Политика конфиденциальностиPrivacy Policy
Редакция от 23 октября 2026 годаVersion of 23 October 2026
Проект ведёт физическое лицо — администратор Zakos Studio. Документы опубликованы для пользователей сайта, приложения Zakos Voice и подключения платежей.Zakos Studio is run by an individual, the Zakos Studio administrator. These documents are published for users of the website, the Zakos Voice app and payments.
1. Кто мы и как связаться
Эта политика описывает обработку данных на сайте zakosstudio.ru, при входе через Roblox («Zakos Login») и в приложении Zakos Voice. Проект ведёт физическое лицо — администратор Zakos Studio. По любым вопросам о данных, их исправлении или удалении пишите на zakosstudio@gmail.com или в Telegram @who_is_sabuzir.
2. Вход через Roblox (Zakos Login)
Что мы запрашиваем. При входе Roblox показывает окно согласия. Мы запрашиваем только два разрешения: openid — чтобы узнать ваш постоянный Roblox UserId, и profile — чтобы получить имя пользователя, отображаемое имя и ссылку на аватар.
Чего мы не получаем. Пароль, cookie и email от Roblox, Robux и покупки, инвентарь, друзей, группы, привязанные соцсети, статус Premium и верификации, историю игр. Вход происходит на стороне Roblox; сайт никогда не просит ввести пароль Roblox.
Зачем. Чтобы подтвердить, что аккаунт Roblox ваш; показать на странице аккаунта, с каким Roblox-аккаунтом вы вошли; привязать заказ ZakosCoin к вашему UserId, чтобы валюту получил именно ваш аккаунт.
Как. Код авторизации обменивается на токен на нашем сервере (OAuth 2.0 с PKCE). Токен доступа используется один раз — для запроса профиля — и не сохраняется. Токен обновления не запрашивается и не хранится. Секрет приложения хранится только на сервере.
Что и сколько хранится. Сессия входа: хеш случайного идентификатора сессии, Roblox UserId, имя пользователя, отображаемое имя и ссылка на аватар — до 24 часов. При выходе сессия удаляется сразу, истёкшие удаляются автоматически. Попытка входа хранится до 5 минут. Если вы оформляете заказ ZakosCoin, в заказе сохраняются UserId и имя пользователя получателя на срок, необходимый для исполнения заказа и требований закона к платежам.
Кому передаётся. Данные Roblox не продаются и не используются для рекламы. UserId и имя пользователя передаются платёжному сервису Platega только в составе заказа ZakosCoin.
Как отозвать доступ и удалить данные. Нажмите «Выйти» на сайте — сессия удалится. Доступ приложения Zakos Login к аккаунту можно отозвать в настройках Roblox, в разделе авторизованных приложений (Authorized Apps). Отзыв доступа прекращает новые входы; данные сессии в любом случае удаляются не позднее чем через 24 часа. Удалить данные заказов можно по запросу на zakosstudio@gmail.com, если закон не требует их хранить.
3. Другие данные на сайте
При посещении сайта сервер получает технические сведения, необходимые для доставки страниц и защиты от злоупотреблений: IP-адрес, время запроса, адрес страницы и сведения о браузере. Настройка языка хранится в вашем браузере.
Для вошедших игроков мы сохраняем последние IP-адреса входа — с сайта и из приложения Zakos Voice — не дольше 90 дней, чтобы блокировать нарушителей и выявлять обход банов. Внешняя геолокация отключена: при просмотре адресов мы не отправляем их сторонним провайдерам. Эти данные доступны только уполномоченным операторам панели и не публикуются.
В кабинете можно добровольно запустить диагностику WebRTC. После нажатия «Разрешить и проверить» браузер обращается к STUN-серверу Zakos без камеры и микрофона. Публичные адреса, которые он сообщит, сохраняются вместе с IP HTTP-соединения до 90 дней для поддержки. Адреса локальной сети и mDNS не сохраняются. Сообщённые браузером данные считаются неподтверждёнными и не используются для автоматического бана. Отказ от диагностики не ограничивает доступ.
При обращении в поддержку обрабатываются ваш контакт, текст обращения и приложенные материалы. Для заказа используются аккаунт получателя, email для чека, выбранный пакет, сумма, номер и статус заказа.
4. Приложение Zakos Voice
Голос не записывается: он идёт через наш сервер только к игрокам, которые слышат вас в игре прямо сейчас. Аккаунт привязывается одноразовым кодом из игры; сервер хранит Roblox UserId, отображаемое имя, привязку к компьютеру, блокировки и жалобы. Позиции персонажей используются только в памяти, чтобы посчитать, кто кого слышит. Для модерации сервер сохраняет последние IP-адреса подключения не дольше 90 дней; они видны только команде. Приложение замечает только назначенные клавиши войса. Привязку можно удалить кнопкой «Отвязать аккаунт» в приложении.
5. Внешние сервисы
Сайт работает на арендованном сервере. Вход выполняется через Roblox по правилам Roblox. Platega принимает платежи: реквизиты карты вводятся на стороне платёжного сервиса, Zakos Studio не запрашивает CVV и банковские пароли. Переходы в Roblox, Telegram и Discord регулируются также правилами этих платформ. Доступ третьих лиц к данным допускается только при наличии правового основания.
6. Защита
Используется HTTPS. Авторизационная cookie защищена атрибутами HttpOnly и Secure; в базе хранится только хеш идентификатора сессии. Токены Roblox не попадают в браузер и не сохраняются. Доступ к данным ограничен задачами поддержки и работы сервиса. Абсолютная защита не гарантируется, но мы отвечаем за разумные меры защиты.
7. Ваши права
Вы можете запросить сведения о том, какие данные о вас хранятся, их исправление или удаление, а также отозвать согласие, если обработка основана на нём. Напишите на zakosstudio@gmail.com. Чтобы не удалить чужие данные, мы можем попросить подтвердить, что аккаунт ваш. Удаление может быть ограничено обязанностями, установленными законом; о причинах отказа мы сообщаем.
8. Изменения политики
Актуальная редакция всегда на этой странице. Если мы начнём запрашивать у Roblox новые данные, это будет указано здесь заранее, а Roblox покажет новые разрешения в окне согласия.
1. Who we are and how to reach us
This policy describes how data is handled on zakosstudio.ru, when you sign in with Roblox (“Zakos Login”) and in the Zakos Voice app. Zakos Studio is run by an individual, the Zakos Studio administrator. For any question about your data, or to correct or delete it, write to zakosstudio@gmail.com or Telegram @who_is_sabuzir.
2. Sign in with Roblox (Zakos Login)
What we request. When you sign in, Roblox shows a consent screen. We request only two scopes: openid, to learn your permanent Roblox user ID, and profile, to get your username, display name and avatar link.
What we never receive. Your Roblox password, cookies or email, Robux and purchases, inventory, friends, groups, linked social accounts, Premium or verification status, or game history. Sign-in happens on Roblox; this site never asks for your Roblox password.
Why. To confirm the Roblox account is yours; to show on your account page which Roblox account you signed in with; and to tie a ZakosCoin order to your user ID so that the currency goes to your account.
How. The authorization code is exchanged for a token on our server (OAuth 2.0 with PKCE). The access token is used once, to fetch your profile, and is not stored. No refresh token is requested or kept. The app secret exists only on the server.
What is kept, and for how long. Your sign-in session: a hash of a random session id, your Roblox user ID, username, display name and avatar link — for up to 24 hours. Signing out deletes it immediately; expired sessions are deleted automatically. A sign-in attempt is kept for up to 5 minutes. If you place a ZakosCoin order, the recipient's user ID and username are stored with the order for as long as needed to fulfil it and to meet legal requirements for payments.
Who it is shared with. Roblox data is never sold or used for advertising. The user ID and username are passed to the payment service Platega only as part of a ZakosCoin order.
Revoking access and deleting data. Click “Sign out” on the site to delete your session. You can revoke Zakos Login's access to your account in your Roblox settings, under Authorized Apps. Revoking stops new sign-ins; session data is deleted within 24 hours in any case. To delete order data, write to zakosstudio@gmail.com, unless the law requires us to keep it.
3. Other data on the website
When you visit the site, the server receives technical details needed to deliver pages and prevent abuse: IP address, request time, page address and browser details. Your language choice is kept in your browser.
For signed-in players we keep the last sign-in IP addresses from the website and Zakos Voice for no longer than 90 days to prevent abuse. External geolocation is disabled: viewing these addresses does not send them to a third-party provider. Only authorized admin operators can access them.
You can voluntarily run WebRTC diagnostics in your account. Clicking “Allow and check” contacts the Zakos STUN server without using your camera or microphone. Browser-reported public addresses and the HTTP connection address are kept for support for up to 90 days. LAN and mDNS addresses are not stored. Browser reports are unverified and never trigger an automatic ban. Declining the check does not restrict access.
Support requests include your contact, your message and any attachments. Orders use the recipient account, an email for the receipt, the chosen package, the amount, and the order number and status.
4. The Zakos Voice app
Voice is never recorded: it passes through our server only to the players who can hear you in the game right now. The account is linked with a one-time code from the game; the server keeps your Roblox user ID, display name, the link to your computer, bans and reports. Character positions live only in memory to work out who hears whom. For moderation the server keeps the last connection IP addresses for no longer than 90 days; they are visible only to the team. The app only notices the voice keys you assign. You can remove the link with “Unlink account” in the app.
5. Third-party services
The site runs on a rented server. Sign-in goes through Roblox under Roblox's rules. Platega processes payments: card details are entered on the payment service's side, and Zakos Studio never asks for CVV codes or bank passwords. Links to Roblox, Telegram and Discord are also governed by those platforms' rules. Third parties get access to data only where there is a legal basis.
6. Security
The site uses HTTPS. The sign-in cookie is HttpOnly and Secure; the database stores only a hash of the session id. Roblox tokens never reach the browser and are not stored. Access to data is limited to support and running the service. No system is perfectly secure, but we take reasonable measures to protect your data.
7. Your rights
You can ask what data we hold about you, have it corrected or deleted, and withdraw consent where processing relies on it. Write to zakosstudio@gmail.com. To avoid deleting someone else's data, we may ask you to confirm the account is yours. Deletion can be limited by legal obligations; if we refuse, we explain why.
8. Changes
The current version is always on this page. If we ever start requesting more data from Roblox, it will be stated here first, and Roblox will show the new permissions on its consent screen.