Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает, какие данные обрабатывает сайт PureRust, как они используются и как пользователь может обратиться по вопросам персональных данных.

1.2. Сайт является неофициальным проектом для Rust-сервера и не связан с Facepunch Studios, Steam или Valve.

1.3. Использование сайта, вход через Steam, покупка товаров, пополнение баланса и взаимодействие с сервером через игровой плагин означает согласие с настоящей Политикой.

1.4. Перед первым входом через Steam сайт показывает отдельную страницу с галочкой согласия на обработку персональных данных — без неё вход невозможен, а сам факт согласия сохраняется вместе с аккаунтом.

2. Оператор персональных данных

2.1. Оператор: Администрация PureRust.

2.2. ИНН оператора: 760211043346.

2.3. Почтовый/юридический адрес оператора: укажите почтовый адрес оператора в админ-панели сайта.

2.4. Email по вопросам персональных данных: privacy@purerust.ru.

2.5. Email технической поддержки: support@purerust.ru.

3. Определения

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю сайта.

3.2. Пользователь — физическое лицо, использующее сайт, магазин, поддержку, рейтинг, бан-лист или вход через Steam.

3.3. Сервис — сайт PureRust, публичные страницы, личный кабинет, магазин, поддержка, админ-панель и интеграция с игровыми Rust-серверами.

3.4. SteamID64 — публичный идентификатор Steam-аккаунта, который используется для выдачи покупок, бан-листа, рейтинга, статистики и поддержки.

3.5. Cookie — небольшие файлы и записи браузера, которые нужны для входа, языка, валюты, безопасности и сохранения выбора пользователя.

4. Принципы обработки данных

4.1. Данные обрабатываются законно, добросовестно и только для понятных целей, связанных с работой сайта и Rust-сервера.

4.2. Мы не собираем лишние данные: сайт хранит только то, что нужно для входа, покупок, выдачи предметов, поддержки, статистики и безопасности.

4.3. Данные должны быть точными и актуальными. Публичные данные Steam обновляются при входе пользователя через Steam.

4.4. Доступ к данным ограничен администрацией и сотрудниками, которым он нужен для работы сайта, поддержки и защиты проекта.

5. Какие данные обрабатываются

5.1. Данные Steam-профиля: SteamID64, имя профиля, аватар и публичная ссылка на профиль, полученные при входе через Steam.

5.2. Данные аккаунта на сайте: внутренний ID пользователя, баланс, признак администратора, дата регистрации, дата последнего входа, реферальный код и история начислений.

5.3. Данные магазина: выбранный сервер, купленные товары, цена, статус выдачи, дата покупки и дата доставки товара.

5.4. Игровая статистика, полученная от серверного плагина: SteamID64, никнейм, убийства, смерти, время в игре.

5.5. Статистика ресурсов и активности, если она включена на сервере: добытые ресурсы, игровые события, время игры и технические сведения, необходимые для рейтинга.

5.6. Обращения в поддержку: тема, текст обращения, сообщения, статус тикета, доказательства и сведения, которые пользователь сам отправил администрации.

5.7. Данные бан-листа: SteamID64, причина блокировки, администратор, сервер, статус и дата блокировки.

5.8. Технические данные: cookie сессии, настройки языка/валюты в браузере, IP-адреса и технические журналы запросов, необходимые для безопасности и работы сайта.

5.9. Файлы, загружаемые администрацией через файлообменник, если такая функция используется.

6. Цели обработки

6.1. Авторизация пользователей через Steam и работа личного кабинета.

6.2. Пополнение баланса, учет платежей, применение бонусов и промокодов.

6.3. Покупка товаров в магазине и автоматическая выдача на выбранном Rust-сервере через плагин PureRustSync.

6.4. Отображение мониторинга серверов, карты вайпа, статистики игроков и публичного бан-листа.

6.5. Администрирование сайта, сотрудников, товаров, серверов, банов, платежей и файлов.

6.6. Защита сайта от злоупотреблений, техническая диагностика, восстановление работы и обработка обращений пользователей.

7. Правовые основания обработки

7.1. Согласие пользователя на обработку персональных данных.

7.2. Исполнение пользовательского соглашения и предоставление функций сайта.

7.3. Законные интересы оператора: безопасность сайта, предотвращение мошенничества, ведение учета покупок и защита прав администрации.

7.4. Выполнение требований законодательства Российской Федерации, если такие требования применимы.

8. Сроки хранения

8.1. Данные аккаунта и баланса хранятся до удаления аккаунта или до прекращения работы проекта, если более длительный срок не требуется законом.

8.2. История покупок, платежей и начислений хранится для учета, поддержки и разрешения спорных ситуаций.

8.3. Статистика и бан-лист хранятся, пока они нужны для работы сервера, рейтинга, модерации и защиты сообщества.

8.4. Сессионные cookie и временные технические данные хранятся в пределах срока, необходимого для работы сайта и безопасности.

9. Передача данных третьим лицам

9.1. Сайт получает публичные данные Steam-профиля через Steam-авторизацию.

9.2. Платежные данные могут обрабатываться платежным провайдером, выбранным владельцем сайта; сайт хранит только техническую информацию о платеже и его статусе.

9.3. Данные могут быть переданы хостинг-провайдеру, почтовому сервису, платежному провайдеру или иным техническим подрядчикам, если это необходимо для работы сайта.

9.4. Данные могут быть раскрыты по законному требованию уполномоченных государственных органов.

9.5. Если технические подрядчики (хостинг, CDN, почта) находятся за пределами РФ, это является трансграничной передачей персональных данных по ст. 12 152-ФЗ; Оператор учитывает это при выборе подрядчиков.

10. Место хранения данных

10.1. В соответствии с ч. 5 ст. 18 152-ФЗ персональные данные пользователей — граждан РФ записываются, систематизируются и хранятся с использованием баз данных, физически находящихся на территории Российской Федерации.

11. Автоматизированная обработка

11.1. Сайт автоматически проверяет вход через Steam, сессию, баланс, валюту, цену товара, выбранный сервер и возможность покупки.

11.2. Серверный плагин автоматически отправляет состояние игрового сервера, онлайн, карту, статистику и забирает очередь покупок для выдачи в игре.

11.3. Администрация не принимает автоматические решения, которые создают для пользователя юридические последствия, кроме технических ограничений доступа, выдачи и защиты от злоупотреблений.

12. Cookies

12.1. Сайт использует cookies и локальное хранилище браузера для авторизации, языка интерфейса, выбранной валюты и корректной работы пользовательской сессии.

12.2. Строго необходимые cookies нужны для входа, защиты форм, магазина и безопасности. Необязательные cookies используются только для удобных настроек интерфейса и аналитики, если она включена.

12.3. Пользователь может изменить выбор на странице политики cookie или через кнопку «Настройки файлов cookie» внизу сайта.

13. Кто видит IP-адрес посетителя

13.1. IP-адрес любого посетителя сайта (даже без входа через Steam) технически записывается в служебные журналы сервера — это стандартная практика любого сайта, нужная для защиты от атак и злоупотреблений.

13.2. Доступ к этим журналам есть только у администрации сайта и технических подрядчиков (хостинг-провайдер), обеспечивающих его работу. Другие игроки IP-адрес друг друга на сайте не видят.

13.3. IP-адрес не публикуется в личном кабинете, рейтинге, бан-листе или иных публичных разделах сайта.

14. Уведомление уполномоченного органа

14.1. Если по закону оператор обязан уведомить Роскомнадзор о начале обработки персональных данных, администрация выполняет эту обязанность или подтверждает основание для освобождения от неё.

14.2. Пользователь вправе обратиться в Роскомнадзор с жалобой на обработку персональных данных, если считает, что его права нарушены.

15. Права пользователя

15.1. Пользователь может запросить информацию об обработке своих персональных данных.

15.2. Пользователь может запросить уточнение, блокировку или удаление данных в случаях, предусмотренных законодательством.

15.3. Пользователь может отозвать согласие на обработку данных, направив запрос на email для персональных данных. Это может означать невозможность дальнейшего входа через Steam, покупок в магазине и использования личного кабинета, поскольку эти функции технически требуют обработки указанных данных.

16. Обработка данных несовершеннолетних

16.1. Сервис не рассчитан на детей младше 14 лет. Если станет известно, что данные ребёнка младше 14 лет обрабатывались без согласия законного представителя, такие данные будут удалены.

17. Защита данных

17.1. Доступ к админ-панели ограничивается авторизацией и правами администратора.

17.2. Сайт использует серверные проверки цены, баланса, серверов и статусов покупок, чтобы пользователь не мог изменить их через код страницы.

17.3. API игрового плагина защищается серверным ключом, который выдается в админ-панели для конкретного сервера.

17.4. Администрации рекомендуется использовать HTTPS, сложный SESSION_SECRET, регулярные резервные копии и ограниченный доступ к серверу.

18. Изменение Политики

18.1. Администрация может обновлять Политику. Новая редакция вступает в силу после публикации на сайте.

18.2. Продолжение использования сайта после обновления означает согласие с новой редакцией, если иное не предусмотрено законом.

19. Применимое право

19.1. Настоящая Политика регулируется законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», если он применим к оператору и пользователю.