Политика конфиденциальности

Действует с 20 октября 2026 года

Сайт maknemy.com — любительский проект о трейдах в игре Blox Fruits: список ценности предметов, калькулятор сделок и новости. Сайт не связан с Roblox Corporation и с разработчиками Blox Fruits.

1. Какие данные мы получаем

Вход через Roblox

Вход на сайт делается кнопкой «Войти через Roblox». Логин, пароль и двухфакторный код вы вводите на сайте roblox.com — мы их не видим и не можем увидеть. Сайт не хранит паролей вообще.

После вашего согласия Roblox передаёт нам только публичную часть профиля, и мы сохраняем её целиком:

• числовой идентификатор аккаунта Roblox;
• ник (username);
• отображаемое имя (display name);
• ссылку на картинку аватара;
• дату первого входа и дату последнего входа.

Электронную почту, возраст, список друзей, инвентарь и историю трейдов мы не запрашиваем — эти разрешения у приложения не включены. Токены доступа Roblox нигде не сохраняются: они живут один запрос за профилем в момент входа и уничтожаются.

Технические данные

• IP-адрес. Обрабатывается, чтобы ограничить частоту запросов — защита от накрутки лайков и потока запросов. На диске лежит не сам адрес, а его хеш, во временном файле, не дольше часа. Кроме того, IP попадает в служебные журналы веб-сервера у хостинг-провайдера.
• Сессионная cookie (PHPSESSID). Техническая, нужна только чтобы сайт помнил, что вы вошли. Помечена HttpOnly и Secure, стирается при выходе.
• Cookie входа (nx_remember). Случайный ключ, по которому сайт узнаёт вас после перезапуска браузера, чтобы не входить через Roblox каждый раз. Живёт 180 дней с последнего посещения, помечена HttpOnly и Secure. На сервере хранится только хеш ключа, привязанный к вашему Roblox ID. Выход стирает и cookie, и ключ на сервере.
• Данные в браузере (localStorage). Выбранный язык интерфейса, кеш рекламных материалов и отметка о показанном рекламном окне. Всё это остаётся в вашем браузере и на наш сервер не отправляется.
• Лайки. Ставить их могут только вошедшие, по одному на аккаунт. Поэтому, когда вы лайкаете тирлист или новость, мы храним отметку об этом рядом с вашим Roblox ID. Другие посетители видят только общее число лайков. Снимете лайк — отметка удалится.
• Текст «о себе». Пишете его вы сами на своей странице профиля, и он показывается другим вошедшим посетителям, открывшим ваш профиль. Стереть можно там же, очистив поле.
• Время последнего посещения. Пока вы ходите по сайту вошедшим, мы обновляем отметку времени — не чаще раза в минуту. По ней на странице профиля показывается, в сети человек или нет, и эту отметку видят другие вошедшие посетители, открывшие ваш профиль. Ничего, кроме «был на сайте недавно» или «не был», из неё не следует: ни какие страницы вы открывали, ни сколько времени провели.

Статистика посещений

На сайте стоит счётчик Google Analytics. Он собирает обезличенную статистику посещений: посещённые страницы, источник перехода, тип устройства и браузера, приблизительный регион — и ставит для этого собственные cookie (_ga и _ga_*). Запись действий на странице не ведётся, а Google Signals и рекламная персонализация выключены.

Эти данные обрабатывает компания Google по своим правилам и своей политике конфиденциальности; хранятся они на серверах Google, в том числе за пределами России. Отключить сбор можно расширением-блокировщиком или настройками браузера — на работу сайта это не влияет.

2. Зачем нам эти данные

• показать ваш аватар и ник в шапке сайта, чтобы вы видели, что вошли;
• показать ваш профиль другим трейдерам: ник, аватар, отзывы и то, что вы написали о себе, — чтобы с вами было понятно, иметь ли дело;
• отличать обычного посетителя от администратора;
• защищаться от накрутки счётчиков и потока запросов;
• понимать, какими разделами пользуются, а какими нет.

Мы не показываем рекламу «по интересам», не строим профили и не используем данные аккаунта для рассылок.

3. Кому мы передаём данные

Никому. Данные не продаются и не передаются третьим лицам, кроме неизбежных случаев: обмен с Roblox в момент входа и обезличенная статистика в Google Analytics. Рекламодатели получают только сводные цифры показов и переходов — без данных о конкретном посетителе.

Мы обязаны раскрыть данные, если этого потребует закон.

4. Сколько мы храним

• Запись о вошедшем — пока вы не попросите её удалить.
• Ключ входа — до выхода или 180 дней с последнего посещения.
• Хеш IP для ограничения частоты — до одного часа.
• Журналы веб-сервера — по правилам хостинг-провайдера.
• Статистика Google Analytics — по правилам Google.

5. Как отозвать доступ и удалить свои данные

1. Отозвать доступ приложения можно в настройках аккаунта Roblox, в разделе подключённых приложений. После этого вход на сайт перестанет работать до нового согласия.
2. Чтобы мы стёрли строку с вашим ником и аватаром из базы, напишите нам (контакты ниже) и укажите свой ник в Roblox. Удалим в течение 30 дней.

6. Дети

Мы не спрашиваем возраст и не собираем ничего сверх публичного профиля Roblox, который вы сами разрешили передать. Если вы родитель и считаете, что данные ребёнка попали к нам, напишите — удалим.

7. Изменения

Мы можем менять эту политику. Дата вверху страницы всегда показывает действующую редакцию.

8. Контакты

Телеграм проекта: t.me/theMaknemy

Privacy Policy

Effective 20 October 2026

maknemy.com is a fan-made project about trading in the game Blox Fruits: an item value list, a trade calculator and news. The site is not affiliated with Roblox Corporation or with the developers of Blox Fruits.

1. What data we receive

Logging in with Roblox

You log in with the “Log in with Roblox” button. Your login, password and two-factor code are entered on roblox.com — we never see them and cannot see them. This site stores no passwords at all.

After you approve the request, Roblox gives us only the public part of your profile, and we store all of it:

• your numeric Roblox account ID;
• your username;
• your display name;
• the URL of your avatar image;
• the date of your first and most recent login.

We do not request your email, age, friends, inventory or trade history — those permissions are not enabled for our application. Roblox access tokens are never stored: a token lives for the single request that fetches your profile at login and is then discarded.

Technical data

• IP address. Used to rate-limit requests — protection against vote stuffing and request floods. What is written to disk is a hash of the address, in a temporary file, for no longer than an hour. Your IP also appears in the web server logs kept by our hosting provider.
• Session cookie (PHPSESSID). Strictly technical: it only lets the site remember that you are logged in. It is HttpOnly and Secure, and it is cleared when you log out.
• Login cookie (nx_remember). A random key that lets the site recognise you after a browser restart, so you don't have to sign in with Roblox every time. It lasts 180 days from your last visit and is HttpOnly and Secure. The server keeps only a hash of the key, tied to your Roblox ID. Logging out deletes both the cookie and the key on the server.
• Browser storage (localStorage). Your interface language, a cache of advertising material and a marker that the ad popup was shown. All of it stays in your browser and is never sent to our server.
• Likes. Only logged-in visitors can like, one like per account. So when you like the tier list or a news post, we store a marker of it next to your Roblox ID. Other visitors only see the total number of likes. Remove your like and the marker is deleted.

Visit statistics

The site runs Google Analytics. It collects anonymous visit statistics: pages visited, referrer, device and browser type, approximate region, and sets its own cookies for that (_ga and _ga_*). On-page activity is not recorded, and Google Signals and ad personalisation are turned off.

This data is processed by Google under its own rules and privacy policy, and is stored on Google's servers, including outside Russia. You can block the counter with a content blocker or browser settings; the site works either way.

2. Why we need it

• to show your avatar and nickname in the site header so you can see that you are logged in;
• to tell a regular visitor from an administrator;
• to defend against counter stuffing and request floods;
• to know which sections are used and which are not.

We do not run interest-based advertising, we do not build profiles, and we do not use account data for mailings.

3. Who we share data with

Nobody. We do not sell data and do not pass it to third parties, apart from unavoidable cases: the exchange with Roblox at login, and anonymous statistics sent to Google Analytics. Advertisers receive only aggregate impression and click numbers — nothing about an individual visitor.

We will disclose data if required to by law.

4. How long we keep it

• Your login record — until you ask us to delete it.
• The login key — until you log out, or 180 days after your last visit.
• The IP hash used for rate limiting — up to one hour.
• Web server logs — per our hosting provider's rules.
• Google Analytics statistics — per Google's rules.

5. Revoking access and deleting your data

1. You can revoke the application's access in your Roblox account settings, in the connected applications section. Logging in here will then stop working until you approve it again.
2. To have the row with your nickname and avatar erased from our database, contact us (below) and tell us your Roblox username. We will delete it within 30 days.

6. Children

We do not ask for your age and collect nothing beyond the public Roblox profile you chose to share. If you are a parent and believe your child's data reached us, contact us and we will delete it.

7. Changes

We may update this policy. The date at the top of the page always shows the current version.

8. Contact

Project Telegram: t.me/theMaknemy