Что мы храним и зачем

Кто держит этот сервер

PlayRustLegacy — неофициальный сервер Rust Legacy, его держит частное лицо, а не компания. На нём нет рекламы и он ничего не зарабатывает на твоих данных — их просто некому продавать. Платится только одно: три евро за наборы, и об этом платеже сайт не знает ничего. С Facepunch Studios он не связан.

Данные, одна за другой

Это полный список. Никакой статистики, никаких рекламных пикселей, никакого учёта того, что ты читаешь на сайте.

• Твой адрес почты — он определяет твой аккаунт, и на него приходят ссылка подтверждения и ссылка для сброса пароля. Больше он ни для чего не используется: ни рассылки, ни объявлений.
• Твой пароль, в виде хеша — никогда в открытом виде. Он проходит через scrypt, функцию, специально сделанную медленной и требовательной к памяти, чтобы даже с копией базы данных нельзя было вернуться к паролю. Тот, кто держит сервер, прочитать его не может, и поэтому же никто не скажет тебе, какой он был, если ты его забудешь.
• Твоё игровое имя — его частично видят другие игроки. Выбирай с этим в уме: это единственная запись в списке, которая публична по самой своей природе.
• Твой SteamID — число, выведенное из твоего аккаунта, и по нему игровой сервер узнаёт твоего персонажа. Это не настоящий аккаунт Steam и никак со Steam не связано: этот сервер Steam вообще не использует.
• Твои сеансы — для каждого браузера, из которого ты входил: когда сеанс начался, когда истекает, с какого адреса IP он пришёл и какой строкой браузер себя называет. Ты видишь их в своём профиле и закрываешь все одной кнопкой.
• Попытки входа — время, результат и IP, хранятся один час. Без них кто угодно мог бы перебирать пароли сколько влезет: именно они делают ограничение возможным. Стираются сами.
• Незавершённые регистрации и запросы на сброс — пока ссылка подтверждения или сброса действует, запрос хранится вместе с IP, откуда он пришёл. Ссылки подтверждения живут 24 часа, ссылки сброса — один час; потом запись стирается.
• Поддержал ли ты проект и с какого времени — одна дата в строке твоего аккаунта, записанная вручную при включении наборов. Только она: не сколько ты отправил, не когда, не сама операция. Удаляется вместе с аккаунтом.

Чего нет

Никакого настоящего имени, никакой даты рождения, никакого телефона, никаких платёжных данных — ни номера карты, ни счёта PayPal, ни одной операции через этот сайт не проходит. Никакого местоположения кроме страны, которую подсказывает твой IP: она нужна, чтобы угадать язык сайта, и нигде не записывается.

Наборы, которые открывает поддержавший, оплачиваются в PayPal, а значит этот сайт никогда не видит твою карту, твоё имя и сумму. Автоматически сюда не возвращается ничего: платёж и игровой аккаунт связывает человек, который читает присланную по почте квитанцию и пишет одну дату в строке аккаунта. Это письмо лежит в обычном почтовом ящике, как любое другое сообщение, которое ты мог бы написать.

В игре

Игровой сервер — другая машина, в Милане. Он знает твой SteamID и твоё игровое имя и хранит то, что есть у твоего персонажа: базу, ящики, инвентарь, положение. Твоего адреса почты он не знает. Его сохранение разложено по SteamID и больше ни по чему.

Это важно, когда ты удаляешь аккаунт: то, что ты построил, остаётся в мире. Внутрь больше никто не войдёт, потому что аккаунта, который открывал дверь, больше нет, и при следующем вайпе это исчезнет вместе со всем остальным. Этот сайт не может туда дотянуться и стереть.

Кто ещё их видит

Четыре службы, каждая для одной задачи, и ни одной твои данные не отдаются для её собственных целей:

• Vercel — держит сайт и выполняет код, который отвечает на твои запросы. Как любой веб-сервер, он видит адреса IP, которые подключаются.
• Neon — база данных, где живёт список выше. Серверы в Европе.
• Resend — отправляет письма подтверждения и сброса. Значит, он видит, на какой адрес идёт письмо, и само письмо. Европейский регион.
• Cloudflare Turnstile — проверка «ты человек» на формах регистрации и сброса. По словам Cloudflare, она использует твой адрес IP, технический отпечаток твоего соединения и строку, которой браузер себя называет, чтобы отличить человека от скрипта, и не использует их, чтобы кого-то опознать или составить профиль.

Они используются потому, что иначе пришлось бы самому держать почтовые серверы и распознавание ботов, а один человек, который держит игровой сервер в свободное время, сделал бы это хуже. Твой пароль не передаётся ни одной из них: он не выходит из базы данных, и там он только в виде хеша.

Сколько они живут

Твой аккаунт и твоя игровая личность живут, пока существует аккаунт. Сеансы истекают через 30 дней без использования. Попытки входа стираются в течение часа, неподтверждённые регистрации — за 24 часа, неиспользованные запросы на сброс — за час. Ничего не хранится «на всякий случай».

Изменить или удалить

Игровое имя и пароль ты меняешь сам в своём профиле. На той же странице есть кнопка, которая удаляет аккаунт: адрес почты, хеш пароля, игровое имя, SteamID и все сеансы исчезают, сразу и окончательно — нет ни корзины, ни тридцатидневного срока.

Чтобы сменить адрес почты у существующего аккаунта или запросить копию того, что о тебе хранится, напиши тому, кто держит сервер. Ни для того, ни для другого автоматического способа пока нет.

Возраст

Rust — жестокая игра, и этот сайт не для детей. При регистрации возраст не спрашивают и не проверяют, и об этом стоит сказать прямо, а не спрятать за галочкой, которую никто не читает.

Как они защищены

Всё идёт по HTTPS. Пароли хешируются scrypt, и опознаватели сеансов тоже хранятся хешами, так что украденная копия базы данных не позволит выдать себя за кого-то. Это маленький проект одного человека: это предел, о котором лучше знать, а не обещание идеальной безопасности. Названные здесь меры — самые важные, а не все, какие есть.

Если эта страница изменится

Дата внизу обновляется каждый раз, когда это происходит. Нет никакого списка, куда объявляют об изменениях — перечень данных короткий и устойчивый, и он удлиняется только если у сайта появится возможность, которой нужно что-то новое.

Смотри также: какие cookies использует этот сайт

Последнее обновление: 15 августа 2026 года.