Політика конфіденційності

1. Хто ми

Codelock (codelock.top) — вебсервіс-компаньйон для гри Rust: сповіщення, керування пристроями, команда, мапа й стеження через Rust+. Codelock не пов’язаний із Facepunch Studios, Valve чи BattleMetrics. З питань персональних даних пишіть на [email protected].

2. Які дані ми обробляємо

• Акаунт Steam: SteamID, нікнейм і аватар — публічні дані вашого профілю, через які ви входите.
• Email, якщо ви його вкажете: службові листи й нагадування; новини — лише з окремою згодою.
• Підключення Rust+: токен Facepunch і токени гравця для серверів (зберігаються зашифрованими), сервери, ваша команда (ніки, позиції, онлайн, смерті — так, як їх показує Rust+), пристрої, їхній стан і події.
• Розширення Codelock для браузера: працює лише на сайті Codelock і на сторінці Facepunch companion-rust.facepunch.com. Після вашого входу через Steam воно передає у ваш акаунт Codelock SteamID і токен Rust+, виданий Facepunch, разом з одноразовим кодом із сайту (лише HTTPS). У браузері тримає тільки цей код і стан підключення — до закриття браузера; токен не зберігає. Пароля Steam, історії переглядів і вмісту інших сайтів розширення не бачить.
• Канали сповіщень: ID чату Telegram, ID і ім’я в Discord, адреси підписок браузера на сповіщення.
• Стеження: публічні дані BattleMetrics про гравців, яких додала ваша команда (нік, присутність на сервері, сесії).
• Доступ: періоди доступу й активовані промокоди. Дані платіжних карток ми не отримуємо — їх обробляє платіжний провайдер.
• Технічні дані: cookie сесії, захисту від підробки запитів, мови й теми; незворотний ключовий хеш IP-адреси в журналі безпеки; журнали доставки сповіщень.

3. Навіщо й на якій підставі

• Щоб надавати сервіс, яким ви користуєтеся (виконання договору): вхід, з’єднання з серверами Rust, сповіщення, мапа, команди, стеження.
• Безпека й запобігання зловживанням (законний інтерес): журнал безпеки, обмеження кількості спроб, блокування порушників.
• Новини Codelock і сповіщення в браузері — лише за вашою згодою, яку можна відкликати будь-коли.
• Стеження за іншими гравцями: законний інтерес вашої команди, лише публічні дані BattleMetrics; гравець може попросити нас прибрати його з усіх списків.

4. Скільки зберігаємо

• Стрічка подій і сесії стеження — 14 днів; журнали доставки сповіщень — 30 днів; журнал безпеки — 1 рік.
• Після видалення акаунта дані зберігаються 30 днів (щоб його можна було відновити), потім знищуються остаточно.
• Зашифровані резервні копії бази зберігаються до 3 місяців і видаляються за графіком.

5. Кому передаємо

Ми не продаємо дані й не показуємо реклами. Дані обробляють лише постачальники, без яких сервіс не працює:

• хостинг (сервер у ЄС);
• Sentry — звіти про помилки, без персональних даних;
• поштовий провайдер — для листів;
• Telegram і Discord — коли ви їх підключаєте; Facepunch (Rust+) і Steam — для гри й входу; BattleMetrics — для стеження.

6. Безпека

Токени Rust+ і інші секрети шифруються, з’єднання — лише HTTPS, сесії зберігаються у вигляді хешів, адміністратори входять із другим фактором, а їхні дії записуються в журнал.

7. Ваші права

• Отримати копію своїх даних — кнопка «Завантажити мої дані» на сторінці акаунта.
• Видалити акаунт і дані — кнопка «Видалити акаунт».
• Виправити дані, обмежити обробку чи заперечити проти неї, відкликати згоду — напишіть нам.
• Подати скаргу до наглядового органу: в Україні — Уповноваженому Верховної Ради України з прав людини, у ЄС — до органу захисту даних вашої країни.

8. Cookie

Ми використовуємо лише необхідні cookie: сесія, захист від підробки запитів, мова й тема. Рекламних і аналітичних cookie немає, тому й банера згоди немає.

9. Вік і зміни

Сервіс призначений для осіб від 16 років. Про суттєві зміни цієї політики ми повідомимо на сайті або листом.