Privacy by design
Приватность профиля
Публичный киберспортивный профиль не даёт права раскрывать лишние персональные данные. Даже в MVP публичная и модерационная части разделены.
Дата рождения
Полная дата в публичном API не возвращается. Интерфейс может показать только рассчитанный возраст, если это допустимо для профиля.
Несовершеннолетние
Частные контакты, доказательства владения профилем и другие чувствительные сведения не публикуются. Политика скрытия имени должна иметь приорит над импортом.
Учётные данные
Пароли хешируются Argon2id, сессии хранятся как отзываемые HttpOnly cookie, а токены — только в виде хешей. Секреты в репозиторий не коммитятся.
Доказательства
Ссылки и материалы из claim-заявок имеют статус RESTRICTED. Публичный профиль показывает тип и уровень проверки, но не само доказательство.