PROMETEI FAMQ

1. Область действия и ответственный оператор

Политика описывает обработку персональных данных при использовании сайта, Discord-бота, дашборда, конструктора и поддержки Prometei Famq. Ответственным за обработку в рамках Сервиса является оператор проекта Prometei Famq; запросы принимаются через официальный канал поддержки, указанный ниже.

Discord самостоятельно обрабатывает данные как отдельный поставщик платформы по собственной политике. Администраторы подключённых Discord-серверов также могут самостоятельно определять цели и правила обработки данных участников; по вопросам их внутренних журналов и решений следует обращаться к администрации соответствующего сервера.

2. Какие данные могут обрабатываться

Состав данных зависит от используемых функций и прав Discord. Мы стремимся обрабатывать минимально необходимый набор и не запрашиваем пароль Discord.

Категории данных:

данные OAuth-профиля: Discord ID, отображаемое имя, имя пользователя, аватар и список серверов, доступный выданному scope;
серверные данные: ID и названия серверов, каналов и ролей, разрешения, иерархия и состояние установки бота;
конфигурация модулей: настройки мероприятий, анкет, отпусков, предупреждений, откатов, логирования, магазина и других включённых функций;
операционные данные: ID участников, результаты и награды мероприятий, выбранные роли, статусы заявок и иные записи, которые создаёт включённый модуль;
данные поддержки: необязательная почта, заголовок, описание, вложения и связанная диагностическая информация;
технические и защитные данные: IP-адрес, время, user-agent, журналы запросов и действий, сведения об ошибках, rate-limit и CAPTCHA-сигналы;
локальные настройки браузера: тема, звук, согласие на cookie и необходимые данные сессии.

3. Для чего используются данные

Данные используются только для предоставления и защиты Сервиса, выполнения выбранных пользователем настроек, подтверждения прав, поддержки и соблюдения обязательных требований.

Основные цели:

авторизация, выбор управляемого сервера и предотвращение доступа без полномочий;
работа бота и модулей, сохранение конфигурации и синхронизация с Discord;
выполнение команд, начислений, уведомлений и действий, инициированных уполномоченным пользователем;
диагностика, поддержка, резервное восстановление и улучшение надёжности;
предотвращение злоупотреблений, расследование инцидентов и ведение аудита;
исполнение закона, законных запросов и правил Discord Developer Platform.

4. Основания обработки

В зависимости от применимого законодательства обработка основывается на необходимости исполнить соглашение с пользователем, законном интересе обеспечить работу и безопасность Сервиса, согласии там, где оно требуется, и исполнении юридических обязанностей.

Администратор сервера отвечает за наличие собственного основания для подключения модулей, которые обрабатывают данные участников, и за необходимые уведомления или согласия внутри сообщества.

5. Источники данных

Данные поступают от самого пользователя, через Discord OAuth и Discord API, от подключённого сервера при выполнении команд, из формы поддержки и автоматически из технических журналов. Мы не покупаем рекламные профили и не используем сторонние списки для скрытого обогащения профиля пользователя.

7. Международная обработка

Discord, Cloudflare и инфраструктурные поставщики могут обрабатывать данные в других странах. Если применимое право требует специальных гарантий трансграничной передачи, используются доступные договорные и организационные меры поставщика. Уровень защиты и обязательные права пользователя определяются его юрисдикцией.

8. Сроки хранения

Данные хранятся не дольше, чем это разумно необходимо для заявленной цели, активной конфигурации сервера, разрешения спора, безопасности и исполнения закона. Срок зависит от модуля: данные активной конфигурации сохраняются, пока модуль или сервер подключён; краткосрочные защитные журналы и CAPTCHA-токены ограничиваются техническим сроком; обращения поддержки — сроком решения и возможного последующего спора.

После удаления данные могут ограниченное время оставаться в защищённых резервных копиях и затем удаляться по циклу ротации. Отдельные записи могут сохраняться дольше, если это требуется законом, для предотвращения мошенничества или защиты юридических требований.

9. Безопасность

Применяются разграничение доступа, проверка Discord-прав, защита сессий, ограничение частоты запросов, CAPTCHA, валидация входных данных, журналирование значимых действий и минимизация секретов. Секреты не должны попадать в клиентский код, формы или сообщения.

Ни одна система передачи или хранения не гарантирует абсолютную безопасность. При подтверждённом инциденте мы принимаем меры по ограничению последствий и уведомляем затронутых лиц или органы, если это требуется применимым правом.

10. Права пользователя

В зависимости от юрисдикции пользователь может запросить доступ, копию, исправление, удаление, ограничение обработки, возражение, переносимость либо отзыв согласия. Отзыв не делает незаконной обработку, выполненную до него. Также может существовать право обратиться в местный надзорный орган.

Для защиты участников мы проверяем личность и полномочия заявителя. Если данные контролирует администрация конкретного Discord-сервера, запрос может быть направлен ей. Мы можем отказать или ограничить запрос в случаях, разрешённых законом, с объяснением причины.

В запросе укажите без передачи секретов:

Discord ID пользователя;
ID сервера и затронутый модуль, если применимо;
какое право вы хотите реализовать и какие данные относятся к запросу.

11. Cookie и локальное хранилище

Сайт использует необходимые cookie или аналогичные технологии для входа, защиты сессии и сохранения интерфейсных предпочтений. Необязательные технологии должны применяться только после требуемого согласия. Блокировка необходимых cookie может сделать авторизацию и дашборд недоступными.

12. Данные несовершеннолетних

Сервис не предназначен для лиц младше 13 лет и не должен использоваться лицом младше минимального возраста Discord в его стране. Если вы считаете, что данные ребёнка обработаны без надлежащего основания, обратитесь в поддержку для проверки и удаления в пределах закона.

13. Автоматизация и решения администраторов

Бот автоматизирует правила, которые настроил администратор сервера: например, начисления, роли, уведомления и ограничения. Prometei Famq не принимает самостоятельных решений, имеющих юридические последствия для участника; решения сообщества и модерации остаются ответственностью администраторов сервера.

14. Изменения Политики

Политика может обновляться при изменении функций, поставщиков или требований закона. Новая редакция публикуется с датой обновления; о существенных изменениях по возможности сообщается заметным уведомлением.

15. Контакт по вопросам данных

Запросы о персональных данных, удалении и безопасности направляйте через официальный канал поддержки Prometei Famq. Не прикладывайте пароль, токен, cookie, приватный ключ или полный архив Discord, если поддержка явно и безопасно этого не запросила.