Политика конфиденциальности

Как сервис RustCopilot обрабатывает персональные данные пользователей

Редакция от 5 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика описывает, какие данные обрабатывает сервис RustCopilot (сайт https://rustcopilot.app, десктопное приложение и серверная часть сервиса), с какой целью, на каком основании, сколько времени они хранятся и кому передаются.

1.2. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Используя сайт или приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с ними, использование сервиса следует прекратить.

1.4. Оператор обработки данных:

Оператор: Венисяцкий Сергей Николаевич
Статус: Индивидуальный предприниматель, плательщик налога на профессиональный доход (НПД)
ИНН: 507701418603
ОГРНИП: 326508100588900
Сайт: https://rustcopilot.app
Адрес для обращений по персональным данным: rustcopilot@icloud.com

2. Как вы попадаете в сервис

2.1. Регистрации с логином и паролем в сервисе нет. Личный кабинет на сайте открывается после входа через Steam по протоколу OpenID 2.0: пароль от Steam вводится на стороне Valve и нам недоступен. Мы получаем только подтверждённый SteamID64.

2.2. Приложение работает поверх официального сервиса Rust+ Companion от Facepunch Studios. Чтобы приложение могло подключиться к игровому серверу от вашего имени, вы проходите авторизацию Steam в браузере, а приложение получает регистрационные данные Rust+ Companion и передаёт их серверной части сервиса.

2.3. Подписка привязана к SteamID64: это единственный идентификатор, по которому сервис узнаёт пользователя. Имя, адрес, телефон, дата рождения и документы не запрашиваются.

3. Какие данные мы обрабатываем

3.1. Учётная запись и подписка

SteamID64, никнейм и ссылка на аватар из публичного профиля Steam;
тип и срок действия подписки, дата выдачи и источник выдачи (оплата, выдача администратором), дата последнего входа;
сведения об оплате: номер и сумма платежа, способ оплаты, имя плательщика и адрес электронной почты, если они указаны при оплате, а также сведения, которые передаёт платёжный сервис для подтверждения платежа и автоплатежа;
хэши токенов доступа (SHA-256). Сами токены на сервере не хранятся, восстановить их из хэша нельзя.

3.2. Подключение к игровому серверу

адрес и порт игрового сервера, его название и идентификатор в сервисе BattleMetrics;
регистрационные данные Rust+ Companion и токен привязки к игровому серверу - секретные значения, они хранятся в зашифрованном виде (AES-GCM);
служебные идентификаторы уведомлений Rust+ - чтобы одно и то же сообщение о привязке не обрабатывалось дважды.

3.3. Игровые данные, которые вы создаёте в приложении

Трекер игроков: SteamID и никнеймы отслеживаемых игроков, история смены их никнеймов, ссылка на аватар, статус «в сети/не в сети», время входа и выхода с сервера, история игровых сессий, переходы между серверами, ваши личные заметки об игроках, названия групп и настройки уведомлений;
Данные игровой команды: SteamID и имена участников вашей команды, их координаты в игровом мире, состояние «жив/мёртв», «в сети», время бездействия. Эти сведения приходят от Rust+ и нужны для карты и оповещений;
Умные устройства (электрика): привязанные выключатели, сигнализации и счётчики ресурсов, их названия, координаты установки, состояние, содержимое подключённых хранилищ, журнал срабатываний, правила автоматизации и чат-команды;
Таймеры и настройки: названия и время окончания таймеров команды, настройки уведомлений и команд игрового бота;
Данные игрового сервера: время вайпа, история онлайна и выученная скорость игрового времени. Эти данные относятся к серверу, а не к конкретному игроку, и общие для всех пользователей одного сервера.

3.4. Уведомления через внешние сервисы

Если вы подключаете доставку оповещений через внешний сервис (например, Telegram), мы сохраняем данные, необходимые для доставки: идентификатор чата или аккаунта, имя пользователя (если оно есть), ключ доступа к сервису, а также очередь исходящих оповещений до момента их доставки. Одноразовый код привязки хранится до погашения или истечения срока.

3.5. Технические данные

IP-адрес - используется для защиты от перебора и чрезмерной нагрузки, а также попадает в технические журналы веб-сервера и системы защиты от атак;
записи журналов о работе сервиса: подключения, ошибки, отказы авторизации. Секреты и токены в журналы не пишутся;
сведения об ошибках приложения и серверной части (текст ошибки, версия сборки) для диагностики сбоев. Передача IP-адреса, заголовков и содержимого запросов в систему диагностики отключена;
сведения о переходах на сайт по ссылкам и промокодам: источник перехода, сведения о браузере, примерная страна и обезличенный идентификатор посетителя.

3.6. Файлы cookie

Сайт использует cookie, необходимые для входа в личный кабинет и работы сайта, а также cookie для учёта переходов по ссылкам и промокодам: они позволяют применить скидку по промокоду и понять, откуда пришёл посетитель. Рекламные cookie и сторонние системы веб-аналитики сайт не использует.

Аватары профилей загружаются напрямую с серверов Valve, поэтому запрос за картинкой видит Valve.

4. Чего мы не делаем

не запрашиваем и не храним пароль от Steam;
не храним реквизиты банковских карт: оплату принимает платёжный сервис, карта вводится на его стороне;
не сохраняем переписку игрового чата: сообщения проходят через сервис в момент доставки и в базе данных не остаются;
не продаём данные и не передаём их рекламным сетям и брокерам данных;
не собираем данные о вашей активности за пределами сервиса.

5. Цели и основания обработки

5.1. Данные обрабатываются для того, чтобы:

предоставить доступ к сервису и подтвердить оплаченную подписку;
обеспечить работу функций приложения: карта, трекер игроков, умные устройства, таймеры, уведомления;
доставлять оповещения выбранными вами каналами;
принимать оплату, применять промокоды и учитывать, откуда пришли покупатели;
защищать сервис от несанкционированного доступа и чрезмерной нагрузки;
обрабатывать обращения в поддержку и запросы на возврат средств;
исправлять ошибки и улучшать работу сервиса.

5.2. Основания обработки: исполнение договора, заключённого на условиях публичной оферты, ваше согласие на обработку персональных данных, а также законные интересы оператора в части защиты сервиса от злоупотреблений.

6. Данные о других игроках

6.1. Добавляя игрока в трекер, вы поручаете сервису собирать о нём общедоступные сведения: публичный профиль Steam и данные публичной статистики серверов BattleMetrics. Скрытых или закрытых данных сервис не получает.

6.2. Данные участников вашей игровой команды сервис получает от Rust+ - того же источника, из которого их видит официальное приложение Rust+ Companion.

6.3. Заметки об игроках видны только вам как владельцу подписки. Вы отвечаете за то, чтобы содержимое заметок не нарушало права третьих лиц.

6.4. Если вы считаете, что сведения о вас обрабатываются в сервисе неправомерно, напишите нам - мы рассмотрим обращение.

7. Кому передаются данные

Сервис работает поверх сторонних платформ, поэтому часть данных проходит через них:

Valve (Steam) - подтверждение личности при входе и получение публичного профиля;
Facepunch Studios (Rust+ Companion) и Google - подключение к игровому серверу и доставка служебных уведомлений Rust+ идут через инфраструктуру Rust+ и сервис push-уведомлений Google;
BattleMetrics - запросы публичной статистики игроков и серверов для трекера;
Сервисы доставки оповещений, которые вы подключили (например, Telegram) - доставка ваших оповещений. Эти сервисы и часть нашей инфраструктуры для отправки находятся за пределами России, то есть при подключённых оповещениях происходит трансграничная передача данных, необходимая для исполнения договора;
Платёжные сервисы и площадки, через которые принимается оплата - приём оплаты, подтверждение платежа и автоплатёж, если вы его подключили. Реквизиты карты нам не передаются;
Поставщик защиты от атак и хостинг-провайдер - обработка сетевого трафика и размещение серверов;
Сервис учёта ошибок - технические сведения о сбоях без данных пользователя.

В остальных случаях данные передаются третьим лицам только по требованию уполномоченных органов в порядке, установленном законом.

8. Сроки хранения

сессия на сайте - 30 дней с момента входа;
токены обновления доступа в приложении - 30 дней, истёкшие удаляются автоматически;
лента событий трекера - 30 дней;
задания на отправку в Telegram - 1 сутки после доставки;
накопленные данные трекера при отсутствии активной подписки и входов в течение 90 дней - удаляются;
сведения о подписке и оплате - в течение срока, установленного законодательством для хранения документов о расчётах;
остальные данные - до достижения целей обработки, но не дольше, чем действует ваша учётная запись в сервисе, или до вашего запроса на удаление.

9. Как мы защищаем данные

обмен данными между приложением, сайтом и сервером идёт по защищённому соединению;
секретные значения (регистрационные данные Rust+ и токены привязки к серверу) хранятся в базе в зашифрованном виде;
токены доступа и административные ключи хранятся только в виде хэшей;
доступ к базе данных и серверам ограничен и защищён отдельными ключами;
секреты и содержимое сообщений не попадают в журналы и отчёты об ошибках.

10. Ваши права

10.1. Вы вправе:

получить сведения о том, какие ваши данные обрабатываются;
потребовать уточнить неточные данные;
удалить данные приложения самостоятельно: снять привязку Telegram, очистить трекер, удалить умные устройства и заметки;
потребовать удалить учётную запись и связанные с ней данные полностью;
отозвать согласие на обработку данных.

10.2. Запрос направляйте на rustcopilot@icloud.com с указанием своего SteamID. Ответ мы даём в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если мы заранее сообщим вам причину.

10.3. Отзыв согласия или удаление данных означает прекращение работы сервиса для вас: без SteamID и данных подключения подтвердить подписку и подключиться к игровому серверу невозможно.

11. Возраст пользователей

Сервис предназначен для лиц не моложе 16 лет. Мы осознанно не собираем данные детей младше этого возраста. Если такие данные попали к нам, сообщите нам - мы их удалим.

12. Изменения Политики

Мы можем изменять настоящую Политику. Актуальная редакция всегда размещена по адресу https://rustcopilot.app/legal/privacy, дата редакции указана в начале страницы.