Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает обработку персональных данных при использовании сайта discord-tickets.com, кабинета управления и бота Discord Tickets (далее совместно — «Сервис»), предоставляемых командой RootCore (далее — «Администрация»).

Политика является неотъемлемой частью Пользовательского соглашения. Используя Сервис, Пользователь подтверждает ознакомление с Политикой и согласие с описанной в ней обработкой.

Администрация не является Discord. Сервис не связан с Discord Inc. и не аффилирован с ней. Аккаунт Discord и все сообщения на платформе Discord обрабатываются Discord Inc. по её собственной политике конфиденциальности, на которую Администрация не влияет.

Администрация также развивает проект discord-webhook.com. У проектов общая команда, но раздельные данные и собственные политики.

Политика может обновляться по мере развития Сервиса, в том числе при запуске новых функций бота. Актуальная редакция всегда размещена на этой странице; дата указана в начале документа.

При входе через Discord (OAuth2, скоупы identify и guilds): ID пользователя Discord, имя пользователя, отображаемое имя, хэш аватара; список серверов, где вы состоите, — их ID, названия, иконки и ваши биты прав; OAuth-токены доступа и обновления. Мы не запрашиваем e-mail, личные сообщения, список друзей, подключения и право действовать от вашего имени.

При настройке сервера Администратором: ID и название сервера; ID и названия выбранных каналов, категорий и ролей; настройки панелей и тем — заголовки, тексты, надписи кнопок, вопросы анкет, приветствия, правила закрытия, окна автозакрытия, лимиты, лог-канал, язык; сведения о том, кто и когда что изменил.

При работе тикетов (бот): метаданные тикета — номер, тема, время открытия и закрытия, кто открыл, взял и закрыл, причина закрытия; ответы анкеты; сообщения внутри тикет-каналов и веток — ID и имя автора, текст, время, ссылки на вложения, размещённые у Discord. Данные хранятся для формирования транскриптов и статистики.

Бот читает сообщения только в каналах и ветках, созданных им для тикетов. Он не читает, не хранит и не анализирует сообщения в других местах сервера.

Автоматически: логи веб-сервера (IP-адрес, user agent, запрошенный адрес, referrer, время) и технические отчёты об ошибках (стек вызовов, идентификатор запроса) — без содержимого сообщений.

Мы не используем рекламные трекеры, аналитические пиксели, fingerprinting и не объединяем данные с внешними рекламными сетями.

Вход в кабинет и сохранение сессии между загрузками страниц.

Отображение серверов, которыми Пользователь управляет, и предоставление возможности их настройки.

Работа тикетов: создание приватных каналов и веток, упоминание сотрудников, применение правил закрытия, архивирование транскриптов.

Формирование статистики для сотрудников сервера (время ответа, количество тикетов и т. п.).

Обеспечение безопасности, предотвращение злоупотреблений, диагностика неполадок, защита прав Администрации и третьих лиц.

Выполнение требований применимого законодательства и законных запросов уполномоченных органов.

Там, где применяется GDPR или UK GDPR, правовыми основаниями являются: исполнение запрошенной Пользователем услуги (ст. 6(1)(b)); законный интерес Администрации в безопасной и работоспособной службе (ст. 6(1)(f)); согласие Пользователя — в случаях, когда оно запрашивается отдельно.

В отношении данных аккаунта Пользователя и технических логов Администрация выступает самостоятельным оператором (контролёром).

В отношении данных Участников, размещаемых в тикетах конкретного сервера, цели и способы обработки определяет Администратор этого сервера; Администрация обрабатывает такие данные по его поручению исключительно для обеспечения работы Сервиса. Обязанность информировать Участников и обеспечивать законность обработки лежит на Администраторе сервера.

Претензии Участников по содержанию, использованию и распространению транскриптов направляются Администратору соответствующего сервера. Администрация содействует в удалении данных в порядке раздела 9.

Сайт использует только строго необходимые cookies. Баннер согласия не требуется, поскольку отслеживание не ведётся.

dt_session — зашифрованная сессия входа; действует 7 дней или до выхода из кабинета.

dt_oauth — одноразовый токен защиты от подделки запроса на время входа через Discord; действует 10 минут.

Настройки кабинета в режиме предпросмотра могут храниться в локальном хранилище браузера (localStorage) на устройстве Пользователя; они не передаются Администрации и удаляются очисткой данных сайта в браузере.

Сотрудникам сервера: администраторы и роли, назначенные на тему, видят тикеты этой темы и их транскрипты.

Любому, у кого есть ссылка, — только для транскриптов, которые администратор или сотрудник сервера явно сделал публичными. Доступ можно выключить в любой момент; ссылка перестаёт работать сразу.

Discord Inc. — как платформе, через которую проходит каждое сообщение.

Хостинг-провайдерам, хранящим и обрабатывающим данные по поручению Администрации на основании договора об обработке данных.

Уполномоченным органам — если раскрытие требуется законом, судебным актом или для защиты прав и безопасности Администрации, Пользователей и третьих лиц.

Администрация не продаёт персональные данные и не передаёт их для рекламы.

Сессия входа — 7 дней или до выхода. При выходе Администрация просит Discord отозвать токены.

Настройки сервера — пока бот установлен на сервере, затем до 30 дней после его удаления.

Тикеты и транскрипты — пока Администратор сервера их не удалит, либо до 90 дней после удаления бота с сервера.

Логи сервера и отчёты об ошибках — до 30 дней.

Резервные копии могут содержать данные в течение ограниченного времени после удаления из основной системы и перезаписываются в штатном порядке.

Администрация вправе хранить данные дольше указанных сроков, если это необходимо для исполнения требований закона, разрешения споров и защиты своих прав.

Весь трафик шифруется при передаче (TLS). Cookie сессии запечатана аутентифицированным шифрованием и не может быть прочитана или изменена без серверного ключа.

Всё, что пишут Пользователи, — сообщения транскриптов, ответы анкет и причины закрытия — хранится в базе данных в зашифрованном виде (AES-256-GCM). Доступ к файлам базы сам по себе не раскрывает содержание переписок.

Бот запрашивает минимально необходимые права Discord; доступ к продакшен-системам ограничен лицами, которые их обслуживают; резервные копии хранятся в зашифрованном виде.

Абсолютно защищённых систем не существует. Администрация не гарантирует невозможность несанкционированного доступа и не несёт ответственности за инциденты, вызванные действиями третьих лиц, уязвимостями платформ и провайдеров или небрежностью Пользователя (в том числе компрометацией его аккаунта Discord).

При обнаружении утечки, затрагивающей Пользователя, Администрация уведомляет об этом в разумный срок доступными ей каналами.

В зависимости от юрисдикции Пользователь может иметь право на доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также на возражение против отдельных видов обработки.

Выход из кабинета удаляет cookie сессии и отзывает токены. Отозвать доступ приложения можно также в Discord: Настройки пользователя → Авторизованные приложения.

Администратор сервера может удалять панели, отдельные тикеты и транскрипты в кабинете либо удалить бота — тогда применяются сроки из раздела 7.

Участник, желающий удалить тикет со своим участием, обращается к Администратору сервера либо к Администрации с указанием сервера и номера тикета.

Запросы, связанные с правами, направляются на официальный Discord-сервер Администрации (раздел 14). Администрация вправе запросить подтверждение личности и отвечает в течение 30 дней.

Пользователи из ЕЭЗ, Великобритании и Швейцарии вправе подать жалобу в надзорный орган по защите данных своей страны.

Сервис предназначен для лиц, достигших минимального возраста, установленного Discord (13 лет, в ряде стран — больше). Администрация сознательно не собирает данные лиц младше этого возраста.

Если вам стало известно, что ребёнок передал нам данные, сообщите об этом — данные будут удалены.

Данные обрабатываются на серверах, расположенных в Европейском союзе.

Если обработка будет перенесена в иной регион, Администрация обеспечит признанные гарантии (например, стандартные договорные положения) и обновит Политику.

Discord Inc. обрабатывает данные платформы в соответствии с собственными правилами и в собственных регионах, на что Администрация не влияет.

Администрация не отвечает за содержание тикетов, транскриптов и иного Контента, размещённого Пользователями, а также за распространение транскриптов по ссылкам, включённым Администраторами и сотрудниками серверов.

Администрация не отвечает за обработку данных, осуществляемую Discord Inc., хостинг-провайдерами и иными третьими лицами, а также за последствия компрометации аккаунта Discord Пользователя.

В максимально допустимой законом мере ответственность Администрации, связанная с обработкой данных, ограничена в порядке, установленном разделом 11 Пользовательского соглашения.

Администрация вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях сообщается на официальном Discord-сервере.

Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией. В случае несогласия Пользователь обязан прекратить использование Сервиса.

По вопросам обработки данных обращайтесь на официальный Discord-сервер Discord Tickets. Укажите ID сервера, а по вопросам тикетов — номер тикета.

Обращения по иным каналам могут быть оставлены без рассмотрения.