Ne saklıyoruz, ne için

Bu sunucuyu kim işletiyor

PlayRustLegacy, bir şirket değil bir kişi tarafından işletilen resmî olmayan bir Rust Legacy sunucusudur. Reklamı yoktur ve verilerinden hiçbir şey kazanmaz — satacak kimse yok. Ödenen tek şey kitler için üç euro, ve bu ödemeden bu site hiçbir şey görmez. Facepunch Studios ile bağlantısı yoktur.

Veriler, tek tek

Tam liste bu. Hiçbir istatistik, hiçbir reklam pikseli, sitede ne okuduğuna dair hiçbir kayıt yok.

• E-posta adresin — hesabını tanımlar ve onay bağlantısıyla şifre sıfırlama bağlantısı oraya gelir. Başka hiçbir şey için kullanılmaz: bülten yok, duyuru yok.
• Şifren, özet biçiminde — hiçbir zaman açık metin olarak değil. scrypt’ten geçer; bu, veritabanının bir kopyasına sahip biri bile şifreye geri dönemesin diye kasten yavaş ve bellek açlığı çeken bir işlevdir. Bu sunucuyu işleten onu okuyamaz, ve unuttuğunda kimsenin sana ne olduğunu söyleyememesinin nedeni de bu.
• Oyun içi adın — diğer oyuncular bir kısmını görür. Buna göre seç: bu listede yapısı gereği herkese açık olan tek veri o.
• SteamID’in — hesabından türetilen bir sayı, ve oyun sunucusu karakterini bununla tanır. Gerçek bir Steam hesabı değil ve Steam ile hiçbir bağı yok: bu sunucu Steam’i hiç kullanmıyor.
• Oturumların — giriş yaptığın her tarayıcı için: ne zaman başladığı, ne zaman sona ereceği, hangi IP adresinden geldiği ve tarayıcının kendini hangi metinle tanıttığı. Bunları profilinde görürsün ve tek düğmeyle hepsini kapatırsın.
• Giriş denemeleri — saat, sonuç ve IP, bir saat tutulur. Bunlar olmasa herkes sonsuza kadar şifre deneyebilirdi: sınırı mümkün kılan şey onlar. Kendiliğinden silinirler.
• Bekleyen kayıtlar ve sıfırlama istekleri — bir onay ya da sıfırlama bağlantısı geçerli olduğu sürece istek, geldiği IP ile birlikte tutulur. Onay bağlantıları 24 saat, sıfırlama bağlantıları bir saat yaşar; sonra kayıt silinir.
• Destekleyen olup olmadığın ve ne zamandan beri — hesap satırında bir tarih, kitler açılırken elle yazılıyor. Yalnızca o: ne kadar gönderdiğin değil, ne zaman gönderdiğin değil, işlemin kendisi değil. Hesapla birlikte silinir.

Olmayanlar

Gerçek ad yok, doğum tarihi yok, telefon numarası yok, ödeme bilgisi yok — kart numarası yok, PayPal hesabı yok, hiçbir işlem bu siteden geçmiyor. IP’nin işaret ettiği ülkenin ötesinde konum yok; o da sitenin dilini tahmin etmeye yarıyor ve hiçbir yere yazılmıyor.

Bir destekleyenin açtığı kitlerin ödemesi PayPal’da yapılıyor, yani bu site kartını, adını ya da tutarı asla görmüyor. Buraya otomatik olarak hiçbir şey dönmüyor: bir ödemeyi bir oyun hesabına bağlayan şey, e-postayla gönderdiğin makbuzu okuyup hesap satırına bir tarih yazan bir insandır. O e-posta, yazabileceğin herhangi bir mesaj gibi sıradan bir posta kutusunda durur.

Oyunda

Oyun sunucusu başka bir makine, Milano’da. SteamID’ini ve oyun içi adını bilir ve karakterinin sahip olduğunu saklar: üs, sandıklar, envanter, konum. E-posta adresini bilmez. Kaydı yalnızca SteamID’ye göre dizilidir, başka hiçbir şeye göre değil.

Sonucu hesabını silerken önem kazanır: inşa ettiğin şey dünyada kalır. İçine artık kimse giremez, çünkü kapıyı açan hesap yok, ve bir sonraki wipe’ta geri kalan her şeyle birlikte kaybolur. Bu sitenin uzanıp silebileceği bir şey değil.

Başka kimler görüyor

Dört hizmet, her biri bir iş için, ve hiçbirine verilerin kendi amaçları için bırakılmıyor:

• Vercel — siteyi barındırır ve isteklerine yanıt veren kodu çalıştırır. Her web sunucusu gibi bağlanan IP adreslerini görür.
• Neon — yukarıdaki listenin yaşadığı veritabanı. Sunucular Avrupa’da.
• Resend — onay ve sıfırlama iletilerini gönderir. Dolayısıyla bir iletinin hangi adrese gittiğini ve iletinin kendisini görür. Avrupa bölgesi.
• Cloudflare Turnstile — kayıt ve sıfırlama formlarındaki «insansın» doğrulaması. Cloudflare’a göre bir kişiyi bir betikten ayırmak için IP adresini, bağlantının teknik parmak izini ve tarayıcının kendini tanıttığı metni kullanır, ve bunları kimseyi tanımlamak ya da profillemek için kullanmaz.

Bunlar kullanılıyor çünkü alternatifi posta sunucularını ve bot algılamayı elle işletmek, ve boş zamanında bir oyun sunucusu işleten tek bir kişi bunu daha kötü yapardı. Hiçbirine şifren aktarılmaz: veritabanından çıkmaz, orada da yalnızca özet biçiminde durur.

Ne kadar kalıyorlar

Hesabın ve oyun kimliğin, hesap var olduğu sürece kalır. Oturumlar kullanılmadan 30 gün geçince sona erer. Giriş denemeleri bir saat içinde silinir, onaylanmamış kayıtlar 24 saat içinde, kullanılmamış sıfırlama istekleri bir saat içinde. Hiçbir şey «ne olur ne olmaz» diye tutulmuyor.

Değiştirmek ya da silmek

Oyun içi adı ve şifreyi kendin değiştirirsin: profilin. Aynı sayfada hesabı silen bir düğme var: e-posta adresi, şifre özeti, oyun içi ad, SteamID ve bütün oturumlar gider, anında ve kalıcı olarak — geri dönüşüm kutusu yok, otuz günlük süre yok.

Var olan bir hesabın e-posta adresini değiştirmek ya da hakkında saklananın bir kopyasını istemek için sunucuyu işletene yaz. İkisi için de henüz otomatik bir yol yok.

Yaş

Rust şiddet içeren bir oyun ve bu site çocuklar için yapılmadı. Kayıtta yaş ne sorulur ne doğrulanır, ve bunu kimsenin okumadığı bir kutucuğun arkasına saklamak yerine açıkça söylemek daha iyi.

Nasıl korunuyorlar

Her şey HTTPS üzerinden gider. Şifreler scrypt ile özetlenir, oturum tanıtıcıları da yalnızca özet olarak saklanır, öyle ki veritabanının çalınmış bir kopyası kimsenin yerine geçmeye yetmez. Bu, tek bir kişinin küçük bir projesi: bu, bilinmesi daha iyi olan bir sınır, kusursuz güvenlik sözü değil. Burada anılan önlemler en çok sayılanlar, var olanların tamamı değil.

Bu sayfa değişirse

Aşağıdaki tarih bu her olduğunda güncellenir. Değişikliklerin duyurulacağı bir liste yok — veri listesi kısa ve durağan, ve yalnızca site yeni bir şeye ihtiyaç duyan bir işlev kazanırsa uzar.

Şuna da bak: bu site hangi çerezleri kullanıyor

Son güncelleme: 15 Ağustos 2026.