Регистрация и вход
На сервере хранятся выбранный логин, защищённый хеш пароля, телефон для восстановления и дата создания аккаунта. Пароль в открытом виде не сохраняется. Для входа используется служебная cookie сессии. После выхода из аккаунта сессия авторизации прекращается.
Прохождение
Прогресс и игровые ресурсы находятся в местном хранилище браузера. Сохранения разделены между аккаунтами. Очистка данных сайта удаляет их. Вход на другом устройстве пока не переносит прохождение.
Защита от перебора
Для временного ограничения частых попыток входа используются счётчики с необратимыми идентификаторами. Эти записи удаляются после окончания периода ограничения. Сам хостинг может вести собственные технические журналы.
Что не требуется
Регистрация не запрашивает электронную почту, настоящее имя или платёжные данные. Телефон сохраняется только для восстановления доступа; SMS при регистрации не отправляется. До первого кода номер не подтверждён. Сервис SMS ещё не подключён — пока сохраните логин и пароль. После подключения сервиса номер будет передаваться ему только для отправки кода восстановления.