Уведомление о конфиденциальности

В этом уведомлении описаны пути передачи данных сайта. В конце перечислены изменения с датами.

Область действия

Это уведомление относится к публичным страницам, серверным функциям и плагину талантов, размещенным на wowforeverguides.com. Оно также касается электронной почты для связи по плагину талантов. WoW Forever Guides — независимое фанатское издание о World of Warcraft: Forever. Это не политика конфиденциальности Blizzard Entertainment; издание не связано с Blizzard и не одобрено ею.

Планировщик талантов в ChatGPT и Codex

Classic MMO Talent Calculator (formerly the WoW Forever Guides Talents plugin / WoW Forever Talent Calculator) is an independent fan-made calculator from WoW Forever Guides, not affiliated with or endorsed by Blizzard Entertainment. It supports the published World of Warcraft: Forever beta snapshot, not Classic or Retail trees. It needs no sign-in. Its /mcp endpoint receives class, level, tree name, talent IDs/ranks, build codes or site links, search text and result limits to return public talent data, validation, comparisons and build links. Cloudflare receives the requesting client's IP address and headers; the caller may be a chat host or a local client. The endpoint's code does not fetch user-supplied URLs, connect to game accounts, use payment data or an inference API, store builds, or log request bodies. The host, such as OpenAI for ChatGPT and Codex, receives tool inputs and results under its own policies. Enter no personal or sensitive information.

The server processes tool arguments in memory to answer the request. It returns these results to the caller; there is no conversation-transcript field in its tool schema. The tool interface is:

Search text and other free-text inputs can contain personal information if you put it there; the code does not remove it before processing. Error results may repeat supplied tree names or invalid talent IDs. Do not enter personal or sensitive information. The results include the dated dataset and its source limits.

The widget keeps allocations, per-class builds and undo in page memory, without cookies or browser storage; closing or reloading clears them. This differs from the legacy class/spec calculator's localStorage described below. Use build in chat, when available, sends the class, level, ranks, code, link and dataset build number to the conversation. Copied links and chat context survive outside the widget. Icons, backgrounds and, if the host connection is unavailable, the dataset load directly from this site; Cloudflare receives those browser requests.

Build links contain the class, allocation code and any level below 60. Recipients can read them; browser history or hosting metadata may record them. Opening a build link, Open on the site or a footer site link loads a page where Clicky, Google Analytics and Microsoft Clarity can run (see Your analytics choice); they can then receive its address including the build. Those site pages may also show affiliate links, as described below. Updated Druid links reopen in the standalone planner, which bypasses those site analytics. Copying a link writes it to your clipboard without sending it to a new recipient; sharing it is your choice. External dataset-attribution and Blizzard-source links leave this site when followed, and the destination receives the resulting browser request under its own policies.

The widget source contains no analytics scripts or affiliate offers. The standalone preview bypasses the shared shell and its analytics. Cloudflare can inject its Insights beacon; the preview's security policy blocked it in a Chrome check on October 1, 2026. Cloudflare serves the endpoint, assets and preview and may process request/security metadata; stored HTTP request records, the saved Web Analytics setting and their documented reporting windows are described under Other network requests. Retention and deletion of other provider records and copies remain unverified. Serving requests and assets, answering tool calls and diagnosing availability or security problems are the hosting purposes. The plugin code has no database writes, analytics calls or third-party inference requests; the site's D1-backed Ask, name, macro, addon and affiliate features below are separate services, not destinations for /mcp tool arguments. The plugin keeps no server-side build record to delete. Closing or reloading does not delete tool results already held by a chat host, copied links, browser history, hosting records or support emails. You can avoid sending a build to chat, opening or sharing links, and clear widget memory by closing or reloading. Provider opt-outs below apply to site browsing. For support with the plugin or its widget, or a privacy question or request about the plugin, email [email protected]. See Talent plugin email contact for email data handling and request controls.

Ask the Numbers на странице статистики и страницах гайдов

The Ask the Numbers box on /stats, and the Ask box on some guide pages, send the question you type to this site's /api/ask function (first named /api/ask-numbers). If the same question was answered on the same page in the last 30 days, the stored answer is returned. Otherwise the function sends your question, with the stats page's published tables, the text of the page you asked from and the guide sections that match the question, to Anthropic's AI service, which writes the answer; Anthropic handles it under its commercial terms and privacy policy. Follow-up requests can also send up to three previous question/answer turns held in page memory to Anthropic. Answers come from an AI model and can be wrong, so check the linked data before quoting one.

The site stores each question and answer, the page it was asked on, the guide sections it read, whether it was answered and what the AI call cost in its Cloudflare D1 database. Cleanup targets question logs older than 90 days and answer text older than 30 days, but does not run on a fixed schedule; see Retention and privacy requests. It does not add a raw IP address or a separate name field to those question records, but the stored question and answer can include personal information you type or the model repeats. To limit how often one visitor can ask, it keeps counters under a hash derived from the IP address and date. Each Ask question also gets a daily tag derived from that hash, so the team can read one visitor's questions together. These are pseudonymous identifiers, not a guarantee of anonymity. Counter expiry and cleanup are described below. Enter no personal or sensitive information in the box. A link to an answer puts the question in the page address (?ask=), so anyone you share it with can read it. When site analytics are on, including cookieless mode, asking also sends an ask_numbers event to Google Analytics with categorical outcome (answered, not found or an error type), chart, stored-answer and follow-up indicators; it does not include the question text.

Генератор имен

The name generator sends your choices (race, class, gender, vibes, a kept name part) and anything you type about your character or in Check My Name to this site's /api/names function, which passes them to Anthropic's AI service to write names; Anthropic handles them under its commercial terms and privacy policy. The name generator's handler does not write your character text, checked name or generated names to D1. It writes rate-limit counters under hashes derived from the requesting IP address and date, without the raw IP address in those counters. It does not create the Ask box's question log or daily question tag. Counter expiry and cleanup are described under Retention and privacy requests. Your shortlist stays in your browser's localStorage, and a Share Link puts the shortlisted names in the page address after #names=, so anyone you share it with can read them. When site analytics are on, including cookieless mode, the generator sends a name_generator event to Google Analytics with the action (forge, check, save, copy or share), AI/local source and any categorical failure reason; it does not include the names or typed character text.

Конструктор макросов

The macro builder sends your choices, what you type and any macro you paste to /api/macro, which passes them to Anthropic's AI service on the terms above. The handler caches the finished response, including generated macro code and explanations, under a hash of the request. It does not store the raw request as a separate prompt field, but cached output can repeat text or macro code you supplied. Cached responses are reused for up to 30 days; physical deletion depends on the cleanup described below. Rate-limit counters use hashed IP/date keys. Recent macros and your class stay in localStorage. When site analytics are on, including cookieless mode, a macro_builder event sends categorical action, source (cache, AI or none), success and failure reason; it does not include the macro or prompt text.

Конструктор аддонов

The addon maker sends what you type, a pasted error, and the files of a saved project to /api/addon. That function passes them to Anthropic on the terms above. A build that passes the checker is saved in D1, with its prompt, generated files, version and check result, under a hash of an owner key kept in this browser's localStorage as wfg-addon-owner. Projects made with the same owner key can be linked by that hash. Outputs can repeat details you supplied. The share address uses ?a= and does not include that key. It shows the latest files, the prompt for that version, and the check result. Delete sends the key in the request body, not in the address. Cleanup removes projects and versions older than 90 days since the last change, and build-cache entries older than 30 days, when it runs successfully. The API invokes it on read/build requests; the repository also configures a cleanup worker every two minutes, whose current live schedule is unverified. Delete removes the project and all its versions but leaves the separate build cache until cache cleanup. Counters work as above. If browser storage is blocked, a successful build can still be saved on the server, but its owner key lasts only in page memory and can be lost on close/reload. Without that key you cannot use the page's owner-delete control. A short list of your projects stays in localStorage under wfg-addon-keep. With full analytics, an addon_maker event sends only the action and its outcome.

The addon maker is configured to load Cloudflare Turnstile from challenges.cloudflare.com when attempting a build or other POST action, to check for bots. The checked page security policy blocks this script; if it is blocked, generation cannot proceed. When validation proceeds, the server sends the challenge token and requesting IP address to Cloudflare's Siteverify service; D1 keeps a token-hash replay counter with a 10-minute expiry timestamp, subject to shared counter cleanup. Cloudflare's Turnstile Privacy Addendum describes IP addresses, TLS fingerprints, user-agent headers, site keys and associated origins used for bot detection and improvement. Turnstile is a functional anti-abuse check, separate from the analytics choice; Pass does not disable it. Avoiding addon build actions avoids this page-triggered check. Site-specific Turnstile retention and deletion controls are unverified. Cloudflare's Siteverify documentation describes token validation; token expiry is not a promise that provider records are deleted then. This service is not used by the Talent plugin.

Что сайт делает сейчас

The site is an editorial publication with static pages and server functions for link redirects, the talent plugin and the Ask, name, macro and addon tools described above. Its current routes (listed on the HTML sitemap) contain articles, guides, source links, navigation, images, video embeds, and a talent calculator. The checked public pages have no contact form, newsletter signup, comments, account creation, login or payment flow. The addon maker accepts the project text and files described above; the AI tools receive typed input.

The legacy talent calculator on the class and spec pages stores data in your browser's localStorage. Builds you save with "Save build" (the "My builds" list) are kept under wft-my-builds, and the "Show original Classic" setting under wft-compare-classic. These values stay in your browser; the calculator code on this site does not send them anywhere.

The current calculator at /talents keeps edits and undo in page memory, without saving builds in browser storage. Closing or reloading clears that memory. It loads its dataset and assets from this site. Copying a build puts its class, encoded ranks and planning level in a share URL on your clipboard; copied or shared links survive outside the page and can be read by their recipients.

На обычных публичных страницах, в том числе на главной, при попытке уйти может появиться предложение RestedXP. Юридические страницы, страницы ошибок и администрирования, а также встроенные приложения исключены. Задержка перед срабатыванием на компьютере в секундах: 10. После нее предложение появляется, когда вы выводите указатель через верхнюю границу окна; на сенсорном экране при быстрой прокрутке вверх после просмотра 40 % страницы появляется нижняя панель. Чтобы показывать предложение не чаще раза в неделю, сайт сохраняет время последнего показа в wfg-exit-offer-seen и время последнего перехода по партнерской ссылке с любой страницы в wfg-affiliate-clicked. После посещения RestedXP или Zygor предложение не появляется в течение паузы; ее длительность в днях: 30. Обе временные метки хранятся в localStorage и sessionStorage вашего браузера (резервный способ сохранения между страницами); скрипты сайта никуда их не отправляют. Время показа также записывается в собственный файл cookie сайта wfg_exit_offer_seen, который отправляется только этому сайту для его страниц и поддоменов. Срок действия файла cookie — семь дней. Ограничение начинает действовать после первого успешного показа; закрытие окна не запускает срок заново. Если оба хранилища заблокированы, настройку может сохранить файл cookie. Если ни файл cookie, ни постоянное хранилище не могут сохранить ее, предложение скрывается на время этого просмотра страницы. Очистка данных сайта или использование другого браузера либо устройства может снять ограничение. При согласии на аналитику и загрузке соответствующих сервисов показы, закрытия и нажатия на предложение передаются как exit_offer_view, exit_offer_close и exit_offer_click вместе с путем страницы и указанием, какое это было предложение.

Эксперимент с текстом кнопки гайдов по классам wfg_class_cta_v1 по умолчанию отключен. При включении он запускается только с полной аналитикой: вне регионов, указанных в разделе ваших настроек аналитики, по умолчанию; в этих регионах — только после выбора Need. Назначенный вариант текста и время начала и окончания эксперимента хранятся в localStorage под wfg:experiment:wfg_class_cta_v1, без идентификатора посетителя. Назначение действительно только до фиксированного завершения эксперимента, максимум 42 дня с начала; повторные посещения не продлевают срок. У хранилища браузера нет автоматического срока действия, поэтому неиспользуемое значение может сохраниться после завершения, пока его не удалит скрипт открытой страницы или пока вы не очистите данные сайта. Без полной аналитики эксперимент не считывает и не создает назначение, не меняет кнопку и не отправляет события. Выбор Pass удаляет прежнее назначение, не считывая его, даже если эксперимент отключен; если браузер уже участвует в эксперименте, этот выбор также возвращает исходную кнопку и прекращает отслеживание эксперимента.

С момента развертывания новой версии 3 октября и до 31 октября 2026 года в 06:40 UTC эксперимент с дизайном всплывающего окна RestedXP wfg_exit_offer_design_v2 поровну распределяет подходящие браузеры между двумя вариантами. В обоих одинаковы текст, иллюстрации, партнерские ссылки, триггеры и ограничения частоты. Действуют те же правила полной аналитики; в localStorage под wfg:experiment:wfg_exit_offer_design_v2 хранятся только назначенный дизайн и фиксированное время начала и окончания, а в GA4 и Clicky передаются данные о показах и переходах по партнерским ссылкам RestedXP в виде категориальных событий. ID посетителя и сведения о покупках не передаются. Вернувшиеся посетители сохраняют назначенный им дизайн; выбор Pass удаляет назначение и прекращает отправку событий. После установленной даты окончания назначения больше не используются и удаляются при активном посещении, а всем показывается исходный дизайн всплывающего окна. Без полной аналитики или при заблокированном хранилище распределения исходное окно остается доступным без участия в эксперименте. Предварительный просмотр по прямой ссылке не записывает в эксперимент и не отправляет данные аналитики. Прежний эксперимент со всплывающим окном и без него wfg_exit_offer_v1 на страницах после замены прекращен; его прежние записи у провайдеров хранятся отдельно. Неиспользуемое локальное назначение может сохраниться до выбора Pass или очистки данных сайта.

When active with full analytics, the experiment sends categorical exposure and affiliate-click events identifying the experiment and assigned variant. GA4 also receives the canonical page path and, for clicks, the affiliate name. Clicky receives a categorical event path, and Clarity receives experiment events and tags. The experiment sends no site-generated visitor ID, names, email addresses, link text or destination query strings. Each analytics provider uses its own visitor/session measurement, subject to the limits described below. The same analytics setting controls the experiment and the three analytics services. It does not stop hosting/security processing, functional AI requests or their storage, or the separate off-site and social redirect records described below. Those redirect handlers do not check Pass, Do Not Track or Global Privacy Control; avoiding those links avoids their request records. On-site /link/<name> counts do honor those controls as described below.

The legacy calculator is adapted from WoW Forever Talents and served from this site's /assets/talents/ path. Its code also contains that site's build-voting feature, which is switched off here: the vote buttons do not appear, and the code that would set the feature's cookies (wft-consent, wft-voter, wft-seen) or send requests to /api/builds/ does not run. This site has no /api/builds/ endpoint. The code still reads document.cookie to look for its own wft-consent and wft-voter cookies, reads the unused wft-builds and wft-vote-pause storage keys, and removes older wft-votes, wft-counts, and wft-api-stop keys if a browser has them.

Собственные скрипты сайта также используют fetch для файлов с этого сайта. Подсказки талантов на главной, страницах классов и специализаций и на /talents при первом запросе подсказки для таланта класса загружают один JSON-файл на класс, например /data/talents/warrior.json. Загрузчик калькулятора получает таблицу стилей с /assets/talents/. Эти запросы направляются только на wowforeverguides.com и не содержат текста страницы или данных, введенных читателем.

Собственные скрипты сайта не создают файлы cookie аналитики; при отказе управление согласием удаляет известные собственные файлы cookie аналитики. При включении аналитики сторонние скрипты аналитики запускают свой код. При полной аналитике Google Analytics устанавливает собственные файлы cookie, а Microsoft Clarity может устанавливать собственные и сторонние файлы cookie. Собственный video-track.js сайта передает действия с видео в Clicky, а affiliate-tracking.js вызывает описанные ниже API аналитики, только когда аналитика включена.

На странице контактов указан адрес [email protected] для вопросов о публикациях и сайте. В поддержку плагина талантов и по вопросам о конфиденциальности можно написать на [email protected]. Отдельный порядок запросов о конфиденциальности в отношении других данных сайта не установлен. На сайте нет формы отправки; конечная точка плагина талантов обрабатывает запросы инструмента без сохранения билдов. Не отправляйте личные данные на адрес, угаданный по репозиторию или сведениям об аккаунте.

Аналитика

На сайте используются Clicky, Google Analytics 4 и Microsoft Clarity; всплывающего окна согласия нет. В США и других странах за пределами ЕС, ЕЭЗ, Великобритании, Швейцарии, Канады и Бразилии все три сервиса работают по умолчанию, с файлами cookie Google Analytics и Clarity. В ЕС, ЕЭЗ, Великобритании, Швейцарии, Канаде и Бразилии, а также при неизвестной стране по умолчанию выполняется только измерение без cookie: Google Analytics с запретом всех типов согласия и Clicky с отключенными файлами cookie; Clarity не загружается. Выбор Pass, сигнал Do Not Track или Global Privacy Control останавливает все сервисы во всех регионах. При отключенном JavaScript ни один из скриптов аналитики и запасной пиксель отслеживания не загружаются. Виджет плагина талантов и его автономный предпросмотр обходят общую оболочку и не загружают эти сервисы.

Автоматизированные браузеры (webdriver или user-agent краулера, браузера без интерфейса, средства запуска тестов или приложения Claude) и собственные браузеры команды не загружают ни один из трех сервисов. ?wfg_internal=1 помечает браузер команды с помощью ключа wfg:internal localStorage и файла cookie wfg_internal с 400-дневным сроком действия, не содержащего ID посетителя; ?wfg_internal=0 удаляет оба. Обработчик маяка Clicky отбрасывает запросы помеченных браузеров и автоматизированные запросы, Google Analytics фильтрует поздние запросы помеченного браузера как внутренний трафик, а панели всех трех сервисов игнорируют домашний диапазон IP-адресов команды.

Ваш выбор настроек аналитики

Страницы получают данные о стране из функции сайта /api/geo (страна, которую Cloudflare определяет для запроса) или из /cdn-cgi/trace Cloudflare, а за пределами этих регионов сохраняют их в sessionStorage под ключом wfg:analytics-region до закрытия вкладки.

In any region, Analytics settings in the footer lets you choose Need (full analytics with cookies, Clarity included) or Pass (Clicky, Google Analytics and Clarity off). The choice, decision time and expiry are stored in localStorage under wfg:analytics-consent:v1 for 180 days; visits do not extend that period. This record contains no visitor ID. While Pass is saved, a wfg_analytics=pass cookie, sent only to /link/ addresses, keeps your affiliate link requests from being counted. After expiry your region's default applies again. If browser storage is unavailable, a choice applies only to the current page. Do Not Track or Global Privacy Control keeps Clicky, Google Analytics and Clarity off in every region, even after Need.

Pass stops the site's Clicky, Google Analytics and Clarity calls and removes the experiment assignment and known first-party analytics cookies; if analytics were running, it also reloads the page to unload the trackers. In a cookieless region, Need turns full analytics on from the same page. If storage cannot preserve your decline, a wfg_analytics=denied page-address flag keeps analytics off through that reload; choosing Need again removes it. Requests already sent or in flight cannot be recalled, and this does not delete provider records or cookies on other companies' domains. Earlier views and clicks are never replayed when analytics turn on. Provider opt-outs below remain available. The analytics control preserves saved talent builds, the Classic comparison setting, offer-frequency timestamps and Clicky's owner ignore settings. Hosting requests, fonts, user-initiated videos and off-site links have the separate data paths described below.

Clicky

Скрипт Clicky для ID сайта 101511659 загружается по собственному пути, добавленному 17 сентября 2026:

<script async data-id="101511659" src="/ec7d027e7a22afc140d.js"></script>

Так настроен прокси Clicky для обхода блокировщиков рекламы. Два пути на wowforeverguides.com — /ec7d027e7a22afc140d.js и /12ea1074db75be5031f — перенаправляют запросы на серверы Clicky. Для каждого запроса отслеживания хост сайта передает Clicky строку запроса, IP-адрес посетителя и заголовки браузера, например user-agent, язык и источник перехода. Файлы cookie не передаются, кроме собственных файлов cookie владельца Clicky _cky_ignore и _cky_osa, если они есть в браузере. Поскольку запросы направляются на домен сайта, блокировщики доменов Clicky не прекращают измерение. Однострочная настройка перед скриптом включает отслеживание видео и аудио в HTML5 Clicky; на проверенных страницах нет встроенных элементов видео или аудио.

На страницах с видео YouTube до нажатия кнопки воспроизведения показывается неподвижное изображение с этого сайта. Затем загружается функциональный видеопроигрыватель с www.youtube-nocookie.com. При полной аналитике video-track.js также может загрузить API проигрывателя YouTube IFrame с www.youtube.com и передавать в Clicky последующие запуски воспроизведения, паузы и завершения видео вместе с позицией воспроизведения, адресом видео YouTube и его названием. Воспроизведение видео не включает аналитику.

Загрузчик согласия инициализирует скрипт не более одного раза на странице. В настройке Visitor privacy аккаунта выбрано All visitors (проверено на панели управления 2 октября 2026). В рекомендациях по конфиденциальности Clicky говорится, что этот параметр анонимизирует IP-адреса, не использует файлы cookie для отслеживания и учитывает общий отказ для всех посетителей во всех регионах; Clicky все же регистрирует полный адрес VPN, например iCloud Private Relay. Сайт никогда не включает параметр visitor_consent Clicky, который переопределил бы это значение, поэтому выбор Need его не меняет. В регионах без cookie сайт также включает документированный параметр Clicky cookies_disable, который, по словам Clicky, отключает все файлы cookie для отслеживания.

Когда аналитика работает и посетитель нажимает отмеченную партнерскую ссылку, affiliate-tracking.js сайта один раз вызывает пользовательское действие Clicky с очищенным путем, например /affiliate/restedxp/22/sitewide-square/from/news/wow-forever-announced, общим названием Affiliate click и документированным типом click, а затем объявляет повторяемую ручную цель 8621. Это Clicky Content Event, а не действие перехода на внешний сайт или событие покупки/конверсии. Путь действия содержит только зарегистрированные значения партнера, ссылки, размещения и канонической страницы источника; в нем нет URL назначения, строки запроса, текста страницы или суммы покупки. Если скрипт Clicky заблокирован или еще загружается, сайт повторяет запрос в течение не более 1,5 секунды, пока аналитика включена, не задерживая обычный переход по ссылке; поэтому нажатие может не попасть в Clicky.

В политике конфиденциальности Clicky говорится, что отслеживание конечных пользователей может включать URL и название страницы, URL и название нажатой ссылки, источник перехода, user-agent, разрешение экрана, язык, координаты событий мыши и анонимизированный IP-адрес. Та же политика описывает использование полных IP-адресов или файлов cookie для отслеживания, если конфиденциальность посетителей отключена или возникают определенные условия безопасности. В собственных HTML-коде и скриптах сайт не передает Clicky имена, адреса электронной почты, ID аккаунтов или произвольные данные.

Clicky также предоставляет страницу общего отказа от отслеживания. По словам Clicky, этот параметр действует отдельно для каждого браузера и устройства; для работы страницы отказа должны быть включены сторонние файлы cookie. Для использования элемента управления Настройки аналитики на сайте страница провайдера не нужна.

Google Analytics

Google Analytics 4 используется с 14 сентября 2026 года; идентификатор измерения G-73RWMQT25P. Тег Google (gtag.js) запускается со всеми типами режима согласия, заданными как запрещенные. При полной аналитике затем разрешается хранение данных аналитики. В регионах без cookie запрет остается в силе, поэтому, по словам Google, тег не будет "read or write first-party analytics cookies" («читать или записывать собственные файлы cookie аналитики»), а вместо этого отправит измерения без cookie. В обоих случаях хранение рекламных данных, использование данных пользователей для рекламы и персонализация остаются запрещенными, а Google signals отключен. Расширенное измерение включено; Google описывает его как автоматическое измерение просмотров страниц, прокруток, переходов на внешние сайты, поиска по сайту, взаимодействий с формами, активности видео и загрузок файлов. Сайт не передает Google Analytics имена, адреса электронной почты, ID аккаунтов или произвольные пользовательские данные. Связь с Google Ads не настроена.

Когда аналитика работает, клиентский код партнерских ссылок сайта также отправляет одно событие affiliate_click в GA4 при каждой активации отмеченной партнерской ссылки основной кнопкой мыши, с клавиатуры или средней кнопкой мыши. В поля события входят зарегистрированный ярлык партнера, постоянный ID ссылки, постоянное размещение, поле устаревшего формата page_path, явное поле affiliate_source_page, используемое пользовательским параметром Affiliate clicked page, время нажатия в UTC и случайный диагностический ID для каждого нажатия. URL назначения RestedXP или Zygor, строка запроса и видимый текст ссылки не передаются. Время и диагностический ID — значения события для диагностики, а не зарегистрированные пользовательские параметры. Если тег Google заблокирован или недоступен, событие не отправляется и сайт не задерживает переход.

На странице Google об использовании файлов cookie говорится, что по умолчанию тег устанавливает два собственных файла cookie: _ga для различения пользователей и _ga_<container-id> для сохранения состояния сеанса. Срок действия каждого по умолчанию — два года. Google отмечает, что браузеры могут сокращать срок действия собственных файлов cookie. На странице Google о защите данных указано, что Google Analytics собирает собственные файлы cookie, данные устройства и браузера, IP-адрес и информацию о действиях на сайте, но не регистрирует и не хранит IP-адреса. Это описание сервиса Google. Проект независимо не проверял обработку данных Google и сроки их хранения.

Google также предоставляет расширение для браузера, отключающее Google Analytics на посещаемых в нем сайтах. Элементом управления Настройки аналитики на этом сайте можно пользоваться без расширения.

Microsoft Clarity

Microsoft Clarity has been used since September 17, 2026, for project yizaa11y9q. Its script from www.clarity.ms loads only with full analytics, never in the cookieless regions without Need. In the words of Microsoft's disclosure guidance, Clarity captures how visitors use and interact with a website "through behavioral metrics, heatmaps, and session replay." This site uses it to see which parts of its class guides get read and where a page layout gets in the way. The site does not send names, email addresses or account IDs as explicit custom Clarity properties; session replay can capture unmasked page text, including details a reader causes to appear in tool output. It sends exit-offer events with full analytics and, when enabled, the categorical experiment events and tags described above.

The project uses Clarity's Relaxed masking mode, so unmasked page text can appear in recordings. Pages include public guide content and tool results, and the site has no accounts. Clarity's masking documentation says input boxes and drop-down menus stay masked in every mode. The site also masks its forms and talent calculator with data-clarity-mask. That does not mask every output area: Ask can echo the question outside its form, and macro results can repeat supplied code or text. Such unmasked output may reach Clarity when full analytics runs; provider receipt of a particular replay was not verified. Enter no private or sensitive information, and choose Pass to stop this site's analytics. The Talent plugin widget and standalone planner do not load Clarity.

В списке файлов cookie Clarity указаны два собственных файла cookie: _clck хранит ID пользователя Clarity, а _clsk объединяет просмотры страниц в одну запись сеанса. В списке также есть сторонние файлы cookie Microsoft, включая MUID. По словам Microsoft, он идентифицирует уникальные браузеры, посещающие сайты Microsoft, и используется "for advertising, site analytics, and other operational purposes." («для рекламы, аналитики сайта и других рабочих целей»). На той же странице говорится, что Clarity не устанавливает файлы cookie, если в браузере они отключены. Настройка файлов cookie Clarity включена для этого проекта, как и предусмотрено по умолчанию.

Сайт использует API Clarity ConsentV2, чтобы при загрузке разрешить хранение данных аналитики и запретить хранение рекламных данных. До этого скрипт не загружается; сайт не использует ограниченный режим отслеживания Clarity без согласия. При выборе Pass оба параметра согласия запрещаются, а страница перезагружается, чтобы остановить средство отслеживания. В FAQ Microsoft говорится, что записи Clarity хранятся в течение 30-дневного срока, кроме избранных записей и случайной выборки, которые хранятся до девяти месяцев.

В условиях использования Clarity сказано, что Microsoft и владелец сайта — независимые контролеры персональных данных, обрабатываемых с помощью Clarity. Согласно этим условиям, Microsoft может использовать собранные через Clarity персональные данные в любых целях, разрешенных Microsoft Privacy Statement, в том числе для улучшения своих продуктов и создания пользовательских профилей для целей, включающих рекламу; Microsoft также собирает или получает персональные данные через Clarity для предоставления Microsoft Advertising. В Microsoft Privacy Statement описаны сбор и использование этих данных, а также предлагаемые пользователю варианты выбора. Аналитику на сайте можно отключить, выбрав Pass в разделе Настройки аналитики.

Другие сетевые запросы

Until the Discord giveaway closed on October 20, 2026, its card asked this site's /api/giveaway-count function for the entry count once a minute while the card was visible, with no cookies and no request body. That function fetched the count from a separate worker on the site's Cloudflare account and returned only the campaign ID, count and two timestamps. Closing the Discord card stores wfg:discord-community:dismissed in session storage until the tab closes. We have not verified whether Cloudflare logs these requests.

Все шрифты загружаются с пути /fonts/ этого сайта: основной шрифт Inter (официальный выпуск Inter под лицензией SIL Open Font License) и акцидентные шрифты Accidental Presidency и Expressway. При чтении страницы запросы к поставщикам шрифтов не отправляются. До 2 октября 2026 года Inter загружался из Google Fonts (fonts.googleapis.com и fonts.gstatic.com), который получал IP-адрес и заголовки браузера каждого читателя согласно правилам Google.

The live canonical response checked on September 13 included a Cloudflare Insights beacon from static.cloudflareinsights.com; September 25 checks found it still injected into live HTML, including /privacy. An authenticated dashboard check on October 17 found Web Analytics / Real User Monitoring (RUM) saved for automatic injection with the EU excluded, and recent aggregate data was present. This is the saved hosting configuration, not proof that the beacon runs on every current page. The site's current page security policy blocks that script on pages using the shared shell. The separate talent-preview policy also blocks it, and its Cache-Control: no-transform header prevents automatic injection according to Cloudflare's Web Analytics FAQ.

Where the beacon executes, Cloudflare's collection documentation describes page-load timing and Core Web Vitals used to measure site performance. Its reporting dimensions include country, host/path, referrer, device type, browser and operating system. For a site proxied through Cloudflare, its documented reporting destination is the site's /cdn-cgi/rum endpoint. This describes the provider's beacon behavior, not an observed payload from every current visit.

The site's Need/Pass control manages Clicky, Google Analytics and Clarity, not Cloudflare's saved RUM setting or hosting/security records. The dashboard's recent totals do not establish which visits or pages supplied them, or override the checked browser-script restrictions. Cloudflare's FAQ says Web Analytics data is accessible for the previous six months; that is an access window, not a guarantee that all underlying data, backups or exported copies are erased then. This correction changes no beacon, security policy or provider setting. See Cloudflare's privacy policy for its general disclosures.

На большинстве страниц показано партнерское изображение RestedXP. Партнерские изображения RestedXP и Zygor Guides загружаются с этого сайта, поэтому при их загрузке запросы к RestedXP или Zygor не отправляются. Во всех ссылках на RestedXP или Zygor есть партнерская метка сайта. Некоторые из них ведут на адреса /link/ этого сайта, например /link/restedxp и /link/zygorguides, которые перенаправляют на партнерский адрес RestedXP или Zygor; остальные ведут прямо на страницу RestedXP или Zygor, добавляя партнерскую метку (/ref/Decarebia/) в адрес. На нескольких страницах гайдов ссылки-перенаправления Zygor передают ему метку кампании с названием страницы, например wfgsitezygorvsrestedxp; она считывается из адреса, который браузер отправляет при нажатии. Запросы к этим адресам /link/ также подсчитываются, как описано в разделе Партнерские ссылки на этом сайте. Сами перенаправления не устанавливают файлы cookie. При переходе по такой ссылке сайты RestedXP и Zygor устанавливают собственные партнерские файлы cookie (при проверке в браузере 30 сентября: affwp_ref, affwp_campaign и ID посещения).

Cloudflare Pages and its edge network serve the site's files and run its server functions, including /mcp and /api/geo. Cloudflare's Pages Functions logging documentation describes a live diagnostic stream that can include request URLs, methods, headers, Cloudflare request metadata, response status, timestamps, exceptions and custom logs. Cloudflare says this stream is not stored and does not persist. The talent plugin's server code does not log request bodies or save builds. Build share links carry the allocation code in the page URL, so opening one sends that code to Cloudflare.

That live-stream limit does not mean Cloudflare stores no request records. The authenticated October 17 dashboard audit found HTTP request records with IP addresses and paths accessible through Security Analytics (httpRequestsAdaptive), on this site's Free plan. Cloudflare's dataset limits explicitly list 31 days of historical retention for this dataset on Free, with a separate 30-day maximum query window. This does not establish when every other Cloudflare record, backup or exported copy is deleted.

The same audit found no account Logpush jobs or OpenTelemetry (OTel) destinations. Manual JSON/CSV export controls were available, but no export was made during the audit; this does not establish whether earlier exports exist or how long they are kept. No per-record deletion control was exposed in the checked interface. These observations do not establish that every export mechanism is disabled or that all Cloudflare copies can be individually deleted. Other record and copy retention/deletion limits remain unverified under Cloudflare's privacy policy.

Партнерские ссылки на этом сайте

Каждый GET-запрос на адрес вида /link/<name> на этом сайте, например /link/restedxp/, создает в Cloudflare D1 строку со следующими данными:

• время UTC
• название ссылки и ее гайд: RestedXP или Zygor
• страница сайта, с которой вы пришли, если она опубликована
• метка кампании, переданная RestedXP или Zygor
• приблизительная оценка класса трафика

Страница определяется по адресу, который браузер отправляет при нажатии; любая другая страница сохраняется как неизвестная. В строке нет ни IP-адреса, ни user-agent, ни полного адреса источника перехода, ни строки запроса, ни файла cookie, ни ID посетителя, и ни один запрос не связывается с другим.

Для запросов HEAD, запросов с неизвестными названиями ссылок и запросов другими методами ничего не записывается. Ничего не записывается и тогда, когда браузер отправляет сигнал Do Not Track или Global Privacy Control либо файл cookie выбора Pass. Сохраненный выбор Pass устанавливает этот собственный файл cookie сайта wfg_analytics=pass, который получают только адреса /link/. В нем нет ID посетителя, и он действует, пока действует выбор Pass.

The request's headers and address sort it into likely browsers, unknown, bots, prefetches, tests, the team's own browsers and preview copies of the site. These classes are only estimates. Counts measure link requests, not unique people or sales. The redirect works the same if logging fails. Records older than 365 days are excluded from counts. Recording a new request deletes expired rows in batches of up to 500, so a backlog or inactive period can leave older records stored longer.

Внешние партнерские ссылки

В записи для ссылок на /link/offsite/ сохраняются ID строки Cloudflare D1, время UTC, статья, платформа, гайд, на который ведет ссылка, и класс трафика. По заголовкам запросы классифицируются как предположительно браузерные, запросы ботов, предварительной загрузки, тестов или неизвестные; это только приблизительная оценка. Таблица не хранит IP-адреса, исходные заголовки, источники перехода и файлы cookie. Запросы HEAD не записываются.

Подсчеты отражают запросы по ссылкам, а не число уникальных людей, читателей или продаж. Перенаправления не устанавливают файлы cookie и работают, даже если запись данных не удалась. У записей нет автоматического срока удаления; они хранятся отдельно от GA4 и Clicky. Для собственной партнерской отчетности Zygor получает метку кампании со статьей.

Партнерские ссылки из соцсетей и видео

В публикациях на YouTube и других социальных платформах используются отдельные адреса для каждой платформы и гайда, например /yt/restedxp/. В старых описаниях YouTube используются адреса /link/<platform>/<code>/<partner>/, например /link/yt/channel/restedxp/; они по-прежнему работают. Каждый GET-запрос на собственный адрес сайта создает строку D1 с временем UTC, платформой, кодом видео, если он есть в старой ссылке, информацией о том, зарегистрирован ли этот код, гайдом, на который ведет ссылка, и той же приблизительной оценкой класса трафика. Таблица не хранит IP-адреса, исходные заголовки, источники перехода и файлы cookie; запросы HEAD не записываются.

Код видео показывает, где была опубликована ссылка, но не подтверждает, что посетитель посмотрел видео. Для собственной партнерской отчетности RestedXP и Zygor получают метку кампании для платформы, например wfgyt для YouTube. Перенаправления не устанавливают файлы cookie и работают, даже если запись данных не удалась.

Ссылки на другие сайты

Статьи ссылаются на источники, выбранные согласно редакционной политике, и другие сайты, включая Blizzard и Battle.net, X, Reddit, YouTube, Wowhead и другие издательства. При переходе по ссылке открывается соответствующий сайт. Там действуют собственные уведомления о конфиденциальности, файлы cookie, аккаунты и условия использования; условия использования сайта относятся к этому сайту. В проверенном HTML нет встроенных форм или виджетов соцсетей этих сервисов, а после перехода сайт не контролирует действия внешней страницы.

Хранение данных и запросы о конфиденциальности

Off-site and social link records in D1 have no automatic expiry or scheduled purge. On-site affiliate request rows older than 365 days are excluded from counts and deleted in batches of up to 500 on subsequent recorded requests.

Ask, name, macro and addon requests use D1 rate-limit counters keyed by hashes derived from the requesting IP address and date. Rate-limit rows have expiry timestamps no more than two days after creation; those timestamps do not themselves delete rows. The shared cleanup deletes expired counters and cache rows older than 30 days, removes answer text and chart titles from Ask logs after 30 days, and deletes Ask question logs after 90 days. It runs on a random 5% of completed uncached, nondegraded Ask requests. Name and macro requests do not run it. Inactive periods or failures can leave expired rows stored longer. Addon project/cache cleanup and its separate Delete control are described above. Clearing browser data removes local copies and keys, not server records or copies held by recipients.

The site has no game-account database. Talent plugin tool calls do not write to the site's separate D1 databases; the Ask, macro, addon and link records described above have their own retention. TJ personally handles privacy requests received at the plugin contact. Messages are kept in Gmail and deleted manually, with no fixed deletion schedule; they can remain until TJ chooses to delete them. Cloudflare says the Pages Functions live diagnostic stream does not persist. The Security Analytics historical-retention limit and Web Analytics access window described above apply to those datasets only. Retention and deletion of other Cloudflare records, backups and earlier/manual exports remain unverified; neither reporting window guarantees erasure of every copy.

Инструменты для управления данными у провайдера, например страница отказа Clicky, расширение отказа Google или варианты выбора из Microsoft Privacy Statement, распространяются только на данные этого провайдера. Указанный ниже адрес почты для связи по плагину предназначен только для запросов по плагину талантов; порядок запросов о конфиденциальности по другим данным сайта не установлен.

Почта для связи по плагину талантов

For support or a privacy question or request about Classic MMO Talent Calculator (formerly the WoW Forever Guides Talents plugin), email [email protected]. Describe the issue or data path and approximate date or time concerned. Do not send passwords, access tokens, private chat transcripts or payment information.

WoW Forever Guides receives your sender address, message content, mail metadata and any attachments you send, to handle the inquiry. Google's Gmail service also receives and processes them, including sender and recipient addresses, timestamps and routing information, under its own policies. Email is separate from widget memory and may include builds you choose to send. Google's privacy policy describes its service's data handling. TJ personally handles privacy requests received at this address. He deletes messages manually, with no fixed deletion schedule, so a message can remain until he chooses to delete it. Gmail Help says deleting a message moves it to Trash, where it remains for up to 30 days unless permanently deleted sooner. Removing it from the mailbox does not guarantee immediate removal of every provider copy: Google's retention documentation describes separate deletion processes, backups and longer retention for some purposes. These are provider limits, not a shorter retention promise by this site.

По этому адресу можно запросить доступ, исправление или удаление информации о плагине, которую вы отправили по электронной почте. Для запросов о записях хостинга потребуется проверить данные и средства управления соответствующего сервиса. Ваш чат-хост может хранить введенные данные и результаты инструмента, а также любой билд, отправленный с помощью Use build in chat, вместе с диалогом; используйте доступные там средства управления. Этот контакт не гарантирует ответ, срок ответа или конкретный результат, в том числе удаление данных. Google и другие провайдеры могут хранить собственные записи согласно своим правилам.

Дети

На проверенном сайте нет проверки возраста, и сайт не спрашивает возраст. Проект не принял и не проверил отдельную возрастную политику, поэтому не следует воспринимать это наблюдение как обещание, связанное с возрастом.

Изменения уведомления

October 20, 2026: Recorded that the Discord giveaway card stopped requesting its entry count when the giveaway closed on October 20, and described the request in plain terms. No collection or configuration changed.

October 17, 2026 hosting follow-up: Added authenticated observations of IP/path request records, the Free-plan Security Analytics dataset, saved RUM automatic injection excluding the EU and recent aggregates, and account export/deletion controls. Matched the exact dataset to Cloudflare's documented 31-day historical-retention limit and distinguished Web Analytics' six-month access window from deletion. Identified TJ as the privacy-request handler and disclosed manual mailbox deletion without a fixed schedule, separately from Gmail Trash and provider backups. No collection or configuration changed.

October 17, 2026: Renamed the Talent plugin to Classic MMO Talent Calculator, stated its independent fan status and beta compatibility, listed each tool's inputs and outputs, and clarified memory, clipboard, chat, external-link and separate site-service data paths. Also corrected Ask/Names/Macro retention and analytics claims, addon storage/deletion and configured Turnstile handling, possible Clarity capture of unmasked output, and affiliate cleanup limits. Rechecked Cloudflare's Pages live-stream documentation. The hosting follow-up above adds newly available provider evidence and the owner's existing manual mailbox-deletion practice.

11 октября 2026: раскрыты сведения об анонимном подсчете запросов к партнерским ссылкам /link/ на этом сайте, об их удалении по истечении 365-дневного срока и о файле cookie wfg_analytics=pass, который исключает из подсчета запросы читателя, выбравшего Pass.

3 октября 2026: контрольная группа без показа всплывающего окна заменена двумя дизайнами всплывающего окна под новым ID эксперимента; дата окончания 31 октября осталась прежней, исторические записи хранятся отдельно.

3 октября 2026: предложение RestedXP при попытке уйти стало появляться на обычных публичных страницах; для ограничения частоты добавлено хранение в хранилище сеанса, раскрыты сведения о 28-дневном эксперименте с контрольной группой без показа всплывающего окна и его измерении с помощью уже используемых провайдеров.

2 октября 2026: добавлены сведения об отключенном эксперименте с кнопкой гайдов по классам, элементе управления Настройки аналитики в нижней части страницы с 180-дневным сроком хранения выбора, измерении без cookie в перечисленных выше регионах, исключении автоматизированного трафика и трафика команды, а также проверенной настройке конфиденциальности посетителей Clicky.

При добавлении формы, аккаунта, рекламы, дополнительной аналитики, встроенного сервиса или другого пути передачи данных уведомление обновляется до запуска этой функции. Вместе с ним обновляется дата проверки.