Кратко: мы обрабатываем только то, что нужно для работы функций Бота. Не продаём данные, не показываем рекламу и не записываем голос. OAuth-токены привязанных ролей хранятся в зашифрованном виде.
1. Общие сведения
Настоящая Политика конфиденциальности описывает, как владелец Discord-бота Cletka (далее — «мы», «владелец Бота») обрабатывает информацию при использовании Бота, его команд и этого Сайта.
Политика применяется к данным, которые мы получаем через Discord API, команды Бота и технические журналы Сайта. Она не распространяется на сайты и сервисы третьих лиц, включая Discord Inc. и YouTube; их обработка регулируется их собственными политиками.
Используя Бота или Сайт, вы соглашаетесь с настоящей Политикой. Если не согласны — прекратите использование и удалите Бота с сервера.
2. Какие данные мы обрабатываем
Мы стараемся собирать минимум данных, необходимых для работы функций.
| Категория | Что именно | Откуда |
|---|---|---|
| Идентификаторы Discord | ID пользователя, сервера, канала и роли; имя пользователя, отображаемое имя, аватар, локаль | Discord API, команды и взаимодействия |
| Взаимодействия | Названия использованных команд, параметры, нажатия кнопок и меню, время запроса | События Discord |
| Пользовательский контент | Сообщения, необходимые для команд, автомодерации и уровней; содержимое тикетов, заявок, modmail, предложений, тегов, напоминаний и sticky-сообщений | Сообщения и формы в Discord |
| Настройки и статистика | Настройки сервера, экономика, баланс, уровни и XP, предупреждения и кейсы, инвентарь, достижения, квесты | Использование Бота |
| Привязанные роли | OAuth2 access/refresh-токены (в зашифрованном виде), метаданные: уровень, баланс, дни на сервере, возраст аккаунта, статус бустера | OAuth2-привязка по желанию пользователя |
| Технические данные | IP-адрес, User-Agent, время и путь запроса, код ошибки; cookie состояния OAuth2 | Запросы к Сайту |
Мы не записываем голосовые каналы, не храним аудио и не получаем доступ к вашим сообщениям в личных чатах, кроме тех, что вы сами отправляете Боту (например, в modmail). Мы не обрабатываем платёжные данные, пароли Discord или адрес электронной почты.
Музыкальные функции получают названия, ссылки и метаданные треков. Аудиопоток передаётся в голосовой канал Discord; на нашей стороне аудио не сохраняется.
3. Зачем и на каком основании
- Работа функций Бота: музыка, модерация, экономика, уровни, тикеты, розыгрыши, напоминания и настройки сервера.
- Привязанные роли: проверка условий и передача метаданных в Discord, чтобы роль выдавалась и обновлялась автоматически.
- Безопасность: защита от спама, атак и злоупотреблений, диагностика ошибок, предотвращение мошенничества.
- Поддержка: ответы на обращения, восстановление настроек и удаление данных по запросу.
- Соблюдение закона: ответы на законные требования уполномоченных органов.
Правовые основания зависят от ситуации: исполнение соглашения об использовании Бота, наш законный интерес в обеспечении работы и безопасности сервиса, ваше согласие (например, при привязке аккаунта) и требования законодательства. Согласие можно отозвать в любой момент, отвязав аккаунт и/или прекратив использование Бота.
4. Cookies
Сайт использует только техническую cookie cletka_oauth_state, которая нужна для защиты OAuth2-входа от подмены. Она действует около 10 минут, имеет флаги HttpOnly и SameSite=Lax и удаляется после завершения привязки.
Мы не используем рекламные и аналитические cookie, трекеры социальных сетей и профилирование. Сервер может вести обычные технические журналы запросов (IP, время, URL, ошибки) для безопасности и диагностики.
5. Хранение и защита
Данные Бота хранятся в базе SQLite на сервере, где работает Бот, и в базе привязок Сайта. Доступ к серверу ограничен владельцем и уполномоченными администраторами. OAuth-токены привязанных ролей шифруются ключом, производным от серверного секрета COOKIE_SECRET.
Сроки хранения:
- настройки сервера, экономика, уровни и другой функциональный контент — пока это необходимо для работы Бота на сервере, до удаления по запросу или прекращения использования;
- тикеты, транскрипты, заявки и modmail — в соответствии с настройками сервера и до удаления по запросу;
- технические журналы — как правило, до 30 дней, если более длительное хранение не требуется для расследования инцидента;
- OAuth-токены — до отзыва доступа, отвязки аккаунта или истечения срока действия без возможности обновления;
- резервные копии — до 30 дней, после чего перезаписываются.
Мы принимаем разумные технические и организационные меры: HTTPS, ограничение доступа, шифрование токенов, минимальные права Бота. Однако ни один способ передачи и хранения данных не гарантирует абсолютную безопасность.
6. Передача данных
Мы не продаём персональные данные и не передаём их рекламным сетям. Данные могут передаваться:
- Discord Inc. — для работы команд, модерации и привязанных ролей через официальный API;
- поставщику инфраструктуры — для размещения Сайта и базы данных (хостинг или туннель);
- YouTube и другим источникам музыки — при поиске и воспроизведении треков; запросы выполняются с сервера Бота, а не от имени пользователя;
- уполномоченным органам — если это требуется законом и запрос оформлен надлежащим образом.
Администраторы серверов, где установлен Бот, могут видеть данные, созданные на их сервере (тикеты, заявки, настройки, статистику). Не передавайте через Бота информацию, которую не хотите показывать администрации.
7. Ваши права
В зависимости от применимого законодательства вы можете:
- получить информацию о том, какие ваши данные мы обрабатываем;
- запросить копию данных или исправление неточностей;
- потребовать удаления данных (например, экономики, уровней, напоминаний, привязки ролей);
- ограничить обработку или возразить против неё;
- отозвать согласие, отвязав аккаунт и/или удалив Бота;
- подать жалобу в надзорный орган вашей страны.
Для реализации прав напишите в сервер поддержки и укажите ваш Discord ID. Мы можем попросить подтвердить, что обращение исходит от владельца аккаунта. Обычный срок ответа — до 30 дней, если закон не устанавливает иной.
Также вы можете самостоятельно:
- отозвать доступ приложения в Discord: User Settings → Authorized Apps → Cletka → Deauthorize;
- удалить Бота с сервера — это прекращает обработку данных сервера, но не удаляет автоматически все архивные записи;
- попросить администратора сервера удалить тикеты и настройки, связанные с сервером.
8. Дети
Бот не предназначен для лиц младше минимального возраста, установленного законодательством их страны и правилами Discord (как правило, 13 лет). Мы не собираем данные детей сознательно. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами — мы удалим их.
9. Международная передача
Сайт и Бот могут размещаться на серверах в стране, отличной от вашей. Обрабатывая данные, мы принимаем разумные меры для их защиты в соответствии с настоящей Политикой. Используя Бота, вы понимаете, что данные могут обрабатываться за пределами вашей юрисдикции.
10. Изменения политики
Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты обновления. Если изменения существенны, мы постараемся сообщить о них на сервере поддержки. Продолжение использования Бота после публикации изменений означает согласие с обновлённой Политикой.
11. Контакты
Вопросы об обработке данных, удалении и доступе:
- Сервер поддержки: https://discord.gg/VypE3XAakQ
Эта Политика описывает фактическую обработку данных в Cletka. Перед публикацией приложения рекомендуется проверить её соответствие законодательству вашей страны.