Co przechowujemy i po co

Kto prowadzi ten serwer

PlayRustLegacy to nieoficjalny serwer Rust Legacy, prowadzony przez osobę prywatną, a nie firmę. Nie ma reklam i nie zarabia na twoich danych — nie ma komu ich sprzedać. Płaci się tylko za jedno: trzy euro za zestawy, a z tej płatności ta strona nie widzi nic. Nie jest powiązany z Facepunch Studios.

Dane, jedna po drugiej

To pełna lista. Nie ma żadnych statystyk, żadnego piksela reklamowego, żadnego zapisu tego, co czytasz na stronie.

• Twój adres e-mail — identyfikuje twoje konto i tam trafiają link potwierdzający oraz link do zmiany hasła. Do niczego innego nigdy nie służy: żadnego newslettera, żadnych ogłoszeń.
• Twoje hasło, w postaci skrótu — nigdy otwartym tekstem. Przechodzi przez scrypt, funkcję zrobioną specjalnie tak, by była wolna i głodna pamięci, żeby nawet ktoś z kopią bazy danych nie doszedł do hasła. Ten, kto prowadzi serwer, nie może go przeczytać, i dlatego też nikt nie powie ci, jakie było, jeśli je zapomnisz.
• Twoja nazwa w grze — inni gracze widzą jej część. Wybieraj z tym w pamięci: to jedyna dana z tej listy, która jest publiczna z samej swojej natury.
• Twój SteamID — liczba wyprowadzona z twojego konta, i po niej serwer gry rozpoznaje twoją postać. To nie jest prawdziwe konto Steam i nie jest ze Steamem w żaden sposób powiązane: ten serwer wcale nie używa Steama.
• Twoje sesje — dla każdej przeglądarki, z której się logowałeś: kiedy się zaczęła, kiedy wygasa, z jakiego adresu IP przyszła i jakim napisem przeglądarka się przedstawia. Widzisz je w swoim profilu i zamykasz wszystkie jednym przyciskiem.
• Próby logowania — czas, wynik i IP, trzymane przez godzinę. Bez nich każdy mógłby próbować haseł bez końca: to one czynią ograniczenie możliwym. Usuwają się same.
• Niedokończone rejestracje i prośby o zmianę hasła — dopóki link potwierdzający albo link zmiany hasła jest ważny, prośba jest trzymana razem z IP, z którego przyszła. Linki potwierdzające żyją 24 godziny, linki zmiany hasła godzinę; potem zapis jest usuwany.
• Czy jesteś wspierającym i od kiedy — jedna data w wierszu twojego konta, wpisana ręcznie przy włączaniu zestawów. Tylko ona: nie ile wysłałeś, nie kiedy, nie sama transakcja. Usuwa się razem z kontem.

Czego nie ma

Żadnego prawdziwego imienia, żadnej daty urodzenia, żadnego numeru telefonu, żadnych danych płatniczych — żadnego numeru karty, żadnego konta PayPal, żadna transakcja nie przechodzi przez tę stronę. Żadnej lokalizacji poza krajem, który sugeruje twój IP, a ten służy do odgadnięcia języka strony i nigdzie nie jest zapisywany.

Zestawy, które odblokowuje wspierający, opłaca się w PayPal, co znaczy, że ta strona nigdy nie widzi twojej karty, twojego imienia ani kwoty. Automatycznie nic tu nie wraca: to, co łączy płatność z kontem w grze, to człowiek, który czyta przysłane mailem potwierdzenie i wpisuje jedną datę w wierszu konta. Ten mail leży w zwykłej skrzynce, jak każda inna wiadomość, którą mógłbyś napisać.

W grze

Serwer gry to inna maszyna, w Mediolanie. Zna twój SteamID i twoją nazwę w grze i przechowuje to, co ma twoja postać: bazę, skrzynie, ekwipunek, położenie. Twojego adresu e-mail nie zna. Jego zapis jest uporządkowany według SteamID i według niczego więcej.

To ma znaczenie, kiedy usuwasz konto: to, co zbudowałeś, zostaje w świecie. Nikt już tam nie wejdzie, bo konto, które otwierało, przestało istnieć, a przy następnym wipe’ie zniknie razem z całą resztą. Ta strona nie może tam dosięgnąć i tego usunąć.

Kto jeszcze je widzi

Cztery usługi, każda do jednego zadania, i żadnej twoje dane nie są powierzane do jej własnych celów:

• Vercel — trzyma stronę i wykonuje kod, który odpowiada na twoje żądania. Jak każdy serwer sieciowy widzi adresy IP, które się łączą.
• Neon — baza danych, w której żyje powyższa lista. Serwery w Europie.
• Resend — wysyła wiadomości potwierdzające i te ze zmianą hasła. Widzi więc, na jaki adres idzie wiadomość, i samą wiadomość. Region europejski.
• Cloudflare Turnstile — sprawdzenie «jesteś człowiekiem» na formularzu rejestracji i zmiany hasła. Według Cloudflare używa ono twojego adresu IP, technicznego odcisku twojego połączenia i napisu, którym przedstawia się przeglądarka, żeby odróżnić człowieka od skryptu, i nie używa ich do rozpoznania nikogo ani do budowania profilu.

Są używane, bo alternatywą jest prowadzenie serwerów poczty i wykrywania botów samemu, a jedna osoba, która w wolnym czasie prowadzi serwer gry, zrobiłaby to gorzej. Żadnej z nich nie jest przekazywane twoje hasło: nie wychodzi ono z bazy danych, a i tam jest tylko jako skrót.

Jak długo zostają

Twoje konto i twoja tożsamość w grze zostają tak długo, jak istnieje konto. Sesje wygasają po 30 dniach bez użycia. Próby logowania są usuwane w ciągu godziny, niepotwierdzone rejestracje w ciągu 24 godzin, niewykorzystane prośby o zmianę hasła w ciągu godziny. Nic nie jest trzymane «na wszelki wypadek».

Zmienić albo usunąć

Nazwę w grze i hasło zmieniasz sam w swoim profilu. Ta sama strona ma przycisk, który usuwa konto: adres e-mail, skrót hasła, nazwa w grze, SteamID i wszystkie sesje odchodzą, natychmiast i nieodwracalnie — nie ma kosza i nie ma trzydziestodniowego terminu.

Żeby zmienić adres e-mail istniejącego konta albo poprosić o kopię tego, co jest o tobie przechowywane, napisz do tego, kto prowadzi serwer. Na żadną z tych dwóch rzeczy nie ma jeszcze automatycznego sposobu.

Wiek

Rust to brutalna gra, a ta strona nie jest zrobiona dla dzieci. Przy rejestracji o wiek się nie pyta ani go nie sprawdza, i warto powiedzieć to jasno, a nie schować za kwadracikiem, którego nikt nie czyta.

Jak są chronione

Wszystko idzie przez HTTPS. Hasła są haszowane scryptem, a identyfikatory sesji też leżą tylko jako skróty, tak że ukradziona kopia bazy danych nie pozwoli nikomu się pod kogoś podszyć. To mały projekt jednej osoby: to granica, o której lepiej wiedzieć, a nie obietnica doskonałego bezpieczeństwa. Wymienione tu środki to te, które liczą się najbardziej, a nie wszystkie, jakie są.

Jeśli ta strona się zmieni

Data na dole jest odświeżana za każdym razem, gdy to się stanie. Nie ma listy, na którą ogłasza się zmiany — spis danych jest krótki i stabilny i wydłuży się tylko wtedy, gdy strona dostanie funkcję, która potrzebuje czegoś nowego.

Zobacz też: jakich cookies używa ta strona

Ostatnia aktualizacja: 15 sierpnia 2026.