Официальный сайт
«Последний шанс» — бесплатная браузерная игра. Официальные публичные адреса: сайт lastchance.mnimiy.com, игровой бот Telegram @lastchancegame_bot для входа и запуска игры и отдельный бот поддержки @lastchancesupport_bot.
Некоммерческий проект: покупок за деньги, рекламы и платных подписок в игре нет. Платёжные данные не собираются и не хранятся.
Official site
Last Chance is a free browser game. Its official public addresses are the site lastchance.mnimiy.com, the Telegram game bot @lastchancegame_bot for sign-in and launching the game, and the separate support bot @lastchancesupport_bot.
A non-commercial project: no purchases for money, no ads and no paid subscriptions. No payment data is collected or stored.
Данные и конфиденциальность
Основные данные игры, цели обработки и сроки хранения:
| Что | Зачем | Сколько хранится |
|---|---|---|
| Telegram ID и игровой ник | вход и учётная запись; ник виден в рейтинге | пока есть аккаунт |
| Случайный номер гостевого профиля | игра без Telegram | пока есть аккаунт |
| Прогресс, история забегов, результаты в рейтинге, отметки о полученных наградах | игра, сохранение, однократность наград | пока есть аккаунт |
| Даты первого и последнего входа | учёт игроков | пока есть аккаунт |
| Хеш сессии (cookie lc_session) | чтобы не входить заново | до 30 дней или до выхода |
| Хеш данных входа Telegram | защита от повторного входа по старым данным | 24 часа после истечения срока данных входа; очистка при последующих обращениях |
| Название браузера и ОС, одноразовый код привязки, хеш IP в ограничителе перебора | привязка браузера к Telegram и защита от перебора кодов | код действует 5 минут; записи кодов очищаются через 24 часа после истечения |
| После удаления аккаунта: HMAC-хеш идентификатора, список уже полученных разовых наград, журнал запроса (даты) | чтобы разовые награды не выдавались второй раз и чтобы подтвердить, что запрос исполнен | пока работает игра |
| Метаданные обращений в поддержку: Telegram ID, имя (включая фамилию, если указана), @username при наличии, язык, игровой ник и ID связанного профиля, переданная клиентом версия игры, шапка обращения, идентификаторы и связи сообщений, статусы доставки и ограничения частоты | передача обращения администратору, ответ игроку и защита от спама; в D1 не хранятся текст сообщения или медиафайлы | до 90 дней; связанные с аккаунтом служебные записи стираются при его окончательном удалении |
| Резервные копии провайдера | восстановление после сбоя | срок зависит от настроек провайдера; уточняется у администратора |
Для входа через Telegram сохраняем Telegram ID и игровой ник. Новому профилю назначается случайный ник, который можно изменить в настройках. Ранее сохранённое имя или ник автоматически не заменяется. Текущий вход не записывает Telegram first_name, фамилию, @username и фотографию в игровой профиль; подписанные данные Telegram используются для проверки входа. Обращение в поддержку — отдельное действие: бот получает Telegram ID, указанное имя и @username при наличии, а также текст, фото или файл, которые ты добровольно прислал. Не отправляй пароли, секретные коды и лишние персональные данные.
Если доступен вход через Google, сохраняется производный HMAC-идентификатор аккаунта Google и его связь с игровым профилем, включая даты привязки. Игра запрашивает только openid, без email, имени и фотографии. Исходный идентификатор Google и полученные токены в базе игры не сохраняются. Одноразовые cookies проверки входа и выбора связанного профиля действуют 10 минут.
В профиле сохраняются выбранный аватар, до трёх любимых героев, титул и настройка видимости. Карточка по умолчанию открыта другим игрокам и показывает игровой ник, аватар, титул, любимых героев и лучшие результаты. В настройках «Аккаунт» карточку можно скрыть. Это не удаляет результаты из рейтинга. Telegram ID и @username в публичной карточке не показываются.
Для защиты от частых запросов IP-адрес используется в памяти ограничителя и инфраструктуре Cloudflare; хеш IP записывается в служебный ограничитель подбора кодов. Счётчики времени используют случайный идентификатор устройства, последовательности и длительности сессий. Диагностика ошибок содержит очищенное сообщение, до трёх строк стека, версию, экран, ID забега, число повторов и даты; записи очищаются после 14 дней при последующих запросах. Служебные логи могут содержать внутренние идентификаторы профиля, забега или операции; срок их хранения зависит от настроек хостинга.
Текст и вложения поддержки копируются средствами Telegram в чат администратора. Очистка D1 через 90 дней и удаление аккаунта не удаляют автоматически переписку и копии сообщений в Telegram. Для запроса об удалении такой переписки напиши в @lastchancesupport_bot.
Настройки устройства (язык, громкость, масштаб, джойстик) и копия сохранения хранятся в браузере. Язык также передаётся при заявке в бету и обращении в поддержку. Прогресс синхронизируется с аккаунтом отдельно от настроек устройства.
Где хранятся данные: у хостинг-провайдера Cloudflare, Inc. (Cloudflare Pages, Workers и база D1, серверы за пределами России). Доступ к данным игроков есть только у администратора игры. Мы не продаём данные и не передаём их для рекламы.
Твои права: узнать, какие данные о тебе хранятся, исправить или удалить их и отозвать согласие на обработку. Удалить аккаунт можно самому (раздел «Удаление аккаунта»), остальное — через @lastchancesupport_bot. Ответим в течение 10 рабочих дней.
Data & privacy
Main game data, processing purposes and retention periods:
| What | Why | How long |
|---|---|---|
| Telegram ID and in-game nickname | sign-in and the account; the nickname is shown in rankings | while the account exists |
| A random guest profile number | playing without Telegram | while the account exists |
| Progress, run history, ranking results, marks of rewards received | the game, saves, one-time rewards | while the account exists |
| Dates of the first and the last visit | counting players | while the account exists |
| Session hash (lc_session cookie) | so you stay signed in | up to 30 days or until you sign out |
| Hash of the Telegram sign-in data | protection against replayed sign-ins | 24 hours after the sign-in data expires; cleanup on later requests |
| Browser and OS name, one-time link code, IP hash in the guessing limiter | linking a browser to Telegram and preventing code guessing | the code is valid for 5 minutes; code records are cleaned 24 hours after expiry |
| After an account is deleted: an HMAC hash of the ID, the list of one-time rewards already received, the request log (dates) | so one-time rewards are never given twice and to prove the request was carried out | while the game runs |
| Support request metadata: Telegram ID, name (including a last name if set), optional @username, language, linked game nickname and profile ID, client-reported game version, request header, message IDs and mappings, delivery status and rate limits | sending a request to the administrator, replying to the player and preventing spam; D1 stores no message text or media files | up to 90 days; account-related service records are erased when account deletion becomes final |
| Provider database backups | recovery after a failure | retention depends on provider settings; ask the administrator for the current period |
Telegram sign-in stores the Telegram ID and an in-game nickname. A new profile receives a random nickname that can be changed in settings. An existing saved name or nickname is not replaced automatically. Current sign-in does not write Telegram first_name, last name, @username or photo to the game profile; signed Telegram data is used to verify sign-in. Contacting support is a separate action: the bot receives the Telegram ID, displayed name and optional @username, plus any text, photo or file you choose to send. Do not send passwords, secret codes or unnecessary personal data.
When Google sign-in is available, the game stores an HMAC-derived Google account identifier and its link to the game profile, including linking dates. The game requests only openid, without email, name or photo. The original Google identifier and received tokens are not stored in the game database. Temporary sign-in verification and account-link selection cookies last 10 minutes.
The profile stores the selected avatar, up to three favourite heroes, title and visibility setting. By default, other players can open the card and see the in-game nickname, avatar, title, favourite heroes and best results. The card can be hidden in Account settings. This does not remove ranking results. Public cards do not show Telegram IDs or @usernames.
To limit repeated requests, the IP address is used in limiter memory and Cloudflare infrastructure; an IP hash is written to the service limiter for link-code guessing. Playtime counters use a random device identifier, sequence numbers and session durations. Error diagnostics contain a cleaned message, up to three stack frames, version, screen, run ID, repetition count and dates; records are cleaned after 14 days on later requests. Service logs may contain internal profile, run or operation identifiers; their retention depends on hosting settings.
Support text and attachments are copied through Telegram to the administrator’s chat. Clearing D1 after 90 days and deleting the game account do not automatically delete the conversation or copied messages in Telegram. To request deletion of that correspondence, write to @lastchancesupport_bot.
Device settings (language, volume, scale, joystick) and a copy of your save live in your browser. The language is also sent with a beta application and support requests. Progress is synced with the account separately from device settings.
Where the data is kept: with the hosting provider Cloudflare, Inc. (Cloudflare Pages, Workers and the D1 database, servers outside Russia). Only the game administrator has access to player data. We do not sell data or pass it on for advertising.
Your rights: find out what we store about you, correct or delete it, and withdraw your consent. You can delete the account yourself (see Account deletion); for the rest write to @lastchancesupport_bot. We answer within 10 working days.
Правила
- Играть можно гостем или через Telegram. За доступ к своему Telegram и устройствам отвечаешь ты.
- Золото, осколки, черепки, облики и другие игровые ценности — часть игры. Это не деньги и не имущество: их нельзя вывести или продать.
- Нельзя подделывать запросы и сохранения, использовать ботов и скрипты, ошибки игры и чужие аккаунты, продавать аккаунты.
- Каждую награду из письма или промокода можно получить один раз.
- Ценности, полученные с нарушением правил, могут быть исправлены или изъяты, а результаты — скрыты из рейтинга.
- Игра в разработке: баланс и содержимое меняются. Мы стараемся сохранять ваш прогресс, но игра даётся «как есть».
- Об ошибках пиши в @lastchancesupport_bot — спасибо!
Terms
- You can play as a guest or through Telegram. You are responsible for access to your Telegram and devices.
- Gold, shards, skulls, skins and other in-game items are part of the game. They are not money or property: they cannot be withdrawn or sold.
- Do not tamper with requests or saves, use bots or scripts, exploit bugs, use other people's accounts or sell accounts.
- Each reward from a letter or a code can be received once.
- Items received by breaking the rules may be corrected or removed, and results hidden from rankings.
- The game is in development: balance and content change. We try to keep your progress, but the game is provided "as is".
- Found a bug? Write to @lastchancesupport_bot — thank you!
Удаление аккаунта
Удалить аккаунт: «Настройки → Аккаунт → Удалить аккаунт», затем подтвердить словом УДАЛИТЬ.
- Сразу: аккаунт выходит со всех устройств и исчезает из рейтингов.
- Вход через Telegram: 7 дней можно передумать — просто войди снова. Через 7 дней удаление окончательное.
- Гостевой аккаунт удаляется в течение нескольких минут: войти в него снова нечем.
- Удаляем имя, прогресс, героев, облики, валюты, историю забегов, рейтинг, данные сессий, косметический профиль, связи входа Google и связанные с аккаунтом служебные записи поддержки в базе. Переписка и копии сообщений в Telegram автоматически не стираются.
- В закрытых неделях и месяцах рейтинга, где призы уже выданы, место остаётся, но вместо имени — «Игрок удалён». Чужие места не сдвигаются.
- Остаётся только HMAC-хеш идентификатора (по нему нельзя узнать ID), список уже полученных разовых наград и журнал запроса — чтобы стартовые письма, промокоды и призы не выдавались второй раз.
- Копии провайдера не переписываются этим действием; фактический срок их хранения нужно уточнить у администратора.
- Данные на этом устройстве стираются сразу; настройки устройства остаются.
Account deletion
To delete your account: Settings → Account → Delete account, then confirm with the word DELETE.
- At once: the account is signed out on every device and leaves the rankings.
- Telegram sign-in: you have 7 days to change your mind — just sign in again. After 7 days the deletion is final.
- A guest account is deleted within a few minutes: there is nothing to sign in with again.
- We delete the name, progress, heroes, skins, currencies, run history, ranking entries, session data, cosmetic profile, Google sign-in links and account-related support service records in the database. Telegram conversations and copied messages are not erased automatically.
- In closed ranking weeks and months whose prizes were already given, the place stays but shows "Deleted player" instead of the name. Other players' places do not move.
- Only an HMAC hash of the ID (the ID cannot be recovered from it), the list of one-time rewards already received and the request log stay — so starter letters, codes and prizes are never given twice.
- This action does not rewrite provider backups; ask the administrator for their actual retention period.
- Data on this device is wiped at once; device settings stay.
Контакты
По любым вопросам, об ошибках и по персональным данным пиши боту в Telegram: @lastchancesupport_bot.
Contacts
For any question, bug report or personal data request, write to the Telegram bot @lastchancesupport_bot.