Политика конфиденциальности

Дата публикации и вступления в силу: 1 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта rustogen.ru (далее — «Сайт»). Оператор персональных данных — Индивидуальный предприниматель Марсуверских Даниил Андреевич (ИНН 421722665313, ОГРНИП 326420500090490), действующий от имени проекта RUSTOGEN (далее — «Оператор»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Использование Сайта означает согласие пользователя с настоящей Политикой. При несогласии с любым её положением следует прекратить использование Сайта.

1.4. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте с указанием даты вступления в силу.

2. Какие данные обрабатываются

2.1. При входе через Steam Оператор получает и хранит:

• SteamID64 — числовой идентификатор игрового аккаунта. Он нужен, чтобы выдать покупку именно тому персонажу, который её оплатил;
• отображаемое имя и адрес аватара из открытого профиля Steam — чтобы пользователь узнавал свой аккаунт в личном кабинете.

2.2. Пароль от аккаунта Steam Оператору не передаётся и не хранится: вход выполняется на стороне Steam по протоколу OpenID.

2.3. В ходе работы Сервиса дополнительно сохраняются:

• адрес электронной почты — пользователь указывает его при первом пополнении счёта. Он нужен, чтобы направить кассовый чек, и запоминается, чтобы не спрашивать его при каждой оплате;
• история пополнений и покупок, состояние Лицевого счёта;
• идентификатор платежа в платёжной системе — для сверки и возвратов;
• журнал выдачи заказов на игровых серверах — он же служит доказательством при спорах;
• техническая сессионная cookie, подтверждающая факт входа. Без неё невозможно отличить одного вошедшего пользователя от другого.

2.4. Реквизиты банковских карт и иных платёжных средств Оператор не получает, не обрабатывает и не хранит: оплата проводится на стороне платёжной системы.

2.5. Оператор не собирает специальные категории персональных данных — сведения о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и частной жизни.

2.6. Оператор не проверяет достоверность данных, полученных из профиля Steam, полагаясь на их корректность.

3. Цели обработки

3.1. Данные обрабатываются исключительно для того, чтобы:

• идентифицировать пользователя при входе и выдаче покупок;
• вести учёт Лицевого счёта, заказов и возвратов;
• отвечать на обращения в поддержку;
• исполнять требования законодательства РФ в области бухгалтерского учёта, налогов и защиты прав потребителей.

3.2. Для иных целей данные обрабатываются только с отдельного согласия пользователя либо при наличии другого законного основания.

3.3. Оператор не передаёт персональные данные третьим лицам, за исключением платёжной системы — в объёме, необходимом для проведения платежа и направления кассового чека, — и случаев, прямо предусмотренных законом. Адрес электронной почты передаётся банку, принимающему оплату, и оператору фискальных данных: без этого чек нельзя ни сформировать, ни отправить.

3.4. Оператор не продаёт персональные данные и не использует их для рекламы.

4. Срок хранения

4.1. Данные аккаунта хранятся, пока аккаунт существует, и удаляются по обращению пользователя.

4.2. Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте, и удалению по обращению не подлежат.

4.3. Журнал выдачи заказов и технические журналы серверов хранятся не дольше срока, необходимого для разрешения возможных споров.

5. Права пользователя

5.1. Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются и с какой целью;
• требовать уточнения неточных данных;
• требовать удаления данных и отозвать согласие на их обработку, за исключением сведений, которые Оператор обязан хранить по закону;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Обращения направляются на support@rustogen.ru. Срок ответа — до 10 рабочих дней.

5.3. Удаление аккаунта влечёт утрату доступа к неизрасходованному остатку Лицевого счёта. Остаток при этом не возвращается — порядок описан в публичной оферте. Потратить его нужно до удаления аккаунта.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры защиты данных в соответствии со ст. 19 Закона о персональных данных.

6.2. В частности:

• сайт работает по протоколу HTTPS, соединение с сервером базы данных закрыто извне;
• сессионная cookie подписана и не содержит персональных данных;
• доступ к базе данных имеет только Оператор, резервные копии хранятся на том же сервере в закрытом каталоге;
• ключи доступа к платёжной системе и игровым серверам хранятся отдельно от программного кода.

7. Cookie

7.1. Сайт использует одну техническую cookie — она подтверждает вход и живёт 30 дней. Без неё пользователь не сможет оставаться в аккаунте.

7.2. Рекламных и аналитических cookie сторонних сервисов на Сайте нет.

7.3. Корзина хранится в локальном хранилище браузера и на сервер до оформления заказа не передаётся.

8. Заключительные положения

8.1. Политика является неотъемлемой частью документов, размещённых на Сайте, и вступает в силу с момента публикации.

8.2. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.

8.3. Недействительность отдельного положения Политики не влечёт недействительности остальных.