Политика конфиденциальности
На этой странице
Версия 1.5 · Действует с 11 октября 2026 г.
Настоящая Политика конфиденциальности описывает, как BotGG обращается с персональными данными, когда вы пользуетесь ботом BotGG для Discord, консолью по адресу https://console.botgg.app, сайтом https://botgg.app и связанными с ними услугами (далее — «Сервис»). Политика составлена с учётом требований:
- Закона Израиля о защите частной жизни 5741-1981 (с поправкой № 13, действующей с августа 2025 г.) и Правил защиты частной жизни (безопасность информации) 5777-2017;
- Общего регламента ЕС по защите данных (GDPR) (далее — «GDPR») и UK GDPR;
- Закона Калифорнии о защите персональных данных потребителей в редакции CPRA (далее — «CCPA») — в случаях, когда он применим;
- Политики для разработчиков Discord (Discord Developer Policy).
Термины «Сервер», «Владелец Сервера», «Участник» и «Сценарии» (Flows) используются в значении, данном им в наших Условиях использования.
1. Кто отвечает за ваши данные
1.1. BotGG как контролёр. Сервис управляется из Израиля под коммерческим наименованием BotGG (далее — «мы», «нас»). Мы определяем цели и способы обработки персональных данных и являемся контролёром (по израильскому праву — «владельцем базы данных») в отношении:
- учётных записей и сеансов консоли;
- выставления счетов и оплаты;
- обращений в поддержку;
- посещений сайта;
- шаблонов серверов (галерея шаблонов);
- обеспечения безопасности, предотвращения злоупотреблений и служебных журналов;
- агрегированной статистики, которую мы используем для работы и улучшения Сервиса;
- BotGG Links (короткие ссылки-приглашения на https://botgg.click): записей о ссылках, статистики посетителей страниц-приглашений, жалоб на ссылки и модерации ссылок.
1.2. Владельцы Серверов как контролёры; BotGG как обработчик. Если бот обрабатывает данные об Участниках внутри Сервера (например, уровни, тикеты, случаи модерации, заявки, дни рождения или Сценарии), он делает это потому, что Владелец Сервера включил и настроил соответствующую функцию. В отношении таких данных контролёром является Владелец Сервера, а BotGG — обработчиком, действующим по указаниям Владельца Сервера в соответствии с нашим Соглашением об обработке данных. Если вы Участник и у вас есть вопросы о том, как Сервер использует BotGG, сначала обратитесь к команде этого Сервера. Мы поможем им ответить; что мы делаем, если вы обращаетесь напрямую к нам, описано в разделе 11. То же относится к пикселям отслеживания, которые Владелец Сервера добавляет на страницу BotGG Links: контролёром данных пикселей является Владелец Сервера, а BotGG — его обработчиком (раздел 4.2).
1.3. White Label. Некоторые консоли и боты работают под другим брендом (далее — «Арендатор», Tenant) на технологиях BotGG. Арендатор несёт ответственность за данные своих клиентов и за собственное уведомление о конфиденциальности. BotGG выступает обработчиком или субобработчиком Арендатора.
1.4. Контакты.
- Вопросы и запросы, связанные с конфиденциальностью: info@botgg.app
- Все остальные вопросы: info@botgg.app или наш сервер поддержки https://discord.gg/DqGaM5wSSp.
Полные юридические реквизиты оператора (наименование, номер регистрации предприятия и адрес) указываются в каждом счёте. Мы также предоставляем их по письменному запросу, направленному на info@botgg.app.
1.5. Представители в ЕС и Великобритании.
- Представитель в ЕС: пока не назначен; обращайтесь на info@botgg.app
- Представитель в Великобритании: пока не назначен; обращайтесь на info@botgg.app
2. Кратко
- Мы используем только то, что нужно включённым вами функциям. ID, имена пользователей и аватары Discord используются повсеместно. Содержимое сообщений используют только те функции, которым оно необходимо.
- Мы никогда не видим данные вашей карты. Платежи обрабатывает PayPal.
- Мы не продаём персональные данные и не передаём их в рекламных целях, а также не используем содержимое сообщений Discord для обучения моделей ИИ.
- Секреты шифруются. Токены своих ботов, секреты OAuth для White Label и учётные данные Сценариев хранятся в зашифрованном виде (AES-256-GCM) и никогда не возвращаются в ваш браузер.
- Удаление бота запускает удаление данных. Когда бота удаляют с Сервера, данные этого Сервера удаляются через 30 дней.
- BotGG Links считают посещения, не сохраняя IP-адреса и без файлов cookie. Посетители учитываются по хешированным идентификаторам, которые меняются каждый день. Пиксели отслеживания, добавленные Владельцем Сервера на страницу ссылки, загружаются только после согласия посетителя.
- У вас есть права на доступ, исправление, удаление и возражение. Пишите на info@botgg.app. Мы отвечаем в течение 30 дней.
3. Откуда берутся данные
- От Discord — через API и шлюз Discord, в пределах разрешений и интентов, которые Discord и Владелец Сервера предоставили боту. Это ID пользователей и серверов, имена пользователей, отображаемые имена, аватары, роли, события входа и выхода участников, события голосовых каналов и — только там, где это необходимо, — содержимое сообщений.
- От вас — когда вы входите в систему, настраиваете функции, пользуетесь командами, кнопками и формами, обращаетесь в поддержку или покупаете тариф.
- От Владельцев Серверов, которые настраивают функции, обрабатывающие данные Участников.
- От сторонних сервисов, которые подключаете вы или Владелец Сервера: PayPal, Google, Twitch, YouTube, Kick, RSS-ленты, Riot Games, Steam, а также конечные точки и базы данных, настроенные в Сценариях.
- Автоматически — из вашего браузера или устройства, когда вы пользуетесь консолью или сайтом. Сюда относятся технические данные, например IP-адрес и user agent в журналах сервера, сеансовый файл cookie, а также — только если вы разрешили «Аналитику» на сайте — файлы cookie Google Analytics (см. Политику в отношении файлов cookie).
- От посетителей страниц BotGG Links (botgg.click) — автоматически: IP-адрес и user agent запроса (используются для вычисления ежедневного хеша посетителя и не сохраняются), страница, с которой пришёл посетитель, и UTM-метки в ссылке (раздел 4.1). Жалобы на ссылку поступают от того, кто отправляет форму жалобы.
По закону вы не обязаны предоставлять нам какие-либо персональные данные. Однако без данных, необходимых той или иной функции, эта функция — или Сервис в целом — работать не сможет. Например, пользоваться консолью без входа через Discord невозможно.
4. Какие данные мы обрабатываем, зачем, на каком правовом основании и как долго
В таблицах ниже перечислены обрабатываемые нами данные. «Правовое основание» указано по GDPR (ст. 6(1)):
- (b) необходимость для исполнения договора с вами;
- (c) юридическая обязанность;
- (f) законные интересы;
- (a) согласие.
Если контролёром является Владелец Сервера, правовое основание определяет он. Как правило, это его законный интерес в ведении и модерации своего сообщества (f), а мы обрабатываем данные от его имени.
«Очистка Сервера» означает удаление данных через 30 дней после того, как бот покинул Сервер (раздел 7).
4.1 Данные, контролёром которых являемся мы
| Данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Учётная запись консоли: ID пользователя Discord, имя пользователя, отображаемое имя, хеш аватара, выбранный язык консоли, время последнего входа | Вход в систему, отображение вашего профиля, запоминание языка | (b) договор | Пока вы не попросите удалить её, либо 24 месяца после последнего входа |
| Сеанс консоли: файл cookie с ID сеанса; сеанс на стороне сервера с вашим ID пользователя, именем пользователя, отображаемым именем, аватаром, языком и списком Серверов, которыми вы можете управлять (ID, название, значок) | Поддержание входа в систему; проверка того, какими Серверами вы вправе управлять | (b) договор; (f) безопасность | До 7 дней или до выхода из системы |
| Push-уведомления консоли (только если вы включили их в браузере): push-подписка браузера (адрес конечной точки push-сервиса и ключи шифрования), название устройства, полученное из user-agent браузера (например, «Chrome on Android»), адрес консоли, на котором уведомления включены, статус доставки и ошибки; события, выбранные вами для каждого Сервера; уведомления, ожидающие отправки на ваши устройства. Уведомление содержит только короткий заголовок и безопасные сведения (например, номер тикета или название Сценария), но никогда не содержание сообщений | Отправка выбранных вами уведомлений консоли | (b) договор | Устройства и настройки: пока вы не отключите уведомления или не удалите устройство, пока push-сервис не сообщит, что устройства больше нет, либо пока не удалена ваша учётная запись консоли. Отправленные и неудавшиеся уведомления: 7 дней |
| Токен доступа Discord OAuth | Используется однократно при входе, чтобы получить ваш профиль и список Серверов | (b) договор | Не хранится; удаляется после входа |
| Записи о принятии документов: ID пользователя Discord, документ и принятая версия (Условия использования и входящие в них правила, Политика конфиденциальности, Политика возврата при оплате, а также декларация владельца «Своего бота» вместе с ID Сервера и ID приложения), где вы их приняли (вход, оплата, после обновления или при настройке «Своего бота»), язык консоли, сокращённая строка user-agent браузера и время. Без IP-адреса | Подтверждение того, какую версию условий вы приняли и когда | (b) договор; (c) юридическая обязанность; (f) установление и защита правовых требований | Пока не удалена ваша учётная запись консоли; принятия при оплате хранятся также вместе с платёжными записями |
| Записи о Серверах: ID Сервера, название, значок, ID владельца, время добавления бота на Сервер и его ухода; язык и часовой пояс Сервера; включённые функции и их настройки | Работа бота на Сервере | (b) договор с Владельцем Сервера; (f) | До очистки Сервера |
| Сообщение о настройке при добавлении бота: мы читаем запись журнала аудита Discord о добавлении, чтобы узнать, кто добавил бота (иначе — владелец Сервера), отправляем этому человеку одно личное сообщение о настройке (ссылки на консоль, поддержку и гайды; без повторов и напоминаний; не отправляется, если личные сообщения закрыты) и один раз публикуем то же сообщение в канале Сервера. Мы храним только время отправки | Помощь в настройке только что добавленного бота | (f) | Время отправки: до очистки Сервера. ID добавившего не хранится |
| Журнал изменений в консоли: Сервер, ID пользователя, действие, изменённые настройки, время | Безопасность, подотчётность, разрешение споров и поддержка | (f) безопасность и подотчётность | 12 месяцев либо до очистки Сервера, если она наступит раньше |
| Биллинг: ID пользователя Discord покупателя; тариф, период и статус; ID подписки, плательщика и транзакций PayPal; суммы и даты; Серверы, на которые распространяется тариф; уведомления о платежах, которые присылает нам PayPal (они могут содержать имя и адрес электронной почты плательщика); сведения из счетов и квитанций | Продажа подписок и управление ими; выставление налоговых счетов; предотвращение мошенничества; бухгалтерский учёт | (b) договор; (c) налоговое и бухгалтерское законодательство; (f) предотвращение мошенничества | 7 лет после окончания налогового года, как того требует налоговое и бухгалтерское законодательство Израиля |
| Учёт использования: ежедневные счётчики по каждому Серверу (например, запуски Сценариев) | Соблюдение лимитов тарифа | (b) договор | 13 месяцев |
Реферальная программа BotGG: кто кого пригласил (Discord ID обоих), реферальный код и число переходов по нему, статус приглашения, причина ожидания и метки антифрода, Сервер, выполнивший условия, заработанные дни Pro и где они применены; список Серверов, которыми вы можете управлять, на момент последнего входа; хэш с солью вашего IP-адреса при входе (сам IP-адрес не хранится); cookie botgg_ref (реферальный код и время перехода) | Работа реферальной программы; защита от самоприглашений и мошенничества | (b) договор; (f) предотвращение мошенничества | Записи о приглашениях: пока существует ваш аккаунт в консоли. Хэш IP: 30 дней. Cookie: до входа, не дольше окна привязки (по умолчанию 30 дней). См. Условия реферальной программы |
| Шаблоны серверов: шаблоны, которые вы сохраняете или публикуете; в них входит только структура сервера (категории, названия и настройки каналов и ролей, необязательные стартовые сообщения, написанные вами, и настройки функций BotGG; без участников, их сообщений и настоящих Discord ID); ваш ID пользователя Discord как автора, имя автора, которое показывается в шаблоне, и Сервер, из которого создан шаблон; ваши оценки (ваш ID пользователя и число звёзд); ваши жалобы (ваш ID пользователя, причина, подробности и итог рассмотрения); задания применения для каждого Сервера (кто их запустил, план предпросмотра, ход выполнения и результат) | Работа галереи шаблонов: сохранение, проверка, публикация, оценка и применение шаблонов. Публичный опубликованный шаблон виден любому в публичной галерее, а шаблон «по ссылке» — любому, у кого есть ссылка; вместе с шаблоном показывается имя автора | (b) договор | Шаблоны: пока их не удалит автор или наша команда. Завершённые задания создания черновика и предпросмотра: 7 дней. История применений: до очистки Сервера. Закрытые жалобы: 12 месяцев. Если вы попросите удалить ваши данные, опубликованные шаблоны останутся в открытом доступе, но без автора (без имени, ID пользователя и исходного Сервера); остальные ваши шаблоны и ваши оценки удаляются |
| Агрегированная статистика Серверов: ежедневное число входов, выходов, сообщений, команд и участников (только числа, без содержимого и без данных по отдельным пользователям) | Отображение панели статистики Владельцам Серверов; работа и улучшение Сервиса | (f) | До очистки Сервера |
| Поддержка: ваши сообщения, адрес электронной почты, имя пользователя Discord и всё, что вы решите нам отправить | Ответ на ваше обращение | (b) или (f) | 24 месяца после закрытия обращения |
| Журналы сервера и безопасности: IP-адрес, user agent, запрошенный URL, время и сведения об ошибках из нашего веб-сервера и приложения. Токены, секреты, пароли и заголовки Authorization в журналах приложения маскируются | Безопасность, предотвращение злоупотреблений, отладка | (f) безопасность | До 30 дней; дольше — только на время расследования конкретного инцидента |
| Ограничение частоты запросов к публичной таблице лидеров: IP-адрес, хранящийся в памяти | Защита API публичной таблицы лидеров от злоупотреблений | (f) | Около 1 минуты, только в памяти |
Сайт: ваш выбор в отношении файлов cookie (файл cookie botgg_consent) и, если вы ею пользуетесь, настройки панели доступности (хранятся только в вашем браузере); Google Analytics — только с вашего согласия (следующая строка); стандартные журналы запросов нашего хостинг-провайдера (см. «Журналы сервера и безопасности») | Работа сайта; соблюдение вашего выбора в отношении файлов cookie | (c) юридическая обязанность (учёт согласий); (f) | Файл cookie согласия: 180 дней. Журналы: как указано выше |
Аналитика сайта (Google Analytics 4, только если вы разрешили «Аналитику»): псевдонимные идентификаторы (случайные ID в файлах cookie _ga и _ga_<контейнер>); посещённые страницы, страница, с которой вы пришли, и время посещений; тип устройства, браузер, операционная система и размер экрана; примерное местоположение (страна, регион или город), определяемое по IP-адресу. GA4 не записывает и не хранит IP-адреса: IP-адрес используется только для определения примерного местоположения, после чего отбрасывается | Оценка того, как используется сайт, и его улучшение. Без рекламы, ремаркетинга и сигналов Google; данные не связываются с вашей учётной записью Discord или консоли | (a) согласие. Его можно отозвать в любой момент по ссылке «Настройки cookie» внизу страницы сайта: сбор статистики прекратится, а аналитические файлы cookie будут удалены (см. Политику в отношении файлов cookie) | Данные Google Analytics: 14 месяцев, затем удаляются автоматически. Файлы cookie: до 2 лет или до отзыва согласия |
| BotGG Links, записи о ссылках: адрес ссылки (slug — имя после botgg.click/), ID Сервера, ID пользователя Discord администратора, создавшего ссылку, отдельный код приглашения Discord, созданный ботом для этой ссылки, и его канал, настройки страницы (заголовок, описание, теги, цвета, автоматический переход) и ID пикселей, если они заданы (раздел 4.2). Действия нашей команды со ссылками (отключение, передача другому Серверу, резервирование slug) фиксируются в журнале аудита | Работа коротких ссылок-приглашений и их страниц; переход посетителей только на собственное приглашение Discord этой ссылки; модерация ссылок | (b) договор с Владельцем Сервера; (f) безопасность и предотвращение злоупотреблений | Пока ссылка не удалена или до очистки Сервера. Ссылка автоматически отключается, если бот покидает Сервер или приглашение удалено. По запросу на удаление ID пользователя создателя ссылки обезличивается |
| BotGG Links, события посетителей: для каждого просмотра страницы, нажатия «Вступить» и вступления по ссылке: ID ссылки, тип события, время, хеш посетителя, только домен страницы-источника (никогда не полный адрес), обобщённые тип устройства, семейство браузера и семейство операционной системы, определённые по user agent, страна (только если это включено, см. ниже) и UTM-метки source, medium и campaign из адреса ссылки. Хеш посетителя — это HMAC-SHA256 от IP-адреса, user agent и ID ссылки со случайным ключом («солью»), который меняется каждые сутки по UTC и удаляется через 2 дня, поэтому хеши невозможно связать между разными днями или разными ссылками. Исходные IP-адреса никогда не сохраняются. Для этого подсчёта файлы cookie не используются. Вступления точно учитываются трекером приглашений бота по отдельному коду приглашения ссылки. Страна, если она используется, определяется либо по базе DB-IP Lite, хранящейся на нашем собственном сервере (в DB-IP никакие данные не передаются; IP geolocation by DB-IP, лицензия CC BY 4.0), либо по заголовку страны, который добавляет прокси перед нашим сервером; в остальных случаях страна не записывается | Показ управляющим Сервера (и команде BotGG) статистики по каждой ссылке: просмотры, уникальные посетители, нажатия «Вступить», вступления, конверсия, динамика за 7, 30 или 90 дней, основные домены-источники, страны, устройства, браузеры, операционные системы и UTM-кампании; предотвращение злоупотреблений | (f) законный интерес Владельца Сервера и наш в измерении эффективности и защите ссылок-приглашений | События посетителей: 30 дней. Суточная соль: удаляется через 2 дня |
| BotGG Links, ежедневная статистика: ежедневные счётчики по каждой ссылке и их разбивка (по домену-источнику, стране, устройству, браузеру, операционной системе и UTM-метке). Только числа, без идентификаторов | Статистика ссылок в консоли | (f) | 400 дней или до удаления ссылки либо данных Сервера |
| BotGG Links, жалобы: ссылка, на которую подана жалоба, выбранная причина, необязательные подробности, написанные автором жалобы, и статус её рассмотрения. IP-адрес автора жалобы не сохраняется; ограничение частоты отправки формы использует хеш, который хранится только в памяти | Рассмотрение жалоб на вводящие в заблуждение, вредоносные или оскорбительные ссылки | (f) безопасность и предотвращение злоупотреблений | 12 месяцев после завершения рассмотрения жалобы |
BotGG Links, согласие на пиксели: выбор посетителя в баннере согласия на странице ссылки с пикселями (файл cookie botgg_lc_<linkId> на botgg.click, хранится в браузере посетителя) | Загрузка пикселей только с согласия и запоминание выбора | (c) юридическая обязанность (учёт согласий); (f) | 180 дней |
4.2 Данные, которые мы обрабатываем для Владельцев Серверов (как обработчик)
Функции по умолчанию выключены — их включает Владелец Сервера. Большинство строк относится к Серверу только в том случае, если на нём включена соответствующая функция.
| Функция | Данные | Цель | Срок хранения |
|---|---|---|---|
| Все функции | ID Участника в Discord, имя пользователя, отображаемое имя и аватар (запрашиваются у Discord по мере необходимости); ID ролей и каналов | Распознавание Участников, отображение имён в консоли и в сообщениях бота | Хранятся только там, где одна из функций ниже ведёт запись; в остальных случаях не хранятся |
| Приветствия и прощания | Имя и аватар Участника и название Сервера, используемые для создания изображения-карточки и приветственного сообщения; гид по Серверу (по желанию), который отправляется в ЛС только после того, как Участник нажмёт кнопку в приветственном сообщении (автоматически при входе на Сервер ЛС не отправляются) | Приветствие Участников | Не хранятся; карточка создаётся по мере необходимости и публикуется в Discord |
| Уровни | Счётчики по каждому участнику: опыт (XP), число сообщений, минуты в голосовых каналах, полученные реакции, серии, число сообщений ранним утром и поздней ночью; суточные итоги; достижения; сезоны; цвет карточки. Содержимое сообщений не хранится — сообщения только подсчитываются. Публичная таблица лидеров (отображаемые имена, аватары, уровни, без ID), если её включит Владелец Сервера. Участники могут скрыть себя из публичной таблицы лидеров (/rank leaderboard:hide) — тогда они отображаются как «Скрытый участник», без имени и аватара; мы храним эту настройку скрытия | Уровни, награды, таблицы лидеров | До сброса Владельцем Сервера или до очистки Сервера |
| Аналитика (Insights) | Только сводные счётчики: сообщения по каналам за каждый час, сообщения и минуты в голосе по участникам за каждый день, число активных участников, минуты в голосе по каналам, приходы и уходы (с кодом приглашения и пригласившим, если они известны), бусты и замеры числа участников. Текст сообщений никогда не сохраняется — сообщения только подсчитываются. Боты не учитываются, если владелец сервера не включил их учёт. Участник может отказаться от учёта командой /insights optout: его счётчики и записи о приходах сразу удаляются, а мы храним только сам отказ (ID сервера и пользователя), чтобы больше ничего о нём не собирать; /insights optin отменяет отказ. Команда сервера может выгрузить счётчики в CSV (платные тарифы) | Панель аналитики сервера для его команды | Скользящая история по тарифу сервера (30 дней на бесплатном, 365 дней на Pro), удаляется автоматически каждый день; удаление данных сервера. Отказ хранится, пока участник не отменит его, или до удаления данных сервера |
| Репутация | По каждой благодарности: ID того, кто благодарит, и того, кого благодарят, количество, способ (команда, автоматическое распознавание, сотрудник, консоль или API), необязательная причина, ID канала и сообщения, а также отзывы (кто, когда и почему); итоговые суммы по участникам. Автоматическое распознавание (по умолчанию выключено; нужен интент Message Content) проверяет текст сообщений на слова благодарности в памяти; текст не сохраняется | Благодарности между Участниками, таблицы лидеров и награды | До сброса Владельцем Сервера или до очистки Сервера. По запросу на удаление полученная лицом репутация удаляется, а его ID убирается из выданной им репутации |
| Профили | Настройки карточки профиля, которые выбирает Участник: «о себе», местоимения, любимая игра, тема и акцентный цвет, необязательная ссылка на фоновое изображение (Pro), скрытые блоки и включена ли публичная веб-страница. Карточка показывает данные, которые уже хранят другие включённые функции (уровень, баланс, репутация, приглашения, значки, привязанные игры, день и месяц рождения, дата вступления). Публичная страница: только если Сервер это разрешает и Участник её включил; тогда любой, у кого есть ссылка, видит отображаемое имя, аватар, «о себе», местоимения, любимую игру, оформление карточки и разрешённые Сервером блоки (никогда — баланс, возраст или роли) | Карточки профилей участников и необязательные публичные страницы профиля | Пока Участник не сбросит профиль, либо до очистки Сервера. Отключение публичной страницы скрывает её сразу |
| AFK и упоминания | AFK: причина, время начала и окончания, исходный никнейм (чтобы его вернуть) и упоминания, полученные во время AFK (кто упомянул, канал, ссылка на сообщение и — только при наличии интента Message Content — короткий фрагмент; не более 25 за один период AFK). Упоминания по ключевым словам: ключевые слова Участника и участники, которых он заблокировал. Сообщения сверяются с ключевыми словами в памяти (интент Message Content), и Участник получает в ЛС сообщение с небольшим контекстом; сами сообщения не сохраняются | Сообщить другим, что Участник отошёл; уведомлять Участников, когда упоминаются их ключевые слова | Завершённые периоды AFK и их упоминания: 24 часа. Ключевые слова и блокировки: пока Участник их не удалит, либо до очистки Сервера |
| События голосовых каналов («Уровни», «Аналитика», «Лобби», «Логи», «Счётчики», «Сценарии») | Вход участника в голосовой канал, выход из него, перемещение и отключение микрофона; владелец и настройки временной комнаты; сохранённый профиль комнаты участника (название, статус, регион, настройки приватности) | Опыт за голос, временные голосовые комнаты, журналы, счётчики | Временные комнаты: пока комната существует. Профили: пока участник их не изменит, либо до очистки Сервера |
| Тикеты | Номер тикета, ID автора и сотрудников, тема, ответы на форму, статус, время, закрепление за сотрудником, оценка и ответы на итоговый опрос, добавленные участники. Транскрипты при закрытии, если они включены: сообщения (автор, текст, эмбеды, время) и сведения о вложениях (имя, размер, тип и ссылка на CDN Discord; сами файлы не копируются) | Служба поддержки Сервера | Пока Владелец Сервера их не удалит, либо до очистки Сервера. После запроса на удаление сообщения и ответы на форму этого лица в транскриптах заменяются на «[deleted user]» / «[removed]» (раздел 7.3) |
| Модмейл | Переписка Участника с сотрудниками Сервера, начатая через ЛС боту: номер обращения, ID и имя пользователя Участника на тот момент, тема, статус, время открытия и закрытия, кто закрыл обращение и почему; каждое пересланное сообщение: текст ЛС Участника, ответы сотрудников и их внутренние заметки (ID автора, имя и аватар на тот момент; анонимные ответы скрывают сотрудника от Участника), правки, а также сообщения, удалённые Участником (сохраняются с пометкой об удалении как доказательство); сведения о вложениях (имя, размер, тип и ссылка на CDN Discord; сами файлы мы не храним). Шаблоны ответов (сниппеты) и список блокировок Сервера (ID и имя пользователя, причина, кто заблокировал и до какого срока). При закрытии обращения из этих записей формируется транскрипт и публикуется в канале журнала Сервера (а также отправляется Участнику в ЛС, если Сервер это включил) | Конфиденциальная поддержка Участников сотрудниками Сервера | Открытые обращения: пока открыты. Закрытые обращения вместе с сообщениями и сведениями о вложениях: 180 дней после закрытия, затем удаляются автоматически; транскрипт, уже опубликованный в канале журнала Сервера, — собственная копия Сервера в Discord (раздел 7.5). Сниппеты и блокировки: пока их не удалят сотрудники (временные блокировки истекают сами), либо до очистки Сервера. По запросу на удаление обращения самого Участника удаляются, а его сообщения как сотрудника в чужих обращениях теряют автора и содержимое |
| Модерация и AutoMod | Номер случая, действие, ID и имя пользователя нарушителя на момент действия, ID модератора, причина, срок, ссылки на доказательства, статус уведомления в ЛС; записи о блокировке Сервера и каналов; ежедневное число срабатываний AutoMod. AutoMod читает содержимое сообщений в памяти, чтобы применять правила Сервера; содержимое не сохраняется в случае, если только сотрудники сами не укажут его в причине | Модерация Сервера, защита от рейдов | Пока Владелец Сервера их не удалит, либо до очистки Сервера |
| Защита (антинюк, антирейд, фишинговые ссылки) | Записи об инцидентах: что произошло (например, удаление каналов, волна входов, фишинговая ссылка), Discord ID того, кто это сделал или отправил ссылку, ID и имена пользователей аккаунтов из оповещения о рейде, найденный фишинговый домен (но не сообщение и не полная ссылка) и что сделал бот; признаки входа при рейде (возраст аккаунта, наличие аватара, имя пользователя, код приглашения) оцениваются в памяти и не сохраняются. Для проверки ссылок содержимое сообщений, встраивания и ссылки на вложения читаются в памяти только на время проверки и не сохраняются; имена пользователей и ники участников проверяются при входе и при изменении. Публичные списки фишинговых доменов скачиваются у их авторов; при скачивании никакие данные о Серверах или пользователях не передаются | Защита Сервера от нюков, рейдов и мошенничества | Записи об инцидентах: 90 дней, либо до очистки Сервера. После запроса на удаление ID человека удаляется из записей об инцидентах |
| Карантин | Когда антинюк или тревожная кнопка отправляет участника на карантин: Discord ID участника, ID снятых ролей (чтобы сотрудники могли их вернуть), ID роли карантина, а также когда и кем роли были возвращены | Возможность вернуть участнику роли после инцидента безопасности | Пока карантин действует; завершённые карантины — 90 дней, либо до очистки Сервера |
| Инструменты для персонала | Для Участников с одной из ролей персонала Сервера: запись в составе персонала (роль, команда, с какого времени), дежурства (начало, конец, последняя активность, причина и кто завершил дежурство), ежедневное число сообщений в выбранных Сервером каналах персонала (только количество, без содержимого) и состояние оповещений о неактивности. Статистика персонала рассчитывается по записям, которые уже хранят другие функции (тикеты, случаи модерации, заявки, апелляции, Модмейл) | Статистика персонала, учёт дежурств, оповещения о неактивности и еженедельные отчёты для Сервера | Завершённые дежурства и счётчики сообщений: скользящая история по тарифу Сервера (7 дней на Free, 365 дней на Pro), удаляются автоматически каждый день. Состав персонала и состояние оповещений: до очистки Сервера |
| Логи | Записи журнала публикуются в собственных лог-каналах Сервера и нами не хранятся. При наличии интента Message Content в Discord они могут включать текст изменённых или удалённых сообщений и имена вложений. Учёт приглашений хранит по каждому участнику способ входа (код приглашения, ID пригласившего, персональная ссылка сервера или неизвестно), число входов, время входа и выхода, а также отметку «новый аккаунт» | Журнал событий Сервера, статистика приглашений | Записи о приглашениях: до очистки Сервера |
| Приглашения и награды | По каждому участнику Сервера: кто его пригласил (ID пригласившего), как он зашёл (код приглашения, личная ссылка, персональная ссылка сервера или неизвестно), время создания аккаунта (вычисляется из Discord ID), время входа, зачёта и выхода, число перезаходов и статус приглашения (ожидает, засчитано, ушёл, фейк) с причиной; по пригласившему: счётчики приглашений (всего, засчитано, ушли, фейки, бонус модераторов, счёт сезона); коды личных ссылок-приглашений; какие награды за рубежи, кампании и сезоны выданы; итоги сезонов (место и число приглашений). Содержимое сообщений не хранится; приглашённым мы никогда не пишем | Учёт приглашений, защита от накрутки, награды, рейтинги и сезоны Сервера | До сброса Владельцем Сервера или очистки Сервера. По запросу на удаление ваши записи удаляются, а ваш ID убирается из записей других участников |
| Верификация | Статус, способ, причина, время входа, крайний срок, хеш текущей капчи (но не сам код), ответы на проверочные вопросы (для проверки сотрудниками), проверяющий и решение | Защита Сервера от ботов и рейдов | До очистки Сервера |
| Заявки | ID заявителя и его ответы; снимок имени пользователя, даты создания аккаунта, даты входа на Сервер, ролей и уровня; голоса сотрудников, решение и причина; периоды ожидания; хронология | Заявки в команду и на роли | Пока Владелец Сервера их не удалит, либо до очистки Сервера |
| Апелляции на бан | Discord ID подающего апелляцию и его имя пользователя на тот момент; бан, который обжалуется (номер дела модерации и причина бана из Discord); ответы на вопросы апелляции Сервера; статус и решение (ID проверяющего, причина, время); переписка подающего апелляцию с модерацией и внутренние заметки модерации; одноразовая ссылка-приглашение при одобрении. Доступно только модерации этого Сервера. Подающий апелляцию входит через Discord, чтобы мы могли убедиться, что он там забанен | Рассмотрение апелляций на бан для Сервера | Открытые апелляции: до решения (или автозакрытия). Рассмотренные апелляции: 12 месяцев после решения, затем удаляются. Раньше — по запросу на удаление (раздел 7.3) или при очистке Сервера |
| Предложения | ID автора (скрывается на Сервере, если предложение анонимное), заголовок, подробности, голоса, решение команды и причина | Предложения сообщества | До удаления или до очистки Сервера |
| Опросы | Вопрос, варианты ответа, автор, голоса (ID проголосовавшего и выбранный вариант; в анонимных опросах проголосовавшие скрыты в Discord) | Опросы | До очистки Сервера |
| Зал славы | ID сообщения и канала, ID автора, число звёзд, текстовый фрагмент (до 300 символов, только при наличии интента Message Content) и ссылка на изображение | Продвижение популярных сообщений | До очистки Сервера |
| Розыгрыши | Организатор, приз и описание, условия участия, ID участников и время их записи, валюта, уплаченная за участие (если это настроено), победители | Проведение розыгрышей | До очистки Сервера |
| Партнёрства | Список партнёров Сервера: название партнёрского сервера, приглашение, описание, Discord ID представителей, рекламное сообщение и результаты автоматических проверок приглашения (число участников и пользователей онлайн); заявки на партнёрство (ID заявителя, приглашение и снимок сервера, на который оно ведёт, описание, статус и решение сотрудников); напоминания о бампах (кто и когда сделал последний бамп) | Управление партнёрствами и партнёрской рекламой Сервера | Пока их не удалят сотрудники, либо до очистки Сервера. По запросу на удаление заявки лица удаляются, а его ID убирается из записей о партнёрах |
| Банк и Магазин | Балансы, журнал операций (сумма, тип, контрагент, причина), даты ежедневных наград, покупки, инвентарь, роли на время, статус выдачи | Виртуальная экономика (не имеет реальной денежной стоимости) | До сброса Владельцем Сервера или до очистки Сервера |
| Временные роли | ID Участника, ID роли, откуда выдана роль (команда сотрудника, консоль, Магазин или другая функция), кто выдал, причина, срок действия и время предупреждения, статус, а также когда, почему и кем выдача завершена | Выдача ролей, которые автоматически снимаются по истечении срока | Действующие выдачи: пока роль не истечёт или не будет снята. Завершённые выдачи: 30 дней, затем удаляются автоматически; очистка Сервера |
| Экономические игры | По каждому Участнику: время перезарядки команд «работа», «преступление», «рыбалка», «охота», «ограбление» и азартных игр, а также суммы заработка и азартных игр за день; раздачи блэкджека (ставка, карты и результат). Монеты проходят через журнал Банка (см. «Банк и Магазин»), включая сведения о том, кто кого ограбил | Игры с виртуальной валютой (не имеет реальной денежной стоимости) | Перезарядки и дневные суммы: до сброса Владельцем Сервера или до очистки Сервера. Завершённые раздачи блэкджека: 7 дней. Журнал: как в «Банке и Магазине» |
| Пати и поиск группы (LFG) | Сведения о событии, записи, роли, запас, посещаемость; объявления о поиске группы и их участники | Организация событий и групп | До очистки Сервера |
| События | Сведения о событии, которые вводят сотрудники (название, описание, время, место, ссылка на обложку, вместимость, роли), повторяющиеся серии, связанное запланированное событие Discord и число «интересующихся»; ответы на приглашение (ID Участника, ответ — «пойду», «может быть» или «не пойду», — где и когда он дан, выдана ли роль участника события); соведущие; секретный токен календарной ленты Сервера (iCal) | Планирование событий и учёт участия | Пока их не удалят сотрудники, либо до очистки Сервера. По запросу на удаление ответы лица и записи о нём как о ведущем удаляются |
| Мини-игры | По каждому Участнику и игре: очки, победы, ошибки, серии, «сохранения» и время последней игры; суммы наград за день (для дневных лимитов); по каждому каналу: текущий счёт или цепочка слов и последний игрок; игры-викторины и «угадай число» (кто начал, победитель и итоговая таблица); собственные вопросы викторины и их авторы. Сообщения в играх «Счёт» и «Цепочка слов» проверяются в памяти (интент Message Content) и не сохраняются | Игры в каналах Сервера, таблицы лидеров и награды | Статистика: до сброса сотрудниками или до очистки Сервера. Суммы наград за день: 3 дня. Завершённые игры: 90 дней |
| Дни рождения | День и месяц; год — по желанию (никогда не показывается в списках; используется для указания возраста, только если участник сам решит его показывать); поздравления и выдача ролей | Поздравления с днём рождения и роли | Пока участник не удалит данные, либо до очистки Сервера |
| Напоминания и объявления | Текст напоминания, время, повтор, способ доставки (ЛС или канал); содержимое запланированных объявлений | Доставка напоминаний | Активные напоминания: до выполнения или отмены. Выполненные напоминания: 30 дней |
| Свои команды и автоответы | Команды и автоответы, которые пишут сотрудники Сервера (названия, триггеры, ответы), и сколько раз каждый из них использовался. Чтобы сработали триггеры автоответов, бот читает текст сообщений в памяти (интент Message Content); сообщения не сохраняются. Данные отдельных Участников не хранятся | Собственные слэш-команды и ответы на ключевые слова Сервера | Пока их не удалят сотрудники, либо до очистки Сервера |
| Объявления и закреплённые внизу сообщения | Сообщения, которые пишут сотрудники Сервера (текст, эмбеды, кнопки и упоминания), расписания, кто их создал или изменил, и история отправок (время, канал, статус, ссылка на сообщение) | Публикация объявлений Сервера и удержание сообщений внизу канала | Сообщения и расписания: пока их не удалят сотрудники, либо до очистки Сервера. История отправок: 180 дней |
| Меню ролей, счётчики | Настройки меню и панелей; шаблоны счётчиков; число участников | Самостоятельный выбор ролей; счётчики | До очистки Сервера. Очередь задач счётчиков: 7 дней |
| Игры | Привязанные игровые аккаунты: платформа, ID аккаунта (SteamID64, Riot PUUID или Riot ID, либо никнейм), отображаемое имя, регион, отметка о проверке; выбор в разделе «В какие игры я играю»; объявления о поиске группы. Игровая статистика запрашивается в реальном времени у Steam или Riot (League of Legends; запросы по VALORANT сейчас отключены) и кешируется примерно на 10 минут. Уведомление Riot Games (раздел 14) также выводится вместе со статистикой в ответах бота | Профили, статистика, игровые роли, поиск группы | Привязки: пока участник их не отвяжет, либо до очистки Сервера. Кеш статистики: около 10 минут |
| Оповещения | Аккаунты или ленты, на которые подписан Сервер (Twitch, YouTube, Kick, RSS): публичное название канала, ID, аватар и URL; настройки оповещений; история опубликованных оповещений (заголовок, ссылка, время). Данные получаются только через официальные API платформ (Twitch API, YouTube Data API, официальный API Kick), а для других сайтов — через RSS/Atom-ленты | Публикация оповещений о трансляциях и видео | Подписки: до удаления или до очистки Сервера. История оповещений: 90 дней (данные, полученные от YouTube API Services: 30 дней). Названия трансляций Twitch и Kick удаляются через 24 часа; ID, ссылка и время хранятся до удаления по истечении 90 дней |
| Интеграции (Patreon, Ko-fi, GitHub, Reddit, RSS) | Patreon: токены доступа кампании (в зашифрованном виде), для каждого патрона — ID пользователя Patreon, статус подписки, доступные уровни, сумма, выданные BotGG роли и — если участник привязал аккаунт или подключил Discord на Patreon — его Discord ID. Ko-fi: токен проверки (в зашифрованном виде); для каждого платежа — тип, сумма, валюта, отображаемое имя и сообщение поддержавшего (только у публичных платежей), название уровня, Discord ID / имя, если поддержавший подключил Discord на Ko-fi; адреса электронной почты никогда не сохраняются — только односторонний хеш с ключом, свой для каждого сервера, чтобы узнавать следующие платежи привязанного поддержавшего; одноразовые коды привязки. GitHub: секрет вебхука (в зашифрованном виде) и краткие сводки событий репозитория (репозиторий, ветка, первые строки сообщений коммитов, заголовки задач / pull request, имена пользователей GitHub). Reddit / RSS: адрес ленты и ID уже опубликованных записей | Роли поддержавших, объявления, монеты и публикации лент, настроенные командой сервера | История событий — 30 дней; коды привязки — 7 дней; записи о патронах и привязки аккаунтов — пока интеграция подключена; удаление данных сервера. Собственные записи участника удаляются по запросу |
| ИИ-ассистент и Перевод (по желанию, по умолчанию выключены) | Текст, нужный для задачи, передаётся нашему ИИ-провайдеру (Anthropic), а результат публикуется в Discord: вопросы ассистенту (с отображаемым именем автора); FAQ, правила и импортированные закреплённые сообщения Сервера (база знаний); последние сообщения тикета (отображаемые имена авторов и текст, не более 100), когда команда запрашивает сводку; текст сообщений в каналах, где Сервер включил ИИ-помощь модерации или автоматический перевод; сообщения, которые участник решил перевести. Мы не храним эти тексты, ответы и переводы, только ежедневные счётчики использования | Ответы, сводки тикетов, подсказки для модерации (решение принимает модератор-человек) и переводы для Сервера. Ответы ИИ помечаются как ответы ИИ и могут быть ошибочными | База знаний — пока Сервер её не удалит; ID отзеркаленных переведённых сообщений — 14 дней; кеш переводов в памяти — до 1 часа; удаление данных сервера |
| Резервные копии | Снимок структуры Сервера: роли, каналы, категории, переопределения прав, настройки, метаданные эмодзи и стикеров, настройки BotGG. Необязательный архив сообщений — до 100 последних сообщений максимум в 10 выбранных каналах: имя и аватар автора, текст, ссылки на вложения. История задач | Резервное копирование и восстановление | Пока Владелец Сервера их не удалит, до ротации (для резервных копий по расписанию) или до очистки Сервера. История задач: 7 дней. После запроса на удаление сообщения этого лица в архивах сообщений заменяются на «[deleted user]» / «[removed]» (раздел 7.3) |
| Сценарии | Описания сценариев; зашифрованные учётные данные (API-ключи, токены, пароли, ключи сервисных аккаунтов Google, логины MySQL); токены вебхуков; история запусков (сводка по триггеру, входные и выходные данные каждого шага, ошибки). Сюда могут входить любые данные, которые обрабатывает ваш Сценарий: содержимое сообщений, данные участников, ответы HTTP, Google Таблиц или MySQL. Действие «Написать в ЛС» (Send DM) ограничено 50 личными сообщениями на Сервер в час, а в Сценариях, запускаемых по расписанию, по вебхуку или в цикле, оно может писать только Участнику, запустившему Сценарий | Выполнение ваших автоматизаций | Учётные данные и сценарии: до удаления или до очистки Сервера. История запусков: от 1 до 90 дней по выбору Владельца Сервера (по умолчанию 14 дней), не более 200 запусков на сценарий |
| Входящие вебхуки Сценариев | Тело запроса, параметры запроса и заголовки, отправленные на URL вебхука Сценария. Перед обработкой мы удаляем файлы cookie, заголовки авторизации и заголовки переадресации IP | Запуск вашего Сценария | Как история запусков |
| API для разработчиков, исходящие вебхуки и подключения MCP | Ключи API: название, разрешения (scopes), хеш ключа (сам ключ показывается один раз и не хранится), кто создал или отозвал ключ, последнее использование и срок действия; сохранённые ответы на повторные запросы (идемпотентность). Исходящие вебхуки: адрес конечной точки, выбранные события, зашифрованный секрет подписи, статус доставки и журнал доставок с содержимым каждого события (может включать ID Участников и другие сведения о событии). Подключения MCP (ИИ-приложения, которые менеджер Сервера подключает через OAuth): регистрация приложения (название, сайт, адреса перенаправления), подключение (Discord ID одобрившего его менеджера, Сервер, разрешения, последнее использование и отзыв) и хеши токенов доступа и обновления. Неудачные попытки входа в API ограничиваются по IP-адресу с помощью хеша с ключом, а не самого адреса | Работа собственных систем Сервера и ИИ-приложений с BotGG | Ключи, вебхуки и подключения: пока менеджер их не отзовёт или не удалит, либо до очистки Сервера. Журнал доставок вебхуков: 30 дней. Сохранённые ответы: 24 часа. MCP: истёкшие токены — через 1 день после истечения; отозванные подключения — через 30 дней после отзыва; подключение прекращается, если одобривший его менеджер теряет право «Управлять сервером» или его учётная запись консоли удалена. Счётчики ограничения запросов: 1 день |
| Свой бот (Custom Bot) | ID вашего приложения Discord, ID пользователя бота, его имя и аватар, зашифрованный токен бота, настройки статуса и присутствия; факт принятия вами декларации владельца (ID Сервера, ID приложения, время и сведения о браузере), который фиксируется в наших записях о принятии документов | Работа Сервера через ваше собственное приложение | Пока вы его не удалите, либо 30 дней после окончания действия дополнения. Принятие декларации: как записи о принятии документов (раздел 4.1) |
| White Label | Название Арендатора, slug, домены, брендинг (название продукта, логотипы, цвета, URL поддержки, нижний колонтитул), ID клиента Discord OAuth Арендатора и зашифрованный секрет клиента; данные Конечных клиентов — как указано в других строках | Работа брендированной консоли и ботов Арендатора | В течение срока действия тарифа Арендатора, затем 30 дней. Арендатор, тариф которого так и не начался: 90 дней после создания |
| Пиксели BotGG Links (Pro) | ID пикселей, которые вводит Владелец Сервера (только ID, никогда не скрипты), для Meta (Facebook) Pixel, Google Analytics 4 / Google tag, TikTok Pixel, X (Twitter) Pixel, Reddit Pixel и Snapchat Pixel. На странице ссылки с пикселями показывается баннер согласия, в котором сказано, что страница использует отслеживание, настроенное этим Сервером, после согласия посетителя. Только после согласия посетителя (Google Analytics с ID вида G- — в категории «Аналитика»; Google Ads с ID вида AW- и пиксели Meta, TikTok, X, Reddit и Snap — в категории «Маркетинг») его браузер загружает выбранные теги, которые фиксируют просмотр страницы, а при нажатии «Вступить» — событие лида / нажатия «Вступить». Эти провайдеры получают данные (например, IP-адрес, сведения о браузере, адрес страницы и собственные файлы cookie) напрямую из браузера посетителя — на своих условиях и в соответствии с настройками аккаунта Владельца Сервера; BotGG не получает и не хранит то, что они собирают. Правовое основание: согласие посетителя (a), которое мы получаем от имени Владельца Сервера. На ссылках без пикселей баннер не показывается и пиксели не загружаются | Измерение и продвижение кампаний по приглашению на Сервер — по выбору Владельца Сервера | ID пикселей: до их удаления, удаления ссылки или очистки Сервера. Данные, собранные провайдерами: в соответствии с настройками Владельца Сервера у каждого провайдера |
4.3 Уведомление по израильскому законодательству
В соответствии со статьёй 11 Закона Израиля о защите частной жизни:
- вы не обязаны по закону предоставлять данные;
- предоставление данных зависит от вашего желания и согласия;
- данные будут храниться в наших базах данных и использоваться для указанных выше целей;
- данные будут передаваться только получателям, указанным в разделе 5.
5. Кто получает персональные данные
Мы передаём персональные данные только в следующих случаях. Мы не продаём персональные данные и не «передаём» их для межконтекстной поведенческой рекламы.
- Поставщикам услуг (субобработчикам), которые по договору с нами размещают, пересылают или обрабатывают данные: нашему хостинг-провайдеру, почтовому провайдеру и сервису выставления счетов; Anthropic, который предоставляет ИИ-модели для функций «ИИ-ассистент» и «Перевод», если Сервер их включил; а также — на сайте и только с вашего согласия — Google (Google Analytics). См. Список субобработчиков.
- Discord — платформе, на которой работает Сервис. Всё, что бот делает в Discord, обрабатывается Discord в соответствии с его собственной политикой конфиденциальности.
- PayPal, который обрабатывает платежи как независимый контролёр в соответствии со своим заявлением о конфиденциальности.
- Сторонним API — только если они нужны функции. Например, Riot ID передаётся Riot Games для получения статистики, логин Twitch — в Twitch, канал Kick — в Kick, а канал YouTube — в Google (через YouTube Data API). Когда владелец сервера подключает Patreon, Ko-fi, GitHub, Reddit или ленту в хабе интеграций, BotGG получает от этого сервиса данные, перечисленные в разделе 4.2, на условиях и по политике конфиденциальности самого сервиса; BotGG не передаёт ему ничего сверх запросов, нужных для чтения этих данных (Patreon: OAuth и чтение кампании / участников; Reddit / RSS: запросы публичных лент).
- Получателям, которых настраиваете вы. Когда вы или Владелец Сервера настраиваете Сценарий, отправляемые им данные поступают на выбранные этим лицом конечные точки HTTP, Google Таблицы и базы данных. Таких получателей выбирает — и отвечает за них — тот, кто их настроил.
- Другим Участникам и неограниченному кругу лиц, если так настроит Владелец Сервера: например, сообщения на Сервере и публичная таблица лидеров с отображаемыми именами, аватарами и уровнями (Участники, которые скрыли себя, отображаются как «Скрытый участник»).
- Любому человеку — если речь об опубликованных вами шаблонах серверов. Публичный шаблон виден в публичной галерее вместе с именем автора, а шаблон «по ссылке» может открыть любой, у кого есть ссылка (раздел 4.1).
- Арендаторам White Label — в отношении данных их собственных Конечных клиентов.
- Управляющим Сервера — в части BotGG Links. Те, кто может управлять Сервером в консоли, видят статистику ссылок этого Сервера (счётчики и разбивки, но никогда не IP-адреса). Любой, кто открывает ссылку, видит её публичную страницу (название Сервера, иконку, баннер, заданные Сервером тексты, число участников и число участников онлайн).
- Рекламным и аналитическим провайдерам, выбранным Владельцем Сервера (Meta, Google, TikTok, X, Reddit, Snap), — только на страницах BotGG Links, куда Владелец Сервера добавил свой пиксель, и только после согласия посетителя. Они получают данные напрямую из браузера посетителя на своих условиях. Это провайдеры Владельца Сервера, а не наши субобработчики (см. Список субобработчиков).
- Государственным органам, судам и консультантам, если этого требует закон, для защиты прав, безопасности и Сервиса или для обеспечения соблюдения наших Условий (см. нашу политику взаимодействия с правоохранительными органами).
- Покупателю или правопреемнику — в случае продажи, слияния или реорганизации Сервиса, при условии соблюдения конфиденциальности и сохранения действия настоящей Политики.
6. Трансграничная передача данных
6.1. Наши серверы размещены в дата-центрах в Германии (ЕС), а управление Сервисом осуществляется из Израиля. Европейская комиссия и Великобритания признают, что Израиль обеспечивает адекватный уровень защиты данных.
6.2. Некоторые получатели находятся в других странах, прежде всего в США (например, Discord, PayPal, Google, Twitch, Riot Games и Valve). Если применяется GDPR или UK GDPR, а в отношении страны назначения нет решения об адекватности, мы опираемся на один из следующих механизмов:
- стандартные договорные положения (SCC) Европейской комиссии (и Дополнение для Великобритании);
- сертификацию получателя в рамках EU-U.S. Data Privacy Framework (и Расширения для Великобритании);
- иной законный механизм.
Передача данных за пределы Израиля осуществляется в соответствии с Правилами защиты частной жизни (передача данных в базы данных за рубежом) 5761-2001.
6.3. Часть передач осуществляется по просьбе вас или Владельца Сервера — например, когда Сценарий подключают к серверу в другой стране или подписываются на канал на зарубежной платформе. В таких случаях передача необходима для оказания запрошенной услуги. 6.4. Google Analytics. Если вы разрешили «Аналитику» на сайте, данные, описанные в разделе 4.1, собирает Google Ireland Limited; они могут передаваться в Google LLC в США и обрабатываться там. Google LLC сертифицирована в рамках EU-U.S. Data Privacy Framework (и Расширения для Великобритании), а условия обработки данных Google также включают стандартные договорные положения (SCC). 6.5. Пиксели BotGG Links. Если посетитель согласился на пиксели на странице BotGG Links, его браузер передаёт данные напрямую провайдерам, выбранным Владельцем Сервера (раздел 4.2), которые могут обрабатывать их в США или других странах. За договорённости с этими провайдерами отвечает Владелец Сервера как контролёр.
7. Хранение и удаление
7.1. Мы храним персональные данные не дольше сроков, указанных в разделе 4. По истечении срока мы удаляем данные или необратимо их анонимизируем.
7.2. Когда бота удаляют с Сервера, мы помечаем Сервер как покинутый и храним его данные 30 дней, чтобы случайное удаление или временное исключение бота можно было отменить, снова добавив бота. По истечении 30 дней мы удаляем все данные этого Сервера, в том числе:
- настройки и уровни;
- тикеты и транскрипты;
- случаи модерации и резервные копии;
- Сценарии и учётные данные;
- журнал изменений в консоли.
Исключения:
- записи биллинга, которые мы обязаны хранить по закону;
- Сервер с дополнением или тарифом Custom Bot: его данные хранятся, пока это дополнение или тариф действует, даже если Custom Bot сейчас не запущен, и удаляются через 30 дней после окончания дополнения или тарифа (или через 30 дней после удаления бота, если это позже).
7.3. Владельцы Серверов могут удалить многие записи раньше через консоль: например, транскрипты, резервные копии, предложения, случаи модерации, Сценарии, учётные данные, уровни, а также сбросить банк. Участники могут сами удалить свой день рождения, привязки игровых аккаунтов и напоминания с помощью команд бота.
Выполняя запрос на удаление данных лица (раздел 11), мы также удаляем его данные из транскриптов тикетов и архивов сообщений в резервных копиях: его сообщения остаются на своих местах, но автор отображается как «[deleted user]», а содержимое заменяется на «[removed]» (его ответы на форму тикета также удаляются). Кроме того, мы удаляем историю запусков Сценариев, в которой он упоминается. В Модмейле его собственные обращения удаляются, а сообщения, написанные им как сотрудником в чужих обращениях, остаются на своих местах без автора и содержимого. Опубликованные им шаблоны серверов остаются в открытом доступе, но без его имени, ID пользователя и исходного Сервера; остальные его шаблоны и его оценки удаляются.
7.4. Мы ежедневно создаём полную резервную копию нашей базы данных и храним каждую копию 14 дней. Поэтому удалённые данные могут сохраняться в резервной копии до 14 дней, пока эта копия не будет удалена.
7.5. Сообщения, которые бот уже опубликовал в Discord (например, записи журналов, оповещения, карточки и объявления), хранятся в Discord. Удалить их могут только сотрудники Сервера или Discord; мы ими не управляем.
8. Безопасность
Мы применяем технические и организационные меры, соответствующие уровню риска, как того требуют Правила защиты частной жизни (безопасность информации) Израиля и GDPR. К ним относятся:
- HTTPS для консоли, сайта и API;
- шифрование при хранении (AES-256-GCM) токенов своих ботов, секретов клиентов OAuth для White Label и учётных данных Сценариев, которые никогда не возвращаются в браузер;
- сеансы: сеансовые файлы cookie с атрибутами HttpOnly, Secure и SameSite, которые пересоздаются при входе, с защитой от подделки обратных вызовов при входе (параметр OAuth
state); - минимальные области доступа OAuth (
identify,guilds); токен доступа удаляется после входа; - контроль доступа: для действий с Сервером в консоли требуется, чтобы Discord подтверждал ваше право управлять им и чтобы бот находился на Сервере; изменения фиксируются в журнале изменений;
- защита исходящих запросов для Сценариев и других URL, указанных пользователями: мы разрешаем адреса и блокируем адреса loopback, частных сетей, link-local, операторского NAT (carrier-grade NAT), многоадресной рассылки и сервисов метаданных облака, а также применяем тайм-ауты и ограничения размера;
- проверка входных данных, ограничения размера и частоты запросов; проверка подписи вебхуков PayPal;
- заголовки безопасности (в том числе Content Security Policy);
- минимизация данных — например, хранение хеша вместо кода капчи; токены OAuth и данные карт не хранятся никогда; токены, секреты, пароли и заголовки Authorization в журналах приложения маскируются;
- ограниченный административный доступ к рабочим системам;
- ежедневное резервное копирование базы данных: копии хранятся 14 дней на рабочем сервере в файлах, доступных для чтения только учётной записи системного администратора. Отдельно они не шифруются; хранение копии за пределами площадки (off-site) запланировано, но пока не организовано.
Ни одна система не защищена абсолютно. Мы не можем гарантировать, что к данным никогда не будет получен несанкционированный доступ и что они никогда не будут раскрыты или утрачены. Многое зависит и от вас: обеспечивайте безопасность своего аккаунта Discord и держите в секрете URL своих вебхуков и учётные данные.
9. Инциденты безопасности и уведомление об утечках
Если нам станет известно об утечке персональных данных, мы:
- примем меры к её локализации и оценим риски;
- при необходимости сообщим о ней в Управление по защите частной жизни (Privacy Protection Authority) Израиля (в том числе о серьёзных инцидентах безопасности в соответствии с Правилами защиты частной жизни (безопасность информации) 5777-2017), а если мы являемся контролёром и применяется GDPR — в компетентный надзорный орган в течение 72 часов;
- без неоправданной задержки проинформируем затронутых лиц, если утечка может повлечь высокий риск для них;
- если мы действуем как обработчик — без неоправданной задержки уведомим затронутых Владельцев Серверов или Арендаторов (см. Соглашение об обработке данных).
10. Дети
- Сервис не предназначен для детей младше 13 лет. Discord и сам требует, чтобы пользователям было не менее 13 лет, а в некоторых странах — больше.
- Мы сознательно не собираем персональные данные детей младше этого возраста. Если нам станет известно о таком сборе, мы удалим эти данные.
- Если обработка основана на согласии, а вы не достигли возраста цифрового согласия, установленного в вашей стране (в ЕС — до 16 лет), согласие должен дать родитель или опекун.
- Покупатель платного тарифа должен быть не моложе 18 лет или иметь согласие родителя или опекуна.
- Если вы считаете, что обрабатываются данные ребёнка, свяжитесь с нами по адресу info@botgg.app.
11. Ваши права
11.1. В зависимости от места вашего проживания у вас могут быть следующие права:
- на доступ к своим данным и получение их копии;
- на исправление неточных данных;
- на удаление своих данных;
- на ограничение обработки или возражение против неё, в том числе против обработки на основании законных интересов;
- на переносимость данных;
- на отзыв согласия, если обработка основана на согласии, — без ущерба для законности обработки, осуществлённой до отзыва;
- право не подвергаться решениям, основанным исключительно на автоматизированной обработке и влекущим юридические или аналогично значимые последствия;
- право подать жалобу в надзорный орган. В Израиле это Управление по защите частной жизни (Privacy Protection Authority). В ЕС и Великобритании — надзорный орган по месту вашего проживания или работы.
Согласно Закону Израиля о защите частной жизни вы вправе получить доступ к своим данным (статья 13) и потребовать их исправления или удаления (статья 14).
11.2. Как реализовать права. Напишите на info@botgg.app с любого адреса, указав свой ID пользователя Discord или имя пользователя и суть запроса. В целях вашей защиты мы проверяем, что запрос исходит от владельца аккаунта: например, можем попросить вас войти в консоль через Discord или подтвердить запрос из вашего аккаунта Discord. Там, где это допускает закон, вы можете действовать через уполномоченного представителя; мы вправе запросить подтверждение его полномочий. Мы отвечаем в течение 30 дней. Если это допускает закон, по сложным запросам мы можем продлить этот срок и сообщим вам причину. Запросы рассматриваются бесплатно, если только они не являются явно необоснованными или чрезмерными.
11.3. Данные, хранящиеся для Сервера. Если мы обрабатываем ваши данные как обработчик для Владельца Сервера (раздел 4.2), мы:
- перешлём ваш запрос владельцу этого Сервера; или
- исполним его сами, если Владелец Сервера уполномочил нас на это или этого требует закон.
Часть данных может сохраняться, если у Владельца Сервера есть законное основание: например, записи о мерах модерации за нарушение правил. Кроме того, некоторые данные вы можете удалить сами (раздел 7.3) или покинуть Сервер.
11.4. Автоматическая модерация. Владельцы Серверов могут настраивать автоматические функции — например, AutoMod, защиту от рейдов, проверку возраста аккаунта и верификацию с капчей, — которые могут автоматически отправлять участников в тайм-аут, исключать их или ограничивать их действия. Это решения Сервера, принимаемые с помощью наших инструментов. Если вы считаете такое действие ошибочным, попросите сотрудников Сервера его пересмотреть.
11.5. Калифорния (CCPA). Если применяется CCPA:
- За последние 12 месяцев мы собирали для деловых целей, указанных в разделе 4, следующие категории персональной информации:
- идентификаторы (ID Discord, имена пользователей, IP-адрес);
- коммерческую информацию (подписки);
- сведения об активности в интернете или сети (журналы, взаимодействие с ботом);
- содержание сообщений — только в пределах настроек.
- Мы раскрываем её только получателям, указанным в разделе 5.
- Мы не продаём и не «передаём» персональную информацию и не используем и не раскрываем чувствительную персональную информацию для выявления характеристик потребителей. Пиксели на страницах BotGG Links добавляют Владельцы Серверов; они загружаются только с согласия посетителя, и ответственность за них несёт Владелец Сервера (раздел 4.2).
- Вы вправе знать, какие данные о вас собраны, требовать их удаления и исправления, а также рассчитывать на недискриминационное отношение. Реализовать эти права можно в порядке, описанном в разделе 11.2.
12. Данные Discord и обязательства перед платформой
В соответствии с Политикой для разработчиков Discord мы:
- получаем доступ к данным Discord только через официальный API Discord, в пределах разрешений, предоставленных пользователями и Владельцами Серверов, и используем их только для предоставления и защиты Сервиса;
- запрашиваем только те данные и разрешения, которые нужны включённым функциям. Например, интент Message Content используется только функциями, которым необходимо читать сообщения: AutoMod, логи, тикеты, архивы резервных копий, фрагменты в Зале славы, предложения на основе сообщений и триггеры сообщений в Сценариях;
- не продаём, не лицензируем и не передаём данные Discord брокерам данных, рекламным сетям или любым другим третьим лицам для их собственных целей;
- не используем содержимое сообщений для обучения моделей искусственного интеллекта или машинного обучения;
- не составляем профили пользователей по разным Серверам сверх того, что необходимо функциям Сервиса;
- удаляем данные Discord, когда они больше не нужны, когда вы нас об этом просите (раздел 11) или когда этого требует Discord;
- обеспечиваем защиту учётных данных API Discord и соблюдаем ограничения частоты запросов и политики Discord.
13. YouTube API Services
Оповещения для YouTube используют YouTube API Services, чтобы находить каналы YouTube и отслеживать новые видео и прямые трансляции. Данные YouTube мы получаем только через YouTube Data API. Пользуясь функциями YouTube:
- вы соглашаетесь соблюдать Условия использования YouTube и быть связанными ими;
- порядок обработки данных компанией Google описан в Политике конфиденциальности Google.
К чему мы получаем доступ и что храним: публичный ID, название, аватар и URL канала YouTube, на который подписан Сервер, а также названия и ссылки новых видео или трансляций.
Как мы это используем и кому передаём: только для публикации оповещений на Сервере, который их настроил. Никому больше мы эти данные не передаём.
Срок хранения: мы удаляем или обновляем эти данные в течение 30 дней, за исключением ID канала, необходимого для сохранения подписки.
Ваш аккаунт Google: мы не получаем доступ к вашему аккаунту Google или YouTube и не запрашиваем такой доступ. Если вы когда-либо предоставляли какому-либо приложению доступ к своему аккаунту Google, вы можете в любое время просмотреть и отозвать его на странице https://security.google.com/settings/security/permissions.
Для функций YouTube мы не размещаем файлы cookie на вашем устройстве.
14. Riot Games и Steam
Riot Games: BotGG isn't endorsed by Riot Games and doesn't reflect the views or opinions of Riot Games or anyone officially involved in producing or managing Riot Games properties. Riot Games, and all associated properties are trademarks or registered trademarks of Riot Games, Inc. (Перевод для удобства: BotGG не одобрен Riot Games и не отражает взгляды или мнения Riot Games или кого-либо из лиц, официально участвующих в создании или управлении продуктами Riot Games. Riot Games и все связанные с ней продукты являются товарными знаками или зарегистрированными товарными знаками Riot Games, Inc.)
Steam: игровые данные предоставлены Steam. BotGG не связан с Valve Corporation и не одобрен ею.
Когда Участник привязывает аккаунт Steam или Riot, мы отправляем SteamID или Riot ID в API соответствующей платформы, чтобы проверить аккаунт и получить публичную статистику. Эти платформы обрабатывают запрос в соответствии со своими политиками конфиденциальности.
15. Файлы cookie
Консоль использует один строго необходимый сеансовый файл cookie и хранилище браузера для некоторых настроек. Сайт использует один файл cookie, в котором хранится ваш выбор в отношении файлов cookie, хранилище браузера для панели доступности, если вы ею пользуетесь, а также файлы cookie Google Analytics — только если вы разрешили «Аналитику» в баннере cookie. Рекламные файлы cookie мы не используем. Страницы BotGG Links на botgg.click не устанавливают наших собственных файлов cookie, кроме файла cookie согласия на ссылках с пикселями; файлы cookie провайдеров пикселей устанавливаются только после согласия посетителя и только на тех ссылках, где эти пиксели используются. См. Политику в отношении файлов cookie.
16. Изменения настоящей Политики
Обновления мы будем публиковать здесь с новым номером версии и датой. О существенных изменениях мы заранее уведомим вас по электронной почте, в консоли, на нашем сайте или на сервере поддержки.
17. Контакты
- Конфиденциальность: info@botgg.app
- Общие вопросы: info@botgg.app
- Сервер поддержки: https://discord.gg/DqGaM5wSSp