隐私政策

控制者及联系方式

根据《通用数据保护条例》（GDPR），对您的个人数据负责的控制者是：

有关您数据的任何问题，请发送电子邮件至 support@rustfront.com。我们使用德语或英语回复。更多联系方式见 版权声明.

我们未任命数据保护官。RustFront 由一人运营，未达到德国《联邦数据保护法》（BDSG）§ 38 的门槛，因此无需任命。请直接联系我们。

摘要

• 您无需账户即可阅读整个 Wiki。使用 Steam 登录是可选的；例如评论、发布指南、关联 Discord 或成为 Wiki 支持者时才需要登录。
• 不使用广告跟踪器、广告网络、社交媒体插件、嵌入视频或小组件，也不使用第三方脚本。字体由我们自行提供。付款在 Stripe 自己的页面上打开；rustfront.com 不运行 Stripe 脚本。
• 没有 Cookie 横幅：我们仅存储您所使用功能严格必需的内容（§ 25 Abs. 2 Nr. 2 TDDDG）。仅阅读 Wiki 不会设置任何 Cookie。请参见 Cookie 和本地存储.
• 我们使用 Vercel Web Analytics 统计访问量，不使用 Cookie 或用户画像。如果您的浏览器发送 Do Not Track 或 Global Privacy Control 信号，统计会保持关闭；您也可以在以下位置关闭： 到达率统计.
• 部分图片会直接从其他服务器加载：来自 Valve 和 Facepunch 的皮肤图片及 Steam 头像. 参见 来自其他服务器的图片.
• 我们不出售数据，也不发送新闻邮件。我们不会作出对您产生法律效力或类似重大影响的自动化决定。

托管与服务器日志

RustFront 由 Vercel Inc.（美国）托管。我们的服务器函数运行于 Vercel 的美国华盛顿特区区域。静态页面从 Vercel 全球网络中距离您最近的位置提供。

每次您打开页面时，Vercel 都会处理并记录：

• 您的 IP 地址，
• 日期和时间，
• 请求的地址（路径及查询参数），
• 浏览器的 user agent（浏览器及操作系统），
• 响应的 HTTP 状态，
• 处理请求的 Vercel 区域。

目的：提供网站、保障安全及防止滥用。法律依据：Art. 6(1)(f) GDPR；我们的合法利益是拥有安全且正常运作的网站。Vercel 将这些日志保留一天。

Vercel 根据其数据处理协议，作为处理者代我们处理这些数据。对于其服务自行生成的数据，Vercel 是独立控制者。有关向美国传输数据的信息，见 向欧盟以外的传输.

滥用防护

为防止滥用，部分功能设有使用频率限制。反馈表单及终止合同、撤回合同和举报表单使用仅存在于内存、从不持久保存的 IP 地址哈希值统计请求。建议表单的每小时限制使用的是已保存的每日哈希值，详见 提出修改建议。评论、指南及结账操作均按账户设有限制。法律依据：Art. 6(1)(f) GDPR（保护网站免受滥用）。

Cookie 和本地存储

我们仅在您所要求的功能严格必需时，才在您的设备上保存信息（§ 25 Abs. 2 Nr. 2 TDDDG）。这无需征得同意，因此没有 Cookie 横幅。仅访问网站不会设置任何 Cookie；只有登录时才会设置 Cookie。

表格列出了我们在您浏览器中保存的所有内容。会话存储仅保存电力构建器中的电源选择。我们不使用 IndexedDB，也不使用 service worker。

本地存储和会话存储中的条目仅留在您的浏览器中。您可以随时在浏览器设置中清除 rustfront.com 的网站数据，以删除全部条目。如果某条目包含个人数据（登录 Cookie 中含有您的 SteamID64），我们处理这些数据是为了提供您要求的账户服务（Art. 6(1)(b) GDPR）。

Vercel Web Analytics 脚本不会设置 Cookie，也不会向您的设备写入任何内容。它会读取本地存储中的 Vercel 归因条目（__va_attribution），而 RustFront 从不创建此类数据。

当您前往 Steam、Stripe 或 Discord 登录、付款或关联账户时，这些服务会在各自域名下设置自己的 Cookie，并适用其各自的隐私政策。

到达率统计

我们使用 Vercel Web Analytics 了解哪些页面和工具得到使用。脚本从 rustfront.com 本身加载（/_vercel/insights/script.js），并且仅在正式网站上运行。

发送及保存的内容

每次浏览页面时，脚本都会发送页面地址和时间。在您从其他网站进入后的第一次页面浏览，以及每次被计入统计的皮肤交易市场链接点击时，还会发送您来源页面的地址（referrer）。我们会移除片段（# 后面的部分）及所有查询参数，仅保留简单的推广活动标签（utm_source、utm_medium、utm_campaign、utm_content、utm_term）。只有纯文本标签才会保留：最多 64 个字符，仅由字母、数字、点、连字符和下划线组成，至少包含一个字母，且不含 Steam ID（连续 17 位数字）。纯数字、电子邮件地址及网址均会被丢弃。表单内容绝不会发送。

Vercel 从请求中推导出您的浏览器及其版本、操作系统及其版本、设备类型和大致位置（国家、地区、城市）。Vercel 使用根据传入请求生成的哈希值统计访客。该哈希值有效期为一天，之后重置；访问会话会在 24 小时后丢弃。不使用 Cookie，不会跨其他网站跟踪，也不会建立用户画像。

Vercel 为每次页面浏览保存：时间、页面地址、动态路由、来源地址、筛选后的查询参数、国家、地区及城市、操作系统及版本、浏览器及版本、设备类型和脚本版本。这些数据会在我们的报告中保留 12 个月。

我们从不统计的页面

账户、登录、管理、所有者、支持及工单页面，付款和审核页面，玩家资料、玩家举报及封禁申诉页面，OBS 直播叠加层，以及地址路径中包含 Steam ID（连续 17 位数字）的任何页面。

点击皮肤交易市场链接

当您点击皮肤交易市场链接时，我们会记录一次“皮肤市场点击”，包含市场及皮肤，但不包含用户标识符或完整目标地址。这些数字统计的是跳出点击次数，而非市场上的访问或购买次数。

法律依据及接收方

Art. 6(1)(f) GDPR。我们的合法利益是了解哪些页面和工具得到使用，以便改进 Wiki。Vercel Inc. 作为处理者在美国代我们处理数据（见 向欧盟以外的传输）。Vercel 的更多信息： Vercel Web Analytics 隐私及合规信息.

如何关闭

如果您的浏览器发送 Do Not Track 或 Global Privacy Control 信号，脚本根本不会加载。您也可以使用下方开关关闭此浏览器中的统计。这会保存以下条目： rustfront.analytics.optout 在您的浏览器中保存，此后脚本不再加载。如果您关闭时脚本已在页面运行，它便不会再发送任何内容。关闭统计也是您无需说明理由便反对此项处理的方式。

来自其他服务器的图片

部分图片会直接从其他服务器加载：

• 皮肤图片来自 Valve 的 Steam 服务器（community.fastly.steamstatic.com 和 images.steamusercontent.com，通过 Fastly 和 Google Cloud 提供），以及 Facepunch（files.facepunch.com，通过欧盟境内的 BunnyCDN 提供）。Rust 更新页面也可能从该服务器展示 Facepunch 的官方更新页首配图，图片不作修改，且不会向该服务器发送我们页面的地址。
• 评论旁的 Steam 头像 以及在您的账户页面 来自 Valve 的服务器（通过 Akamai、Fastly 或 Cloudflare 提供）。

为加载这些内容，您的浏览器会向相关服务器发送您的 IP 地址、浏览器信息，以及作为来源地址的“https://rustfront.com”。我们的页面指示浏览器绝不发送您当前页面的地址（Referrer-Policy“strict-origin”）。

原因：我们无权将皮肤美术图片复制到自己的服务器，因此链接至官方副本是合法的展示方式。法律依据：Art. 6(1)(f) GDPR；我们的合法利益是在网站上展示 皮肤和头像 。

Valve Corporation 和 Google LLC 已获得 EU-U.S. Data Privacy Framework 认证；Fastly、Akamai 和 Cloudflare 的状态为“有效，重新认证审核中”。英国（Facepunch）已有欧盟充分性决定。主播页面的图片则不同：它们通过 rustfront.com 提供（见 主播页面).

Steam 登录及您的账户

登录并非必须。登录时，您会前往 steamcommunity.com，由 Valve Corporation（美国）通过 OpenID 2.0 确认您的身份。RustFront 从不会看到您的 Steam 密码。Valve 作为独立控制者，根据以下文件处理您的登录： Steam 隐私政策，其中也列明了 Valve 在欧盟的代表。

您登录后，我们会收到您的 SteamID64，并通过 Steam Web API 获取您公开的 Steam 个人资料：显示名称（个人资料名称）、头像地址和个人资料地址。我们在数据库中保存 SteamID64、显示名称、头像地址、个人资料地址、您在网站中的角色，以及首次和最近一次登录的时间。每次登录时，我们都会更新个人资料数据。

法律依据：Art. 6(1)(b) GDPR；我们需要这些数据来提供您要求的账户功能。个人资料数据并非直接来自您，而是来自 Steam Web API（Art. 14 GDPR）。Cookie rvn_session 用于保持您的登录状态（见 Cookie 和本地存储).

我们会保留您的账户，直到您要求删除。随后，我们会删除账户并将您的评论和指南匿名化；如果您提出要求，也会将其一并删除。

我们保存哪些 Steam 数据，以及保存地点

• 登录时：您的 SteamID64、显示名称、头像地址和个人资料地址（见上文）。
• 您的评论、指南、建议、支持者记录及 Discord 关联会与账户一并保存。
• 旧游戏服务器的数据（如果您曾在那里游玩）：以下部分所列的数据： 已归档的游戏服务器数据.
• 只有在您提出要求时，我们才会查询您的皮肤库存，且不会保存库存（见 皮肤库存导入).

国家：我们的数据库位于德国（法兰克福）。处理您请求的服务器函数运行于美国（Vercel，华盛顿特区）。旧游戏服务器的数据也可能仍保存在我们租用的波兰（华沙）OVH 服务器上，该服务器自 2026 年 8 月 12 日起已离线。

评论

评论需要登录。我们会保存文本、页面、时间、所有编辑及您的账户。评论公开可见，并显示您的 Steam 显示名称、Steam 头像，以及支持有效期间的支持者徽章。头像从 Valve 服务器加载（见 来自其他服务器的图片).

已登录用户可以通过举报按钮举报评论。我们随后会保存举报账户和原因，并在举报提交后 12 个月删除。任何人均可使用的非法内容通知表单见 终止合同、撤回合同及举报表单.

当您删除评论时，评论会立即隐藏。我们会在删除后 90 天清除文本；保留这段时间是为了处理投诉及法律主张。

我们移除评论时

如果我们移除您的评论，评论会立即隐藏，我们会保存审核记录：移除事实及时间、所依据的内容规则或法律、触发移除的原因（非法内容通知、通过举报按钮提交的举报，或我们主动发现），以及我们为您撰写的说明。您登录后会在评论原位置看到该记录，直到我们将其删除。其他访客无法看到。

被我们移除的评论文本，会在移除后 7 个月清除。您可在六个月内对移除提出异议；如果投诉理由成立，我们会恢复评论，因此我们会保留文本至该期限结束，再加一个月用于作出决定。审核记录会保存至移除当年结束后 3 年（就该决定提出法律主张的普通诉讼时效），之后删除。此后，评论会像您自行删除的评论一样继续隐藏。

依据 Art. 6(1)(b) GDPR，根据以下条款发布您的评论： 使用条款。内容审核依据 Art. 6(1)(f) GDPR（使 Wiki 免受滥用）及我们根据《数字服务法》承担的法律义务（Art. 6(1)(c) GDPR），其中包括向您说明移除原因（Art. 17 Digital Services Act）。我们依据 Art. 6(1)(f) GDPR 保存审核记录，以便在面临法律主张时为该决定辩护。

指南

电力指南以您的 Steam 显示名称发布，并在您的支持有效期间显示支持者徽章。我们会保存每次修订。如果您将指南存档（删除），该指南会被隐藏。

基地指南发布时不会显示您的姓名；我们会在内部保存您的账户信息。指南发布后无法编辑。

法律依据：Art. 6(1)(b) GDPR（发布您要求我们发布的内容）。我们会应要求删除指南：请发送邮件至 support@rustfront.com.

如果我们因某篇指南违法或违反使用条款而将其移除，且我们知道您的电子邮件地址或您已关联 Discord，我们会通过电子邮件或 Discord 消息向您说明原因。法律依据：Art. 6(1)(c) GDPR，因为 Art. 17 Digital Services Act 要求我们向您说明原因。

提出修改建议

任何人都可以对 Wiki 页面提出修改建议，无论是否拥有账户。我们会保存建议、相关页面、您自愿提供的联系方式（电子邮件地址或 Discord 名称）、已登录时的账户信息，以及用于防止垃圾信息的 IP 地址每日假名化哈希值（对 IP 地址、日期及密钥计算 SHA-256）。

建议绝不会公开发布，而是由我们审核。IP 哈希值在 30 天后清除。建议及您提供的任何联系方式，会在发送后 12 个月删除。

法律依据：Art. 6(1)(f) GDPR；我们的合法利益是保持 Wiki 准确并防范垃圾信息。

网站反馈

反馈框及页脚的反馈按钮会通过 webhook 将您的消息发送至我们 Discord 服务器的私密频道。消息附带页面地址（不含查询参数和片段）、语言、您打开表单的位置、您自愿提供的联系方式，以及已登录时的 SteamID64 和 Steam 个人资料链接。RustFront 本身不存储反馈。

接收方：Discord（欧洲经济区用户对应 Discord Netherlands B.V.；数据由美国 Discord, Inc. 处理）。Discord 是其平台的独立控制者。Discord, Inc. 在 EU-U.S. Data Privacy Framework 中的状态为“有效，重新认证审核中”，并根据其以下文件使用标准合同条款： 隐私政策.

法律依据：Art. 6(1)(f) GDPR；我们的合法利益是阅读和回复反馈，以改进网站。消息最迟会在 12 个月后从频道中删除。

反馈框会在您的浏览器中保存什么：参见 rustfront.feedback.nudge.v1 见 Cookie 和本地存储.

终止合同、撤回合同及举报表单

以下三个表单无需账户即可使用： 终止合同, 撤回合同 和 举报非法内容。我们会处理您输入的内容，以及收到的时间和回执编号：

• 终止合同：您的姓名及电子邮件地址、合同、终止类型及希望生效的时间、因重大事由终止的原因，以及您自愿提供的收据编号和 Steam 个人资料链接；
• 撤回合同：您的姓名、电子邮件地址、合同，以及您自愿提供的购买详情；
• 举报：页面地址、内容 ID（由举报链接预填或由您填写时）、类别、您的说明，以及您自愿提供的姓名和电子邮件地址。我们使用电子邮件地址发送收讫确认，并告知您我们的决定。

确认电子邮件通过 Resend（美国 Plus Five Five, Inc.，以 Resend 名义经营）发送，并抄送至我们的邮箱 billing@rustfront.com ，该邮箱由 Proton 托管。Resend 会在美国保存电子邮件元数据及日志 30 天。每份提交也会发送至我们 Discord 服务器的私密频道（与反馈相同），并附带终止合同时我们在 Stripe 执行的操作，以及确认邮件是否已发送。如果该消息发送失败，我们会通过 Resend 以电子邮件发送相同内容至 billing@rustfront.com 作为替代方式。

终止合同的请求如何送达 Stripe

为按最早可行日期普通终止每月计划，我们会在 Stripe 查找您的合同：如果您已登录，则通过账户查找，同时也通过您填写的电子邮件地址查找。我们会将您输入的电子邮件地址和姓名与 Stripe 的合同记录进行比对。如果恰好匹配一份订阅，我们会在 Stripe 将其设为于已付款月份结束时终止。其他所有情况，以及因重大事由或在自选日期终止的情况，都由真人处理。一次性支持无需终止；我们仅为告知您徽章何时到期，才会在我们的记录中（通过账户）和 Stripe 中（通过填写的电子邮件地址）查找徽章。Stripe 在此过程中是我们的处理者。

法律依据：Art. 6(1)(c) GDPR，因为法律要求我们接收并确认这些声明（《德国民法典》（BGB）§ 312k 和 § 356a、Art. 16 Digital Services Act）；以及 Art. 6(1)(f) GDPR，因为我们必须能够证明收到的内容。在 Stripe 执行您的终止请求也依据 Art. 6(1)(b) GDPR（结束合同）。我们会将提交内容保存至收到当年结束后 3 年（法定诉讼时效），之后删除。

为防止滥用，表单会限制单个 IP 地址发送请求或在 Stripe 发起查找的频率，以及同一个邮箱收到确认的数量。这使用您的 IP 地址及电子邮件地址的哈希值，这些哈希值仅保存在内存中，绝不持久存储。

Wiki 支持者付款

您可以通过一次性付款或每月 Wiki 支持者计划支持 Wiki。您需先使用 Steam 登录。合同条款见 支持者条款.

付款（Stripe Checkout）、收据及订阅管理均在 Stripe 托管的页面进行。我们的合同合作方为 Stripe Payments Europe, Limited（爱尔兰）。Stripe 会收集您的付款信息、电子邮件地址和姓名。付款处理方面，Stripe 是我们的处理者；防欺诈、反洗钱检查及履行其自身法律义务方面，Stripe 是独立控制者。RustFront 从不会看到您的银行卡信息。Stripe 依据 EU-U.S. Data Privacy Framework 将数据传输至美国 Stripe, LLC，并以标准合同条款作为备用依据（Stripe 的 Data Transfers Addendum）。更多信息见 Stripe 隐私政策.

为将付款与您的账户匹配，我们会向 Stripe 提供 RustFront 账户及订单的内部引用、支持类型，以及您是否选择加入支持者墙。我们不会向 Stripe 发送您的 SteamID64 或 Steam 名称。

我们保存：您的账户；Stripe 中您的客户 ID 及结账会话、订阅和付款 ID；金额、币种及状态；开始时间、当前周期结束时间及徽章到期时间；以及您是否希望在支持者墙上展示。Stripe 发给我们的通知（webhook 事件）会在移除个人字段后保存，并在处理完成后 90 天删除；如果无法处理，则在收到后 90 天删除。

您在 rustfront.com 点击以下按钮下单：“下单并承担付款义务”，然后在 Stripe 的页面付款。为记录该订单，我们会在 Stripe 保存该按钮的文字、条款版本、您点击的时间及订单语言。如果您未完成付款，Stripe 会在约 30 分钟后关闭付款页面，并取消订单；您无需支付任何费用。

我们仅在能够通过电子邮件发送合同确认时接受订单。Stripe 报告结账完成时，我们会从 Stripe 收到您的电子邮件地址，用于发送确认；我们不会保存该地址。邮件通过 Resend 发送，其投递日志保留 30 天（见 接收方及处理者).

如果无法发送确认电子邮件，通知会发送至我们 Discord 服务器的员工私密频道，以便由真人手动向您发送确认。通知包含您的 Stripe 结账 ID、产品、金额、语言、支持开始时间、邮件未能发送的原因及确认文本（如果无法生成该文本，则包含订单详情），不包含您的姓名或电子邮件地址。我们数据库中的内部警报日志还会记录结账 ID、邮件未能发送的原因，以及通知是否送达 Discord。

哪些内容公开可见

• 在支持有效期间，您的评论和指南名称旁会显示支持者徽章。这是您付费获得的内容之一。
• 只有当您选择展示时，您的 Steam 显示名称才会出现在支持者墙上。这依据您的同意（Art. 6(1)(a) GDPR），您可以随时在账户页面撤回同意，并对将来生效。
• 关联 Discord 的每月支持者会在我们的 Discord 服务器中获得 Wiki 支持者身份组（见 绑定您的 Discord 账户).

法律依据：Art. 6(1)(b) GDPR（合同）、Art. 6(1)(c) GDPR（税法，以及《德国民法典》（BGB）§ 312f 要求的合同确认）以及 Art. 6(1)(a) GDPR（支持者墙）。我们会按税法要求保存付款记录，目前为 8 或 10 年（§ 147 AO，§ 14b UStG）。其他支持者数据会在不再需要时删除。

绑定您的 Discord 账户

登录后，您可以在账户页面关联 Discord 账户。我们仅向 Discord 请求“identify”权限范围。我们会保存您的 Discord 用户 ID 和用户名称，并立即撤销 Discord 访问令牌。我们的 Discord 机器人使用此关联，为每月支持者分配 Wiki 支持者身份组。解除关联会删除该关联。机器人运行于我们租用的波兰华沙 OVH 服务器上，该服务器自 2026 年 8 月 12 日起已离线。

Cookie rf_discord_state 用于保护此流程免受伪造请求。Discord 根据其自己的以下政策，在 discord.com 处理登录： 隐私政策。法律依据：Art. 6(1)(b) GDPR。

皮肤库存导入

登录后，您可以在皮肤页面导入皮肤库存。只有当您点击时，我们的服务器才会将您的 SteamID64 发送至独立的 Rust 皮肤数据库 SCMM（scmm.app），查询您拥有哪些皮肤。SCMM 随后会获取您公开的 Steam 库存，并根据其自身条款保留（见 SCMM 隐私政策）。我们会向您显示结果，但不会保存结果。

我们不知道 SCMM 的设立地。其条款受新西兰法律管辖，界面通过 Cloudflare, Inc.（美国）提供。因此，我们无法指明此项传输的充分性决定或其他保障措施。我们仅在您要求导入时才进行该传输，因为没有它便无法完成导入。法律依据：Art. 6(1)(b) GDPR（您要求的查找）。

主播页面

本站的 主播页面 列出 Twitch 上的 Rust 直播。我们通过 Twitch API 获取相关公开数据：主播名称、头像、直播标题、直播语言、观众人数及缩略图；对于过去 7 天直播过 Rust 的频道，还会获取这些直播的时间、时长及观看次数。我们使用观众人数和观看次数对列表排序。这些数据涉及的是主播，而非作为访客的您。数据来自 Twitch（Art. 14 GDPR）。

图片通过 rustfront.com 加载，因此您的浏览器不会联系 Twitch。根据 Twitch 开发者条款的要求，图片最多缓存 24 小时。直播数据仅保存在我们服务器的内存中：直播列表最多 10 分钟，每周列表最多 6 小时。

我们还保存一份经过审核的简短频道名单，用于排除或标记某些频道，例如 Rust 搜索返回了其他游戏的直播时。记录包含频道的 Twitch ID、登录名及我们的理由。条目会保留至不再需要，或主播要求我们移除为止。

法律依据：Art. 6(1)(f) GDPR；我们的合法利益是展示正在直播 Rust 的主播。主播可以发送邮件要求移除： support@rustfront.com.

Reddit 回答机器人

我们运营一个 Reddit 回答机器人，目前已暂停。运行时，它会读取选定板块中新的公开帖子和评论，并可能保存 Reddit 用户名称、链接、标题及短摘录，以根据 Wiki 拟定答案。通常每个答案发布前都由真人批准，但机器人也有无需此项审核便自动发布答案的模式。每个回复都会说明它来自机器人，并解释如何退出。

机器人还会读取发送至其 Reddit 账户的回复和私信，并记录选择退出的用户名称。它不会保存其他消息的副本：这些消息会在其 Reddit 收件箱中保持未读，供真人阅读。数据来自 Reddit（Art. 14 GDPR）。

草稿及其相关帖子数据会在 90 天后删除。我们会在机器人运行期间一直保留选择退出的用户名称，确保机器人永不再回复这些用户。机器人运行于我们租用的波兰华沙 OVH 服务器上，该服务器自 2026 年 8 月 12 日起已离线。

法律依据：Art. 6(1)(f) GDPR；我们的合法利益是在 Reddit 回答有关 Rust 的问题，并尊重用户的退出选择。

已归档的游戏服务器数据

RustFront 曾于 2026 年 5 月至 8 月运营 Rust 游戏服务器。这些服务器现已关闭。如果您曾在那里游玩或使用其功能，我们仍持有：

• 您的 SteamID64 及游戏内名称，
• 统计数据（击杀、游戏时长、采集），
• 聊天日志及位置，
• 支持工单，以及您自愿提供的电子邮件地址或 Discord ID，
• 举报、封禁、禁言及申诉，
• 通过 PayNow 购买的 VIP 及 Supporter（卖方为 PayNow），
• 抽奖参与记录及 Steam 交易 URL，
• 地图投票。

这些数据不再公开展示或使用。

我们保留这些数据 ，仅为应对服务器可能恢复运营及处理法律主张。我们最迟会在 2027 年 8 月 31 日前审查并删除这些数据，但税法要求保留的记录除外。 法律依据：Art. 6(1)(f) GDPR（服务器可能恢复运营及法律主张）；税务记录则依据 Art. 6(1)(c) GDPR。您可以随时要求查阅或删除。

电子邮件联系

如果您通过电子邮件联系我们，我们会处理您的消息和地址，以便回复。我们的 @rustfront.com 邮箱由瑞士 Proton AG 托管；欧盟已就瑞士作出充分性决定。法律声明中所列地址的邮箱由 Google（Google Workspace）托管；如 Google 在美国处理数据，则适用 EU-U.S. Data Privacy Framework（Google LLC 已获得认证）。

法律依据：Art. 6(1)(f) GDPR（回复您的消息）；如果邮件涉及合同，则为 Art. 6(1)(b) GDPR。我们会在不再需要时删除电子邮件；商业信函按税法要求保存 6 年。

AI 撰写的新闻

新闻及开发者博客摘要由 AI 模型（Anthropic 的 Claude）根据公开的 Facepunch 来源撰写。该编辑流程不会向 Anthropic 发送访客数据。这些页面明确标注“由 AI 辅助撰写”。

Ask RustFront

可选服务 Ask RustFront 的测试版需要使用 Steam 登录。若有合适的已保存答案，会直接复用，不向 Anthropic 发送请求，也不计入您每日五个问题的额度。否则，我们会将您的问题及相关的已发布 Wiki 段落发送至 Anthropic 的 Claude API，生成有来源依据的答案。对于受支持的通用常见问题，我们会使用经审核的标准措辞，代替您提交的文本。我们不会附加您的 Steam 身份、IP 地址或其他账户元数据。您在问题中输入的个人信息属于发送文本的一部分，因此请只提出有关游戏的问题。我们不发送对话历史或社区私密内容。如果助手找不到足够依据，可能会拒绝回答；它并不涵盖 Wiki 的每个事实。

RustFront 不存储原始提交的问题，也不在服务器端保存聊天记录。我们会保存针对预设通用常见问题、经过验证且有来源依据的答案，供其他已登录用户重复使用。该共享缓存包含标准常见问题标识符、语言、答案文本、Wiki 来源标识符、使用密钥生成的缓存标识符及时间戳，不包含账户关联或个人问题文本。答案在 7 天后过期；来源或生成规则改变后不能再复用，并由下一次每日保留任务删除。推荐问题仅展示经审核的通用常见问题标签，按汇总使用次数排序，绝不会展示访客提交的问题或身份。

为执行每日五个新答案问题的额度、防止滥用、重复或并发请求并控制支出，我们会保存账户关联、请求标识符、使用密钥生成的问题及客户端地址哈希值、时间戳、请求状态、令牌数量，以及预留或实际费用。对于受支持的常见问题，使用记录还可能包含标准常见问题及缓存标识符。这些记录也涵盖已保存答案，以使防滥用限制继续生效。账户关联及衍生请求标识符在结算或取消后 7 天移除。其余已结算或已取消的使用记录在结算或取消后 95 天删除。未完成请求及账单尚不明确的记录会保留其标识符和潜在费用，直到工作人员核对完毕；自动删除计划不会解除这些记录的保留。工作人员可暂时阻止滥用，并将决定记录在管理审计日志中。

Anthropic 的标准 API 政策规定在 30 天内删除输入和输出，但存在安全执行及法律要求等例外。我们不承诺零数据保留。商业 API 的输入和输出默认不用于模型训练；我们不会选择将问题内容用于训练，也不会将其作为反馈提交给服务提供商。请参阅 Anthropic 的 数据保留政策 和 商业服务训练政策.

我们直接使用 API 的行为适用 Anthropic 的 商业条款，其中纳入了其 数据处理附录 以及适用于向欧洲经济区以外传输的标准合同条款。法律依据：Art. 6(1)(f) GDPR；我们的合法利益是回答您要求的游戏问题、防止滥用并控制服务成本。自动限制可能会拒绝助手请求；您可以联系 support@rustfront.com 以供审核。

接收方及处理者

在 RustFront 内部，仅经营者及我们授予网站或 Discord 服务器管理权限的人员（例如评论审核人员）可以看到您的数据，并且仅限其任务所需的范围。以下接收方也会收到个人数据：

仅在法律要求时，主管机关才会收到数据。例如，根据 Art. 18 Digital Services Act，我们必须向德国联邦刑事警察局（BKA）报告对人身生命或安全的威胁。

您发布的内容对所有人可见：评论、带有您名称的电力指南、基地指南、支持者徽章，以及您自愿选择展示在支持者墙上的名称。

向欧盟以外的传输

部分接收方位于欧盟及欧洲经济区以外。此类传输的依据如下：

• EU-U.S. Data Privacy Framework，即欧盟委员会作出的充分性决定（Art. 45 GDPR，Implementing Decision (EU) 2023/1795）。我们于 2026 年 9 月 29 日查阅了官方名单：Vercel Inc.、Stripe, LLC、Valve Corporation 和 Google LLC 被列为“有效”；Discord, Inc.、Plus Five Five, Inc.（Resend）、Fastly, Inc.、Akamai Technologies, Inc. 及 Cloudflare, Inc. 被列为“有效，重新认证审核中”。如果提供商也使用标准合同条款（Art. 46(2)(c) GDPR），这些条款作为备用依据，分别见 Vercel 数据处理协议、Stripe 的 Data Transfers Addendum、Resend 数据处理协议，以及 Discord 和 Valve 的隐私政策。
• 标准合同条款（Art. 46(2)(c) GDPR）：Supabase Pte. Ltd.（新加坡）未获 Data Privacy Framework 认证。我们的数据库存储于法兰克福；Supabase 或其美国支持团队（Supabase, Inc.）从欧盟以外访问数据时，由 Supabase 数据处理协议中的标准合同条款（Module 2）涵盖。
• Anthropic Ireland, Limited 根据其商业条款提供 Claude API。数据可能在美国及其分包处理者运营所在的其他国家处理。其 数据处理附录包含适用于向欧洲经济区以外传输数据的标准合同条款。请参阅 Ask RustFront.
• 欧盟委员会针对瑞士（Proton）和英国（Facepunch）作出的充分性决定。
• SCMM：我们不知道 SCMM 的设立地，因此无法指明适用的充分性决定或其他保障措施。只有您要求导入库存时，我们才会向其发送您的 SteamID64，而导入功能缺少此信息便无法运行（见 皮肤库存导入).

Twitch 不会收到访客数据：主播页面的图片通过 rustfront.com 提供。

您可以通过以下地址向我们索取标准合同条款的副本： support@rustfront.com。已认证公司的最新名单见 dataprivacyframework.gov.

我们保存数据的时长

当个人数据不再为其目的所需，且法律不再要求我们保留时，我们会删除数据。详细期限如下：

您的权利

根据 GDPR，您有权：

• 查阅您的数据（Art. 15），
• 要求更正错误数据（Art. 16），
• 要求删除您的数据（Art. 17），
• 限制处理（Art. 18），
• 以可携带的格式接收您的数据（Art. 20），
• 反对处理（Art. 21，见下方说明框），
• 随时撤回同意，并对将来生效（Art. 7(3)），例如针对支持者墙，
• 向监管机关投诉（Art. 77，见 投诉权).

如要行使您的权利，请发送电子邮件至 support@rustfront.com。我们可能会要求您确认自己拥有相关 Steam 账户，例如通过登录来确认。我们会在一个月内回复。

删除账户：应您的要求，我们会删除您的账户，并将您的评论和指南匿名化；如果您提出要求，也会一并删除这些内容。

投诉权

如果您认为我们处理您数据的方式违反数据保护法，您可以向监管机关投诉，尤其是您居住、工作或涉嫌侵权发生地所在的欧盟国家的监管机关。您也可以向任何欧盟监管机关提出投诉。负责监管我们的机关是：

其他信息

您是否必须向我们提供数据？

除了浏览器加载页面时发送的数据外，您无需提供任何其他数据即可阅读 RustFront。其他行为均属自愿：登录、评论、指南、建议、反馈及支持。部分功能需要特定数据才能运行：如果不使用 Steam 登录，您便无法评论或成为支持者，且 如果您不通过 Stripe 付款，支持订单便会取消。 终止合同及撤回合同表单需要您的姓名和电子邮件地址，以便我们查找合同并发送确认。

不作自动化决定

我们不会作出 Art. 22 GDPR 所指的自动化决定，也不会进行该条所指的个人画像分析。我们不出售数据，也不发送新闻邮件。

儿童与青少年

登录使用您的 Steam 账户，因此适用 Steam 的最低年龄要求。如果您未满 18 岁，请先征得父母或监护人同意，再成为 Wiki 支持者。父母及监护人可通过以下地址联系我们： support@rustfront.com.

其他网站链接

当您通过链接前往其他网站时，适用该网站的隐私政策。标注为推广分成链接的皮肤市场链接包含 RustFront 推荐代码，以便在您购买时向我们支付佣金。该代码识别的是 RustFront，而非您；我们不会向市场传递关于您的信息。

本政策的变更

服务或法律变化时，我们会更新此政策。最新版本始终显示在本页面。本版本日期为 2026年10月13日.