Обновлено 05.10.2026
Здесь написано, что мы собираем, когда вы пользуетесь dz.arbat16.com, программой Sentinel и облачной панелью, зачем это нужно, кто ещё видит эти данные и что вы вправе с нас потребовать. Документ написан под наш код, а не по шаблону: каждый пункт ниже сервис действительно хранит или передаёт.
Мы не продаём персональные данные и не показываем рекламу. Google Analytics работает, только если вы разрешили его в окне про cookie.
1Кто отвечает за данные
Оператор: AP SYSTEM32.BIN LLC, зарегистрирована в штате Нью-Йорк, США, адрес 447 Broadway, 2nd Floor #1565, New York, NY 10013, United States.
По вашей учётной записи, организации и посещениям сайта оператор данных мы (controller в терминах GDPR). По данным об игроках на игровых серверах, которые вы подключили через Sentinel, оператор вы, а мы обрабатываем их по вашему поручению (processor в терминах GDPR): храним и показываем их только для работы функций панели, которые вы включили, и только по вашим указаниям.
По любым вопросам о данных: privacy@dz.arbat16.com.
2Что мы собираем
Когда вы просто заходите на сайт
| Данные | Зачем |
|---|---|
| IP-адрес, строка опознания браузера, запрошенная страница и время в журнале веб-сервера | Отдавать страницы и разбирать атаки и ошибки |
| Cookie, без которых сайт не работает: сессия, язык, вход, ваш ответ в окне про cookie | Перечислены поштучно в Политике cookie |
| Какие страницы вы смотрите, откуда пришли, тип устройства и браузера, примерное место, определённое по IP-адресу, случайный идентификатор в cookie | Google Analytics, только если вы нажали «Принять» в окне про cookie. Сигналы Google и персонализация рекламы выключены |
| Steam ID или ссылка на профиль, которые вы вводите в справочник Steam ID | Уходят в Steam, чтобы получить открытый профиль. Ответ кешируется на десять минут и с вами не связывается |
| Имя, email, ник в Discord или телефон, название сервера и текст из формы обратной связи | Чтобы ответить вам |
| Имя, email, телефон и адрес, если указаны, названные произведения и ссылки, подпись из уведомления о нарушении авторских прав | Чтобы разобрать уведомление и возможный спор по нему |
Лаунчер AR16 скачивает с этого сайта список серверов и свои обновления. Данных учётной записи он не передаёт, его запросы попадают в журнал веб-сервера, как любое посещение страницы.
Когда вы входите через Steam
Steam не передаёт нам ваш пароль: он подтверждает, что это вы, и отдаёт то, что ваш профиль открывает публично.
| Данные | Зачем |
|---|---|
| SteamID, ник, аватар | Опознаёт вашу учётную запись и показывает, кто вы, в интерфейсе |
| Ссылка на профиль, дата создания аккаунта, страна, видимость, статус | Показываются в вашем профиле и помогают отличить настоящий аккаунт от одноразового |
| Настоящее имя, если ваш профиль его публикует | Хранится только потому, что Steam кладёт его в тот же ответ. Мы его не запрашиваем и нигде публично не показываем |
| Полный необработанный ответ Steam | Позволяет восстановить профиль, не обращаясь к Steam заново, если смысл какого-то поля позже изменится |
При каждом входе мы пишем строку в журнал входов: IP-адрес, определённые по нему страну, город, почтовый индекс и примерные координаты этого города, строку опознания браузера, токен сессии и время. Эти записи видны вам в настройках профиля. Они нужны, чтобы вы заметили вход, который совершали не вы.
Когда вы работаете в панели и с Sentinel
| Данные | Зачем |
|---|---|
| Название организации, участники и их роли, приглашения по SteamID, кто кого пригласил | Владение и права доступа |
| По каждому подключённому компьютеру: имя, сетевое имя, версия Windows, версия Sentinel, идентификатор машины, статус в сети, загрузка процессора и памяти, FPS сервера, число игроков и доступность | Экран машин, графики и тревоги |
| Настройки игровых серверов, списки модов, расписания рестартов, сообщения игрокам, снимки конфигурации и файлы, которые вы открываете или меняете через панель: они проходят через наш сервер по пути к вашему компьютеру и обратно и остаются в нашем журнале команд | Управлять серверами из браузера |
| Строки журналов игрового сервера (консоль, журналы RPT, script и admin), которые приходят, только пока кто-то держит журнал открытым; в журнале admin есть ники и идентификаторы игроков, их позиции и чат | Живой просмотр журнала |
| Список копий миров: какой мир, размер, контрольная сумма и время. Сами архивы остаются на вашем компьютере; облачная копия уходит в Cloudflare R2, только если вы держите облачные копии в оплаченном облачном хранилище | Восстановление сервера |
| Журнал действий: кто, что и когда сделал, с какого IP-адреса и браузера | Ответ на вопрос «кто это поменял» внутри вашей команды |
| Адрес вебхука Discord и сообщения, которые мы туда отправляем | Тревоги в вашем канале Discord, только если вы его подключили |
| Ваш открытый ключ шифрования, закрытый ключ, запертый вашей парольной фразой, и устройства, где вы его открывали: имя устройства, браузер, IP-адрес, время | Защита паролей серверов и RCON. Прочитать закрытый ключ и защищённые им пароли мы не можем |
Когда вы общаетесь с помощником
Ваши сообщения, ответы помощника и данные, которые он читает с ваших серверов, чтобы ответить (настройки, журналы, списки игроков), хранятся вместе с чатом, как и число токенов и стоимость. Чтобы получить ответ, всё это отправляется в Requesty, сервис маршрутизации запросов к моделям ИИ, а через него компании, на мощностях которой работает модель. Перед отправкой мы скрываем пароли и адреса вебхуков.
Когда вы платите
Платежи проходят через Stripe. Данные карты вы вводите на странице самого Stripe, к нам они не попадают. Мы храним тариф, период оплаты, суммы, промокод, идентификаторы клиента и подписки в Stripe, пополнения баланса помощника и email, который вы указали при оплате: Stripe возвращает его нам как контакт для счетов.
Игроки на серверах с Sentinel
Когда владелец сервера включает функции для игроков, Sentinel присылает нам данные о людях, которые играют на этом сервере. По этим данным оператор владелец сервера, а мы действуем по его поручению.
| Данные | Сколько храним |
|---|---|
| Сессии: SteamID, GUID BattlEye, DayZ ID, ник, IP-адрес, время входа и выхода, пинг, число убийств и смертей, события за сессию | 1 день на тарифе Free, 30 дней на Plus, 90 дней на Max |
| Позиции на карте и снимки инвентаря | 1 день на тарифе Free, 30 дней на Plus, 90 дней на Max |
| Итоги по игроку: первый и последний визит, число сессий, время в игре, убийства и смерти, последний ник | Пока владелец сервера не попросит удалить |
| Открытый профиль Steam и статус блокировок Steam | Копируются из Steam, когда кто-то открывает игрока, обновляются, когда копии больше суток, хранятся, пока владелец сервера не попросит нас их удалить |
| Баны с причинами и заметки, которые персонал сервера пишет об игроке | Снятые и удалённые в панели пропадают из списков, но остаются в истории; насовсем удаляются по просьбе владельца сервера |
| Строки журналов сервера для живого просмотра, в которых бывают ники и идентификаторы игроков, их позиции и чат | Около 30 минут, пока компьютер их присылает; то, что панель или помощник прочитали с компьютера, остаётся в журнале команд, пока существует учётная запись |
Тариф здесь это тариф владельца сервера. Если владелец переходит на тариф, который хранит меньше, например с платного на Free, история, которую новый тариф не хранит, держится 30 дней, а затем удаляется. Оповещение об игроке из списка наблюдения несёт его ник, SteamID и заметку вашего персонала тем получателям, которых вы настроили: уведомлениям в панели, Discord, вебхукам. Условия этой обработки описаны в разделе «Обработка данных игроков» пользовательского соглашения.
Чего мы не собираем никогда
Паролей Steam, номеров карт, документов, точного местоположения с вашего устройства, списка контактов, камеры и микрофона. Мы не строим рекламных профилей и не продаём данные.
3Основания обработки
| Цель | Основание (GDPR ст. 6) |
|---|---|
| Работа учётной записи, панели, Sentinel и помощника | Исполнение договора, ст. 6(1)(b) |
| Платежи и хранение платёжных записей | Исполнение договора и обязанности по налоговому и бухгалтерскому учёту, ст. 6(1)(b) и (c) |
| Журнал веб-сервера, журнал входов, журнал действий, защита от злоупотреблений | Законный интерес, ст. 6(1)(f): работающий сервис, который никто не угнал, и ваша возможность заметить чужой вход |
| Ответ на форму обратной связи | Действия по вашей просьбе, ст. 6(1)(b), или законный интерес, смотря о чём вы пишете |
| Разбор уведомлений о нарушении авторских прав | Обязанность по закону и законный интерес в удалении нарушающего содержимого, ст. 6(1)(c) и (f) |
| Google Analytics | Ваше согласие, ст. 6(1)(a). Отозвать его можно в любой момент кнопкой «Настройки cookie» внизу каждой страницы |
| Данные об игроках на ваших серверах | Обрабатываем по поручению владельца сервера, ст. 28. Основание нужно самому владельцу, обычно это законный интерес в работе сервера и соблюдении его правил |
Если вы не согласны с обработкой по законному интересу, вы вправе возразить по ст. 21, и мы либо прекратим её, либо письменно объясним, почему наши основания перевешивают. Решений, которые порождают для вас юридические или сходные по значимости последствия, мы автоматически не принимаем.
4Кто ещё видит данные
Мы никому не продаём данные. Каждый из этих сервисов получает свою часть для своей задачи.
| Сервис | Что получает | Зачем |
|---|---|---|
| Fornex Hosting (Испания), дата-центр в Германии | Всё, что хранится в нашей базе | Хостинг нашего сервера |
| Cloudflare (США) | Данные соединения при каждом посещении; облачные копии миров и загруженные моды | Доставляет сайт, отсекает атаки, хранит файлы в R2 |
| Steam, Valve Corporation (США) | SteamID | Подтверждает вход, отдаёт открытые профили и статус блокировок, отвечает справочнику Steam ID |
| ipinfo.io (США) | Ваш IP-адрес при входе | Определяет по нему страну и город для журнала входов |
| Stripe (США, Ирландия) | Ваш email, если он у нас есть, тариф и сумму; данные карты, которые вы вводите на странице самого Stripe | Принимает платежи |
| Requesty и компания, на мощностях которой работает модель ИИ | Чаты с помощником, где пароли и адреса вебхуков скрыты | Готовит ответы помощника |
| Google (США, Ирландия) | Данные аналитики, описанные выше, только после того, как вы нажали «Принять» | Статистика посещений |
| Discord (США) | Сообщения о тревогах для вашего канала, только если вы подключили вебхук | Доставка тревог |
Часть этих передач выходит за пределы Европейской экономической зоны. Если провайдер участвует в EU-US Data Privacy Framework, мы опираемся на решение Еврокомиссии о достаточности защиты по этой рамке, в остальных случаях на стандартные договорные условия (Standard Contractual Clauses).
5Cookie и аналитика
Cookie, без которых сайт не работает, включены всегда. Google Analytics включается только после того, как вы нажали «Принять» в окне про cookie. Если потом выберете «Только необходимые» в «Настройках cookie» внизу любой страницы, аналитика остановится, а её cookie мы удалим из вашего браузера.
Полный список с названиями и сроками в Политике cookie.
6Если вы в России
Говорим прямо, а не прячем в оговорку. Оператор зарегистрирован за пределами России, база данных находится в Германии. Федеральный закон 152-ФЗ в редакции с 1 июля 2025 года (ст. 18 ч. 5) требует, чтобы персональные данные граждан РФ обрабатывались в базах на территории России, и этому требованию мы не соответствуем.
Что это значит для вас: если для вас это важно, не заводите учётную запись и не принимайте cookie аналитики. Просмотр сайта, списка серверов и вики не требует регистрации. Если вдобавок выбрать «Только необходимые» в окне про cookie, от вашего посещения останется только то, что хранит любой сайт: IP-адрес в журнале веб-сервера и у Cloudflare.
7Сколько храним
- Учётная запись, организация и данные панели: пока существует учётная запись. Попросите удалить её, и мы удалим её вместе со всем привязанным в течение 30 дней, кроме платёжных записей.
- Журнал входов: пока существует учётная запись. Это единственная запись, по которой видно взлом.
- Журнал действий: 1 день на тарифе Free, 180 дней на Plus, 365 дней на Max.
- Файлы журналов игрового сервера и собственный журнал машины в Sentinel: остаются на вашем компьютере, панель читает их оттуда. То, что панель прочитала, остаётся в журнале команд (следующий пункт). Строки журналов сервера (консоль, журналы RPT, script и admin), присланные нам для живого просмотра, хранятся около 30 минут, пока компьютер их присылает; последние строки компьютера, который перестал присылать, остаются до его следующей присылки.
- Журнал команд: команды, которые панель и помощник отправляют на ваши компьютеры, и ответы на них, включая текст файлов, которые вы открываете или сохраняете через панель. Хранится, пока существует учётная запись.
- Замеры для тревог: загрузка процессора и памяти, FPS сервера, число игроков и доступность, один замер в минуту на каждый компьютер, хранятся 7 дней, чтобы правила тревог могли смотреть назад.
- Данные игроков: как указано в таблице об игроках выше.
- Чаты с помощником: удаляются через 90 дней после последнего сообщения на тарифе Plus и через 180 дней на Max. На Free помощник не продаётся: после перехода на Free чаты хранятся 30 дней, а затем удаляются.
- Копии миров: архивы остаются на вашем компьютере, сколько их хранить, решает ваше расписание копий. У нас только их список. Облачные копии, если вы их держите, живут по тому же расписанию, пока облачное хранилище оплачено (следующий пункт).
- Облачное хранилище (облачные копии и загруженные моды): пока оно оплачено. Когда тариф перестаёт покрывать файлы, например после перехода на меньший тариф, отмены дополнительного места или окончания платного тарифа, они хранятся 14 дней на тарифах Free и Plus и 30 дней на Max, по тарифу, который их покрывал, затем то, что не помещается, удаляется, начиная со старых резервных копий. Мы сообщаем об этом в начале срока, за неделю и за день до конца.
- После перехода на тариф, который хранит меньше, например с платного на Free: история, которую новый тариф не хранит, держится 30 дней, а затем удаляется.
- Платёжные записи: столько, сколько требуют правила налогового и бухгалтерского учёта.
- Сообщения из формы обратной связи: пока вы не попросите их удалить.
- Уведомления о нарушении авторских прав: пока они могут понадобиться для удалённого содержимого или спора о нём.
- Журнал веб-сервера: около двух недель, каждый день удаляется самый старый файл.
- Google Analytics: Google хранит данные столько, сколько задано в настройках нашего аккаунта Analytics, но не больше 14 месяцев.
- Данные списка серверов не персональные: они описывают игровые серверы, а не людей. DayZ не публикует ники игроков в списке серверов.
8Что вы вправе потребовать
Пишите на privacy@dz.arbat16.com, через форму обратной связи на главной странице или нам в Discord. Адреса почты у многих учётных записей здесь нет, поэтому, чтобы убедиться, что запрос об учётной записи пришёл от её владельца, мы можем попросить подтвердить его изнутри учётной записи после входа (например, покажем код в вашей панели, а вы пришлёте его нам) или через учётную запись Steam, с которой вы входите (например, на несколько минут поставите в имя профиля Steam код, который мы дадим). Отвечаем в течение 30 дней.
- Копию всего, что о вас храним, в машиночитаемом виде (ст. 15, ст. 20)
- Исправление неверного (ст. 16). Поля профиля приходят из Steam: правьте их там и заходите заново
- Удаление учётной записи и всего, что к ней привязано (ст. 17)
- Ограничение обработки на время спора (ст. 18)
- Возражение против обработки по законному интересу, в том числе против определения места по IP при входе (ст. 21)
- Отзыв согласия на аналитику в любой момент кнопкой «Настройки cookie» внизу каждой страницы (ст. 7(3))
Денег за это мы не берём и причину не спрашиваем. Если откажем, объясним почему. Вы также вправе пожаловаться в надзорный орган: для жителей ЕС это орган страны вашего проживания.
Если вы играете на чужом сервере, решения о ваших данных там принимает его владелец. Сначала напишите ему. Если не получится, напишите нам: мы передадим запрос и поможем его выполнить.
9Как это защищено
Трафик идёт по HTTPS с HSTS. Пароли серверов и RCON зашифрованы ключом, которого у нашего сервера нет, поэтому прочитать их мы не можем. Доступ к базе есть только у тех, кому он нужен для работы сервиса.
Мы не станем делать вид, что это непробиваемо. Если утечка случится и будет угрожать вашим правам, мы уведомим надзорный орган в течение 72 часов и напишем вам напрямую: что произошло и что вам делать, а не заявление о том, как серьёзно мы относимся к безопасности.
10Возраст
Сервис для взрослых. Пользоваться сервисом можно только с 18 лет, и платить за него могут только совершеннолетние. Мы сознательно не заводим учётных записей лицам младше 18 лет и не собираем их данные для учётной записи. Если считаете, что здесь есть учётная запись человека младше 18 лет, напишите нам, и мы её удалим.
Данные об игроках на игровых серверах обрабатываются по поручению владельца сервера, и кто может на нём играть, решает он.
11Изменения
Если изменится состав данных или список получателей, мы обновим эту страницу и дату вверху. О существенных для вас изменениях сообщим ещё и в интерфейсе. Тихо расширять состав в расчёте на то, что вы перечитаете страницу, мы не будем.
Связаться
Обращения по данным: privacy@dz.arbat16.com
Оператор: AP SYSTEM32.BIN LLC, 447 Broadway, 2nd Floor #1565, New York, NY 10013, United States
Это документ на человеческом языке, а не юридическая консультация. Если у вас необычная ситуация, поговорите с юристом в своей стране.
