Политика конфиденциальности

Какие данные обрабатываются

Для аккаунта сохраняются идентификатор, email при регистрации по почте, защищённый хеш пароля, роль, состояние аккаунта, даты создания и последней активности. При входе через Steam сохраняется Steam ID.

Профиль содержит выбранные тобой сведения: никнейм, аватар, регион, языки, часы Rust, роли, стиль игры, описание, настройки видимости, возраст и контактные сведения, если ты их указал.

Сохраняются также публикации кланов и вайпов, участие и заявки, запросы контакта, сообщения, уведомления, отзывы, обратная связь и жалобы. Для модерации используются предупреждения, ограничения, внутренние заметки и журнал действий.

Зачем используются данные

Данные нужны для входа, поиска подходящих игроков и команд, отображения публикаций, общения, обработки заявок, уведомлений, модерации, защиты от злоупотреблений и работы кошелька. Подключённые интеграции используют сведения, необходимые для своих функций.

Публичные и ограниченные данные

Активная опубликованная анкета доступна в каталоге и на публичной странице. В ней могут отображаться никнейм, аватар, игровые предпочтения, описание, ссылка Steam, репутация и сведения об активности. Возраст показывается при включённой настройке.

Контакт Discord в профиле открывается владельцу и пользователям с разрешённым взаимным контактом. Контакты клана имеют отдельные правила доступа. Скрытая, истёкшая или ограниченная модерацией анкета не показывается как обычная активная публикация.

Email аккаунта, пароль и его хеш, сессионные токены и внутренние заметки модераторов не являются публичными полями. Доступ к сообщениям и заявкам ограничен их участниками и соответствующими разрешениями системы. Команда модерации получает данные по своим полномочиям.

Steam и Discord

Вход Steam использует Steam OpenID: пароль Steam вводится на стороне Steam. RUST TEAM проверяет ответ и связывает Steam ID с аккаунтом.

При подключении Discord используется OAuth с разрешением identify. Сохраняются Discord ID, имя, аватар, состояние и время привязки. Обмен OAuth использует временный токен доступа; он не сохраняется как постоянный токен в таблице привязок.

Бот синхронизирует поддерживаемые публикации и обрабатывает связанные заявки и уведомления. Для этого сохраняются идентификаторы Discord-сообщений и служебные записи синхронизации. Отключение привязки меняет её состояние, а не гарантирует удаление всех исторических записей.

Изображения и пользовательский контент

Загруженный аватар сохраняется в данных профиля. Загруженные логотипы и баннеры кланов сохраняются в базе данных. Публичные изображения доступны вместе с соответствующей публикацией.

Если ты указал внешний URL изображения, браузер может обращаться к его хостингу. Такой сервис получает технические сведения запроса по своим правилам. Не загружай изображения и тексты с чужими приватными данными.

Технические данные и журналы

Система хранит время активности, события модерации, служебные события интеграций и счётчики ограничений запросов. В зависимости от конфигурации прокси IP-адрес может использоваться при формировании хешированного ключа ограничения запросов.

Ошибки приложения записываются в серверные журналы. Хостинг может обрабатывать сетевые и технические данные запросов. Единый срок хранения этих журналов в коде приложения не задан.

Внутренняя аналитика строится по записям платформы. События помощника содержат идентификатор пользователя при входе, идентификатор разговора, тип поиска, количество результатов, оценку совпадений, провайдера, время обработки и расход токенов. Текст запросов не записывается в таблицу этих событий.

МВК и покупки

Для кошелька сохраняются баланс купленных и бонусных МВК, операции, покупки, предоставленные возможности и сроки их действия. Финансовая история использует неизменяемый журнал операций.

Текущая реализация содержит отключённый платёжный режим и тестовый провайдер, который не создаёт реальные production-платежи. Код RUST TEAM не содержит формы хранения реквизитов банковской карты. Эта страница не утверждает, что реальные платежи включены.

Cookies и браузерное хранение

Cookie rust_session используется для входа и действует до 30 дней. Она имеет HttpOnly и SameSite=Lax; для production используется Secure. На сервере хранится хеш сессионного токена. Выход завершает текущую сессию.

Вход Steam использует краткосрочную cookie состояния. Выбранная тема сохраняется в localStorage под ключом rtf-theme. Компонент боковой панели предусматривает cookie sidebar_state для положения панели.

Текущий диалог помощника и его критерии находятся в состоянии интерфейса, а не в постоянной истории чата в базе приложения. Отдельный внешний рекламный или tracking SDK в проверенной реализации не обнаружен.

First-party аналитика посещаемости

RUST TEAM предусматривает собственную аналитику посещаемости без Google Analytics, рекламных пикселей и сторонних tracking SDK. Для каждого просмотра сохраняются путь без произвольной query string, время, категория источника и только разрешённые параметры кампании: utm_source, utm_medium и utm_campaign. Полный referrer URL не сохраняется — используется только очищенное имя домена.

Без разрешения на аналитику приложение не создаёт постоянный идентификатор гостя и может увеличивать только обезличенные агрегаты просмотров. При явном разрешении сервер выдаёт случайный first-party visitor ID. Он не содержит user ID, email, Steam ID или Discord ID, не вычисляется из IP и User-Agent и хранится в HttpOnly cookie с SameSite=Lax и Secure в production. Для авторизованного пользователя, который разрешил аналитику, несколько consented устройств дедуплицируются по account identity. Разные анонимные устройства без входа остаются разными идентификаторами; это не является подсчётом физических людей.

Таблицы аналитики не содержат raw IP и полный User-Agent. Raw page views имеют настраиваемый срок хранения, по умолчанию 90 дней; event receipts для защиты от повторной доставки хранятся до 72 часов, а долгосрочно сохраняются дневные агрегаты. Отклонение или отзыв разрешения удаляет visitor cookie, активные сессии и связь с аккаунтом, не изменяя уже сформированные обезличенные totals. При повторном разрешении создаётся новый visitor ID.

Разрешение можно изменить без выхода из аккаунта: Настройки аналитики. Финальная формулировка этого раздела требует отдельной правовой проверки и не является утверждением соответствия конкретному правовому режиму.

Внешние сервисы и помощник

Конфигурация проекта предусматривает Render для размещения приложения и PostgreSQL для хранения данных. Steam и Discord обрабатывают данные при использовании соответствующих интеграций. При настроенной почтовой доставке SMTP-сервис получает адрес получателя и содержимое отправляемого письма.

Если помощник использует OpenAI, текст твоего сообщения и предыдущие структурированные критерии поиска отправляются в OpenAI для разбора запроса. Запрос включает store: false; это не означает, что внешнему сервису вообще не передаются данные или что у него отсутствуют собственные сроки хранения.

Не вводи в помощник пароли, токены или чувствительные сведения. В режиме локального детерминированного разбора запрос к OpenAI не выполняется. Правила обработки у внешних сервисов определяются также их собственными условиями.

Сроки хранения

У сессий, подтверждений входа, публикаций и цифровых возможностей есть сроки действия. Истечение срока действия не обязательно удаляет запись из базы.

Для всех данных аккаунта, истории модерации, операций МВК, интеграций и резервных копий единый срок автоматического удаления в приложении не установлен. Данные могут сохраняться после скрытия публикации или удаления аккаунта. Вопрос о конкретной записи и её хранении можно направить команде проекта.

Безопасность

Приложение использует хеширование паролей и сессионных токенов, серверные проверки прав, ограничения запросов и проверки входных данных. Эти меры снижают риск несанкционированного доступа, но не являются обещанием абсолютной безопасности.

Управление данными

В аккаунте можно редактировать профиль и его видимость, управлять контактами и блокировками. В настройках доступны управление подключением Discord и предусмотренные системой настройки уведомлений.

Для вопросов о доступе к данным, исправлении или удалении конкретных сведений используй обратную связь. Не включай в сообщение секреты. Этот текст описывает доступные инструменты и не заменяет применимые права пользователя.

Удаление аккаунта

Удаление доступно в настройках с подтверждением. Оно отключает аккаунт, очищает email, пароль и Steam ID, заменяет профиль обезличенными данными и завершает сессии.

Связанные уведомления, авторизованная обратная связь и почтовые записи удаляются; членство и участие убираются, часть сообщений, отзывов и заявок очищается или обезличивается. При этом не удаляется вся связанная история: могут оставаться записи модерации, кошелька, Discord и созданного контента. Анонимная обратная связь не связана с аккаунтом и автоматически вместе с ним не удаляется.

Скрытие публикации и удаление аккаунта — разные действия. Копии публичного контента, сохранённые другими людьми или внешними сервисами, не удаляются этим действием автоматически.

Изменения политики

Описание обработки данных обновляется при изменении реализации и интеграций. Актуальный текст размещается на этой странице.

Как связаться с RUST TEAM

Используй форму обратной связи. Она доступна также гостям. Для запроса по своему аккаунту удобнее отправить сообщение после входа, чтобы команда могла связать его с аккаунтом.