1. Статус и оператор
1.1. Настоящая политика описывает обработку персональных данных при использовании сайта Rust Companion по адресу https://rustcompanion.ru/ и при обращении в поддержку. Оператор персональных данных и владелец сайта:
- Владелец / исполнитель
- Белоусова Валентина Владимировна, плательщик налога на профессиональный доход (самозанятая)
- Адрес
- Россия, Краснодарский край, г. Ейск, ул. Армавирская, д. 143
- ИНН
- 236100934842
- Электронная почта
- glukozarustcompanion@gmail.com
2. Какие данные обрабатываются
- 2.1. Для аккаунта: логин, внутренний идентификатор, роль, статус блокировки и дата создания. Для новых регистраций также сохраняются факт согласия на обработку персональных данных, версия текста и серверное время его получения в отдельной записи аккаунта. Ранее созданным аккаунтам согласие задним числом не приписывается.
- 2.2. Для безопасности: хеш пароля, хеши кодов восстановления, хеш идентификатора сессии, CSRF-токен и срок действия сессии. Пароль поступает серверу для проверки и не сохраняется в открытом виде.
- 2.3. Для защиты от злоупотреблений: техническая информация запроса, IP-адрес на этапе обработки запроса и хешированные ключи ограничения попыток. Журнал событий содержит тип действия, время и идентификаторы связанных аккаунтов.
- 2.4. При обращении в поддержку: адрес электронной почты, текст обращения и добровольно приложенные файлы.
2.5. Электронная почта при регистрации не запрашивается. Формы сайта не запрашивают пароли Steam, коды Steam Guard, платёжные реквизиты или токены Rust+. Обработка данных самой Windows-программой требует отдельной проверки перед её выпуском и здесь не описывается как уже реализованная.
3. Цели и основания
3.1. Цели обработки — создание и обслуживание аккаунта, аутентификация, восстановление доступа, безопасность сайта, рассмотрение обращений и исполнение законных обязанностей. Для аккаунта и поддержки по его использованию основанием служат заключение и исполнение соглашения по инициативе пользователя; для исполнения обязательных требований — закон; для защиты сайта и прав сторон — законные интересы оператора при условии соблюдения прав пользователя. При новой регистрации дополнительно запрашивается отдельное согласие на обработку персональных данных с не установленным заранее флажком. Оно не объединяется с принятием соглашения или рекламными рассылками и не заменяет проверку самостоятельных законных оснований обработки. Обработка ограничивается данными, необходимыми для соответствующей цели.
3.2. Само посещение сайта, ознакомление с этой политикой или принятие пользовательского соглашения не подменяют отдельное согласие там, где оно требуется. Рекламные рассылки и продажа персональных данных текущим функционалом не предусмотрены.
4. Cookies и сроки хранения
4.1. Для входа используется необходимая cookie сессии __Host-rc_session (в локальной среде — rc_session) со сроком до 7 дней. Она имеет HttpOnly и SameSite=Lax, в рабочей HTTPS-среде — Secure. Отключение cookies может сделать вход недоступным. Подключённых инструментов рекламной аналитики в текущем коде нет.
4.2. Данные аккаунта хранятся, пока он нужен для заявленных целей и существует законное основание. Коды восстановления заменяются при перевыпуске или восстановлении. Сессии отзываются при выходе и предусмотренных событиях безопасности; очистка истёкших записей выполняется при обслуживании сессий. Запись согласия относится к данным аккаунта и обрабатывается до достижения цели или отзыва при отсутствии другого законного основания; к ней применяются правила удаления из пунктов 4.3–4.4. Автоматическая очистка журнала безопасности её не удаляет. Журнал безопасности ограничен 90 днями и очищается при записи новых событий. Счётчики ограничения попыток действуют в пределах 15-минутных окон с последующей очисткой.
4.3. Единого обязательного срока хранения всех данных сайта нет. Данные аккаунта и обращений обрабатываются не дольше, чем это необходимо для обслуживания аккаунта, рассмотрения обращения, исполнения обязательных требований и защиты прав при наличии законного основания. После достижения цели или отзыва согласия, если сохранение данных более не требуется и нет другого законного основания, обработка прекращается, а данные уничтожаются в срок не более 30 дней в случаях и с исключениями, установленными статьёй 21 Федерального закона № 152-ФЗ. Это предельный срок выполнения соответствующей обязанности, а не дополнительный обязательный срок хранения всех записей.
4.4. Запрос на прекращение обработки или удаление аккаунта можно направить по контактам из раздела 6; отдельной кнопки удаления аккаунта в текущем интерфейсе нет. Уничтожению подлежат данные в рабочей базе и подконтрольных оператору копиях, когда отсутствуют основания для их дальнейшей обработки. Наличие резервной копии не создаёт самостоятельного права хранить данные бессрочно. Если уничтожение в установленный срок невозможно, данные должны быть заблокированы и уничтожены не позднее шести месяцев, если иной срок не установлен федеральным законом. Уничтожение подлежит подтверждению в установленном порядке. Единый проверенный срок ротации технических журналов поставщиков и миграционных копий в настоящей редакции не заявляется.
5. Инфраструктура и получатели
5.1. Рабочий хостинг сайта находится в России. Сайт, API и рабочая база аккаунтов SQLite размещены в российской инфраструктуре Amvera; в проекте выбран московский регион Moscow-1. Файл рабочей базы хранится на постоянном диске приложения. Новые регистрации и изменения аккаунтов текущий сайт сохраняет в этой базе. Доступ администратора используется для обслуживания аккаунтов, обеспечения безопасности и выполнения обоснованных запросов пользователей.
5.2. До миграции использовались Render и Neon. Прежняя база и миграционные резервные копии ещё сохранены для проверки переноса и контролируемого отката; факт их полного удаления не заявляется. Прежний сервис Render приостановлен, текущая регистрация работает через Amvera. Для поддержки остаётся адрес Gmail — иностранный почтовый сервис. Поэтому утверждение, что абсолютно все данные, письма, журналы и резервные копии проекта находятся только в России, к текущей конфигурации не относится. Не направляйте в поддержку пароли, коды восстановления и избыточные персональные данные.
5.3. Предоставление данных государственным органам допускается на предусмотренных законом основаниях. Иных получателей нельзя добавлять без проверки оснований и обновления сведений.
5.4. Локализация рабочей базы, поручение обработки поставщикам и трансграничная передача — разные вопросы. Применимость трансграничной передачи, договорные условия с поставщиками, размещение их журналов и копий и необходимые уведомления Роскомнадзора подлежат отдельной проверке. Размещение этой политики и перенос в Amvera не заменяют уведомления, договоры и иные обязательные организационные меры и не являются подтверждением их выполнения.
6. Права пользователя и обращения
6.1. Пользователь вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии оснований, отозвать согласие, если обработка основана на нём, и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не исключает обработку на ином законном основании.
6.2. Обращения направляются на glukozarustcompanion@gmail.com. Укажите логин и суть требования, но не отправляйте пароль или коды восстановления. Перед выполнением запроса может потребоваться соразмерная проверка принадлежности аккаунта. Ответ предоставляется в предусмотренные законом сроки; для запроса доступа к сведениям — обычно в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в установленных законом случаях.
6.3. При подтверждении неточности данные подлежат уточнению в течение 7 рабочих дней со дня предоставления подтверждающих сведений. Требование о прекращении обработки рассматривается с прекращением обработки в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, если закон не допускает продолжение обработки на самостоятельном основании. Сроки уничтожения при достижении цели или отзыве согласия указаны в разделе 4; при выявлении неправомерной обработки применяются специальные сроки статьи 21 Федерального закона № 152-ФЗ.
7. Безопасность и изменение политики
7.1. Для защиты аккаунтов применяются хеширование паролей Argon2id, хеширование секретов сессий и восстановления, HTTPS в рабочей среде, проверка Origin/CSRF, разграничение ролей и ограничение попыток. База не размещается в публичном каталоге сайта. Эти технические меры не являются гарантией абсолютной защищённости и не заменяют обязательные организационные меры защиты персональных данных.
7.2. Актуальная редакция публикуется на этой странице с указанием даты. При изменении функционала, состава данных, получателей или целей обработки политика подлежит обновлению. Изменение текста не заменяет получения отдельного согласия и выполнения иных обязательных требований, когда они применимы.
7.3. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав субъектов, оператор обязан уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов, в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ. При инциденте подлежат принятию меры по ограничению его последствий и предотвращению повторения.