Политика конфиденциальности

Эта политика описывает, что Discord-бот Cicada и эта панель управления, которыми управляет Arseniy Seliverstov, хранят о вас и зачем. Она написана исходя из того, что действительно лежит в базе данных бота, а не по типовому шаблону.

Что хранится

• Ваш Discord ID — числовой идентификатор (snowflake), по которому привязана каждая запись ниже. Имена пользователей, аватары и адреса электронной почты не хранятся; они читаются из Discord в момент, когда что-то нужно показать.
• Показатели активности — накопленный опыт (XP) и уровень за сообщения и время в голосовых каналах, а также время вашего последнего засчитанного сообщения. Только счётчики: не то, что вы написали, и не то, в каком канале.
• Записи о репутации — ID того, кто изменил репутацию, ID получателя, направление (плюс или минус) и время; они хранятся, чтобы работали перезарядка и ограничения против злоупотреблений.
• Источник приглашения — для сервера, на котором есть Cicada: запись о том, что участник вступил, какому приглашению (и пригласившему) это вступление приписано, если это удалось определить однозначно, и когда участник ушёл.
• Привязанные аккаунты FACEIT — никнейм FACEIT и ID игрока, которые вы привязываете командой /link faceit; они хранятся вместе с вашим Discord ID, чтобы /faceit мог их найти.
• Баланс кошелька — ваш баланс монет и переводы, из которых он сложился, включая необязательную записку к переводу (она приходит получателю и хранится вместе с переводом).
• Сообщения через вебхуки, отправленные из этой панели — когда администратор нажимает «Отправить и сохранить», текст сообщения и эмбед сохраняются, чтобы их можно было позже изменить или удалить. Кнопка «Отправить» публикует сообщение, не сохраняя копию.
• Настройки на уровне сервера — лестницы ролей, хаб-каналы и выдачи Premium; всё привязано к ID сервера.
• Покупки Premium — если сервер покупает платное время, сохраняются ID сервера, Discord ID участника, начавшего покупку, цена, а также адрес и статус именно этого счёта. Ни карты, ни банковских реквизитов, ни имени, ни почтового адреса здесь нет: платёж проходит через отдельный сервис криптоплатежей.

Что намеренно не хранится

Содержимое сообщений не хранится. Cicada читает сообщения только для подсчёта активности — длину и время — и сразу отбрасывает текст; он никогда не записывается в базу данных и не попадает в логи. Единственное исключение — обратное направление: сообщение, которое администратор пишет здесь и явно сохраняет (см. выше). К звуку из голосовых каналов доступа нет вообще.

В этой панели нет рекламы, сторонней аналитики и отслеживания: ни Google Analytics, ни пикселей, ни каких-либо cookie, кроме сессионного cookie, который Auth.js ставит, чтобы вход сохранялся. Ничего не продаётся и никому не передаётся.

Вход в эту панель

Вход выполняется через Discord OAuth с областями доступа identify и guilds. Ваш токен доступа Discord хранится в зашифрованном сессионном cookie в вашем браузере и используется, чтобы спросить у Discord, какими серверами вы управляете. В нашей базе данных он не хранится и перестаёт действовать примерно через неделю после входа.

Третьи стороны

• Discord — всё, что делает Cicada, происходит через API Discord и подчиняется собственной политике конфиденциальности Discord.
• FACEIT — только если вы привязываете аккаунт: указанный вами никнейм отправляется в публичный API FACEIT, чтобы получить вашу статистику.

Хранение и удаление

Записи хранятся, пока Cicada находится на соответствующем сервере, поэтому уровни и балансы не теряются между сессиями. Если удалить Cicada с сервера, сбор данных по нему прекращается.

Чтобы распорядиться своими данными, обращаться к нам не нужно. /gdpr export присылает вам всё, что хранится о вашем аккаунте, а /gdpr forget это удаляет: ваша активность и уровни, привязанный аккаунт FACEIT и любая ваша голосовая комната удаляются полностью, а запись вашего аккаунта обезличивается — её Discord ID заменяется значением, которого не может быть ни у одного аккаунта Discord, так что ничто из оставшегося в базе данных больше не указывает на вас. Команда отвечает таблицей, где видно, что именно удалено, что обезличено, а что оставлено.

Часть записей намеренно остаётся в таком обезличенном виде, потому что каждая из них — это ещё и запись о другом человеке, и её удаление переписало бы его историю: репутация, которую вы дали или получили, источники приглашений, ставка в незавершённой дуэли, выдача Premium или счёт сервера и объявления, опубликованные в канале. Запись вашего кошелька остаётся по той же причине — монеты на нём переведены туда другими участниками, и его баланс виден в их собственной истории переводов. После обезличивания записи аккаунта ничто из этого вас не идентифицирует.

Если вы предпочитаете, чтобы это сделали вручную, или вы администратор сервера и запрашиваете настройки самого сервера и сохранённые сообщения вебхуков, напишите на asel1x.work@icloud.com с адреса, по которому с вами можно связаться, и укажите свой Discord ID. Удаление необратимо и обычно выполняется в течение 30 дней.

Изменения

Эта политика может меняться; при изменении дата вверху обновляется. Вопросы — на тот же адрес выше.