Cosa conserviamo, e perché

Chi lo gestisce

PlayRustLegacy è un server Rust Legacy non ufficiale, gestito da un privato e non da un’azienda. Non ha pubblicità e non guadagna dai tuoi dati — non c’è nulla per cui venderli. L’unica cosa che si paga sono i tre euro dei kit, e di quel pagamento questo sito non vede niente. Non è affiliato con Facepunch Studios.

I dati, uno per uno

Questo è l’elenco completo. Non c’è nessuna statistica, nessun pixel pubblicitario, nessun tracciamento di quello che leggi sul sito.

• Il tuo indirizzo email — identifica il tuo account ed è dove arrivano il collegamento di conferma e quello per reimpostare la password. Non viene usato per mandare altro: nessuna newsletter, nessun annuncio.
• La tua password, sotto hash — mai in chiaro. Passa per scrypt, una funzione fatta di proposito per essere lenta e ingorda di memoria, così che nemmeno chi avesse una copia del database possa risalire alla password. Chi gestisce questo server non può leggerla, ed è anche il motivo per cui nessuno può dirti qual era se la dimentichi.
• Il tuo nome in gioco — gli altri giocatori lo vedono in partita. Scegli di conseguenza: è l’unico dato di questo elenco che è pubblico per come è fatto.
• Il tuo SteamID — un numero derivato dal tuo account, ed è così che il server di gioco riconosce il tuo personaggio. Non è un vero account Steam e non è collegato a Steam in nessun modo: questo server non usa Steam affatto.
• Le tue sessioni — per ogni browser da cui hai fatto accesso: quando è iniziata, quando scade, l’indirizzo IP da cui è arrivata e la stringa con cui il browser si identifica. Le vedi nel profilo e le chiudi tutte con un pulsante.
• I tentativi di accesso — orario, esito e IP, conservati per un’ora. Senza, chiunque potrebbe provare password all’infinito: sono ciò che rende possibile il limite. Vengono cancellati da sé.
• Registrazioni in attesa e richieste di reimpostazione — finché un collegamento di conferma o di reimpostazione è valido, la richiesta resta con l’IP da cui è arrivata. I collegamenti di conferma durano 24 ore, quelli di reimpostazione un’ora; dopo la riga viene cancellata.
• Se sei sostenitore, e da quando — una data sulla riga del tuo account, scritta a mano quando i kit vengono abilitati. Solo quella: non quanto hai mandato, non quando, non la transazione. Si cancella con l’account.

Cosa non c’è

Nessun nome vero, nessuna data di nascita, nessun numero di telefono, nessun dato di pagamento — nessun numero di carta, nessun conto PayPal, nessuna transazione passa da questo sito. Nessuna posizione oltre al paese che il tuo IP suggerisce, che serve a indovinare la lingua del sito e non viene scritto da nessuna parte.

I kit che un sostenitore sblocca si pagano su PayPal, il che significa che questo sito non vede mai la tua carta, il tuo nome né la cifra. Non torna indietro niente in automatico: quello che lega un pagamento a un account di gioco è una persona che legge la ricevuta che mandi per email e scrive una data sulla riga del tuo account. Quella email sta in una casella di posta normale, come qualunque altro messaggio che potresti scrivere.

Nel gioco

Il server di gioco è una macchina a parte, a Milano. Conosce il tuo SteamID e il tuo nome in gioco, e conserva quello che il tuo personaggio possiede: base, casse, inventario, posizione. Non conosce il tuo indirizzo email. Il suo salvataggio è indicizzato per SteamID e per nient’altro.

La conseguenza conta quando elimini l’account: quello che hai costruito resta nel mondo. Nessuno può più entrarci, perché l’account che lo apriva non esiste più, e sparisce al prossimo wipe insieme a tutto il resto. Non è qualcosa che questo sito possa raggiungere e rimuovere.

Chi altro li vede

Quattro servizi, ognuno per un compito, e a nessuno i tuoi dati sono affidati per scopi propri:

• Vercel — ospita il sito ed esegue il codice che risponde alle tue richieste. Come qualunque server web, vede gli indirizzi IP che si collegano.
• Neon — il database dove vive l’elenco qui sopra. Server in Europa.
• Resend — manda i messaggi di conferma e di reimpostazione. Vede quindi l’indirizzo a cui un messaggio è destinato, e il messaggio stesso. Regione europea.
• Cloudflare Turnstile — la verifica «sei umano» sui moduli di registrazione e di reimpostazione. Secondo Cloudflare usa il tuo indirizzo IP, l’impronta tecnica della connessione e la stringa con cui il browser si identifica per distinguere una persona da uno script, e non li usa per identificare né profilare nessuno.

Si usano perché l’alternativa è gestire a mano server di posta e riconoscimento dei bot, cosa che una persona sola che mantiene un server di gioco nel tempo libero farebbe peggio. A nessuno di loro arriva la tua password: non lascia il database, e solo sotto hash.

Quanto restano

Il tuo account e la tua identità di gioco restano finché l’account esiste. Le sessioni scadono dopo 30 giorni di inutilizzo. I tentativi di accesso si cancellano entro l’ora, le registrazioni non confermate entro 24 ore, le richieste di reimpostazione non usate entro un’ora. Niente viene tenuto «per sicurezza».

Farli cambiare o cancellare

Il nome in gioco e la password li cambi da te, dal tuo profilo. La stessa pagina ha un pulsante che elimina l’account: indirizzo email, hash della password, nome in gioco, SteamID e ogni sessione se ne vanno, subito e per sempre — non c’è un cestino e non ci sono trenta giorni di ripensamento.

Per cambiare l’indirizzo email di un account esistente, o per chiedere una copia di quello che è conservato su di te, scrivi a chi gestisce il server. Per nessuna delle due cose esiste ancora un modo automatico.

Età

Rust è un gioco violento e questo sito non è pensato per i bambini. Al momento della registrazione l’età non viene chiesta né verificata, e vale la pena dirlo chiaramente invece di nasconderlo dietro una casella che nessuno legge.

Come sono protetti

Tutto viaggia su HTTPS. Le password sono sotto hash con scrypt, e anche gli identificatori di sessione sono conservati sotto hash, così una copia rubata del database non permette di impersonare nessuno. Questo è un progetto piccolo gestito da una persona sola: è un limite che vale la pena conoscere, non una promessa di sicurezza perfetta. Le misure elencate sono quelle che contano di più, non tutte quelle che esistono.

Se questa pagina cambia

La data qui sotto viene aggiornata ogni volta che succede. Non c’è una lista a cui annunciare i cambiamenti — l’elenco dei dati è corto e stabile, e cresce solo se il sito acquista una funzione che ha bisogno di qualcosa di nuovo.

Vedi anche: quali cookie usa questo sito

Ultimo aggiornamento: 15 agosto 2026.