Қауіпсіздік негізде

Орталығыңызды және ойыншыларыңызды қалай қорғаймыз

Бұл бетте платформаның бүгін қалай жұмыс істейтіні сипатталған: біздің серверге, компьютердегі клиентке және желіңіздегі ресиверге енгізілген қорғаныс.

Шешімді біздің сервер қабылдайды

Тарификация мен рұқсат бұлтта шешіледі. Компьютердегі клиент пен желіңіздегі ресивер тек қол қойылған нұсқауларды орындайды.

Толығырақ

Тіркелгілерді қорғау

Иелер мен қызметкерлер үшін сенімді кіру, сеанстар мен құрылғыларды толық басқару.

Толығырақ

Шифрлау және төлемдер

Трафик жіберу кезінде, ал маңызды құпиялар сақтау кезінде шифрланады.

Толығырақ

Деректерді азайту

Біз орталықтың жұмысына қажеттісін ғана жинаймыз, ал ойыншылардың интернетте не қарайтыны туралы ештеңе жинамаймыз.

Толығырақ

Ойыншыларға арналған басқару

Ойыншылар тіркелгісін қауіпсіз қалпына келтіріп, қандай хабарламалар алатынын өздері таңдай алады.

Толығырақ

Сақтау мерзімдері және автоматты тазалау

Тазалау тапсырмалары біздің серверде автоматты түрде орындалады және қызметтік деректерді осы кесте бойынша жояды.

Толығырақ

Шешімді біздің сервер қабылдайды

Бағалар, сеанс уақыты, баланстар және жазылым шектеулері ойын компьютерінде емес, біздің серверде есептеледі.
Компьютерді ашатын немесе команданы орындайтын әр жауапқа сол компьютердің жеке құпиясы және клиент жіберген жаңа бір реттік мән арқылы HMAC-SHA256 қолтаңбасы қойылады. Қолтаңбасы дұрыс емес жауапты клиент қабылдамайды.
Сұраулар жергілікті желідегі ресивер арқылы өткенде компьютер өз сеанс токенін жібермейді. Ол MAC-мекенжайына және бір реттік nonce мәніне байланған дәлелді жібереді, ал қайталанған nonce қабылданбайды.
Құрылғы құпиясы компьютерде Windows DPAPI арқылы шифрланып сақталады.
Клиенттің орнату қалтасы ойыншы тіркелгілері үшін тек оқу және іске қосуға ғана рұқсат етеді, ал құрылғы құпиялары тек Administrators пен SYSTEM үшін қолжетімді.
Ресивердің жергілікті қызметтері тек жеке желі мекенжайларынан келген қосылымдарды қабылдайды.

Тіркелгілерді қорғау

Иелер мен қызметкерлер үшін сенімді кіру, сеанстар мен құрылғыларды толық басқару.

Құпиясөздер ашық мәтін түрінде емес, bcrypt хэштері ретінде сақталады.
Иелер мен кассирлер үшін екі қадамды тексеру: аутентификатор қолданбасы (TOTP), хэш түрінде сақталатын 10 бір реттік резервтік код және кіру кілттері (passkeys).
Иесі екі қадамды тексеруді өз тіркелгісіне немесе барлық қызметкерлерге міндетті ете алады және сенімді құрылғыларға 30 күнге рұқсат бере алады.
Барлық белсенді сеанстар мен сенімді құрылғыларды көріңіз, біреуінен немесе бәрінен шығыңыз және орталықтың қауіпсіздік журналын қараңыз.
Сәтсіз кіру әрекеттері әр тіркелгі және әр IP-мекенжай бойынша шектеледі, ал қайталанған қате кодтар тіркелгіні 15 минутқа бұғаттайды.
Cloudflare артында біз келушінің нақты IP-мекенжайын пайдаланамыз және ол жалған жасай алатын бағыттау тақырыптарын елемейміз, сондықтан шектеулерді жалған мекенжайлармен айналып өту мүмкін емес.
Біздің әкімшілік панель бас әкімші үшін екі қадамды тексеруді талап етеді, маңызды әрекеттер алдында қайта растауды сұрайды, әрекетсіз сеанстарды аяқтайды және әр өзгерісті тек қосуға болатын аудит журналына жазады.

Шифрлау және төлемдер

Трафик жіберу кезінде, ал маңызды құпиялар сақтау кезінде шифрланады.

Барлық қосылымдар HTTPS арқылы жүреді, ал браузерлерге әрқашан HTTPS пайдалану нұсқауы беріледі (HSTS).
Төлем шлюздерінің кілттері, екі қадамды тексеру құпиялары және сақталған ойын тіркелгілерінің құпиясөздері дерекқорда Fernet (HMAC бар AES) арқылы шифрланады.
Ойын тіркелгілерінің құпиясөздері панельде ешқашан көрсетілмейді. Олар тек белсенді сеансы бар компьютерге жіберіледі және сол компьютердің құпиясы мен нақты беруден алынған кілтпен қайта шифрланады.
Ойыншылар онлайн төлемді төлем шлюзінің өз бетінде жасайды. Карта нөмірлері біздің серверлер арқылы ешқашан өтпейді және оларда сақталмайды.
Web push хабарламалары push қызметі оқи алмайтындай шифрланады және тек тақырыпты, қысқа мәтінді және қолданба ішіндегі сілтемені қамтиды.
Электрондық түбіртектер реттік нөмір арқылы емес, болжап табу мүмкін емес кездейсоқ сілтеме арқылы ашылады.

Деректерді азайту

Ойын компьютерлерінен: құрылғы атауы, MAC-мекенжайы, жабдық құрамдас бөліктері мен олардың сериялық нөмірлері (ауыстырылған немесе алынған бөлшектерді анықтау үшін), күйі, температурасы және ресурс жүктемесі, сондай-ақ клиенттен іске қосылған ойындар мен қолданбалар.
Интернет мониторингі тек жүктелген және жіберілген байттарды санайды: сайттар, мекенжайлар немесе шолу тарихы жоқ.
Компьютер экранын тікелей көру тек қызметкер оны панельден сұраған кезде ғана түсіріледі.
Ойыншы деректері — орталық енгізетін немесе ойыншының өзі беретін мәліметтер: аты, пайдаланушы аты, телефон немесе e-mail, баланс, сеанстар және сатып алулар.
Әр орталықтың деректері басқа орталықтардан бөлек сақталады, қызметкерлер тек рөлі рұқсат еткенді көреді және біз деректерді ешқашан сатпаймыз.

Ойыншыларға арналған басқару

Ойыншылар тіркелгісін қауіпсіз қалпына келтіріп, қандай хабарламалар алатынын өздері таңдай алады.

Ойыншы құпиясөзін расталған e-mail, Telegram, кіру кілті немесе өзін бетпе-бет тексеретін кассирден алынған бір реттік код арқылы өзі қалпына келтіре алады. Кодтардың мерзімі қысқа және тек бір рет жұмыс істейді.
Қалпына келтіру пішіні тіркелгі бар-жоғына қарамастан бірдей жауап береді, сондықтан оны тіркелгілерді анықтауға пайдалану мүмкін емес.
Құпиясөз өзгергеннен кейін барлық басқа құрылғылар тіркелгіден шығарылады және push жазылымдары жойылады.
Жарнамалық push хабарламалары ойыншының айқын келісімін талап етеді (әдепкі бойынша өшірулі) және әр орталық үшін күндік шектеуі бар.
Ойыншы ұсыныстарды қолданбада кез келген уақытта өшіре алады; содан кейін ол ешбір арна арқылы науқан хабарламаларын алмайды.
Деректерді экспорттауды немесе жоюды сұрау үшін бізге хабарласыңыз.

Сақтау мерзімдері және автоматты тазалау

Деректер	Сақтау мерзімі
Қызметкерлер мен компьютерлер арасындағы чат хабарламалары	7 күн
Орындалған құрылғы командалары	7 күн
Медиа кітапханадан жойылған файлдар	жойылғаннан кейін 7 күн
Клиенттерді импорттаудың уақытша файлдары	24 сағат
Web push жіберу кезегі	14 күн
Иеге арналған хабарламалар кезегі	30 күн
Жабылған құрылғы күйі ескертулері	30 күн
Әр компьютердің сағаттық интернет шығыны	90 күн, кейін 2 жыл бойы күндік жиынтықтар
Жабдық өзгерістерінің тарихы	1 жыл
Мерзімі өткен кіру сеанстары	мерзімі өткеннен кейін 1 күн

Жиі қойылатын сұрақтар

Клиент ойыншылар туралы не жібереді?

Жабдықты, күйді, клиенттен іске қосылған ойындар мен қолданбаларды және интернет байттарының санын. Ол сайттарды, шолу тарихын немесе жеке файлдарды жинамайды.

Жергілікті желідегі біреу компьютерді төлемей аша ала ма?

Ашу және команда жауаптарына әр компьютерге тән құпия мен бір реттік мән арқылы қол қойылады. Жалған немесе қайталанған жауапты клиент қабылдамайды.

Карта нөмірлерін сақтайсыздар ма?

Жоқ. Онлайн төлем шлюздің өз бетінде аяқталады; біз тек соманы, төлем тәсілін және транзакция нөмірін жазамыз.

Орталығымның деректерін кім көре алады?

Сіз және сіз қосқан қызметкерлер, өзіңіз берген рұқсаттар шегінде. Орталықтардың деректері бөлек және ешқашан сатылмайды.

Деректерді экспорттауды немесе жоюды қалай сұраймын?

Бізге Discord, Telegram немесе байланыс беті арқылы хабарласыңыз, біз сұрауды өңдейміз.

Қауіпсіздік мәселесін хабарлау

Осалдық таптыңыз ба? Бізге қолдау арналары арқылы жеке хабарлаңыз — біз оны тексеріп, түзетеміз.

Мәселені және оны қайталау қадамдарын сипаттаңыз.
Басқалардың деректеріне кірмеңіз, оларды өзгертпеңіз немесе жоймаңыз және қызметтің жұмысын бұзбаңыз.
Мәліметтерді жария еткенге дейін түзетуге ақылға қонымды уақыт беріңіз.

Discord арқылы хабарлау Telegram арқылы хабарлау Байланыстың барлық тәсілдері

Бұл бетте ArenaOS жүйесіне бүгін енгізілген қорғаныс сипатталған. Бұл сертификат та, шарттық кепілдік те емес; заңдық мәліметтер Құпиялылық саясаты мен Қызмет көрсету шарттарында берілген. Құпиялылық саясаты · Қызмет көрсету шарттары