Политика конфиденциальности

Ответственный в смысле GDPR за этот сайт и Rust-сервер «Тортуга»:

Volodymyr Solontsov
Pressather Str. 152A
92637 Weiden i.d.OPf.
Deutschland
Почта: rust.tortuga@gmail.com

• Нет рекламы, сервисов аналитики и слежки, баннер про куки не нужен: мы ставим только технически необходимые куки.
• Шрифты лежат на нашем сервере; при открытии сайта ваш браузер не обращается к сервисам Google.
• Платёжных данных (карта, PayPal и т.д.) мы не получаем — оплата целиком проходит у PayNow.

Сайт отдаёт Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. При каждом запросе Cloudflare обрабатывает технически необходимые данные, прежде всего ваш IP-адрес, дату и время, запрошенный адрес, данные браузера и — по IP-адресу — страну. Цель — отдача страниц и защита от атак. Основание — ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасной и быстрой работе). Технические журналы наших серверных функций хранятся не дольше 7 дней.

Cloudflare сертифицирован по EU-US Data Privacy Framework; передача в США опирается на решение Еврокомиссии об адекватности защиты. С Cloudflare заключён договор об обработке данных.

Мы ставим только куки, без которых не работает запрошенная вами услуга (§ 25 абз. 2 п. 2 TDDDG):

• __Host-tortuga — вход: ваш SteamID64, имя в Steam и адрес аватара, с криптографической подписью. Ставится только после входа, действует 7 дней, удаляется кнопкой «Выйти».
• steam_state — одноразовый код для защиты входа от злоупотреблений, 10 минут.
• lang — язык, выбранный вами в меню языков, 1 год. Ставится, только если вы выбрали язык.

Основание связанной обработки — ст. 6 абз. 1 лит. b GDPR (вход и покупка по вашему желанию) и лит. f (безопасность).

Нажав «Войти через Steam», вы переходите в Steam (Valve Corporation, 10400 NE 4th St., Bellevue, WA 98004, США) и входите там. Steam подтверждает нам ваш SteamID64; пароль мы не узнаём. Затем мы запрашиваем ваше публичное имя в Steam и аватар, чтобы показать их в шапке сайта. Аватар ваш браузер загружает напрямую с серверов Valve (steamstatic.com), и Valve при этом получает ваш IP-адрес. Основание — ст. 6 абз. 1 лит. b GDPR. Передача в США происходит по вашему желанию войти (ст. 49 абз. 1 лит. b GDPR).

Когда вы нажимаете «Купить», мы передаём PayNow Services, Inc. (Пенсильвания, США) ваш SteamID64, выбранный товар, IP-адрес и страну. IP-адрес и страна нужны PayNow для НДС и защиты от мошенничества. Сама оплата проходит на странице PayNow, и за неё PayNow отвечает самостоятельно. От PayNow мы получаем только заказ (товар, SteamID64, статус), чтобы выдать его в игре. Основание — ст. 6 абз. 1 лит. b GDPR. Политика конфиденциальности PayNow: https://paynow.gg/legal/privacy-policy.

Игровой сервер работает у GTXGaming в дата-центре во Франкфурте-на-Майне. Когда вы играете на сервере, мы обрабатываем:

• SteamID64 и имена в игре,
• IP-адрес при подключении (журнал подключений),
• страну, определённую по IP-адресу, — по локальной базе на нашем сервере, без передачи третьим лицам, — и язык вашей игры,
• время игры и время сессий,
• сообщения в чате (все каналы, включая командный) и введённые команды,
• жалобы через /report, решения модераторов и блокировки,
• содержимое вашей игровой корзины и сроки купленных или заработанных привилегий,
• ваш Discord ID, если вы привязали аккаунт к Discord.

Цели: работа игры, выдача покупок, защита от читеров, модерация и безопасность. Основания — ст. 6 абз. 1 лит. b GDPR (предоставление игры) и лит. f (безопасность, соблюдение правил).

Место и срок хранения: эти данные лежат на игровом сервере у нашего хостинга GTXGaming во Франкфурте-на-Майне. Они удаляются, как только перестают быть нужны для работы, модерации и безопасности сервера, либо по вашему запросу, если нет причин хранить их дольше. Сведения о блокировках хранятся, пока действует блокировка.

За Easy Anti-Cheat и вход в саму игру отвечают Facepunch Studios Ltd. и Valve; повлиять на это мы не можем.

Ссылки на наш Discord-сервер открывают Discord (Discord Inc., 444 De Haro St., Suite 200, San Francisco, CA 94107, США), только когда вы по ним нажимаете. Игровой сервер отправляет во внутренние каналы нашего Discord-сервера, видимые только администрации: уведомления о подключениях (имя, SteamID64, статус, длительность сессии), сообщения чата и команды. Цель — модерация (ст. 6 абз. 1 лит. f GDPR). Discord сертифицирован по EU-US Data Privacy Framework.

Вы вправе получить сведения о своих данных (ст. 15 GDPR), исправить их (ст. 16), удалить (ст. 17), ограничить обработку (ст. 18), получить их в переносимом виде (ст. 20) и возразить против обработки на основании законного интереса (ст. 21). Напишите на rust.tortuga@gmail.com и укажите свой SteamID64. Вы также можете пожаловаться в надзорный орган по защите данных, в первую очередь в стране вашего проживания.

Чтобы просто смотреть сайт, никаких данных сообщать не нужно. Без входа через Steam купить ничего нельзя: иначе мы не узнаем, кому выдать покупку в игре.