1. Общие положения
Настоящая политика определяет порядок обработки персональных данных на интернет-портале RUST DISPATCH (далее — «Портал») и применяется к посетителям, зарегистрированным пользователям и сотрудникам Портала в части использования публичных функций сайта.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.
Обработка данных ограничивается конкретными и заранее определёнными целями. Портал не запрашивает паспортные данные, банковские реквизиты, адрес проживания, сведения о здоровье, политических взглядах, религии, биометрические или иные специальные категории персональных данных.
2. Какие данные обрабатываются
2.1. При входе через Steam
- SteamID;
- отображаемое имя и аватар публичного Steam-профиля;
- сведения, которые пользователь сам добавляет в профиль RUST DISPATCH: цвет имени, короткий статус и иные доступные настройки.
2.2. При использовании портала
- комментарии, ответы, реакции и оценки;
- сведения о действиях, необходимых для модерации и безопасности;
- технические сведения о запросе: IP-адрес, User-Agent, дата и время — в тех случаях, когда они записываются журналом безопасности или административным аудитом;
- псевдонимизированный ежедневный идентификатор посещения, количество просмотренных страниц и признак авторизации для внутренней статистики;
- технические и аналитические данные, собираемые Яндекс.Метрикой: cookie-идентификаторы, сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях на сайте, включая данные Вебвизора при его работе.
2.3. Браузерные уведомления
Только после добровольной подписки Портал сохраняет технический endpoint push-службы, криптографические ключи подписки, тип браузера, дату активности, выбранные темы уведомлений (новости и/или новые проекты) и, для авторизованного пользователя, связь подписки с его учётной записью. Отписаться от каждой темы можно через интерфейс Портала; системное разрешение на уведомления также управляется настройками браузера.
3. Цели и правовые основания обработки
| Цель | Какие данные | Основание |
|---|---|---|
| Создание и работа учётной записи | SteamID, имя, аватар, настройки профиля | Предоставление запрошенной пользователем функциональности и, когда это требуется законом, согласие пользователя |
| Комментарии, реакции и общение | Учётная запись, пользовательский контент, дата действия | Предоставление функций Портала и исполнение правил использования |
| Безопасность и модерация | IP, User-Agent, журналы действий, технические идентификаторы | Защита прав и законных интересов Оператора и пользователей, предотвращение злоупотреблений |
| Статистика и улучшение интерфейса | Псевдонимизированный идентификатор, просмотры, технические данные и данные Яндекс.Метрики | Анализ посещаемости, востребованности разделов, ошибок интерфейса и улучшение работы Портала |
| Уведомления о новых новостях и игровых проектах | Push-endpoint, ключи подписки и выбранные темы | Отдельное действие пользователя — подписка и разрешение браузера |
Если для конкретной операции требуется согласие на обработку персональных данных, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Само по себе посещение Портала не рассматривается как безусловное согласие на любые способы обработки данных.
4. Третьи лица и внешние сервисы
Оператор не продаёт персональные данные пользователей. Доступ к данным предоставляется только в объёме, необходимом для работы Портала, исполнения закона или защиты прав пользователей.
Steam / Valve
Авторизация выполняется через Steam OpenID. Для синхронизации публичного имени и аватара Портал может обращаться к публичному профилю Steam или Steam Web API. Взаимодействие с иностранным сервисом может сопровождаться трансграничной передачей технических идентификаторов. Оператор обязан выполнять требования статьи 12 Федерального закона № 152-ФЗ до начала такой передачи, если они применимы к конкретной операции.
Яндекс.Метрика
Портал использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс») для оценки посещаемости, источников перехода и взаимодействия посетителей с интерфейсом. Включены функции карты кликов и Вебвизора. Сервис может устанавливать собственные cookie и получать технические сведения о браузере, устройстве и действиях на страницах в соответствии с условиями Яндекса.
Push-служба браузера
При включении фоновых уведомлений endpoint подписки обслуживается инфраструктурой поставщика браузера или операционной системы. Портал передаёт туда только зашифрованное push-сообщение и технические данные, необходимые для доставки.
Хостинг и инфраструктура
Технический провайдер, на котором размещён Портал, может обрабатывать данные по поручению Оператора в объёме, необходимом для размещения сайта, резервного копирования и защиты инфраструктуры. При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если законодательством не предусмотрено иное.
На Портале могут размещаться ссылки на сайты игровых проектов, Discord, VK и другие внешние ресурсы. После перехода на такой сайт обработка данных регулируется правилами соответствующего владельца.
6. Сроки обработки и хранения
- Учётная запись: пока она используется для функций Портала либо до удаления по законному запросу пользователя, если более длительное хранение не требуется законом или для разрешения спора.
- Комментарии, реакции и другой пользовательский контент: пока материал размещён на Портале и необходим для сохранения структуры обсуждений; удалённые или скрытые материалы могут временно храниться для модерации, восстановления и рассмотрения нарушений.
- Технические журналы и аудит: в течение срока, необходимого для безопасности, расследования инцидентов и контроля действий сотрудников, после чего удаляются или обезличиваются в соответствии с внутренними сроками Оператора.
- Push-подписка: до отписки пользователя, удаления подписки администратором или признания endpoint недействительным.
- Псевдонимизированная статистика: только в объёме и в течение периода, необходимого для анализа работы Портала.
После достижения цели обработки данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7. Защита данных
Портал использует HTTPS, защищённые сессионные cookies, CSRF-защиту, разграничение прав доступа, журналирование административных действий, подготовленные запросы к базе данных, ограничения частоты запросов и иные технические и организационные меры. Доступ сотрудников ограничивается их ролью.
Абсолютная безопасность передачи данных через интернет технически недостижима. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства и принимает меры для ограничения последствий.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие, если обработка основана на согласии.
Запрос должен позволять Оператору достоверно установить, к какой учётной записи и данным он относится. В случаях, предусмотренных Федеральным законом № 152-ФЗ, сведения предоставляются в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Обращения направляются на papa@rust-dispatch.ru. Для идентификации учётной записи рекомендуется указать SteamID и суть требования, не направляя избыточные документы или сведения.
Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор или в суд в порядке, установленном законодательством Российской Федерации.
9. Изменение политики
Политика может обновляться при изменении законодательства, состава функций Портала или способов обработки данных. Новая редакция публикуется на этой странице с указанием даты обновления. Существенные изменения, затрагивающие ранее данные согласия или цели обработки, применяются с учётом требований законодательства.
Актуальная версия всегда доступна по адресу https://rust-dispatch.ru/privacy.