Политика конфиденциальности Enveel

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей Discord-бота и веб-панели Enveel (далее - "Сервис").

Использование Сервиса означает согласие пользователя с настоящей Политикой. Если вы не согласны, пожалуйста, прекратите использование Сервиса и отзовите авторизацию через настройки приложений Discord.

Сервис работает на платформе Discord и соблюдает Условия использования Discord.

2. Какие данные мы собираем

Через Discord OAuth2 (при входе в веб-панель):

• Discord User ID (уникальный числовой идентификатор)
• Имя пользователя и отображаемое имя
• Хеш аватара (для отображения фото профиля)
• Список серверов Discord, где вы являетесь администратором (только для показа списка серверов в панели)

Через активность в Discord (для работы функций бота):

• Чтение сообщений (Message Content Intent): требуется исключительно основному боту Enveel для защиты от спама и борьбы с накруткой/фармом опыта. Бот в оперативной памяти анализирует количество символов (порог от 5 символов) и частоту отправки сообщений в N-ый интервал времени (пакетный лимит). Содержимое сообщений ни в коем случае НЕ сохраняется в базе данных и не логируется.
• Факт отправки сообщений в текстовых каналах (счётчик для начисления XP)
• Время нахождения в голосовых каналах
• XP, уровень, очки активности
• Балансы игровых валют (основная и фарм)
• Инвентарь (купленные предметы из магазина сервера)
• Игровая статистика (ставки в казино, кражи, работа и т.д.)
• Состав гильдии, браки и RPG-данные (если включены на сервере)

Технические данные:

• Сессионный токен (httpOnly cookie, срок жизни 24 часа)
• Логи административных действий на сервере (только через панель управления)

2.1. Что мы НЕ собираем

• Содержимое сообщений в постоянном хранилище (текст сообщений никогда не сохраняется в базе данных; оперативная проверка длины и частоты для защиты от фарма опыта происходит исключительно в памяти и сразу отбрасывается)
• IP-адреса пользователей
• Email-адреса
• Пароли
• Данные о голосовых разговорах (записи, расшифровки)
• Данные, не относящиеся к функционированию Сервиса

3. Как используются данные

• Отображение вашего профиля, XP, уровня и статистики в Discord-командах
• Работа функций уровней: начисление XP за сообщения, авто-выдача ролей и фильтрация спама/накрутки в реальном времени (без сохранения текстов в базе данных)
• Работа экономики сервера: баланс, магазин, аукцион, кражи, работа
• Работа функций уровней: начисление XP за сообщения, авто-выдача ролей
• Отображение статистики голосовых каналов
• Авторизация в веб-панели управления
• Показ списка ваших серверов в веб-панели
• Обработка ваших обращений (тикетов) к администрации Сервиса

Данные не продаются, не передаются третьим лицам и не используются в рекламных целях.

4. Сессии и Cookie

При входе в веб-панель создаётся сессия, хранящаяся в базе данных. В браузере устанавливается httpOnly cookie с идентификатором сессии.

Срок жизни сессии: 24 часа с момента последней активности.

Для защиты форм используется CSRF-токен, передаваемый в заголовке запроса.

Данные сессии: Discord User ID, имя пользователя, флаг прав администратора. IP-адреса не хранятся.

Для выхода из сессии перейдите по ссылке /logout или выйдите через панель управления.

5. Тикеты и обращения

Через страницу /statements вы можете направить обращение к глобальным администраторам Сервиса.

Обращение содержит: ваш Discord User ID, имя, категорию, тему и текст сообщения, дату создания.

Обращения доступны только глобальным администраторам бота. Они не передаются администраторам отдельных серверов.

Закрытые обращения хранятся в базе данных в течение 90 дней, после чего могут быть удалены.

6. Данные серверов

Настройки каждого Discord-сервера (экономика, модули, роли, каналы логов и т.д.) хранятся в базе данных, привязанной к Discord Guild ID.

Настройки сервера доступны только администраторам этого сервера через веб-панель и глобальным администраторам Сервиса.

При удалении (кике) бота с сервера активируется 30-дневный период удержания. Если бот не возвращен на сервер в течение 30 дней, все данные этого сервера (настройки, уровни, экономика, инвентари, гильдии и логи) автоматически и безвозвратно удаляются из базы данных. Для досрочного немедленного удаления данных администратор сервера может направить обращение через /statements.

7. Хранение и безопасность

Данные хранятся в базе данных PostgreSQL на защищённом сервере.

Передача данных между клиентом и сервером защищена HTTPS.

Веб-панель использует CSRF-защиту, httpOnly cookie и валидацию сессии на каждый запрос.

Мы стараемся хранить минимально необходимый набор данных для работы Сервиса.

8. Ваши права

• Просмотр данных - вы можете видеть свой профиль и статистику через команды бота
• Удаление данных - для удаления ваших данных направьте обращение через /statements
• Отзыв авторизации - выйдите из сессии через /logout и отзовите доступ через настройки Discord (User Settings - Authorized Apps)

Запросы на удаление обрабатываются в разумные сроки. Удаление данных может повлечь потерю прогресса, баланса и настроек на серверах.

9. Изменения политики

Политика конфиденциальности может обновляться. Дата последнего обновления указана в начале документа.

Продолжая пользоваться Сервисом, вы принимаете актуальную версию Политики.

10. Соответствие политике Discord

Сервис работает в соответствии с Terms of Service, Developer Terms of Service и Community Guidelines платформы Discord.

По вопросам, связанным с обработкой данных, обращайтесь через систему тикетов: /statements или напрямую в Discord: sushimaki_