Twoje dane na tej stronie
Ta strona prostymi słowami opisuje, co serwis RVR3 robi obecnie z danymi. Jeśli serwis zacznie działać inaczej, ten tekst zostanie zmieniony.
- Serwis nie widzi Twojego hasła do SteamWpisujesz je tylko na stronie Steam.
- Brak reklamowych plików cookieTylko techniczne i tylko wtedy, gdy się logujesz.
- Nie przechowujemy IP ani danych przeglądarkiW bazie są sesje logowania i zamówienia ze sklepu.
- Wyloguj się wszędzie jednym przyciskiem„Wyloguj się wszędzie” usuwa wszystkie Twoje sesje.
Logowanie przez Steam
Po kliknięciu „Zaloguj się przez Steam” przechodzisz na stronę Steam i tam się logujesz. Hasło do Steam wpisujesz tylko na stronie Steam – ten serwis go nie widzi. Steam odsyła wyłącznie numer Twojego konta Steam (SteamID), który serwis zapisuje w swojej bazie razem z sesją logowania (niżej). Ikona Steam na przycisku logowania jest częścią strony serwisu: nic nie jest dla niej pobierane z serwerów Steam.
Nazwa i awatar Steam
Po zalogowaniu serwis pyta Steam o Twoją nazwę i awatar na podstawie numeru konta i pokazuje je w nagłówku strony. Serwis nie zapisuje ich na dysku ani w bazie danych: odpowiedź Steam leży tymczasowo wyłącznie w pamięci serwera serwisu. Przez 5 minut jest uznawana za aktualną (1 minutę, jeśli Steam nie odpowiedział), potem Steam jest pytany ponownie. Jeśli nie uda się pobrać nazwy, w nagłówku widać numer Steam. Obraz awatara Twoja przeglądarka pobiera bezpośrednio z serwerów Steam.
Pliki cookie i pamięć przeglądarki
Serwis ustawia wyłącznie techniczne pliki cookie i tylko wtedy, gdy się logujesz. Reklamowych plików cookie nie ma.
| Zapis | Po co | Jak długo |
|---|---|---|
__Host-rvr3_loginCookie | Znacznik logowania: sprawdza, że odpowiedź Steam dotyczy Twojego logowania | 10 minut, usuwany po zalogowaniu |
__Host-rvr3_sessionCookie | Sesja logowania: tylko losowy numer, bez numeru Steam; skrypty strony nie mogą jej odczytać | 30 dni, przedłużana nie częściej niż raz na dobę |
| JęzyklocalStorage | Język wybrany w przełączniku języków | Pojawia się po wyborze języka |
rvr3:seenlocalStorage | Pierwszy ekran strony głównej był już widziany: następnym razem otworzy się od aktualności | Pojawia się, gdy opuścisz pierwszy ekran, po 20 sekundach na stronie głównej albo od razu, gdy strona główna widzi, że jesteś zalogowany przez Steam |
| PrzeładowaniesessionStorage | Znacznik automatycznego przeładowania po aktualizacji serwisu | Do zamknięcia karty; tylko jeśli plik się nie wczytał |
rvr3:accountlocalStorage | Stan logowania nagłówka z ostatniego sprawdzenia: numer Steam, nick i adres awatara albo „niezalogowany”; następna strona pokazuje go od razu i nagłówek nie skacze | Pojawia się, gdy strona sprawdza logowanie; nadpisywany przy każdym sprawdzeniu; po wylogowaniu zostaje tylko „niezalogowany” |
Przycisk „Wyloguj się” usuwa plik cookie w Twojej przeglądarce i tę sesję na serwerze: skradziona kopia pliku cookie przestaje wtedy działać. Przycisk „Wyloguj się wszędzie” usuwa na serwerze wszystkie Twoje sesje – na wszystkich urządzeniach i we wszystkich przeglądarkach.
Poza plikami cookie przeglądarka przechowuje cztery techniczne zapisy: język wybrany w przełączniku języków (localStorage, pojawia się po wyborze języka), znacznik, że pierwszy ekran strony głównej był już widziany (localStorage, rvr3:seen; pojawia się, gdy opuścisz pierwszy ekran, po 20 sekundach na stronie głównej albo od razu, gdy strona główna widzi, że jesteś zalogowany przez Steam, aby następnym razem strona główna otworzyła się od aktualności), oraz znacznik automatycznego przeładowania strony po aktualizacji serwisu (sessionStorage, do zamknięcia karty; pojawia się tylko wtedy, gdy strona nie mogła wczytać któregoś ze swoich plików). Czwarty to stan logowania dla nagłówka (localStorage, rvr3:account): numer Steam, nick i adres awatara z ostatniego sprawdzenia albo znacznik, że nie jesteś zalogowany, aby nagłówek następnej strony nie skakał, gdy logowanie jest sprawdzane ponownie; po wylogowaniu zostaje tylko znacznik.
Co przechowuje baza serwisu
Serwis ma własną bazę danych – Cloudflare D1. Są w niej sesje logowania i zamówienia ze sklepu (o nich niżej). Zapis sesji zawiera numer Twojego konta Steam, odcisk numeru sesji (z niego samego numeru nie da się odtworzyć), kiedy sesja powstała, kiedy wygasa i kiedy ostatnio odwiedziłeś serwis (z dokładnością do doby). Serwis nie przechowuje adresu IP ani danych przeglądarki.
Jeśli logujesz się do launchera RVR3, jego logowanie dostaje taki sam zapis sesji z oznaczeniem „launcher”; klucz launcher przechowuje na Twoim komputerze, a w bazie jest tylko jego odcisk. Na minutę logowania w bazie leży też jednorazowy kod: jego odcisk, numer Twojego konta Steam i wartość kontrolna launchera. Po minucie kod przestaje działać; zapis o nim jest usuwany, gdy launcher wymieni go na klucz, przy najbliższym logowaniu do launchera – Twoim lub innego gracza – albo przyciskiem „Wyloguj się wszędzie”. „Wyloguj się wszędzie” wylogowuje także z launchera.
Przy pierwszym logowaniu w bazie pojawia się zapis Twojego konta: numer konta Steam, kiedy się pojawiło i czy jesteś ukryty w rankingu. Tę listę czyta rejestr graczy RVR3 (KOTLOVAN), aby wiedzieć, czyje dane z gry wysyłać. Rejestr wysyła stronie Twoje dane z gry: nick w grze, czas i podsumowania według serwerów, obecną postać i ostatnie wejścia; w bazie jest jeden zapis na gracza, każda aktualizacja go zastępuje. W bazie jest też ranking obliczony przez rejestr: nicki, numery kont Steam i wartości najlepszych graczy. Swoje dane z gry widzisz tylko Ty – w profilu i w launcherze; inni gracze widzą tylko Twój wiersz w rankingu, jeśli nie jesteś ukryty.
Na stronie profilu widzisz swoje sesje (tylko daty) i swoje zamówienia ze sklepu: serwis pokazuje je tylko Tobie, na podstawie Twojej sesji logowania, innym graczom — nie. Nazwa i awatar Steam pochodzą tam ze Steama, tak samo jak w nagłówku strony.
Zapis sesji jest usuwany, gdy się wylogujesz. Sesja, której czas minął, przestaje działać, a jej zapis jest kasowany przy najbliższym logowaniu w serwisie – Twoim lub innego gracza. Aby móc odtworzyć bazę po awarii, Cloudflare przechowuje jej wcześniejsze stany (Time Travel): 7 dni w bezpłatnym planie Cloudflare, 30 dni w płatnym. Usunięty zapis znika również stamtąd najpóźniej po tym czasie.
Przycisk „Wyloguj się wszędzie” usuwa naraz wszystkie Twoje sesje; zamówień ze sklepu nie usuwa (niżej). O usunięcie danych możesz też poprosić na naszym serwerze Discord (niżej).
Zamówienia ze sklepu
Na stronie nie ma płatności: w sklepie zamiast niej składa się zamówienie. Gdy je wysyłasz, serwis zapisuje w swojej bazie numer Twojego konta Steam, przedmiot i liczbę sztuk, wybrany serwer, cenę, walutę i nazwę przedmiotu z tej chwili, kiedy zamówienie złożono, numer zamówienia oraz znaczniki, czy dotarło na Discorda. Serwis nie widzi danych karty ani konta bankowego.
Kopia zamówienia z Twoim numerem Steam trafia na ukryty kanał adminów na naszym serwerze Discord. Tam widzą ją admini – płatność i wydanie przedmiotu załatwiają sami.
Jak długo zamówienia są przechowywane, jeszcze nie ustalono. „Wyloguj się wszędzie” ich nie usuwa; o ich usunięcie możesz poprosić na naszym serwerze Discord (niżej).
Osoby z Discorda na stronie głównej
Strona główna pokazuje, kto jest teraz online na serwerze Discord RVR3 i ile osób jest online: nicki, statusy i awatary z publicznego widżetu serwera Discord. To publiczne dane społeczności. Serwer serwisu pobiera je z Discorda, pamięta przez minutę (awatary — przez dobę) i nigdzie ich więcej nie zapisuje: ani w logach, ani w bazie danych. Twoja przeglądarka nie łączy się z Discordem: awatary udostępnia sam serwis.
Gdzie działa serwis
Serwis działa w Cloudflare: strony, logowanie i baza serwisu znajdują się w Cloudflare, więc Twoje żądania przechodzą przez jego serwery, jak w każdym serwisie tam działającym.
Pytania o dane
Pytania o dane możesz zadać na naszym serwerze Discord.