Политика информационной безопасности

Как мы защищаем сайт и данные игроков: что делаем, чего не делаем и что зависит от вас.

Редакция от 15 октября 2026.

1. Что мы защищаем

1.1. Сайт — справочник серверов Minecraft. Личных данных здесь немного: логин, адрес почты и отметка о времени входа. Данные банковских карт мы не получаем и не храним: оплата идёт на стороне платёжной службы.

1.2. Отдельно хранятся сведения, которые владельцы серверов добавляют сами: описание сервера, ссылки на сообщества, баннер и скриншоты.

2. Как защищаем

2.1. Пароли хранятся только в виде необратимого отпечатка. Прочитать их и восстановить исходный пароль невозможно — ни нам, ни тому, кто получит доступ к базе.

2.2. Соединение с сайтом идёт по защищённому каналу. Вход в кабинет и смена пароля без защищённого соединения не выполняются.

2.3. Доступ к серверу ограничен: ключи вместо паролей, отдельный пользователь для сайта, без прав суперпользователя.

2.4. Мы не храним данные дольше, чем нужно для работы сайта, и удаляем их по вашему обращению.

3. Чего мы не делаем

3.1. Не передаём ваши данные третьим лицам для рекламы.

3.2. Не продаём и не публикуем списки адресов почты.

3.3. Не рассылаем письма, кроме тех, которые вы запросили сами: подтверждение адреса, восстановление доступа, ответ на обращение.

4. Что зависит от вас

4.1. Пароль должен быть отдельным. Если тот же пароль вы используете на других сайтах, утечка на любом из них открывает доступ и здесь.

4.2. Если пришло письмо со ссылкой, которую вы не запрашивали, не открывайте её и напишите нам.

4.3. Сообщить о найденной уязвимости можно на admin@kubra.ru. Мы разберёмся и ответим.

5. Если что-то случилось

5.1. При подозрении на чужой доступ к вашему кабинету смените пароль и напишите нам. Мы поможем вернуть доступ и разберёмся, что успели сделать от вашего имени.

6. Оплата и безопасность банковских карт

6.1. Оплатить размещение сервера можно банковской картой. Для оплаты вы будете перенаправлены на сервер платёжной системы UnitPay — там и только там вводятся данные карты.

6.2. Данные вашей банковской карты на сайт Кубра не поступают. Мы не получаем, не обрабатываем и не храним номер карты, срок её действия и защитный код. Их обработка целиком происходит на стороне платёжной системы. Мы видим только результат: оплачен заказ или нет, и на какую сумму.

6.3. Платёжная система UnitPay обладает подтверждённым сертификатом соответствия требованиям стандарта PCI DSS в части хранения, обработки и передачи данных держателей карт. Этот стандарт поддерживается международными платёжными системами. UnitPay также является участником программы непрерывного соответствия Compliance Control PCI DSS Compliance Process (P.D.C.P.).

6.4. Если ваша карта подключена к услуге 3-D Secure, после ввода данных вы будете автоматически переадресованы на страницу банка, выпустившего карту, для подтверждения операции. Порядок и способы дополнительной идентификации уточняйте в своём банке.

6.5. Соединение с сайтом и с платёжной формой идёт по защищённому протоколу HTTPS. Реквизиты карты по открытому каналу не передаются.

6.6. Мы не рассылаем письма с просьбой сообщить данные карты. Если такое письмо пришло якобы от нас — не отвечайте на него и напишите нам на admin@kubra.ru.