Политика конфиденциальности Staff Manager

1. Введение

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются сервисом Staff Manager (Discord-бот и веб-панель управления персоналом), как они хранятся, используются и защищаются.

Мы уважаем право пользователей на конфиденциальность и собираем исключительно тот минимальный объем технической информации, который объективно необходим для корректного функционирования кадровой системы серверов Discord.

2. Собираемые данные и источники их получения

2.1. Данные авторизации (Discord OAuth2):

• Уникальный Discord ID пользователя;
• Имя пользователя (username) и глобальное отображаемое имя;
• Ссылка на аватар профиля Discord;
• Список серверов, где пользователь обладает административными полномочиями (для формирования перечня доступных серверов в панели).

2.2. Данные кадрового учета серверов:

• Идентификаторы ролей сервера (Role ID), сопоставленные с должностями персонала;
• Идентификаторы каналов сервера (Channel ID), назначенные для публикации журналов аудита;
• История дисциплинарных взысканий: количество выговоров (строгие и устные), даты выдачи, ID выдавшего/снявшего администратора, текстовые обоснования причин выдачи и снятия;
• Данные об отпусках: период действия отпуска (дата начала и завершения), ID сотрудника, ID одобрившего модератора, причина;
• Журнал кадровых изменений: факты назначения на должность, переводов, повышений, понижений и увольнений;
• Список заблокированных участников сервера персонала (Черный Список).

Мы НЕ собираем: личные сообщения пользователей, пароли от учетных записей, платежные реквизиты, IP-адреса для стороннего профилирования или содержимое приватных переписок.

3. Цели обработки информации

Собранные данные используются исключительно для следующих задач:

• Проверка прав доступа при входе в веб-панель управления персоналом конкретного сервера;
• Обеспечение автоматической выдачи и снятия дисциплинарных санкций (например, автоматический бан при накоплении 3 строгих выговоров);
• Автоматическое управление статусом сотрудника («В строю» / «В отпуске») и назначение роли отпуска;
• Формирование прозрачного журнала аудита для администраторов сервера;
• Обеспечение технической стабильности и предотвращение несанкционированного доступа.

4. Хранение и безопасность данных

• Все данные хранятся в защищенной реляционной базе данных PostgreSQL с шифрованием соединений и ограничением внешнего доступа.
• Сессии авторизации защищены криптографическими алгоритмами HMAC, безопасными cookie-файлами (HttpOnly, SameSite) и защитой от межсайтовой подделки запросов (CSRF).
• Данные одного сервера изолированы от данных других серверов (мульти-арендная архитектура с явной привязкой по Guild ID).
• Мы не передаем, не продаем и не раскрываем данные третьим лицам или рекламным платформам.

5. Удаление данных и права пользователей

Владелец сервера вправе в любой момент удалить бота со своего сервера Discord. По официальному запросу владельца через тикеты (enveel.ru/statements) все накопленные данные сервера (должности, выговоры, отпуска, логи) могут быть полностью удалены из базы данных без возможности восстановления.

6. Контакты

По вопросам конфиденциальности и обработки данных вы можете связаться с нами через систему тикетов поддержки enveel.ru/statements.