Политика конфиденциальности

Дата публикации и вступления в силу: 1 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта rustogen.ru (далее — «Сайт»). Оператор персональных данных — Индивидуальный предприниматель Марсуверских Даниил Андреевич (ИНН 421722665313, ОГРНИП 326420500090490), действующий от имени проекта RUSTOGEN (далее — «Оператор»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Использование Сайта означает согласие пользователя с настоящей Политикой. При несогласии с любым её положением следует прекратить использование Сайта.

1.4. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте с указанием даты вступления в силу.

2. Какие данные обрабатываются

2.1. При входе через Steam Оператор получает и хранит:

• SteamID64 — числовой идентификатор игрового аккаунта. Он нужен, чтобы выдать покупку именно тому персонажу, который её оплатил;
• отображаемое имя и адрес аватара из открытого профиля Steam — чтобы пользователь узнавал свой аккаунт в личном кабинете.

2.2. Пароль от аккаунта Steam Оператору не передаётся и не хранится: вход выполняется на стороне Steam по протоколу OpenID.

2.3. В ходе работы Сервиса дополнительно сохраняются:

• адрес электронной почты — пользователь указывает его при первом пополнении счёта. Он нужен, чтобы направить кассовый чек, и запоминается, чтобы не спрашивать его при каждой оплате;
• история пополнений и покупок, состояние Лицевого счёта;
• идентификатор платежа в платёжной системе — для сверки и возвратов;
• журнал выдачи заказов на игровых серверах — он же служит доказательством при спорах;
• привязанные аккаунты Discord и Telegram — если пользователь привязал их сам в личном кабинете. Хранится номер аккаунта в этой сети и имя пользователя в ней. Привязка нужна, чтобы начислить бонус за подписку и чтобы один и тот же аккаунт нельзя было привязать дважды;
• технические cookie — перечислены в разделе 7 с назначением и сроком каждой.

2.3.1. При привязке Discord у пользователя запрашивается доступ к списку серверов Discord, в которых он состоит. Список нужен ровно для одного ответа — есть ли среди них сервер проекта, — и Оператором не сохраняется. Переписка, её содержимое и контакты пользователя Оператору не доступны.

2.4. Реквизиты банковских карт и иных платёжных средств Оператор не получает, не обрабатывает и не хранит: оплата проводится на стороне платёжной системы.

2.5. Оператор не собирает специальные категории персональных данных — сведения о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и частной жизни.

2.6. Оператор не проверяет достоверность данных, полученных из профиля Steam, полагаясь на их корректность.

3. Цели обработки

3.1. Данные обрабатываются исключительно для того, чтобы:

• идентифицировать пользователя при входе и выдаче покупок;
• вести учёт Лицевого счёта, заказов и возвратов;
• отвечать на обращения в поддержку;
• исполнять требования законодательства РФ в области бухгалтерского учёта, налогов и защиты прав потребителей.

3.2. Для иных целей данные обрабатываются только с отдельного согласия пользователя либо при наличии другого законного основания.

3.3. Оператор не передаёт персональные данные третьим лицам, кроме перечисленного ниже и случаев, прямо предусмотренных законом:

• платёжная система — банку, принимающему оплату, и оператору фискальных данных передаются сумма платежа и адрес электронной почты: без этого кассовый чек нельзя ни сформировать, ни отправить;
• Steam — вход выполняется на стороне Steam по протоколу OpenID. Оператор передаёт туда только сам факт перехода на страницу входа; данные аккаунта на Сайте в Steam не уходят;
• Discord и Telegram — только если пользователь сам начал привязку. Оператор обращается к ним от его имени и с его подтверждения и получает оттуда номер аккаунта и имя пользователя. В обратную сторону не уходит ничего: ни адрес электронной почты, ни история покупок, ни остаток Лицевого счёта.

3.4. Оператор не продаёт персональные данные и не использует их для рекламы.

3.5. Если пользователь пришёл по приглашению, пригласившему показываются имя приглашённого из его профиля Steam и день, когда тот завёл аккаунт. Больше о нём не показывается ничего: ни покупки, ни остаток Лицевого счёта, ни адрес электронной почты. Порядок описан в условиях партнёрской программы.

4. Срок хранения

4.1. Данные аккаунта хранятся, пока аккаунт существует, и удаляются по обращению пользователя.

4.2. Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте, и удалению по обращению не подлежат.

4.3. Журнал выдачи заказов и технические журналы серверов хранятся не дольше срока, необходимого для разрешения возможных споров.

5. Права пользователя

5.1. Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются и с какой целью;
• требовать уточнения неточных данных;
• требовать удаления данных и отозвать согласие на их обработку, за исключением сведений, которые Оператор обязан хранить по закону;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Обращения направляются на support@rustogen.ru. Срок ответа — до 10 рабочих дней.

5.3. Удаление аккаунта влечёт утрату доступа к неизрасходованному остатку Лицевого счёта. Остаток при этом не возвращается — порядок описан в публичной оферте. Потратить его нужно до удаления аккаунта.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры защиты данных в соответствии со ст. 19 Закона о персональных данных.

6.2. В частности:

• сайт работает по протоколу HTTPS, соединение с сервером базы данных закрыто извне;
• сессионная cookie подписана и не содержит персональных данных;
• доступ к базе данных имеет только Оператор, резервные копии хранятся на том же сервере в закрытом каталоге;
• ключи доступа к платёжной системе и игровым серверам хранятся отдельно от программного кода.

7. Cookie

7.1. Сайт ставит только свои cookie. Рекламных cookie и рекламных сетей на Сайте нет.

7.2. Посещаемость Сайт считает сам, своим счётчиком, и никому эти данные не передаёт. Счётчик складывает по дням число просмотров, число посетителей, адреса открытых страниц внутри Сайта и имя сайта, с которого пришёл посетитель. Ни IP-адреса, ни отпечатка браузера, ни пути конкретного посетителя по страницам он не сохраняет: хранятся только суммы за сутки, по которым отдельного человека не выделить.

7.2.1. Кроме своего счётчика на Сайте работает Яндекс.Метрика — сервис статистики ООО «ЯНДЕКС». Она ставит свои cookie и передаёт в Яндекс обезличенные сведения о посещении: страницы, время, устройство, браузер, примерное местоположение по IP-адресу. На страницах пополнения баланса Метрика не подключается. Отказаться от неё можно настройками браузера, запретив cookie сторонних сайтов, либо дополнением Яндекса для отключения Метрики.

7.3. Cookie пять:

• rustogen_session — подтверждает вход; 30 дней. Без неё невозможно отличить одного вошедшего пользователя от другого;
• rustogen_ref — код пригласившего; 30 дней. Ставится при переходе по партнёрской ссылке вида rustogen.ru/r/КОД — то есть ещё до входа и до создания аккаунта, потому что между переходом и регистрацией стоит вход через Steam. При первом входе код записывается новому аккаунту, а cookie удаляется;
• rustogen_back — адрес страницы, с которой пользователь ушёл входить через Steam; 10 минут. Нужна, чтобы вернуть его туда же, а не на главную. Хранит только путь внутри Сайта;
• rustogen_discord_state — одноразовый случайный код; 10 минут. Защищает привязку Discord от подделки запроса и удаляется сразу после возврата;
• rustogen_seen — дата последнего захода; 400 дней. Хранит одну дату и ничего больше. Нужна счётчику посещаемости, чтобы не считать десятью посетителями одного, открывшего десять страниц.

7.4. Все они читаются только сервером Сайта (флаг HttpOnly) и скриптам в браузере недоступны. Ни в одной нет имени, адреса электронной почты или платёжных данных. Все они технические: без них вход, возврат со Steam и привязка аккаунтов не работают, поэтому отдельного согласия на них не запрашивается.

7.5. Администраторам проекта дополнительно ставятся служебные cookie: режим правки и предпросмотр витрины (сутки) и сессия закрытой панели управления (12 часов). Обычный пользователь их не получает.

7.6. Корзина собирается в браузере и хранится в его локальном хранилище. У вошедшего пользователя она дополнительно сохраняется на сервере — чтобы не потерялась при смене устройства; у гостя не покидает браузер до оформления заказа.

8. Заключительные положения

8.1. Политика является неотъемлемой частью документов, размещённых на Сайте, и вступает в силу с момента публикации.

8.2. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.

8.3. Недействительность отдельного положения Политики не влечёт недействительности остальных.