вступ
Vetox («ми», «нас» або «наш»), що працює з Королівства Бахрейн, надає службу бота Discord і пов’язану веб-панель (разом «Сервіс»). У цій Політиці конфіденційності пояснюється, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію, коли ви користуєтеся нашим Сервісом. Користуючись Сервісом, ви погоджуєтеся на використання даних, описане в цій політиці.
Інформація, яку ми збираємо
Ми збираємо інформацію в кількох категоріях:
Дані Discord
Коли ви додаєте Vetox на свій сервер Discord або взаємодієте з ботом, ми збираємо:
- ID користувача Discord, ім’я користувача та аватар
- Ідентифікатор сервера (гільдії), назва та кількість учасників
- Параметри конфігурації сервера та параметри, які ви встановлюєте за допомогою команд інформаційної панелі або бота
- Вміст повідомлень отримує бот, щоб активувати функції модерації (автоматична модерація, виявлення спаму) і журналювання, якщо це ввімкнено адміністраторами сервера. Вміст повідомлень обробляється в режимі реального часу і не зберігається постійно в наших базах даних
- Дані про активність голосового каналу (мітки часу приєднання/виходу) для XP і функції статистики, якщо їх увімкнено
- Список серверів Discord, учасником яких ви є (ідентифікатор сервера, ім’я та значок), коли ви входите на інформаційну панель, використовується для відображення та керування серверами, для яких у вас є дозволи
- Зашифровані токени автентифікації від Discord для підтримки сеансу панелі керування та доступу до списку серверів. Ці маркери зберігаються за допомогою шифрування та ніколи не передаються третім особам
Дані про використання
Ми автоматично збираємо певну інформацію, коли ви використовуєте Сервіс:
- Дані про використання та взаємодію команд бота
- Перегляди сторінок інформаційної панелі, використання функцій і тривалість сеансу
- Інформація про тип браузера, операційну систему та пристрій під час доступу до інформаційної панелі
- IP-адреси для безпеки, обмеження швидкості та запобігання шахрайству
- Записи сеансу входу, включаючи IP-адресу, приблизне місцезнаходження (місто, країна), браузер, операційну систему та тип пристрою для безпеки облікового запису та керування сеансами
Платіжні дані
Коли ви купуєте послуги преміум-класу, уся обробка платежів повністю виконується Paddle (наш платіжний процесор). Ми не зберігаємо жодних платіжних даних, зокрема номерів кредитних карток, реквізитів банківських рахунків або платіжних адрес. Paddle безпосередньо обробляє та захищає всю платіжну інформацію. Ми отримуємо лише підтвердження статусу підписки (активна, скасована, закінчилася), щоб керувати вашим преміум-доступом.
Файли cookie та подібні технології
Ми використовуємо такі типи файлів cookie:
Основні файли cookie
Сеансові файли cookie для підтримки вашого стану автентифікації на інформаційній панелі. Вони необхідні для роботи Служби, і їх не можна вимкнути.
Аналітичні файли cookie
Ми використовуємо аналітичні файли cookie, щоб зрозуміти, як відвідувачі взаємодіють з нашим веб-сайтом, допомагаючи нам покращити продуктивність і взаємодію з користувачем.
Як ми використовуємо вашу інформацію
Ми використовуємо зібрану інформацію, щоб:
- Надавати, керувати та підтримувати Сервіс, включаючи функції ботів, функціональність інформаційної панелі та преміум-послуги
- Обробляйте преміум-підписки та керуйте виставленням рахунків через Paddle
- Аналізуйте моделі використання, щоб покращити наші послуги, виправити помилки та розробити нові функції
- Забезпечуйте підтримку клієнтів і відповідайте на запити через наш сервер підтримки Discord
- Виявляйте, запобігайте та вирішуйте проблеми шахрайства, зловживань і безпеки
- Забезпечте дотримання Умов використання Discord і чинного законодавства
- Надсилайте пов’язані з послугами сповіщення, як-от оновлення підписки та важливі зміни
Правова основа обробки (GDPR)
Для користувачів у Європейській економічній зоні (ЄЕЗ) та Сполученому Королівстві ми обробляємо персональні дані відповідно до таких правових підстав, як визначено в статті 6 GDPR:
- Згода — якщо ви дали чітку згоду на обробку ваших особистих даних для певної мети, як-от увімкнення додаткових функцій, як-от журнал повідомлень.
- Контракт — обробка, необхідна для виконання нашої з вами угоди про надання послуг, включаючи надання функцій бота та преміум-функцій
- Законні інтереси — обробка, необхідна для наших законних інтересів, таких як покращення Сервісу, забезпечення безпеки та запобігання шахрайству, якщо ці інтереси не переважають вашими правами
- Юридичні зобов’язання — обробка, необхідна для виконання юридичних зобов’язань, як-от відповідь на дійсні юридичні запити або ведення необхідних записів
Обмін інформацією та треті сторони
Ми не продаємо, не обмінюємо та не здаємо в оренду вашу особисту інформацію. Ми можемо надавати інформацію лише за таких обставин:
- Paddle — наш платіжний процесор обробляє всі платіжні операції. Обробка ваших даних регулюється Політикою конфіденційності Paddle
- Аналітика підписок і використання — Ми використовуємо аналітичні сервіси, орієнтовані на конфіденційність, щоб вимірювати агреговане використання вебсайту та показники підписок з метою покращення Сервісу. Ці постачальники обробляють від нашого імені лише обмежені технічні та пов'язані з підпискою дані й ніколи не отримують вміст ваших повідомлень або дані Discord
- Постачальники хостингу — наші постачальники інфраструктури розміщують сервери, на яких працює Послуга. Вони обробляють дані від нашого імені відповідно до суворих угод про обробку даних
- Cloudflare — Ми використовуємо Cloudflare для DNS, доставлення контенту (CDN) і мережевої безпеки, щоб Сервіс залишався швидким і захищеним. Оскільки весь трафік проходить через мережу Cloudflare, вона обробляє дані з'єднання, такі як IP-адреси, і надає орієнтовану на конфіденційність аналітику продуктивності без файлів cookie. Використання вами цих сервісів регулюється Політикою конфіденційності Cloudflare
- Захист контенту — Ми використовуємо сторонній сервіс захисту контенту та перевірки DMCA для виявлення та запобігання несанкціонованому копіюванню вмісту нашого вебсайту. Він завантажує скрипт перевірки, який може отримувати вашу IP-адресу та інформацію про браузер; він не відстежує вас на інших вебсайтах і ніколи не отримує ваші дані Discord
- API Discord — ми взаємодіємо з API Discord, щоб забезпечити роботу бота. Використання вами Discord регулюється Політикою конфіденційності Discord
- Обробка за допомогою ШІ — Коли адміністратор сервера вмикає наші додаткові функції на основі штучного інтелекту (такі як автоматична модерація ШІ або ШІ-асистент), відповідний вміст повідомлень та зображення обробляються стороннім постачальником ШІ виключно для надання цієї функції. Ці дані обробляються в режимі реального часу й НЕ використовуються для навчання будь-яких моделей ШІ, НЕ зберігаються постачальником після обробки, а також ніколи не продаються та не використовуються для інших цілей. Ці функції вимкнені за замовчуванням і контролюються адміністраторами сервера
- Юридичні вимоги — ми можемо розкривати інформацію, якщо цього вимагає закон, ухвала суду чи державна постанова, або якщо ми вважаємо, що розкриття є необхідним для захисту наших прав, вашої безпеки чи безпеки інших
- З вашої згоди — ми можемо надавати інформацію третім сторонам, якщо ви явно уповноважуєте нас на це
Міжнародна передача даних
Vetox працює з Королівства Бахрейн, і наша інфраструктура може розташовуватися в різних країнах. Коли персональні дані користувачів з Європейської економічної зони (ЄЕЗ) або Сполученого Королівства передаються до країни, яка не отримала рішення про адекватність, ми покладаємося на належні гарантії — такі як Стандартні договірні положення Європейської комісії (або британський Додаток про міжнародну передачу даних) — чи інший законний механізм передачі, наданий нашими обробниками. Користуючись Сервісом, ви визнаєте, що ваша інформація може оброблятися за межами країни вашого проживання.
Зберігання даних
Ми зберігаємо ваші дані залежно від типу інформації та її призначення:
- Дані конфігурації сервера — зберігаються, поки Vetox залишається активним на вашому сервері, і видаляються після видалення бота
- XP і дані про рівні — зберігаються, поки сервер використовує функцію рівнів, термін дії неактивних даних закінчується відповідно до налаштованих періодів зберігання
- Записи модерації — зберігаються відповідно до тривалості, встановленої адміністраторами сервера, і відповідних юридичних вимог
- Статистика використання — зберігається до 92 днів для аналітичних цілей
- Платіжні записи — зберігаються відповідно до податкових і фінансових норм
- Дані облікового запису — зберігаються, поки ви підтримуєте активний обліковий запис. Ви можете подати запит на видалення в будь-який час
Резервне копіювання сервера
Резервне копіювання сервера — це додаткова функція, яка дає змогу адміністраторам сервера зберегти копію свого сервера Discord і пізніше відновити її, зокрема на іншому сервері, яким вони керують. У цьому розділі пояснюється, що містить резервна копія, як вона зберігається, хто має до неї доступ і як довго вона зберігається.
Що містить резервна копія
Резервна копія фіксує сервер у тому стані, в якому він перебуває на той момент. Залежно від параметрів, які обирає адміністратор, і плану сервера вона може містити:
- Налаштування сервера (назва, опис, зображення значка та банера, верифікація, сповіщення та подібні параметри), ролі з їхніми дозволами, а також канали з їхніми перевизначеннями дозволів, публічні гілки та дописи на форумі. Приватні гілки ніколи не включаються
- Користувацькі емодзі та стікери
- Список банів сервера (ID заблокованих користувачів і причини бану)
- Нікнейми та призначені ролі учасників — лише для учасників, які мають нікнейм або принаймні одну роль, і в межах ліміту учасників, передбаченого планом сервера
- Найновіші повідомлення в кожному каналі, до кількості на канал, яку обирає адміністратор: ID користувача, ім’я користувача та аватар автора, текст повідомлення, ембеди, посилання на вкладення, закріплення та мітки часу. Повідомлення зберігаються лише тоді, коли адміністратор вирішує їх включити
- Файли, вкладені в ці повідомлення, — якщо адміністратор вирішує зберігати вкладення. Вони завантажуються з мережі доставлення контенту Discord під час створення резервної копії та зберігаються разом із нею
- Якщо ввімкнено відстеження змін — журнал структурних змін сервера (канали, ролі, емодзі, стікери та налаштування) разом з ID користувача Discord та ім’ям користувача особи, яка внесла кожну зміну, отриманими з журналу аудиту сервера. Записи про зміни ніколи не містять вмісту повідомлень
Шифрування та зберігання
Резервні копії та збережені файли вкладень шифруються під час зберігання (AES-256-GCM). Кожна резервна копія має власний ключ шифрування, який, своєю чергою, захищений головними ключами, що зберігає Vetox. Резервні копії зберігаються на інфраструктурі, якою ми керуємо для Сервісу, і ніколи не завантажуються до сторонніх сервісів зберігання чи резервного копіювання. Резервна копія запечатується в момент створення й надалі ніколи не редагується.
Хто має доступ до резервних копій
Резервні копії належать серверу, з якого їх було створено, і ними керують адміністратори цього сервера:
- Перегляд, створення, відновлення та видалення резервних копій доступні лише власнику сервера та учасникам із правами адміністратора, як на інформаційній панелі, так і в командах бота. У межах цієї групи налаштування дозволів резервного копіювання сервера визначають, хто може створювати резервні копії, а хто — відновлювати чи видаляти їх
- Відновлення резервної копії замінює канали та ролі сервера, тому за замовчуванням це може зробити лише власник сервера; власник може поширити це право на адміністраторів у налаштуваннях резервного копіювання сервера. Перед кожним відновленням ми створюємо захисну копію структури сервера
- Резервна копія прив’язана до особи, яка її створила. Лише ця особа може відновити її на іншому сервері, яким вона керує, а також переглядати власні резервні копії зі своєї інформаційної панелі; видалення однієї з них підпорядковується налаштуванням дозволів резервного копіювання сервера, з якого її було створено
Зберігання та видалення
Резервні копії — це дані сервера. Вони зберігаються, доки не будуть видалені за одним із таких правил:
- Резервні копії, створені адміністратором, самі по собі не втрачають чинності. Вони зберігаються, доки їх не буде видалено по одній або всі одразу, а за замовчуванням це може зробити лише власник сервера; власник може поширити це право на адміністраторів у налаштуваннях резервного копіювання сервера
- Автоматичні резервні копії ротуються: коли створюється нова, найстаріші резервні копії понад кількість, яку зберігає план сервера, видаляються
- Захисні копії, створені перед відновленням, автоматично видаляються через 7 днів
- Записи про відстежені зміни автоматично видаляються після завершення періоду зберігання, передбаченого планом сервера
- Зміна або скасування преміум-плану ніколи не видаляє резервні копії. Резервні копії понад ліміт нового плану залишаються видимими, але їх не можна відновити, доки ліміт перевищено
- Якщо Vetox було видалено з сервера і минуло 30 днів, усі резервні копії, збережені файли та записи про зміни цього сервера видаляються
- Коли ми видаляємо дані Vetox сервера на запит його власника, разом із ними видаляються його резервні копії, збережені файли, записи про зміни та налаштування резервного копіювання
- Видалення резервної копії негайно видаляє її знімок і збережені файли вкладень
Ваші дані в резервних копіях інших серверів
Якщо ви попросите нас видалити ваші персональні дані, ми вилучимо вас як творця будь-яких резервних копій і як зафіксованого виконавця будь-яких відстежених змін, тож вони більше не будуть пов’язані з вашим обліковим записом. Резервні копії ніколи не редагуються після створення, тому написані вами повідомлення, які адміністратор сервера зафіксував у резервній копії цього сервера, залишаються в ній — так само, як вони залишалися б у копії даних сервера, що зберігається в його власника, — доки цю резервну копію не буде видалено за наведеними вище правилами. Якщо ви хочете, щоб певну резервну копію було видалено, зверніться до адміністраторів цього сервера.
Доступ персоналу
Персонал Vetox не відкриває вміст резервних копій. Єдиний виняток — запит на підтримку від власника сервера: за згодою власника персонал може відкрити резервну копію цього сервера через ті самі подання інформаційної панелі, якими користується власник, виключно для опрацювання цього запиту, і кожен такий доступ фіксується в нашому журналі аудиту.
Безпека даних
Ми впроваджуємо стандартні заходи безпеки для захисту вашої інформації, включаючи зашифровані з’єднання (HTTPS/TLS), засоби контролю доступу, безпечну автентифікацію та регулярні перевірки безпеки. Однак жоден метод електронної передачі чи зберігання не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку. Ми радимо вам зберігати облікові дані свого облікового запису Discord у безпеці та негайно повідомляти про будь-які підозрювані проблеми безпеки.
Конфіденційність дітей
Наш Сервіс не призначений для дітей молодше мінімального віку, передбаченого Умовами обслуговування Discord. Ми свідомо не збираємо особисту інформацію дітей молодшого віку. Якщо ми виявимо, що ми зібрали дані від дитини, яка не досягла відповідного мінімального віку, ми негайно видалимо їх. Якщо ви вважаєте, що дитина надала нам особисту інформацію, зв’яжіться з нами через наш сервер підтримки Discord.
Ваші права
Залежно від вашого місцезнаходження ви можете мати наступні права щодо своїх персональних даних:
- Право доступу — надішліть запит на отримання копії персональних даних, які ми зберігаємо про вас
- Право на виправлення — запит на виправлення неточних або неповних персональних даних
- Право на видалення — подайте запит на видалення ваших особистих даних відповідно до юридичних вимог щодо збереження
- Право на обмеження — вимагайте обмеження обробки ваших персональних даних за певних обставин
- Право на перенесення даних — запитуйте свої персональні дані в структурованому, широко використовуваному, машиночитаному форматі
- Право на заперечення — заперечення проти обробки ваших персональних даних на основі законних інтересів
- Право на відкликання згоди — відкликати згоду в будь-який час, якщо обробка базується на згоді
- Право на подання скарги — подайте скаргу до місцевого органу із захисту даних, якщо вважаєте, що ваші права були порушені
Щоб скористатися будь-яким із цих прав, зв’яжіться з нами через наш сервер підтримки Discord за адресоюhttps://discord.gg/vetox. Ми відповімо на ваш запит протягом 30 днів. Після перевіреного запиту на видалення ми видалимо ваші особисті дані з наших баз даних, включаючи ваш профіль, конфігурації вашого сервера та історію входу. Деякі дані можуть зберігатися, якщо цього вимагає закон або для запобігання шахрайству.
Зміни та контакт
Час від часу ми можемо оновлювати цю Політику конфіденційності. Ми повідомимо вас про значні зміни, опублікувавши оновлену політику на нашому веб-сайті та оновивши дату «Останнє оновлення». Ваше продовження користування Сервісом після змін означає згоду з оновленою політикою.
Якщо у вас виникли запитання, сумніви чи запити щодо цієї Політики конфіденційності або нашої обробки даних, зв’яжіться з нами через наш сервер підтримки Discord за адресоюhttps://discord.gg/vetox.
Засновниками/власниками проекту є
Yousef Emad Abdel Wahab (Ryo.)
Ali Hasan Mohamed (Ali M.)