Политика конфиденциальности

Контролёр и контакты

Ответственным за обработку ваших персональных данных согласно Общему регламенту по защите данных (GDPR) является:

По любым вопросам о ваших данных пишите по адресу support@rustfront.com. Мы отвечаем на немецком или английском языке. Дополнительные контактные сведения приведены в разделе Impressum.

Мы не назначали уполномоченного по защите данных. RustFront ведёт один человек, и пороги § 38 немецкого Федерального закона о защите данных (BDSG) не достигаются, поэтому назначение не требуется. Обращайтесь к нам напрямую.

Краткое содержание

• Вы можете читать всю вики без аккаунта. Вход через Steam необязателен. Он нужен, например, чтобы комментировать, публиковать руководства, привязывать Discord или оформлять Wiki Supporter.
• Нет рекламных трекеров, рекламных сетей, плагинов социальных сетей, встроенных видео или виджетов, а также сторонних скриптов. Шрифты предоставляются нами. Оплата открывается на собственных страницах Stripe; на rustfront.com скрипты Stripe не выполняются.
• Баннера cookie нет: мы сохраняем только то, что строго необходимо для используемой вами функции (§ 25 Abs. 2 Nr. 2 TDDDG). Простое чтение вики вообще не устанавливает cookie. См. Файлы cookie и локальное хранилище.
• Мы измеряем охват с помощью Vercel Web Analytics без cookie и профилей пользователей. Измерение остаётся отключённым, если браузер отправляет Do Not Track или Global Privacy Control; вы также можете отключить его в разделе Измерение охвата.
• Некоторые изображения загружаются напрямую с других серверов: изображения скинов и аватары Steam от Valve и Facepunch. См. Изображения с других серверов.
• Мы не продаём данные и не рассылаем информационные письма. Мы не принимаем автоматизированных решений, имеющих для вас юридические или аналогичные существенные последствия.

Хостинг и серверные журналы

RustFront размещён у Vercel Inc. (США). Наши серверные функции выполняются в регионе Vercel в Вашингтоне, округ Колумбия, США. Статические страницы доставляются из ближайшего к вам узла глобальной сети Vercel.

При каждом открытии страницы Vercel обрабатывает и записывает в журналы:

• ваш IP-адрес,
• дату и время,
• запрошенный адрес (путь и параметры запроса),
• user agent браузера (браузер и операционную систему),
• HTTP-статус ответа,
• регион Vercel, обработавший запрос.

Цель: предоставление сайта, обеспечение его безопасности и предотвращение злоупотреблений. Правовое основание: Art. 6(1)(f) GDPR; наш законный интерес - безопасный и работоспособный сайт. Vercel хранит эти журналы один день.

Vercel обрабатывает эти данные от нашего имени как обработчик согласно своему соглашению об обработке данных. Для данных, которые её сервис создаёт сам, Vercel выступает независимым контролёром. О передачах в США см. Передача за пределы ЕС.

Защита от злоупотреблений

Для предотвращения злоупотреблений частота использования некоторых функций ограничена. Формы отзывов, расторжения, отказа и жалоб считают запросы с помощью хешей IP-адресов, которые существуют только в оперативной памяти и никогда не сохраняются. Почасовой лимит формы предложений использует сохраняемый ежедневный хеш, описанный в разделе Предложить изменение. Комментарии, руководства и оформление заказов ограничиваются отдельно для каждого аккаунта. Правовое основание: Art. 6(1)(f) GDPR (защита сайта от злоупотреблений).

Файлы cookie и локальное хранилище

Мы сохраняем сведения на вашем устройстве только тогда, когда это строго необходимо для запрошенной вами функции (§ 25 Abs. 2 Nr. 2 TDDDG). Согласие для этого не требуется, поэтому баннера cookie нет. Простое посещение вообще не устанавливает cookie; они устанавливаются только при входе.

В таблице перечислено всё, что мы сохраняем в вашем браузере. Хранилище сеанса содержит только выбор источников в конструкторе электросетей. Мы не используем IndexedDB или service worker.

Записи в local storage и session storage остаются в вашем браузере. Вы можете в любой момент удалить их все, очистив данные сайта rustfront.com в настройках браузера. Если запись содержит персональные данные (cookie входа содержит ваш SteamID64), мы обрабатываем их для предоставления запрошенного вами аккаунта (Art. 6(1)(b) GDPR).

Скрипт Vercel Web Analytics не устанавливает cookie и ничего не записывает на ваше устройство. Он читает запись атрибуции Vercel в локальном хранилище (__va_attribution), которые RustFront никогда не создаёт.

Когда вы переходите в Steam, Stripe или Discord для входа, оплаты или привязки аккаунта, эти сервисы устанавливают собственные cookie на своих доменах. Применяются их политики конфиденциальности.

Измерение охвата

Мы используем Vercel Web Analytics, чтобы видеть, какие страницы и инструменты используются. Скрипт загружается с самого rustfront.com (/_vercel/insights/script.js) и работает только на действующем сайте.

Что отправляется и сохраняется

При каждом просмотре страницы скрипт отправляет адрес страницы и время. При первом просмотре после перехода с другого сайта, а также при каждом учтённом нажатии на ссылку торговой площадки скинов он также отправляет адрес исходной страницы (referrer). Мы удаляем фрагмент (часть после #) и все параметры запроса, кроме простых меток кампаний (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Метка сохраняется, только если это обычная подпись длиной не более 64 символов из букв, цифр, точек, дефисов и подчёркиваний, содержащая хотя бы одну букву и не содержащая Steam ID (17 цифр подряд). Значения только из цифр, адреса электронной почты и веб-адреса отбрасываются. Содержимое форм никогда не отправляется.

Из запроса Vercel определяет ваш браузер и его версию, операционную систему и её версию, тип устройства и приблизительное местоположение (страну, регион, город). Vercel считает посетителей с помощью хеша, созданного из входящего запроса. Хеш действует один день, затем сбрасывается; сеанс посещения удаляется через 24 часа. Cookie не используются, отслеживания на других сайтах и профиля пользователя нет.

Для каждого просмотра Vercel сохраняет время, адрес страницы, динамический маршрут, источник перехода, отфильтрованные параметры запроса, страну, регион и город, операционную систему и её версию, браузер и его версию, тип устройства и версию скрипта. Эти данные доступны в наших отчётах 12 месяцев.

Страницы, которые мы никогда не учитываем в измерениях

Страницы аккаунта, входа, администрирования, владельца, поддержки и заявок, страницы оплаты и модерации, профили игроков, жалобы на игроков и обжалования блокировок, оверлей трансляции OBS, а также любая страница, путь адреса которой содержит Steam ID (17 цифр подряд).

Нажатия на ссылки торговых площадок скинов

При нажатии на ссылку торговой площадки скинов мы учитываем «Нажатие на рынок скинов» с указанием площадки и скина, но без идентификатора пользователя и полного целевого адреса. Эти числа отражают исходящие нажатия, а не посещения или покупки на площадке.

Правовое основание и получатель

Art. 6(1)(f) GDPR. Наш законный интерес - знать, какие страницы и инструменты используются, чтобы улучшать вики. Vercel Inc. обрабатывает данные от нашего имени как обработчик в США (см. Передача за пределы ЕС). Подробнее у Vercel: Конфиденциальность и соблюдение требований Vercel Web Analytics.

Как отключить

Если браузер отправляет Do Not Track или Global Privacy Control, скрипт вообще не загружается. Вы также можете отключить измерение для этого браузера переключателем ниже. При этом сохраняется запись rustfront.analytics.optout в браузере, после чего скрипт больше не загружается. Если при отключении скрипт уже работает на странице, он больше ничего не отправляет. Отключение также означает возражение против такой обработки без объяснения причин.

Изображения с других серверов

Некоторые изображения загружаются напрямую с других серверов:

• Изображения скинов поступают с серверов Steam компании Valve (community.fastly.steamstatic.com и images.steamusercontent.com, доставляются через Fastly и Google Cloud) и от Facepunch (files.facepunch.com, доставляются через BunnyCDN в ЕС). На страницах об обновлениях Rust также могут показываться официальные изображения в шапках обновлений Facepunch с этого сервера, без изменений и без отправки ему адреса нашей страницы.
• Аватары Steam рядом с комментариями и на странице вашего аккаунта поступают с серверов Valve (доставляются через Akamai, Fastly или Cloudflare).

Для их загрузки браузер отправляет этим серверам ваш IP-адрес, сведения о браузере и «https://rustfront.com» как адрес источника перехода. Наши страницы указывают браузеру никогда не отправлять адрес открытой вами страницы (Referrer-Policy «strict-origin»).

Причина: мы не вправе копировать изображения скинов на свои серверы, поэтому ссылка на официальные копии - законный способ их показывать. Правовое основание: Art. 6(1)(f) GDPR; наш законный интерес - показ скинов и аватаров на сайте.

Valve Corporation и Google LLC сертифицированы по EU-U.S. Data Privacy Framework; Fastly, Akamai и Cloudflare указаны со статусом «Действует, повторная сертификация на рассмотрении». Для Великобритании (Facepunch) действует решение ЕС о достаточности защиты. Изображения на странице стримеров устроены иначе: они поступают через rustfront.com (см. Страница стримеров).

Вход в Steam и ваша учётная запись

Вход необязателен. При входе вы переходите на steamcommunity.com, где Valve Corporation (США) подтверждает вашу личность с помощью OpenID 2.0. RustFront никогда не видит ваш пароль Steam. Valve обрабатывает вход как независимый контролёр согласно следующему документу: Политика конфиденциальности Steam, где также указан представитель Valve в ЕС.

После входа мы получаем ваш SteamID64 и загружаем общедоступный профиль Steam через Steam Web API: отображаемое имя (имя профиля), адрес аватара и адрес профиля. В нашей базе данных сохраняются: SteamID64, отображаемое имя, адрес аватара, адрес профиля, ваша роль на сайте, время первого и последнего входа. Мы обновляем данные профиля при каждом входе.

Правовое основание: Art. 6(1)(b) GDPR; данные нужны для предоставления запрошенных вами функций аккаунта. Данные профиля поступают не напрямую от вас, а из Steam Web API (Art. 14 GDPR). Cookie rvn_session сохраняет вход в аккаунт (см. Файлы cookie и локальное хранилище).

Мы храним ваш аккаунт, пока вы не попросите удалить его. Затем удаляем аккаунт и обезличиваем комментарии и руководства либо по вашей просьбе удаляем и их.

Какие данные Steam мы храним и где

• При входе: ваш SteamID64, отображаемое имя, адрес аватара и адрес профиля (см. выше).
• Комментарии, руководства, предложения, сведения о поддержке и привязка Discord хранятся вместе с вашим аккаунтом.
• С прежних игровых серверов, если вы играли на них: данные из раздела Архивные данные игровых серверов.
• Поиск инвентаря скинов выполняется только по вашему запросу; мы его не храним (см. Импорт инвентаря скинов).

Страны: наша база данных находится в Германии (Франкфурт). Серверные функции, обрабатывающие ваши запросы, работают в США (Vercel, Вашингтон, округ Колумбия). Данные прежних игровых серверов также могут оставаться на арендованном нами сервере OVH в Польше (Варшава), который отключён с 12 августа 2026 года.

Комментарии

Для комментариев нужно войти в аккаунт. Мы сохраняем текст, страницу, время, все правки и ваш аккаунт. Комментарии общедоступны и показывают ваше отображаемое имя Steam, аватар Steam и, пока поддержка активна, значок Supporter. Аватары загружаются с серверов Valve (см. Изображения с других серверов).

Вошедшие пользователи могут пожаловаться на комментарий кнопкой «Пожаловаться». Тогда мы сохраняем аккаунт заявителя и причину и удаляем жалобу через 12 месяцев после её подачи. Уведомления о незаконном контенте через доступную всем форму описаны в разделе Формы отмены, отказа и жалоб.

При удалении вами комментария он немедленно скрывается. Мы стираем текст через 90 дней после удаления; он хранится столько для рассмотрения жалоб и правовых требований.

Когда мы удаляем комментарий

Если мы удаляем ваш комментарий, он немедленно скрывается, а мы сохраняем запись о модерации: факт и время удаления, правило контента или закон, на который мы опирались, повод для удаления (уведомление о незаконном контенте, жалоба через кнопку «Пожаловаться» или наша инициатива) и написанное для вас объяснение. Когда вы вошли в аккаунт, эта запись показывается вместо комментария до её удаления. Другие посетители её не видят.

Текст удалённого нами комментария стирается через 7 месяцев после удаления. Вы можете оспорить удаление в течение шести месяцев; если жалоба обоснованна, мы восстанавливаем комментарий, поэтому храним текст весь этот срок и ещё месяц для принятия решения. Запись о модерации мы храним 3 года после окончания года удаления (обычный срок исковой давности для требований по поводу решения), затем удаляем. После этого комментарий остаётся скрытым, как комментарий, удалённый вами самостоятельно.

Правовое основание: Art. 6(1)(b) GDPR для публикации вашего комментария в соответствии с нашими условия использования. Модерация основывается на Art. 6(1)(f) GDPR (защита вики от злоупотреблений) и наших юридических обязанностях по Акту о цифровых услугах (Art. 6(1)(c) GDPR), включая предоставление причин удаления (Art. 17 Digital Services Act). Мы храним запись о модерации на основании Art. 6(1)(f) GDPR, чтобы иметь возможность защитить решение при предъявлении правовых требований.

Руководства

Руководства по электросетям публикуются под вашим отображаемым именем Steam со значком Supporter, пока ваша поддержка активна. Мы сохраняем каждую редакцию. Если вы архивируете (удаляете) руководство, оно скрывается.

Руководства по базам публикуются без вашего имени; сведения о вашем аккаунте мы храним внутри системы. После публикации их нельзя редактировать.

Правовое основание: Art. 6(1)(b) GDPR (публикация по вашему запросу). Мы удаляем руководства по запросу: напишите по адресу support@rustfront.com.

Если мы удаляем ваше руководство из-за его незаконности или нарушения наших условий использования, мы отправляем вам причины по электронной почте или сообщением в Discord, если знаем ваш адрес электронной почты или вы привязали Discord. Правовое основание: Art. 6(1)(c) GDPR, поскольку Art. 17 Digital Services Act обязывает нас сообщать вам причины.

Предложить изменение

Любой человек может предложить изменение страницы вики, с аккаунтом или без него. Мы сохраняем предложение, страницу, контактные данные (адрес электронной почты или имя в Discord), если вы их указали, ваш аккаунт, если вы вошли, и псевдонимный ежедневный хеш IP-адреса (SHA-256 от IP-адреса, даты и секрета) для борьбы со спамом.

Предложения никогда не публикуются; мы их проверяем. Хеш IP удаляется через 30 дней. Предложения, включая указанные вами контактные данные, удаляются через 12 месяцев после отправки.

Правовое основание: Art. 6(1)(f) GDPR; наш законный интерес - достоверная вики и защита от спама.

Отзывы о сайте

Окно обратной связи и кнопка обратной связи внизу сайта отправляют ваше сообщение через webhook в закрытый канал нашего сервера Discord. Вместе с сообщением мы передаём адрес страницы (без параметров запроса и фрагмента), язык, место открытия формы, указанные вами контактные данные и, если вы вошли, SteamID64 и ссылку на профиль Steam. Сам RustFront отзывы не сохраняет.

Получатель: Discord (Discord Netherlands B.V. для пользователей из ЕЭЗ; обработку выполняет Discord, Inc. в США). Discord выступает независимым контролёром своей платформы. Discord, Inc. указана в EU-U.S. Data Privacy Framework со статусом «Действует, повторная сертификация на рассмотрении» и использует стандартные договорные оговорки согласно следующему документу: политика конфиденциальности.

Правовое основание: Art. 6(1)(f) GDPR; наш законный интерес - читать отзывы и отвечать на них для улучшения сайта. Сообщения удаляются из канала не позднее чем через 12 месяцев.

Что окно обратной связи сохраняет в браузере: см. rustfront.feedback.nudge.v1 в разделе Файлы cookie и локальное хранилище.

Формы отмены, отказа и жалоб

Три формы работают без аккаунта: расторгнуть договор, отказаться от договора и сообщить о незаконном контенте. Мы обрабатываем введённые вами сведения, а также время получения и номер подтверждения:

• расторжение: имя и адрес электронной почты, договор, вид расторжения и дата вступления в силу, причина расторжения по вескому основанию, а также номер квитанции и ссылка на профиль Steam, если вы их укажете;
• отказ: имя и адрес электронной почты, договор и, если вы укажете их, сведения о покупке;
• уведомление: адрес страницы, ID контента, если его подставила ссылка жалобы или указали вы, категория, объяснение и, если вы укажете их, имя и адрес электронной почты. Адрес используется для подтверждения получения и сообщения решения.

Подтверждения по электронной почте отправляются через Resend (Plus Five Five, Inc., действующая под названием Resend, США), с копией на наш почтовый ящик billing@rustfront.com у Proton. Resend хранит метаданные и журналы писем в США 30 дней. Каждое обращение также поступает в закрытый канал нашего сервера Discord (как и отзывы), вместе со сведениями о выполненном действии в Stripe при расторжении и об отправке подтверждающего письма. Если сообщение в Discord отправить не удаётся, мы отправляем те же сведения по электронной почте через Resend на адрес billing@rustfront.com вместо этого.

Как запрос на расторжение поступает в Stripe

Для обычного расторжения ежемесячного плана в ближайший возможный срок мы ищем договор в Stripe: по вашему аккаунту, если вы вошли, и по введённому адресу электронной почты. Мы сравниваем введённые адрес электронной почты и имя с данными договора в Stripe. Если совпадает ровно одна подписка, мы завершаем её в Stripe с окончанием оплаченного месяца. Во всех остальных случаях, а также при расторжении по веской причине или на выбранную вами дату запрос обрабатывает человек. Для разовой поддержки расторгать нечего; мы ищем ваш значок в наших записях (по аккаунту) и в Stripe (по введённой электронной почте) только для сообщения даты его окончания. Для этого Stripe выступает нашим обработчиком.

Правовое основание: Art. 6(1)(c) GDPR, поскольку закон обязывает нас принимать и подтверждать эти заявления (§ 312k и § 356a Гражданского уложения Германии (BGB), Art. 16 Digital Services Act), и Art. 6(1)(f) GDPR, поскольку мы должны иметь возможность доказать, что получили. Исполнение вашего запроса на расторжение в Stripe также основывается на Art. 6(1)(b) GDPR (прекращение договора). Мы храним обращения 3 года после окончания года их получения (законный срок исковой давности), затем удаляем.

Для предотвращения злоупотреблений формы ограничивают частоту отправок и запуска поиска в Stripe с одного IP-адреса, а также число подтверждений для одного почтового ящика. Для этого используются хеши IP-адреса и электронной почты, которые хранятся только в оперативной памяти и никогда не записываются в постоянное хранилище.

Платежи за поддержку вики

Вы можете поддержать вики разовым платежом или ежемесячным планом Wiki Supporter. Сначала нужно войти через Steam. Условия договора приведены в разделе условия поддержки.

Оплата (Stripe Checkout), квитанции и управление подпиской доступны на страницах, размещённых у Stripe. Наш договорный партнёр - Stripe Payments Europe, Limited (Ирландия). Stripe собирает платёжные данные, адрес электронной почты и имя. Stripe выступает нашим обработчиком для оплаты и независимым контролёром для предотвращения мошенничества, проверок противодействия отмыванию денег и выполнения собственных юридических обязанностей. RustFront никогда не видит данные вашей карты. Stripe передаёт данные Stripe, LLC в США в рамках EU-U.S. Data Privacy Framework со стандартными договорными оговорками в качестве резервного основания (Data Transfers Addendum Stripe). Подробнее в Политика конфиденциальности Stripe.

Чтобы сопоставить платёж с вашим аккаунтом, мы передаём Stripe внутренние ссылки на аккаунт RustFront и заказ, вид поддержки и ваш выбор относительно стены поддержавших. Мы не отправляем Stripe ваш SteamID64 или имя Steam.

Мы храним: ваш аккаунт; идентификаторы Stripe для вас как клиента, сеанса оформления заказа, подписки и платежа; сумму, валюту и статус; дату начала, конец текущего периода и срок действия значка; желание появляться на стене поддержавших. Уведомления Stripe (события webhook) сохраняются без персональных полей и удаляются через 90 дней после обработки либо через 90 дней после получения, если обработать их не удалось.

Вы оформляете заказ на rustfront.com кнопкой «Заказать с обязательством оплаты» и затем оплачиваете заказ на странице Stripe. Для документирования заказа мы сохраняем в Stripe текст этой кнопки, версию наших условий, время вашего нажатия и язык заказа. Если вы не завершите оплату, Stripe закроет платёжную страницу примерно через 30 минут, а заказ будет отменён; вы ничего не должны.

Мы принимаем заказы только пока подтверждение договора можно отправить по электронной почте. Для подтверждения мы получаем ваш адрес от Stripe при уведомлении о завершении оформления заказа и не сохраняем его. Письмо отправляется через Resend, который хранит журналы доставки 30 дней (см. Получатели и обработчики).

Если письмо с подтверждением не удаётся отправить, уведомление поступает в закрытый канал сотрудников на нашем сервере Discord, чтобы человек мог отправить вам подтверждение вручную. Оно содержит ID оформления заказа в Stripe, продукт, сумму, язык, время начала вашей поддержки, причину неотправки письма и текст подтверждения (либо сведения о заказе, если текст сформировать не удалось). Вашего имени и адреса электронной почты в нём нет. Во внутреннем журнале оповещений в нашей базе данных также фиксируются ID оформления заказа, причина неотправки письма и факт доставки уведомления в Discord.

Что доступно публично

• Пока поддержка активна, рядом с вашим именем в комментариях и руководствах показывается значок Supporter. Он входит в оплачиваемую услугу.
• Отображаемое имя Steam появляется на стене поддержавших только по вашему выбору. Основание - ваше согласие (Art. 6(1)(a) GDPR), которое можно в любой момент отозвать на странице аккаунта с действием на будущее.
• Пользователи ежемесячной поддержки, привязавшие Discord, получают роль Wiki Supporter на нашем сервере Discord (см. Привязка учётной записи Discord).

Правовое основание: Art. 6(1)(b) GDPR (договор), Art. 6(1)(c) GDPR (налоговое законодательство, а также подтверждение договора, которое требуется согласно § 312f Гражданского уложения Германии (BGB)) и Art. 6(1)(a) GDPR (стена поддержавших). Мы храним платёжные документы столько, сколько требует налоговое законодательство: в настоящее время 8 или 10 лет (§ 147 AO, § 14b UStG). Остальные данные о поддержке удаляются, когда они больше не нужны.

Привязка учётной записи Discord

После входа вы можете привязать аккаунт Discord на странице аккаунта. Мы запрашиваем у Discord только разрешение «identify». Мы сохраняем ID пользователя и имя Discord и немедленно отзываем токен доступа Discord. Наш бот Discord использует привязку для выдачи ежемесячным пользователям поддержки роли Wiki Supporter. При отвязке связь удаляется. Бот работает на арендованном нами сервере OVH в Варшаве, Польша, который отключён с 12 августа 2026 года.

Cookie rf_discord_state защищает этот процесс от поддельных запросов. Discord обрабатывает вход на discord.com согласно следующему документу: политика конфиденциальности. Правовое основание: Art. 6(1)(b) GDPR.

Импорт инвентаря скинов

После входа вы можете импортировать инвентарь скинов на страницах скинов. Только после вашего нажатия наш сервер отправляет SteamID64 в SCMM (scmm.app), независимую базу данных скинов Rust, и спрашивает, какие скины у вас есть. Затем SCMM загружает ваш публичный инвентарь Steam и хранит его согласно своим условиям (см. Политика конфиденциальности SCMM). Мы показываем вам результат и не сохраняем его.

Нам неизвестно, где учреждён SCMM. Его условия регулируются законодательством Новой Зеландии, а интерфейс доставляется через Cloudflare, Inc. (США). Поэтому мы не можем указать решение о достаточности защиты или другие гарантии для этой передачи. Мы передаём данные только по вашему запросу импорта, который без этого не работает. Правовое основание: Art. 6(1)(b) GDPR (запрошенный вами поиск).

Страница стримеров

Наша страница стримеров показывает трансляции Rust на Twitch. Мы получаем общедоступные данные из Twitch API: имя стримера, аватар, название трансляции, язык, число зрителей и миниатюры, а для каналов, транслировавших Rust за последние 7 дней, - время, продолжительность и просмотры этих трансляций. Число зрителей и просмотров используется для сортировки списка. Это касается стримеров, а не вас как посетителя. Данные поступают из Twitch (Art. 14 GDPR).

Изображения загружаются через rustfront.com, поэтому браузер не связывается с Twitch. Они кешируются не более 24 часов, как требуют условия Twitch для разработчиков. Данные трансляций хранятся только в оперативной памяти нашего сервера: не более 10 минут для прямых трансляций и не более 6 часов для еженедельного списка.

Мы также храним краткий проверенный список каналов, которые исключаем или помечаем, например когда поиск Rust вернул трансляцию другой игры: Twitch ID канала, логин и причину. Запись хранится, пока не перестанет быть нужной или стример не попросит удалить её.

Правовое основание: Art. 6(1)(f) GDPR; наш законный интерес - показывать, кто транслирует Rust. Стримеры могут запросить удаление, написав по адресу support@rustfront.com.

Бот-ответчик Reddit

Мы используем бота ответов Reddit, который сейчас приостановлен. Во время работы он читает новые публичные публикации и комментарии в выбранных сабреддитах и может сохранять имя пользователя Reddit, ссылку, заголовок и короткий отрывок для подготовки ответа по вики. Обычно каждый ответ одобряет человек до публикации, но у бота также есть автоматический режим, в котором ответы публикуются без такой проверки. Каждый ответ указывает, что он от бота, и объясняет порядок отказа от участия.

Бот также читает ответы и личные сообщения, отправленные его аккаунту Reddit. Он записывает имена пользователей, отказавшихся от участия. Копии других сообщений не сохраняются: они остаются непрочитанными во входящих Reddit, чтобы их прочитал человек. Данные поступают из Reddit (Art. 14 GDPR).

Черновики и связанные с ними данные публикаций удаляются через 90 дней. Мы храним имена пользователей, отказавшихся от участия, всё время работы бота, чтобы он больше никогда им не отвечал. Бот работает на арендованном нами сервере OVH в Варшаве, Польша, который отключён с 12 августа 2026 года.

Правовое основание: Art. 6(1)(f) GDPR; наш законный интерес - отвечать на вопросы о Rust в Reddit и соблюдать отказы от участия.

Архивные данные игровых серверов

RustFront управлял игровыми серверами Rust с мая по август 2026 года. Серверы закрыты. Если вы играли на них или использовали их функции, у нас по-прежнему хранятся:

• ваш SteamID64 и игровые имена,
• статистика (убийства, время игры, сбор ресурсов),
• журналы чата и координаты,
• обращения в поддержку с адресом электронной почты или ID Discord, если вы их указали,
• жалобы, блокировки, запреты чата и обжалования,
• покупки VIP и Supporter через PayNow (продавцом выступал PayNow),
• участие в розыгрышах и торговые URL Steam,
• голоса за карты.

Эти данные больше не показываются публично и не используются.

Мы сохраняем эти данные только на случай возвращения серверов и для рассмотрения правовых требований. Мы проверим их и удалим не позднее 31 августа 2027 года, за исключением записей, которые налоговое законодательство обязывает сохранять. Правовое основание: Art. 6(1)(f) GDPR (возможное возвращение серверов и правовые требования), а для налоговых документов - Art. 6(1)(c) GDPR. Вы в любой момент можете запросить доступ или удаление.

Связь по электронной почте

Если вы пишете нам по электронной почте, мы обрабатываем сообщение и ваш адрес, чтобы ответить. Наши ящики @rustfront.com размещены у Proton AG в Швейцарии; ЕС принял решение о достаточности защиты для Швейцарии. Ящик адреса, указанного в юридических сведениях, размещён у Google (Google Workspace); при обработке Google в США применяется EU-U.S. Data Privacy Framework (Google LLC сертифицирована).

Правовое основание: Art. 6(1)(f) GDPR (ответ на ваше сообщение) либо Art. 6(1)(b) GDPR, если письмо касается договора. Мы удаляем письма, когда они больше не нужны; деловая переписка хранится 6 лет, как требует налоговое законодательство.

Новости, написанные ИИ

Новости и обзоры блогов разработчиков создаются моделью ИИ (Claude компании Anthropic) на основе общедоступных источников Facepunch. Этот редакционный процесс не отправляет в Anthropic данные посетителей. На таких страницах явно указано «Написано с помощью ИИ».

Ask RustFront

Необязательный сервис Ask RustFront находится в бета-тестировании и требует входа через Steam. Подходящий сохранённый ответ используется повторно без запроса в Anthropic и не расходует дневной лимит в пять вопросов. В остальных случаях мы отправляем ваш вопрос и соответствующие опубликованные материалы вики в Claude API Anthropic для подготовки ответа с источниками. Для поддерживаемого типового FAQ вместо введённого вами текста используется проверенная стандартная формулировка вопроса. Мы не добавляем идентификационные данные Steam, IP-адрес или другие метаданные аккаунта. Личные сведения, введённые вами в вопрос, входят в отправляемый текст, поэтому задавайте вопросы только об игре. История переписки и закрытый контент сообщества не отправляются. Помощник может отказаться отвечать, если находит недостаточно доказательств; он не охватывает все факты вики.

RustFront не хранит исходные отправленные вопросы и не ведёт историю чата на сервере. Мы сохраняем проверенные, основанные на источниках ответы на заранее заданные типовые вопросы FAQ для повторного использования другими вошедшими пользователями. Этот общий кеш содержит стандартные идентификаторы FAQ, язык, текст ответа, идентификаторы источников вики, идентификатор кеша, вычисленный с секретным ключом, и временные метки, без связи с аккаунтом или личного текста вопроса. Ответы истекают через 7 дней, не могут использоваться повторно после изменения источников или правил генерации и удаляются при следующем ежедневном запуске очистки. В подсказках вопросов показываются только проверенные типовые названия FAQ, ранжированные по совокупному числу использований, а не вопросы или личности посетителей.

Чтобы соблюдать дневной лимит в пять вопросов для новых ответов, предотвращать злоупотребления, повторные или одновременные запросы и контролировать расходы, мы храним привязку аккаунта, идентификатор запроса, вычисленные с секретным ключом хеши вопроса и адреса клиента, временные метки, статус запроса, число токенов и зарезервированную или фактическую стоимость. Для поддерживаемых FAQ запись об использовании также может содержать стандартные идентификаторы FAQ и кеша. Эти записи охватывают и сохранённые ответы, чтобы ограничения против злоупотреблений продолжали действовать. Мы удаляем привязку аккаунта и производные идентификаторы запросов через 7 дней после расчёта или отмены. Остальные записи о рассчитанном или отменённом использовании удаляются через 95 дней после расчёта или отмены. Незавершённые запросы и записи с неуточнённой оплатой сохраняют идентификаторы и потенциальные расходы до сверки сотрудниками; автоматический график удаления на них не распространяется. Сотрудники могут временно блокировать злоупотребления и записывать такие решения в журнал аудита администрирования.

Стандартная политика Anthropic для API предусматривает удаление входных и выходных данных в течение 30 дней с исключениями, например для обеспечения безопасности и выполнения требований закона. Мы не обещаем нулевого срока хранения данных. Входные и выходные данные коммерческого API по умолчанию не используются для обучения моделей; мы не даём согласия на использование содержания вопросов для обучения и не отправляем его поставщику в качестве обратной связи. См. документ Anthropic: политика хранения данных и политика обучения на коммерческих данных.

Прямое использование нами API регулируется следующим документом Anthropic: Коммерческие условия, включающих Дополнение об обработке данных и стандартные договорные оговорки для применимых передач за пределы ЕЭЗ. Правовое основание: Art. 6(1)(f) GDPR; наши законные интересы - отвечать на ваш игровой вопрос, предотвращать злоупотребления и контролировать стоимость сервиса. Автоматические ограничения могут отклонить запрос к помощнику; вы можете обратиться по адресу support@rustfront.com для проверки.

Получатели и обработчики

Внутри RustFront ваши данные видит только оператор и лица, которым мы предоставили права администратора на сайте или нашем сервере Discord (например, для модерации комментариев), и лишь в пределах их задач. Персональные данные также получают следующие получатели:

Органы власти получают данные только тогда, когда это требуется по закону. Например, согласно Art. 18 Digital Services Act мы обязаны сообщать об угрозах жизни или безопасности человека в Федеральное ведомство уголовной полиции Германии (BKA).

Опубликованное вами видно всем: комментарии, руководства по электросетям с вашим именем, руководства по базам, значок Supporter и, по вашему выбору, имя на стене поддержавших.

Передача за пределы ЕС

Некоторые получатели находятся за пределами ЕС и ЕЭЗ. Основания таких передач:

• EU-U.S. Data Privacy Framework - решение Европейской комиссии о достаточности защиты (Art. 45 GDPR, Implementing Decision (EU) 2023/1795). Мы проверили официальный список 29 сентября 2026 года: Vercel Inc., Stripe, LLC, Valve Corporation и Google LLC указаны как «Действует»; Discord, Inc., Plus Five Five, Inc. (Resend), Fastly, Inc., Akamai Technologies, Inc. и Cloudflare, Inc. - как «Действует, повторная сертификация на рассмотрении». Если поставщик также использует стандартные договорные оговорки (Art. 46(2)(c) GDPR), они служат резервным основанием: в соглашении Vercel об обработке данных, Data Transfers Addendum Stripe, соглашении Resend об обработке данных, а также согласно политикам конфиденциальности Discord и Valve.
• Стандартные договорные оговорки (Art. 46(2)(c) GDPR): Supabase Pte. Ltd. (Сингапур) не сертифицирована по Data Privacy Framework. Наша база данных хранится во Франкфурте; доступ из-за пределов ЕС со стороны Supabase или её службы поддержки в США (Supabase, Inc.) охватывается стандартными договорными оговорками (Module 2) в соглашении Supabase об обработке данных.
• Anthropic Ireland, Limited предоставляет Claude API на своих Коммерческих условиях. Обработка может происходить в США и других странах, где работают её субобработчики. Её Дополнение об обработке данныхвключает стандартные договорные оговорки для применимых передач за пределы ЕЭЗ. См. Ask RustFront.
• Решения Европейской комиссии о достаточности защиты для Швейцарии (Proton) и Великобритании (Facepunch).
• SCMM: нам неизвестно, где учреждён SCMM, поэтому мы не можем указать решение о достаточности защиты или другие гарантии. Мы передаём туда ваш SteamID64 только по вашему запросу импорта инвентаря, который без этого не работает (см. Импорт инвентаря скинов).

Twitch не получает данные о посетителях: изображения на странице стримеров поступают через rustfront.com.

Вы можете получить у нас копию стандартных договорных оговорок, написав по адресу support@rustfront.com. Актуальный список сертифицированных компаний находится по адресу dataprivacyframework.gov.

Как долго мы храним данные

Мы удаляем персональные данные, когда они больше не нужны для своей цели и закон не обязывает сохранять их. Подробные сроки:

Ваши права

Согласно GDPR вы вправе:

• получать доступ к вашим данным (Art. 15),
• требовать исправления неверных данных (Art. 16),
• требовать удаления ваших данных (Art. 17),
• ограничивать обработку (Art. 18),
• получать ваши данные в переносимом формате (Art. 20),
• возражать против обработки (Art. 21, см. блок ниже),
• отзывать согласие в любой момент с действием на будущее (Art. 7(3)), например для стены поддержавших,
• подавать жалобу в надзорный орган (Art. 77, см. Право подать жалобу).

Для осуществления ваших прав напишите по адресу support@rustfront.com. Мы можем попросить вас подтвердить владение соответствующим аккаунтом Steam, например войдя в него. Мы отвечаем в течение одного месяца.

Удаление аккаунта: по запросу мы удаляем ваш аккаунт и обезличиваем ваши комментарии и руководства либо по вашей просьбе удаляем и их.

Право подать жалобу

Если вы считаете, что наша обработка ваших данных нарушает законодательство о защите данных, вы можете подать жалобу в надзорный орган, в частности в стране ЕС, где вы живёте, работаете или где предположительно произошло нарушение. Вы можете обратиться в любой надзорный орган ЕС. За нас отвечает:

Прочая информация

Обязаны ли вы предоставлять нам данные?

Вы можете читать RustFront, не предоставляя никаких данных, кроме отправляемых браузером для загрузки страниц. Всё остальное добровольно: вход, комментарии, руководства, предложения, отзывы и поддержка. Некоторым функциям нужны определённые данные: без входа через Steam нельзя комментировать или оформлять поддержку, а заказ поддержки отменяется, если вы не оплачиваете его через Stripe. Формам расторжения и отказа нужны ваше имя и адрес электронной почты, чтобы мы могли найти договор и отправить подтверждение.

Без автоматизированных решений

Мы не принимаем автоматизированных решений и не проводим профилирование в смысле Art. 22 GDPR. Мы не продаём данные и не рассылаем информационные письма.

Дети и молодёжь

Для входа используется аккаунт Steam, поэтому действует минимальный возраст Steam. Если вам меньше 18 лет, перед оформлением Wiki Supporter спросите разрешения родителя или опекуна. Родители и опекуны могут связаться с нами по адресу support@rustfront.com.

Ссылки на другие сайты

При переходе по ссылке на другой сайт применяется его политика конфиденциальности. Ссылки на площадки скинов, помеченные как партнёрские, содержат реферальный код RustFront, чтобы площадка могла выплатить нам комиссию за покупку. Код обозначает RustFront, а не вас, и мы не передаём площадке сведения о вас.

Изменения в настоящей политике

Мы обновляем эту политику при изменении услуг или закона. Актуальная версия всегда находится на этой странице. Дата этой версии: 13 октября 2026 г..