1. Кто мы

HubCore (hubcore.org) — набор веб-сервисов: hubcore.org, bio.hubcore.org, nigur.hubcore.org, glitchmug.com и другие. Вход во все сервисы — через единый аккаунт HubCore ID (id.hubcore.org). Эта политика описывает, как HubCore ID и сервисы HubCore обращаются с вашими данными.

Связь по вопросам данных: [email protected].

2. Какие данные мы собираем

• При входе через Discord: ID аккаунта Discord, имя пользователя, ссылка на аватар.
• При входе через Google: идентификатор аккаунта Google, имя, ссылка на фото профиля, адрес почты и признак того, что Google её подтвердил (области доступа openid, email, profile).
• При входе через GitHub: ID аккаунта GitHub, логин, ссылка на аватар, основной подтверждённый адрес почты.
• При входе по почте: адрес почты; пароль, если вы его задали (храним только bcrypt-хеш, сам пароль — никогда).
• Что вы указываете сами: ник, отображаемое имя, фото профиля, которое вы загрузили.
• Технические данные: cookie сессии hc_session, время входа, строка браузера (User-Agent) — чтобы показать вам список устройств; IP-адрес — для защиты от перебора и спама (лимиты запросов, капча Cloudflare Turnstile).
• Журнал согласий: когда вы приняли правила, политику и разрешили сайту доступ к аккаунту.

3. Зачем мы используем данные

• Чтобы вы могли войти и оставаться в аккаунте на всех сервисах HubCore.
• Чтобы показать ваш профиль (ник, имя, фото) в сервисах, которыми вы пользуетесь.
• Чтобы отправлять письма с кодами входа и подтверждения изменений аккаунта.
• Чтобы защищать аккаунты: ограничивать попытки входа, блокировать нарушителей правил.
• Мы не используем данные для рекламы, не продаём их и не передаём для обучения моделей ИИ.

4. Данные из Google

Из Google мы получаем только идентификатор аккаунта, имя, фото профиля и адрес почты — и только для входа в аккаунт и показа вашего профиля. Мы не запрашиваем доступ к Gmail, Диску, контактам и другим данным Google.

Использование и передача информации, полученной из Google API, соответствует Политике в отношении данных пользователей сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).

5. Кому мы передаём данные

• Сайтам, в которые вы входите через HubCore ID, — только то, что указано на экране входа (идентификатор, ник, имя, фото, почта). Сторонним сайтам выдаётся отдельный идентификатор, по которому вас нельзя сопоставить между сайтами. Список сайтов с доступом и кнопка «Закрыть доступ» — на hubcore.org/account.
• Обработчикам, без которых сервис не работает: почтовому серверу для писем с кодами, Cloudflare для защиты и капчи.
• Государственным органам — только если этого требует закон.
• Больше никому. Мы не продаём и не сдаём данные.

6. Хранение и защита

• Данные хранятся на серверах HubCore. Соединения — только по HTTPS.
• Пароли — только в виде bcrypt-хеша. Коды из писем — только в виде хеша, живут 10 минут.
• Сессия: до 30 дней без активности, не дольше 180 дней всего. Выйти на всех устройствах можно в настройках аккаунта.
• Данные аккаунта хранятся, пока существует аккаунт. После удаления аккаунта они удаляются; сайты, куда вы входили, получают уведомление и должны удалить свою копию.
• Счётчики лимитов по IP живут от минут до суток; журналы веб-сервера хранятся ограниченное время и регулярно удаляются.

7. Ваши права

• Посмотреть и изменить данные: hubcore.org/account.
• Скачать свои данные (файл JSON): hubcore.org/account → «Данные и приватность».
• Отвязать способ входа (Google, GitHub, Discord) или закрыть доступ сайту.
• Удалить аккаунт: hubcore.org/account → «Удалить аккаунт».
• Отозвать доступ HubCore к аккаунту Google: myaccount.google.com/permissions; к GitHub: github.com/settings/applications.
• Любой другой запрос — на [email protected], ответим в течение 30 дней.

8. Cookie

Мы используем только необходимые cookie: hc_session (вход в аккаунт) и служебные cookie процесса входа. Рекламных и аналитических cookie HubCore ID не ставит.

9. Дети

Сервисы не предназначены для детей младше 13 лет. Если вы узнали, что ребёнок создал аккаунт, напишите нам — мы его удалим.

10. Изменения

Если политика изменится существенно, мы заранее сообщим об этом на сайте. Дата последнего изменения указана вверху страницы.

1. Who we are

HubCore (hubcore.org) runs a set of web services (hubcore.org, bio.hubcore.org, nigur.hubcore.org, glitchmug.com and others). All of them use one account, HubCore ID (id.hubcore.org). This policy explains how HubCore ID and HubCore services handle your data.

Privacy contact: [email protected].

2. Data we collect

• Sign-in with Discord: Discord account ID, username, avatar URL.
• Sign-in with Google: Google account identifier, name, profile picture URL, email address and whether Google verified it (scopes: openid, email, profile).
• Sign-in with GitHub: GitHub account ID, login, avatar URL, primary verified email address.
• Sign-in with email: your email address; a password if you set one (stored only as a bcrypt hash, never in plain text).
• What you provide: username, display name, a profile picture you upload.
• Technical data: the hc_session cookie, sign-in time and browser User-Agent (to show your list of devices); IP address for abuse protection (rate limits, Cloudflare Turnstile captcha).
• Consent log: when you accepted the rules and this policy and when you allowed a site to access your account.

3. How we use data

• To sign you in and keep you signed in across HubCore services.
• To show your profile (username, name, picture) in the services you use.
• To send sign-in codes and confirmation codes for account changes.
• To protect accounts: limit sign-in attempts and block rule-breakers.
• We do not use your data for advertising, do not sell it, and do not use it to train AI models.

4. Google user data

From Google we receive only your account identifier, name, profile picture and email address, and use them only to sign you in and display your profile. We do not request access to Gmail, Drive, Contacts or any other Google data.

HubCore's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

5. Sharing

• Sites you sign in to with HubCore ID receive only what the sign-in screen lists (identifier, username, name, picture, email). Third-party sites get a site-specific identifier that cannot be linked across sites. You can see these sites and revoke access at hubcore.org/account.
• Processors needed to run the service: our mail server (sign-in codes) and Cloudflare (security, captcha).
• Authorities, only when required by law.
• No one else. We never sell or rent personal data.

6. Storage and security

• Data is stored on HubCore servers; all connections use HTTPS.
• Passwords are stored only as bcrypt hashes; email codes only as hashes and expire after 10 minutes.
• Sessions last up to 30 days of inactivity and 180 days at most; you can sign out everywhere from your account settings.
• Account data is kept while the account exists and deleted when you delete the account; sites you used are notified to delete their copy.
• IP-based rate-limit counters live from minutes to a day; web server logs are kept for a limited time and rotated regularly.

7. Your rights

• View and edit your data at hubcore.org/account.
• Download your data (JSON) at hubcore.org/account → Data and privacy.
• Unlink a sign-in method (Google, GitHub, Discord) or revoke a site's access.
• Delete your account at hubcore.org/account → Delete account.
• Revoke HubCore's access in your Google account (myaccount.google.com/permissions) or GitHub (github.com/settings/applications).
• Any other request: [email protected]; we reply within 30 days.

8. Cookies

We use only essential cookies: hc_session (signed-in state) and short-lived sign-in flow cookies. HubCore ID sets no advertising or analytics cookies.

9. Children

Our services are not intended for children under 13. If you learn that a child created an account, contact us and we will delete it.

10. Changes

If this policy changes materially, we will announce it on the site in advance. The date of the last change is shown at the top.