Введение
Vetox ("мы", "нас" или "наша") из Королевства Бахрейн, предоставляет сервис бота Discord и связанную с ним панель управления (в совокупности "Сервис"). Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и охраняем вашу информацию при использовании Сервиса. Используя Сервис, вы соглашаетесь с методами обработки данных, описанными в данной политике.
Информация, которую мы собираем
Мы собираем информацию в нескольких категориях:
Данные Discord
Когда вы добавляете Vetox на ваш сервер Discord или взаимодействуете с ботом, мы собираем:
- ID пользователя, имя пользователя Discord и аватар
- ID сервера, имя и число участников
- Конфигурация сервера и настройки, которые вы настраиваете через панель управления или бот команды
- Содержание сообщения получает бот возможность модерации (автомодерирование, определение спама) и логирование при включении администраторами сервера. Содержимое сообщения обрабатывается в режиме реального времени и не хранится в наших базах данных
- Данные активности голосового канала (присоединиться или оставить отметки времени) для XP и статистики, если включено
- Список серверов Discord, на которых вы состоите (ID сервера, имя, сервер, сервер, сервер, сервер, который вы являетесь членом и значок), при входе в панель инструментов, используется для отображения и управления серверами, где у вас есть права
- Зашифрованные токены аутентификации из Discord для поддержания вашей сессии панели инструментов и доступа к вашему списку серверов. Эти токены хранятся с использованием шифрования и никогда не передаются третьим лицам
Данные об использовании
Мы автоматически собираем определенную информацию при использовании Услуги:
- Данные об использовании команд и взаимодействии ботов
- Просмотры страниц, использование функций и продолжительность сессии
- Тип браузера, операционная система и информация об устройстве при доступе к панели инструментов
- IP адреса для безопасности, ограничения скорости и предотвращения мошенничества
- Записи сеансов входа, включая IP-адрес, примерное местоположение (город, страна), браузер, операционная система и тип устройства для обеспечения безопасности аккаунта и управления сессиями
Платежные данные
При покупке премиум-услуг все платежи обрабатываются только Paddle (наш сервис оплаты). Мы не храним никаких платежных данных, включая номера кредитных карт, реквизиты банковского счета или адреса выставления счетов. Paddle обрабатывает и защищает всю платежную информацию напрямую. Мы получаем только подтверждения статуса подписки (активные, отмененные и истекшие) для управления вашим премиум-доступом.
Куки и похожие технологии
Мы используем следующие типы куков:
Основные Cookie
Сессионные куки для поддержания состояния аутентификации на панели управления. Они необходимы для работы службы и не могут быть отключены.
Cookie аналитики
Мы используем файлы cookie аналитики для понимания того, как посетители взаимодействуют с нашим сайтом, помогая нам повысить производительность и улучшить пользовательский опыт.
Как мы используем ваши данные
Мы используем собранную информацию:
- Предоставлять, обеспечивать работу и поддерживать Сервис, включая функции бота, работу панели управления и премиум-услуги
- Обрабатывать премиальные подписки и управлять биллингом через Paddle
- Анализируйте шаблоны использования для улучшения наших услуг, исправляйте ошибки и разрабатывайте новые функции
- Обеспечьте поддержку клиентов и ответьте на вопросы через наш сервер поддержки Discord
- Выявление, предупреждение и урегулирование проблем мошенничества, злоупотребления и безопасности
- Обеспечение соблюдения Условий предоставления услуг Discord и применимых законов
- Отправлять уведомления об услугах, такие как обновления подписки и важные изменения
Юридическая основа для обработки (GDPR)
Для пользователей Европейской экономической зоны (ЕАС) и Соединенного Королевства, мы обрабатываем персональные данные в соответствии со следующими правовыми основаниями, определенными в статье 6 ГДРП:
- Согласие — если вы дали четкое согласие на обработку ваших персональных данных для конкретной цели, например, включение дополнительных функций, таких как ведение журнала сообщений
- Контракт — обработка, необходимая для выполнения нашего соглашения о сервисе, включая предоставление функциональности бота и премиум-функций
- Легитимные интересы— обработка, необходимая для наших законных интересов, таких как улучшение Услуги, обеспечение безопасности и предотвращение мошенничества, когда эти интересы не перекрываются вашими правами
- Правовое обязательство— обработка, необходимое для выполнения юридического обязательства, такого как ответ на действительные юридические запросы или ведение требуемой отчетности
Обмен информацией и третьи Стороны
Мы не продаем, не торгуем или не сдаем в аренду вашу личную информацию. Мы можем передавать информацию только в следующих случаях:
- Paddle — наш платёжный сервис обрабатывает все платежные операции. Их обработка регулируется Политикой конфиденциальности Paddle
- Аналитика подписок и использования — Мы используем сервисы аналитики, ориентированные на конфиденциальность, для измерения агрегированного использования сайта и показателей подписки с целью улучшения Сервиса. Эти поставщики обрабатывают от нашего имени только ограниченные технические и связанные с подпиской данные и никогда не получают содержимое ваших сообщений или данные Discord
- Хостинг провайдеров— Наши провайдеры инфраструктуры размещают серверы, на которых работает Сервис. Они обрабатывают данные от нашего имени в соответствии с строгим соглашением о обработке данных
- Cloudflare — Мы используем Cloudflare для DNS, доставки контента (CDN) и сетевой безопасности, чтобы Сервис оставался быстрым и защищённым. Поскольку весь трафик проходит через сеть Cloudflare, она обрабатывает данные соединения, такие как IP-адреса, и предоставляет ориентированную на конфиденциальность аналитику производительности без файлов cookie. Использование вами этих сервисов регулируется Политикой конфиденциальности Cloudflare
- Защита контента — Мы используем стороннюю службу защиты контента и проверки DMCA для обнаружения и пресечения несанкционированного копирования содержимого нашего сайта. Она загружает скрипт проверки, который может получать ваш IP-адрес и сведения о браузере; она не отслеживает вас на других сайтах и никогда не получает ваши данные Discord
- Discord API — мы взаимодействуем с API Discord, чтобы обеспечить функциональность бота. Ваше использование Discord регулируется политикой конфиденциальности Discord
- Обработка с помощью ИИ — Когда администратор сервера включает наши дополнительные функции на базе искусственного интеллекта (такие как автоматическая модерация ИИ или ИИ-ассистент), соответствующее содержимое сообщений и изображения обрабатываются сторонним поставщиком ИИ исключительно для предоставления этой функции. Эти данные обрабатываются в режиме реального времени и НЕ используются для обучения каких-либо моделей ИИ, НЕ хранятся и не сохраняются поставщиком после обработки, а также никогда не продаются и не используются для иных целей. Эти функции отключены по умолчанию и управляются администраторами сервера
- Правовые требования — Мы можем раскрывать информацию, если это требуется законом, постановлением суда или правительственным нормам, или если мы считаем, что раскрытие информации необходимо для защиты наших прав, вашей безопасности или безопасности других
- С Вашим согласием — мы можем передавать информацию третьим лицам, когда Вы явно разрешаете нам делать это
Международные передачи данных
Vetox работает из Королевства Бахрейн, и наша инфраструктура может располагаться в различных странах. Когда персональные данные пользователей из Европейской экономической зоны (ЕЭЗ) или Соединённого Королевства передаются в страну, не получившую решения об адекватности, мы полагаемся на надлежащие гарантии — такие как Стандартные договорные положения Европейской комиссии (или британское Дополнение о международной передаче данных) — либо иной законный механизм передачи, предоставляемый нашими обработчиками. Используя Сервис, вы признаёте, что ваша информация может обрабатываться за пределами страны вашего проживания.
Хранение данных
Мы сохраняем ваши данные на основе типа информации и ее цели:
- Конфигурация сервера — сохраняется, пока Vetox остается активным на вашем сервере и удаляется после удаления бота
- XP и выравнивание данных — сохраняется, пока сервер использует выравнивающую функцию, с неактивными данными истекает на основе настроенных периодов сохранения
- Записи модерации: сохранены в соответствии со сроками, установленными администраторами сервера, и применимыми правовыми требованиями
- Статистика использования — сохраняется до 92 дней для аналитических целей
- Платежные ведомости: сохранено в соответствии с требованиями налогового и финансового законодательства
- Данные учетной записи — хранятся во время использования активной учетной записи. Вы можете запросить удаление в любое время
Резервное копирование сервера
Резервное копирование сервера — это дополнительная функция, которая позволяет администраторам сервера сохранить копию своего сервера Discord и восстановить её позже, в том числе на другом сервере, которым они управляют. В этом разделе объясняется, что содержит резервная копия, как она хранится, кто имеет к ней доступ и как долго она сохраняется.
Что содержит резервная копия
Резервная копия фиксирует сервер в том состоянии, в котором он находится в этот момент. В зависимости от параметров, выбранных администратором, и тарифного плана сервера она может включать:
- Настройки сервера (название, описание, изображения значка и баннера, параметры верификации, уведомлений и подобные), роли с их правами, а также каналы с их переопределениями прав, публичными ветками и публикациями в форумах. Приватные ветки никогда не включаются
- Пользовательские эмодзи и стикеры
- Список банов сервера (ID забаненных пользователей и причины банов)
- Никнеймы участников и назначенные им роли — только для участников, у которых есть никнейм или хотя бы одна роль, и в пределах лимита участников по тарифному плану сервера
- Самые последние сообщения в каждом канале, до выбранного администратором количества на канал: ID пользователя, имя пользователя и аватар автора, текст сообщения, эмбеды, ссылки на вложения, закреплённые сообщения и отметки времени. Сообщения фиксируются только тогда, когда администратор решает их включить
- Файлы, прикреплённые к этим сообщениям, если администратор решает сохранять вложения. Они загружаются из сети доставки контента Discord в момент создания резервной копии и хранятся вместе с ней
- Когда включено отслеживание изменений — журнал структурных изменений сервера (каналов, ролей, эмодзи, стикеров и настроек) вместе с ID пользователя Discord и именем пользователя того, кто внёс каждое изменение, взятыми из журнала аудита сервера. Записи об изменениях никогда не содержат содержимое сообщений
Шифрование и хранение
Резервные копии и сохранённые файлы вложений зашифрованы при хранении (AES-256-GCM). У каждой резервной копии есть собственный ключ шифрования, который, в свою очередь, защищён мастер-ключами, находящимися у Vetox. Резервные копии хранятся в инфраструктуре, которой мы управляем для работы Сервиса, и никогда не выгружаются в сторонние сервисы хранения или резервного копирования. Резервная копия запечатывается при создании и после этого никогда не редактируется.
Кто имеет доступ к резервным копиям
Резервные копии принадлежат серверу, с которого они были сделаны, и управляются администраторами этого сервера:
- Создание, просмотр и удаление резервных копий доступны владельцу сервера и тем, кому владелец предоставил доступ к панели управления сервера. Команды бота для резервного копирования дополнительно требуют права «Управлять сервером», а удаление или восстановление с помощью команды подчиняется описанной ниже политике восстановления
- Восстановление резервной копии заменяет каналы и роли сервера, поэтому по умолчанию это может сделать только владелец сервера; владелец может распространить это право на администраторов в настройках резервного копирования сервера. Перед каждым восстановлением мы создаём страховочную копию структуры сервера
- Резервная копия привязана к тому, кто её создал. Только этот человек может восстановить её на другом сервере, которым он управляет, а также просматривать и удалять свои резервные копии из своей панели управления
Хранение и удаление
Резервные копии — это данные сервера. Они хранятся до тех пор, пока не будут удалены по одному из следующих правил:
- Резервные копии, созданные администратором, не истекают сами по себе. Они хранятся до тех пор, пока администратор не удалит их или не удалит сразу все резервные копии сервера
- Автоматические резервные копии подлежат ротации: при создании новой самые старые резервные копии сверх количества, сохраняемого по тарифному плану сервера, удаляются
- Страховочные копии, созданные перед восстановлением, автоматически удаляются через 7 дней
- Записи об отслеживаемых изменениях автоматически удаляются по истечении срока хранения, предусмотренного тарифным планом сервера
- Изменение или отмена премиум-плана никогда не удаляет резервные копии. Резервные копии сверх лимита нового плана остаются видимыми, но не могут быть восстановлены, пока лимит превышен
- Когда с момента удаления Vetox с сервера проходит 30 дней, все резервные копии, сохранённые файлы и записи об изменениях этого сервера удаляются
- Когда мы удаляем данные сервера в Vetox по запросу его владельца, вместе с ними удаляются его резервные копии, сохранённые файлы, записи об изменениях и настройки резервного копирования
- Удаление резервной копии немедленно удаляет её снимок и сохранённые файлы вложений
Ваши данные в резервных копиях других серверов
Если вы попросите нас удалить ваши персональные данные, мы удалим вас как создателя любых резервных копий и как зафиксированного автора любых отслеживаемых изменений, чтобы они больше не были связаны с вашей учётной записью. Резервные копии никогда не редактируются после создания, поэтому написанные вами сообщения, которые администратор сервера зафиксировал в резервной копии этого сервера, остаются в ней — так же, как они остались бы в копии данных сервера, хранящейся у его владельца, — до тех пор, пока эта резервная копия не будет удалена по приведённым выше правилам. Если вы хотите, чтобы конкретная резервная копия была удалена, обратитесь к администраторам этого сервера.
Доступ сотрудников
Сотрудники Vetox не открывают содержимое резервных копий. Единственное исключение — запрос в поддержку от владельца сервера: с согласия владельца сотрудники могут открыть резервную копию этого сервера через те же представления панели управления, которыми пользуется владелец, исключительно для обработки этого запроса, и каждый такой доступ фиксируется в нашем журнале аудита.
Безопасность данных
Мы применяем промышленно стандартные меры безопасности для защиты вашей информации, включая зашифрованные соединения (HTTPS/TLS), контроль доступа, защищенную аутентификацию и регулярные обзоры безопасности. Тем не менее, ни один из методов электронной передачи или хранения на 100% не может гарантировать абсолютную безопасность. Мы призываем вас сохранить учетные данные учётной записи Discord и сообщить о любых подозрительных проблемах безопасности немедленно.
Детская Приватность
Наша услуга не направлена на детей, не достигших минимального возраста, требуемого в соответствии с Условиями обслуживания Discord. Мы сознательно не собираем личную информацию у детей младше этого возраста. Если мы обнаружим, что мы собрали данные у ребенка до минимального возраста, мы немедленно удалим их. Если вы считаете, что ребенок предоставил нам личную информацию, пожалуйста, свяжитесь с нами через наш сервер поддержки Discord.
Ваши права
В зависимости от вашего местоположения вы можете иметь следующие права на ваши персональные данные:
- Право на доступ — Запросите копию личных данных, которые мы храним
- Право на исправление — запрос на исправление неточных или неполных персональных данных
- Право на удаление — запрос на удаление ваших персональных данных с учётом требований законного хранения
- Право на Ограничение — Запрос на то, чтобы мы ограничивали обработку Ваших персональных данных при определенных обстоятельствах
- Право на переносимость данных — Запросите свои персональные данные в структурированном, широко используемом формате, пригодном для машинного чтения
- Право на объект — Объект обработки ваших персональных данных на основе законных интересов
- Право на снятие согласия — согласие на снятие в любое время, когда обработка основана на согласии
- Право на подачу жалобы — подайте жалобу в ваш локальный орган защиты данных, если считаете, что ваши права были нарушены
Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами через наш сервер поддержки Discord на https://discord.gg/vetox. Мы ответим на Ваш запрос в течение 30 дней. После подтверждения запроса на удаление, мы удалим ваши персональные данные из наших баз данных, включая ваш профиль, конфигурацию сервера и историю входов. Некоторые данные могут сохраняться, когда это требуется законом, или для предотвращения мошенничества.
Изменения и контакты
Мы можем периодически обновлять эту Политику конфиденциальности. Мы сообщим Вам о значительных изменениях, разместив обновленную политику на нашем сайте и обновим дату "Последнее обновление". Дальнейшее использование Вами Сервиса после внесения изменений означает принятие обновленной политики.
По вопросам, вызывающим озабоченность или запросам, касающимся данной политики конфиденциальности или нашей практики использования данных, пожалуйста, свяжитесь с нами через наш сервер поддержки Discord на https://discord.gg/vetox.
Основатели/владельцы проекта
Yousef Emad Abdel Wahab (Ryo.)
Ali Hasan Mohamed (Ali M.)