Политика конфиденциальности

1. Кто отвечает за обработку данных

Оператором в значении Общего регламента по защите данных (GDPR) является: Jonas Geiger, Haupstraße 28 - 77781 Biberach, Германия (Баден-Вюртемберг).

Контакт по всем вопросам защиты данных: info@web-deck.com

2. Определения

• Бот — это бот для Discord Bobii. Сайт — это сайт Bobii, включая панель управления. Сервис — это бот и сайт вместе.
• Мы (также «нас», «наш») — указанный выше оператор. Вы — лицо, использующее сервис, либо компания или иное юридическое лицо, от имени которого он используется.
• Сервер — сервер Discord. Персональные данные — любая информация, относящаяся к определённому или определяемому лицу.
• Данные об использовании — данные, которые собираются автоматически при использовании сервиса, например IP-адрес или время посещения.

3. Какие данные мы обрабатываем и зачем

3.1 Когда Bobii находится на сервере Discord

Если администратор добавляет Bobii на сервер, бот обрабатывает данные об этом сервере и его участниках, чтобы работали временные голосовые каналы. Для этого не нужно регистрироваться. Бот обрабатывает:

• Идентификаторы (ID) серверов, каналов и пользователей Discord, например владельца, модераторов, участников из белого списка и заблокированных участников временного голосового канала.
• Настройки временных каналов и участников: шаблоны названий, размеры, задержки удаления, время автоматического удаления сообщений, включённые и отключённые команды и язык сервера.
• Запись об использовании некоторых команд: какая функция использовалась, кем, на кого или на какой канал она повлияла и когда.
• Журнал бота: ошибки и действия пользователей (например, что была использована команда или кнопка либо что временный голосовой канал был создан или удалён), каждая запись с временем и ID Discord сервера, канала и пользователя, о котором идёт речь. Читать его может только оператор, на закрытой странице сайта.
• События голосовых каналов (кто входит в голосовой канал и выходит из него) и сообщения в текстовом чате временных голосовых каналов. Они используются только в момент события, чтобы создавать и удалять каналы и автоматически удалять сообщения. Bobii не сохраняет содержимое сообщений.

Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в предоставлении функций, которые запросили администраторы серверов. Для администраторов, настраивающих Bobii, дополнительно ст. 6(1)(b) GDPR.

3.2 Вход на сайт через Discord

Для входа вы перенаправляетесь в Discord и разрешаете Bobii читать основные данные вашего аккаунта (scope «identify») и список ваших серверов (scope «guilds»). Мы получаем:

• Ваш ID пользователя Discord, имя пользователя, отображаемое имя и аватар.
• Список серверов, на которых вы состоите, с названием, значком и вашими правами там. Мы используем его только чтобы показать серверы, которыми вы управляете, и проверить, можете ли вы менять настройки или покупать для них Premium.

Токен доступа, который нам выдаёт Discord, хранится только в оперативной памяти нашего сервера до истечения срока действия. Он никогда не сохраняется в нашей базе данных и никогда не передаётся в ваш браузер. Bobii никогда ничего не публикует от вашего имени. Правовое основание: ст. 6(1)(b) и (f) GDPR.

3.3 Настройки сервера в панели управления

Настройки, которые вы меняете в панели управления (каналы-создатели, язык сервера), сохраняются для сервера. Если вы просите панель управления настроить канал-создатель, мы сохраняем короткий запрос с сервером, вашим ID пользователя Discord, статусом и временем, а бот его выполняет. Правовое основание: ст. 6(1)(b) GDPR.

3.4 Подписки Premium и оплата

Premium относится к одному серверу. Платежи обрабатывает Stripe. Stripe собирает платёжные данные, ваш адрес электронной почты, имя и страну для выставления счёта на своей странице оплаты и при этих покупках выступает продавцом (merchant of record) и самостоятельным оператором данных в целях платежей, налогов и предотвращения мошенничества. Мы не получаем и не храним данные платёжных карт. Мы храним:

• ID сервера, интервал оплаты (ежемесячно или ежегодно), статус подписки, конец оплаченного периода и признак отмены,
• ID клиента Stripe и ID подписки Stripe, а также время создания и последнего изменения.

Мы также передаём Stripe ID сервера и ваш ID пользователя Discord как справочные данные покупки, чтобы отнести подписку к нужному серверу. Правовое основание: ст. 6(1)(b) GDPR (исполнение договора) и ст. 6(1)(c) GDPR (обязанности по торговому и налоговому праву).

3.5 Личные сообщения Bobii

Если вы отправляете Bobii личное сообщение в Discord, Discord хранит его как любое другое личное сообщение. Оператор может читать такие сообщения и отвечать на них на закрытой странице сайта, которую может открыть только оператор. Для этого мы ведём список диалогов: ваш ID пользователя Discord, ID канала личных сообщений, ваше имя пользователя, отображаемое имя и ссылку на аватар, время последнего сообщения, короткий предпросмотр последнего сообщения (не более 200 символов) и отметку о том, прочитан ли диалог и печатаете ли вы сейчас. Полные сообщения запрашиваются из Discord в реальном времени, когда оператор открывает диалог, и не копируются в нашу базу данных. Ответы отправляются через аккаунт бота Bobii и видны вам в Discord. Пожалуйста, не отправляйте конфиденциальные персональные данные в личных сообщениях. Правовое основание: ст. 6(1)(f) GDPR (ответы на обращения) и, если ваше обращение касается договора, ст. 6(1)(b) GDPR.

3.6 Файлы cookie и подобные технологии

Сайт использует только файлы cookie, которые строго необходимы для запрошенных вами функций, поэтому баннер с согласием не нужен:

• bobii_access_token: ваш токен входа в панель управления. Удаляется при закрытии браузера или выходе и действителен не более 60 минут.
• bobii_user: ваше имя в Discord и ссылка на аватар, чтобы показывать, кто вошёл. Удаляется при закрытии браузера или выходе.
• bobii_oauth_state и bobii_login_intent: защищают вход от подделки и запоминают, пришли ли вы по кнопке «Получить Premium». Действительны 10 минут.
• bobii_lang: выбранный вами язык. Хранится до одного года.

Мы не используем аналитические, рекламные или отслеживающие cookie и не загружаем сторонние шрифты или скрипты отслеживания. Сайт показывает ваш аватар Discord и значки серверов напрямую с серверов Discord (cdn.discordapp.com). Когда ваш браузер их загружает, Discord получает ваш IP-адрес.

3.7 Технические данные (журналы сервера)

Когда вы посещаете сайт или используете панель управления, наши серверы у netcup, расположенные в Европейском союзе, обрабатывают технические данные, такие как ваш IP-адрес, время запроса, запрошенный адрес и тип браузера. Это нужно для безопасности и стабильной работы, данные хранятся только временно. Правовое основание: ст. 6(1)(f) GDPR.

4. Кто получает ваши данные

• Discord Inc. (США) — платформа, на которой работает Bobii. Discord обрабатывает ваши данные как самостоятельный оператор в соответствии со своей политикой конфиденциальности.
• Stripe (Stripe Payments Europe, Ltd., Ирландия, и Stripe, Inc., США) — для платежей, налогов и предотвращения мошенничества.
• netcup GmbH (Карлсруэ, Германия) — наш хостинг-провайдер, который обрабатывает данные по нашему поручению для работы сервиса на серверах в Европейском союзе. С netcup заключён договор об обработке данных по поручению в соответствии со ст. 28 GDPR.
• Органы власти, суды и иные лица, если мы обязаны по закону или у нас есть законный интерес в защите правовых требований.

Мы не продаём персональные данные и не используем их для рекламы.

5. Передача за пределы ЕС/ЕЭЗ

Discord и Stripe также находятся в США. Если персональные данные передаются туда, это происходит на основании рамочной программы защиты данных ЕС–США (Data Privacy Framework) и/или стандартных договорных положений, которые предоставляют эти компании. Мы предпринимаем разумно необходимые шаги, чтобы ваши данные обрабатывались безопасно и в соответствии с этой Политикой конфиденциальности.

6. Как долго мы храним ваши данные

Данные, которые больше не нужны, мы удаляем автоматически. Очистка запускается вскоре после каждого запуска бота и затем каждые шесть часов, чтобы не оставалось лишних данных.

• Данные сервера (настройки, каналы, записи команд, сохранённые настройки участников и запросы на настройку сервера) удаляются, как только Bobii удаляют с сервера. Если Bobii удалили, когда бот не работал, очистка замечает это после следующего запуска и удаляет данные после того, как Discord подтвердил, что Bobii больше нет на сервере.
• Данные каналов, которых больше нет в Discord (каналы-создатели, временные каналы и всё, что к ним относится), удаляются, как и сохранённые настройки и записи команд участника, покинувшего сервер, включая записи, где этот участник был целью (например, в белом списке). Исключение составляют блокировки: блокировка сохраняется, если заблокированный участник покинул сервер, и удаляется, когда участник, установивший блокировку, покидает сервер или снимает её.
• Запросы на настройку из панели управления удаляются через 7 дней.
• Журнал бота (ошибки и действия пользователей) удаляется через 7 дней.
• Записи о подписках хранятся, пока подписка действует. Через 30 дней после окончания подписки они удаляются, а незавершённая покупка — через один день. Квитанции и счета хранит Stripe в соответствии со своими законными обязанностями.
• Дизайн интерфейса сервера (Premium: тексты, цвета и иконки кнопок, а также отключённые команды) хранится 30 дней после окончания Premium и затем удаляется, так же как и иконки, загруженные сервером для него. Если Bobii удалён с сервера, они удаляются сразу.
• Список диалогов личных сообщений удаляется через 90 дней после последнего сообщения диалога. Оператор также может удалить диалог в любой момент. Сами сообщения хранит Discord, их это не затрагивает.
• Созданные изображения, которые больше не нужны, также удаляются.
• Токен входа действителен 60 минут. Файлы cookie хранятся так, как описано в разделе 3.6.
• Данные, которые хранят Discord и Stripe, хранятся в соответствии с их собственными правилами.

Мы также храним персональные данные в объёме, необходимом для выполнения правовых обязанностей, урегулирования споров и защиты наших соглашений. Вы также можете в любой момент попросить нас удалить ваши данные раньше.

7. Ваши права

В соответствии с GDPR у вас есть следующие права:

• доступ к вашим персональным данным и получение их копии (ст. 15),
• исправление неточных данных (ст. 16),
• удаление (ст. 17) и ограничение обработки (ст. 18),
• переносимость данных (ст. 20),
• возражение против обработки, основанной на наших законных интересах (ст. 21), и отзыв данного согласия на будущее (ст. 7(3)).

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу info@web-deck.com. Мы можем попросить вас подтвердить, что аккаунт Discord принадлежит вам. Вы также вправе подать жалобу в надзорный орган по защите данных, например Уполномоченному по защите данных и свободе информации земли Баден-Вюртемберг или в орган по месту вашего проживания.

Мы не принимаем автоматизированных решений и не занимаемся профилированием, которое имело бы для вас правовые последствия.

8. Конфиденциальность детей

Наш сервис не предназначен для лиц младше 13 лет. Мы сознательно не собираем персональные данные лиц младше 13 лет. Discord устанавливает собственный минимальный возраст. Панель управления и Premium предназначены для совершеннолетних, см. Условия использования. Если вы родитель или опекун и знаете, что ваш ребёнок передал нам персональные данные, пожалуйста, свяжитесь с нами. Если нам станет известно, что мы собрали персональные данные ребёнка без необходимого согласия, мы примем меры по их удалению.

9. Безопасность

Безопасность ваших персональных данных важна для нас. Мы применяем разумные технические и организационные меры для их защиты, но ни один способ передачи через интернет или электронного хранения не является безопасным на 100 %, и мы не можем гарантировать абсолютную безопасность.

10. Ссылки на другие сайты

Наш сервис может содержать ссылки на сайты, которыми мы не управляем, например на Discord и Stripe. Если вы переходите по ссылке третьей стороны, вы попадаете на её сайт. Мы настоятельно рекомендуем ознакомиться с политикой конфиденциальности каждого посещаемого сайта. Мы не контролируем содержание, политику конфиденциальности и практики сторонних сайтов и сервисов и не несём за них ответственности.

11. Изменения этой Политики конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности, например когда добавляем функции, обрабатывающие данные по-новому. Мы сообщаем об изменениях, публикуя новую Политику конфиденциальности на этой странице, а при существенных изменениях — заметным уведомлением на сайте до вступления изменений в силу. Дата «Последнее обновление» вверху показывает актуальную версию. Изменения вступают в силу с момента публикации на этой странице.

12. Контакты

Если у вас есть вопросы по этой Политике конфиденциальности, свяжитесь с нами по электронной почте: info@web-deck.com