Конфиденциальность

Оператор данных

Одинец Александр Владимирович, самозанятый, ИНН 771548558781. Сайт: rustdetect.com. Обращения об обработке данных: support@rustdetect.com.

Данные аккаунта и подключений обрабатываются для заключения и исполнения договора с пользователем, обеспечения безопасности и исполнения установленных законом обязанностей. Если для отдельного действия требуется согласие, оно запрашивается отдельно; принятие пользовательского соглашения само по себе не является согласием на рекламу.

Вход и личный кабинет

Вы входите на официальной странице Steam. RustDetect получает SteamID64, публичные ник и аватар. Пароль Steam, cookies Steam и Steam access/refresh tokens сервису не передаются.

В RustDetect хранится срок подписки, список ваших серверов, настройки уведомлений, наблюдаемые игроки и история платежей. Cookie сессии действует до семи дней, имеет HttpOnly и SameSite; на публичном HTTPS-сайте — Secure. В sessionStorage браузера хранится номер текущего сеанса привязки. Эти данные нужны для работы кабинета. Аналитики, рекламных cookies и продажи данных нет.

Расширение Rust+

Единственная задача расширения — передать ваше разрешение Rust+ из Facepunch в ваш кабинет RustDetect. Оно работает только на домене RustDetect, указанном при сборке, и companion-rust.facepunch.com. На страницах Steam скрипты расширения не запускаются.

После начала привязки вы подтверждаете адрес сайта и свой SteamID в отдельной вкладке расширения. Только выбранная вкладка входа Facepunch может передать токен Rust+. Расширение отправляет SteamID и токен серверу RustDetect по HTTPS; HTTP разрешён лишь для локальной разработки.

Разрешение storage используется для временного состояния в chrome.storage.session: SteamID, одноразовое разрешение, срок и номера вкладок. Разрешения на cookies, историю посещений, рекламу и чтение произвольных сайтов не запрашиваются. Синхронизации через Chrome Sync нет. Код выполняется из пакета расширения, удалённые скрипты не загружаются.

Разрешение привязки истекает через 20 минут, секрет удаляется в расширении после завершения или отмены. Сам токен входа Rust+ сервер использует для регистрации устройства и не сохраняет. Push-реквизиты шифруются AES-256-GCM и хранятся не более 12 часов либо до более раннего истечения входа. В кабинете их можно удалить кнопкой «Удалить авторизацию Rust+».

Подключённые серверы и уведомления

У подключённого Rust-сервера сохраняются адрес, порт и ваш playerToken. Сервис получает состав команды, позиции, игровые часы, состояние привязанных устройств и сообщения командного чата. Команды обрабатываются от текущих участников вашей команды. События и результаты доставки хранятся семь дней в работающем подключении.

PlayerToken, настройки Telegram и Discord, push-реквизиты зашифрованы в базе. Ключ шифрования хранится на сервере отдельно от базы. Оператор, имеющий доступ к серверу и ключу, технически может расшифровать эти данные; это не сквозное шифрование.

Если включён канал, события передаются Telegram Bot API или Discord webhook. Их содержимое может включать ник, SteamID, квадрат карты и сведения об игровом событии. Перед включением выберите подходящий личный или командный чат. При выключении канала новые автоматические сообщения в него не отправляются.

Для наблюдения RustDetect запрашивает публичные ники по SteamID и список игроков выбранного сервера BattleMetrics. Сопоставление по нику не доказывает личность. При остановке наблюдения после двух суток оффлайна проверки этого игрока прекращаются до ручного возобновления.

Платежи и внешние службы

При оплате через ЮKassa платёжные реквизиты вводятся на стороне провайдера. RustDetect сохраняет номер, статус и сумму заказа; email для чека — если это требуется настройками продавца. Данные банковской карты не получает. Для ранее созданных криптосчетов сохраняются сеть, публичный адрес, сумма, время и хеш транзакции. Новые криптоплатежи отключены. Транзакции блокчейна публичны.

В работе участвуют Steam, Facepunch, Google FCM, Expo, BattleMetrics, выбранные вами Telegram/Discord, ЮKassa при оплате в рублях и узлы выбранной блокчейн-сети. Данные передаются им только для соответствующих функций. RustDetect не связан с этими компаниями. Rust+ использует предусмотренный игрой протокол соединения; сайт и внешние HTTP API используют HTTPS.

Удаление и обращение в поддержку

В кабинете можно отключить уведомления, удалить сервер, остановить наблюдение и удалить авторизацию Rust+. Выход завершает текущую веб-сессию. Удаление расширения убирает его локальное состояние; уже привязанные серверы при этом продолжают работать до удаления в кабинете или окончания подписки.

Для выгрузки или удаления данных аккаунта напишите на support@rustdetect.com и укажите SteamID. Поддержка проверит принадлежность аккаунта; пароль, seed-фраза и приватные ключи не нужны. Платёжные записи могут сохраняться для учёта и разбора оплат. Удалённые данные могут оставаться в закрытых резервных копиях до их плановой ротации.

При изменении обработки данных эта страница и сведения расширения в магазине будут обновлены.