstile); os e-mails da conta saem por um serviço de envio (Resend); e as fontes das páginas vêm do Google Fonts. Cada um recebe o que precisa para fazer a sua parte, como o seu IP ao carregar a página ou o seu e-mail na hora de mandar a mensagem.

Para quê

• Para você entrar no site e no jogo, e para o jogo saber o que é seu.
• Para mandar os e-mails da conta: a confirmação do cadastro e a recuperação da senha. Não mandamos propaganda.
• Para manter a casa em ordem: os limites de tentativas, os banimentos e o registro do que os GMs fazem no painel.

Por quanto tempo

• A conta e o histórico do jogo ficam enquanto a conta existir. Depois de uma exclusão, o histórico do jogo continua, sem o seu e-mail (veja abaixo).
• A sessão vale até 30 dias depois da entrada. Sair encerra antes.
• Os links do e-mail valem 48 horas (confirmação) ou 1 hora (recuperação) e são apagados uma semana depois de vencerem ou de serem usados.
• Os contadores de tentativa são apagados depois de 24 horas.

O que a exclusão faz

Pelo formulário aqui embaixo, com a sua senha, você pede a exclusão da conta. Antes, saia do jogo: com a conta aberta no jogo, o pedido é recusado. Feito o pedido, ele vale na hora:

• a conta é desativada: não entra mais nem no site nem no jogo, e sai do ranking;
• todas as sessões do site são encerradas, e os links de e-mail que estavam pendentes deixam de valer;
• o seu e-mail é trocado por um endereço anônimo, no site e no jogo;
• o IP de cadastro, se a conta tinha um guardado no jogo, é apagado;
• os contadores dos seus pedidos de recuperação de senha, que guardam o e-mail, são apagados na hora; os outros somem no prazo normal de 24 horas;
• a senha e a verificação em dois passos são apagadas;
• o pedido fica registrado para a equipe só com o apelido e o Id da conta, sem o e-mail.

O que a exclusão não faz

• Não apaga o histórico do jogo. As partidas, o GP, o ouro, os itens, os banimentos e os apelidos, o atual e os antigos, continuam nas tabelas do jogo, sem o seu e-mail: eles também fazem parte das partidas dos outros jogadores. A conta do site também continua, desativada, com o apelido e a data de criação.
• Não libera o apelido. Ele continua reservado para a conta excluída.
• Não pode ser desfeita. Não há como recuperar a conta depois. Para jogar de novo, crie uma conta nova: o seu e-mail fica livre para isso.

Fale com a gente

Dúvidas sobre os seus dados, ou um pedido que o formulário não resolve: fale com os GMs, que estão na página da equipe.