Захист даних

Політика конфіденційності

Останнє оновлення: 28 серпня 2026 р.

МоваEnglishItalianoFrançaisРусскийУкраїнськаDeutschEspañolPortuguêsPolskiRomânăTürkçeNederlandsSvenskaČeštinaMagyarΕλληνικάБългарскиСрпскиHrvatskiSlovenčinaالعربيةעברית日本語한국어中文हिन्दी

1. Вступ

SecurityBot ("ми", "нас", "Сервіс") — це Discord-бот, яким керує індивідуальний оператор danidema.xyz. Ми прагнемо поважати вашу конфіденційність і обробляти персональні дані, які ми обробляємо у зв'язку з Сервісом, прозорим і ретельним чином.

Ця Політика конфіденційності пояснює, які дані ми збираємо, чому ми їх збираємо, як довго ми їх зберігаємо, з ким ми їх ділимося (і чому) та які права у вас є. Вона охоплює функції Discord Бота, а також сайт, панель керування, портал розробника та преміум-функції.

Там, де ця Політика посилається на "ви" або "ваші дані", це включає адміністраторів серверів, учасників серверів і відвідувачів сайту. Посилання на "Discord", "Google", "YouTube", "Stripe" та "GitLab" є посиланнями на ці сторонні сервіси за застосовності.

2. Оператор (без компанії)

Сервісом керує фізична особа, і він не є зареєстрованою компанією.

  • Оператор не має ідентифікаційного номера ПДВ (Partita IVA) і не виставляє офіційних рахунків.
  • Платежі обробляються Stripe, яка видає власні квитанції; ми самі не обробляємо та не зберігаємо дані платіжних карток.
  • Оскільки Оператор є фізичною особою, обробка ваших персональних даних здійснюється зі звичайними, комерційно розумними адміністративними та технічними заходами захисту, але Оператор не підтримує виділений апарат відповідності більшої організації (наприклад, офіційно призначеного співробітника із захисту даних).
  • Усі контакти з питань конфіденційності можуть надсилатися на адреси, зазначені в розділі 19 цієї Політики.

Ця Політика конфіденційності призначена для читання разом із нашими Умовами використання.

3. Контролер даних

Для цілей застосовного законодавства про захист даних Оператор є "контролером" персональних даних, описаних у цій Політиці, там, де Оператор визначає цілі та засоби обробки. Для частин Сервісу, де адміністратори Discord-сервера налаштовують конкретні функції (наприклад, запис, тікети або модерацію), адміністратор сервера є контролером (або незалежним контролером) отриманих даних, а Оператор обробляє такі дані від імені адміністратора та для роботи функції.

Там, де Оператор обробляє дані від імені адміністратора сервера, адміністратор несе відповідальність за законність цієї обробки, за інформування учасників та за відповіді на запити учасників, а Оператор діє як обробник.

4. Які дані ми збираємо

Ми обмежуємо зібрані дані тим, що необхідно для роботи Сервісу. Категорії даних, які ми можемо обробляти, описані нижче.

4.1 Дані ідентифікації Discord

  • ID користувачів Discord, ID гільдій (серверів) і відповідні ID каналів, ролей і повідомлень, які використовуються для керування дозволами, попередженнями, економікою, XP, тікетами, преміум-доступом і чорними списками.
  • Імена користувачів / відображувані імена Discord і, де ви використовуєте сайт, дані аватара, для ідентифікації на панелях керування та у функціях аудиту.

4.2 Дані конфігурації сервера

  • Користувацькі налаштування, що зберігаються для сервера: вітальні повідомлення, канали журналювання, авто-ролі, панелі тікетів, тимчасові голосові канали, лічильники, пороги модерації, фільтри, користувацькі команди, теги, автопублікація, дні народження та подібні конфігурації.
  • Збережені ембеди, зіставлення нагород за ролі, налаштування левелінгу та будь-яка інша конфігурація сервера, створена вами через Бота чи панель керування.

4.3 Дані активності та спільноти

  • Сумарні показники левелінгу/XP, баланси економіки, інвентарі, таблиці лідерів, нагадування, статус AFK, опитування, цитати, результати ship/roll/coinflip, стан ігор та подібні користувацькі дані, необхідні для надання цих функцій.
  • Використання команд (приблизні підрахунки та часові мітки) в операційних журналах.

4.4 Журнали модерації та журнали аудиту

  • Записи про кіки, бани, таймаути, попередження та зняття попереджень разом із відповідальним модератором і часовою міткою, для надання уповноваженому персоналу функцій історії та аудиту.
  • Інформація аудиту безпеки, така як часові мітки резервного копіювання та знімки налаштувань.

4.5 Зміст повідомлень (тимчасовий)

  • Зміст повідомлень обробляється в реальному часі для фільтрів слів, виявлення антирейду, користувацьких команд, економічних нагород і подібних функцій.
  • Він не зберігається постійно, якщо не викликає попередження безпеки чи дію модерації, або не є частиною функції, яка зберігає контент за задумом (наприклад, транскрипти тікетів, пропозиції, збережені відповіді користувацьких команд або черга медіа).
  • Функції "снайп" тимчасово зберігають найновіші видалені/змінені повідомлення лише в пам'яті; вони ефемерні та ніколи не записуються в постійне сховище.

4.6 Тікети та транскрипти

  • Коли сервер використовує системи тікетів, повідомлення, якими обмінюються у відкритих або закритих тікетах, можуть зберігатися та надаватися у вигляді транскриптів уповноваженому персоналу сервера.
  • Транскрипти залишаються доступними відповідно до конфігурації сервера та правил зберігання використовуваного сховища.

4.7 Голосовий запис і транскрибування

  • Там, де сервер явно вмикає запис, звук, захоплений функцією, і будь-які згенеровані транскрипції можуть зберігатися локально та/або передаватися у віддалене файлове сховище.
  • Запис за замовчуванням вимкнено, і лише адміністратори сервера можуть увімкнути його та отримати доступ до вихідних даних.

4.8 Дані перевірки віку

  • Для функцій, доступних лише дорослим (18+), процедура перевірки віку може виконуватися в застосунку або через сайт. Ми зберігаємо лише мінімальний маркер/результат перевірки; ми не зберігаємо документи, що посвідчують особу.

4.9 Портал розробника / дані API

  • Згенеровані персональні ключі API, кількість генерацій, часові мітки та журнали використання, пов'язані з вашим ID користувача.
  • Технічні ідентифікатори, які використовуються для перевірки згенерованих модулів і забезпечення обмежень швидкості.

4.10 Преміум і платіжні дані

  • Ваш ID користувача, посилання на клієнта Stripe, ідентифікатори підписки/сесії та поточний період підписки.
  • Повні дані картки ніколи не зберігаються нами; вони обробляються виключно Stripe.

4.11 Дані глобального чорного списку

  • ID користувачів і гільдій, позначені через нашу мережу чорних списків, разом із мінімальними метаданими причини, для захисту всіх серверів, що використовують Сервіс.

4.12 Журнали помилок та операційні журнали

  • Короткі журнали нещодавніх помилок, що підтримуються пам'яттю, які можуть включати назву команди, ID користувача, ID гільдії, часову мітку та повідомлення про помилку, для діагностики проблем. Буфер обмежений за розміром і обертається автоматично.

5. Як ми використовуємо ваші дані

Ваші дані використовуються суто для таких цілей:

  • Робота Сервісу, включно з усіма командами, функціями, панелями керування та інтеграціями.
  • Забезпечення безпеки сервера через Anti-Nuke, Anti-Raid, фільтри, аудит дозволів і Глобальний чорний список.
  • Надання користувацьких функцій спільноти, запитаних адміністраторами.
  • Обробка преміум-доступу, автентифікація акаунтів, забезпечення обмежень швидкості та запобігання зловживанням.
  • Автентифікація доступу до сайту, панелі керування та порталу розробника, а також підтримання вашого входу в систему.
  • Налагодження, моніторинг і підвищення надійності та продуктивності Сервісу.
  • Генерація агрегованих або анонімних статистичних даних для нашого сайту.
  • Дотримання юридичних зобов'язань і відповіді на законні запити.

Ми не: продаємо дані користувачів, не використовуємо їх для реклами чи профілювання в маркетингових цілях і не передаємо їх третім особам понад необхідне для роботи Сервісу (як описано в цій Політиці).

6. Правові підстави обробки

Там, де застосовується GDPR або еквівалентне законодавство, ми обробляємо персональні дані на таких підставах:

  • Виконання договору (ст. 6(1)(b) GDPR): обробка даних, необхідних для надання Сервісу та його функцій вам і вашому серверу, відповідно до наших Умов.
  • Законні інтереси (ст. 6(1)(f) GDPR): робота та безпека Сервісу, підтримання Глобального чорного списку, запобігання зловживанням і шахрайству, налагодження та покращення наших продуктів. Ми врівноважуємо ці інтереси вашими правами та свободами.
  • Згода (ст. 6(1)(a) GDPR): для конкретної обробки, де ми запитуємо та ви надаєте згоду, яку ви можете відкликати в будь-який час.
  • Юридичне зобов'язання (ст. 6(1)(c) GDPR): де ми повинні обробляти дані для дотримання закону.

Для даних, що обробляються від імені адміністраторів серверів (контролерів), правова підстава цієї обробки визначається адміністратором, а не нами.

7. Зберігання та безпека даних

Ми зберігаємо дані в приватній базі даних, доступ до якої обмежений Оператором та основними системами Сервісу. Ми застосовуємо розумні адміністративні, технічні та організаційні заходи захисту, відповідні особистому проєкту, зокрема:

  • Обмежений доступ до виробничих систем та облікових даних;
  • Використання секретів/конфігурацій середовища для чутливих токенів і ключів замість зашитих облікових даних;
  • Реплікація та надмірність основних даних там, де це налаштовано (наприклад, синхронізація основного/резервного сервера);
  • Передача чутливих або великих артефактів (резервних копій, записів, транскриптів) в автентифіковане віддалене сховище, а не лише на хост бота;
  • Агресивне очищення тимчасових файлів обробки (завантаження, медіа, експорти) після використання; та
  • Автоматична ротація короткочасних операційних буферів, таких як журнали помилок.

Жоден метод передачі чи зберігання не є безпечним на 100%. Ми не можемо гарантувати абсолютну безпеку ваших даних. Там, де дані зберігаються або передаються стороннім провайдерам, переліченим у розділі 8, безпека цих даних додатково регулюється власними заходами безпеки цих провайдерів.

8. Сторонні сервіси та субобробники

Для надання Сервісу ми покладаємося на такі категорії третіх осіб, які можуть діяти як обробники або незалежні контролери залежно від контексту:

  • Discord Inc. — платформа, на якій працює Бот. Discord отримує дані, які Бот легітимно передає йому (повідомлення, команди, голосові події та API-виклики) у рамках звичайного використання Discord. Див. Політику конфіденційності Discord щодо їхніх практик.
  • Google / YouTube — використовується для розпізнавання медіа, музики та функцій потокової передачі. Автоматичні запити до цих сервісів регулюються Політикою конфіденційності Google.
  • Stripe — обробляє платежі, видає квитанції та обробляє всі дані карток для покупок Premium. Stripe діє як наш платіжний процесор; ми отримуємо від Stripe лише ідентифікатори транзакцій і статус підписки.
  • GitLab (та аналогічні провайдери зберігання версій/файлів) — використовується для зберігання резервних копій, артефактів, записів, транскриптів та експортованих файлів в автентифікованих віддалених репозиторіях.
  • Хмарні та хостинг-провайдери — використовуються для сервера, бази даних, мережі та (де застосовно) обробки медіа.
  • Публічні реєстри пакетів і служби оновлення — використовуються лише під час виконання для підтримання актуальності програмних бібліотек; персональні дані їм не передаються понад звичайні мережеві запити.
  • API класифікації зображень і фільтрації контенту — використовуються, де ввімкнено, для перевірки зображень спільного профілю бота на відповідність політиці контенту. Передається лише зображення, що перевіряється, і воно не зберігається понад перевірку.

Ми робимо все можливе, щоб підтримувати цей список в актуальному стані. Якщо провайдер зміниться, ми оновимо цю Політику. Ми не дозволяємо субобробникам використовувати ваші дані для власних цілей понад необхідне для надання їхньої послуги.

9. Міжнародні передачі даних

Сервіс працює з серверів і використовує провайдерів, які можуть перебувати в Європейській економічній зоні (ЄЕЗ) та/або за її межами (включно зі Сполученими Штатами та іншими юрисдикціями). Використовуючи Сервіс, ви визнаєте, що ваші дані можуть оброблятися в місцях за межами вашої країни проживання.

Там, де ми передаємо персональні дані за межі ЄЕЗ до юрисдикцій без рішення про адекватність, ми покладаємося на відповідні гарантії, що надаються нашими обробниками (такі як Стандартні договірні умови, пропоновані нашими провайдерами, або інші еквівалентні механізми), тією мірою, якою вони застосовуються до наших відносин із цими провайдерами.

Оскільки Оператор є фізичною особою, зв'яжіться з нами, якщо у вас є питання щодо конкретної передачі, і ми пояснимо гарантії, на які ми покладаємося для цього провайдера.

10. Дані сайту та аналітика

Для роботи, захисту та покращення сайту, панелі керування, музичної панелі та аналітики власника ми збираємо обмежені технічні дані під час вашого відвідування:

  • IP-адреса — перевіряється за списками виходів VPN, проксі та Tor для захисту сайту від анонімного доступу до мережі та використовується для визначення приблизної країни для агрегованої статистики.
  • Відвідані сторінки та приблизний час кожного відвідування.
  • Ідентичність Discord при вході через OAuth (ID користувача та ім'я користувача), пов'язана з вашими відвідуваннями для аудиту безпеки та персоналізації вашого входу.
  • Події помилок консолі та DevTools, згенеровані вашим браузером (наприклад, помилки скриптів), що корелюються з вашим IP та акаунтом для налагодження.
  • Сеанси входу, що керуються через сесійні cookie та серверне сховище сеансів.

Ці дані зберігаються в нашій локальній базі даних, видимі лише Оператору через обмежену панель власника та використовуються виключно для безпеки, налагодження, запобігання зловживанням і покращення сервісу. Вони ніколи не продаються та не використовуються для реклами. Сірі записи журналів доступу зберігаються мінімально можливий час і періодично видаляються.

11. Cookie та локальне сховище

Ми використовуємо мінімальну кількість cookie та сховища браузера:

  • Сесійні cookie — необхідні для підтримання вашої автентифікації під час використання панелі керування та порталу.
  • Параметри локального сховища — використовуються для запам'ятовування базових параметрів інтерфейсу (наприклад, теми) на вашому пристрої.

Ви можете видалити cookie через свій браузер у будь-який час; це може вийти з сайту. Оскільки сесійні cookie суворо необхідні для панелі керування, вони звільнені від вимог щодо згоди згідно з Директивою про конфіденційність електронних комунікацій.

12. YouTube та медіа-функції

Медіа-функції (музика, радіо та потокова передача) розпізнають і транслюють контент зі сторонніх платформ, таких як YouTube (Google). Коли ці функції використовуються:

  • до сервісів цих платформ виконуються автоматичні запити, які можуть включати стандартну мережеву інформацію та сигнали середовища;
  • інструменти вилучення медіа можуть перевіряти та, у деяких випадках, покладатися на сесійні cookie браузера або подібні сигнали для доступу до публічно доступного контенту відповідно до правил цих платформ;
  • контент, який ви обираєте для відтворення, не зберігається нами понад тривалість функції та мінімальні операційні журнали; та
  • їхня обробка ваших даних регулюється їхніми власними політиками конфіденційності (зокрема, Google).

13. Голосовий запис і транскрибування

Бот може підключатися до голосових каналів для відтворення музики або роботи функцій, які ви налаштовуєте. Він не слухає, не записує та не транскрибує загальні розмови безперервно.

Якщо сервер вмикає явну функцію запису:

  • записи запускаються та доступні лише адміністраторам цього сервера;
  • адміністратор несе відповідальність за інформування учасників та отримання будь-якої згоди, необхідної за законом, перед записом;
  • записане аудіо та будь-які згенеровані транскрипції можуть зберігатися локально та/або у віддаленому автентифікованому сховищі до видалення;
  • записи використовуються лише для функції, ввімкненої адміністратором, і не використовуються для жодних інших цілей; та
  • транскрибування може виконуватися нашими власними інструментами або сторонніми службами розпізнавання мовлення там, де це налаштовано; у цьому випадку оброблений фрагмент підлягає умовам обробки цього провайдера.

14. Контент, відтворений або записаний через Бота

Сервіс лише передає, відтворює, завантажує або записує контент, який обираєте ви або ваш сервер. Ми не володіємо, не створюємо, не контролюємо, не ліцензуємо та не схвалюємо звук, пісні, потоки, файли чи записи, які ви обираєте, і не несемо відповідальності за матеріал, що міститься в контенті, отриманому зі сторонніх платформ, таких як YouTube.

Будь-які питання щодо авторського права, ліцензування, згоди чи контенту щодо того, що відтворюється, завантажується або записується, є відповідальністю особи чи адміністратора, який це обирає або вмикає. Там, де медіа завантажуються чи обробляються для вас (наприклад, для доставки файлу), вони обробляються тимчасово та видаляються після, якщо ви їх не зберегли.

15. Перевірка віку

Деякі функції доступні лише користувачам від 18 років. При використанні таких функцій процедура перевірки віку може виконуватися за допомогою зовнішніх служб перевірки та вбудованого веб-переглядача.

  • Ми отримуємо та зберігаємо лише мінімальний маркер/результат підтвердження з процесу перевірки.
  • Ми не зберігаємо документи, що посвідчують особу.
  • Ми не ділимося вашою інформацією з третіми особами в маркетингових цілях.
  • Ви несете відповідальність за точність інформації, наданої під час перевірки, та за будь-які юридичні наслідки надання неправдивої інформації.

16. Автоматизовані рішення та профілювання

Деякі частини Сервісу працюють автоматично:

  • Anti-Nuke / Anti-Raid: автоматизовані рішення модерації (наприклад, бан або таймаут користувачів) на основі налаштовуваних порогів і подій. Вони призначені для захисту серверів у реальному часі та можуть зачепити вас, якщо ви викличете налаштовані пороги.
  • Глобальний чорний список: автоматичне обмеження на основі наявності в спільній мережі чорних списків.
  • Політика контенту: автоматичне відхилення зображень/контенту профілю, що відповідають забороненим термінам або категоріям.
  • Заходи аномалій/репутації: перевірки репутації IP (VPN/проксі/Tor) на сайті для блокування анонімних зловживань.

Ці автоматизовані рішення приймаються з метою безпеки та боротьби зі зловживаннями. Якщо таке рішення стосується вас і ви вважаєте його помилковим, ви можете зв'язатися з нами для запиту перегляду людиною (див. розділ 19); автоматизовані рішення такого роду зазвичай приймаються тому, що діяльність відповідала чітко визначеним порогам зловживань.

17. Зберігання та видалення даних

Ми зберігаємо дані лише стільки, скільки необхідно для цілей, описаних у цій Політиці. Загальний графік:

  • Дані конфігурації та функцій — зберігаються, доки сервер використовує відповідну функцію, і видаляються при видаленні функції чи внесенні сервера до чорного списку, або за запитом.
  • Історія модерації — може бути очищена уповноваженим персоналом сервера в будь-який час.
  • Записи та транскрипти — зберігаються до видалення відповідальним адміністратором (або за запитом користувача); зобов'язань щодо безстрокового зберігання не існує.
  • Резервні копії — обертаються та видаляються за нашим графіком; старіші знімки видаляються автоматично.
  • Буфери журналів помилок — обмежені та обертаються; зберігаються лише в пам'яті.
  • Записи доступу/аналітики сайту — періодично видаляються; сирі журнали зберігаються лише стільки, скільки необхідно для запобігання зловживанням.
  • Записи чорного списку — зберігаються, доки позначена поведінка становить ризик для спільноти.
  • Маркери перевірки віку — зберігаються лише стільки, скільки необхідно для застосування обмеження доступу.

Ми віримо в мінімізацію даних і видалятимемо дані там, де ми їх контролюємо, щойно мета, для якої вони були зібрані, більше не потрібна.

18. Ваші права

Залежно від вашої юрисдикції (особливо якщо ви перебуваєте в ЄЕЗ або Великій Британії) ви можете мати такі права щодо персональних даних, які ми обробляємо:

  • Доступ: отримати підтвердження того, які дані про вас ми обробляємо, та їх копію.
  • Виправлення: виправити неточні або неповні дані.
  • Видалення ("право бути забутим"): запросити видалення даних про вас там, де ми їх контролюємо та де застосовуються правові підстави для видалення.
  • Обмеження: запросити обмеження того, як ми обробляємо ваші дані, у певних випадках.
  • Переносимість даних: отримати дані, які ви надали, у структурованому машиночитаному форматі, де це технічно можливо.
  • Заперечення: заперечувати проти обробки на основі наших законних інтересів з причин, пов'язаних із вашою конкретною ситуацією.
  • Відкликання згоди: там, де обробка ґрунтується на згоді, відкликати її в будь-який час без шкоди для законності обробки, здійсненої до відкликання.
  • Подання скарги: подати скаргу до вашого місцевого наглядового органу із захисту даних.

Як реалізувати свої права. Надішліть запит на адреси з розділу 19 із достатньою кількістю деталей, щоб ми могли вас ідентифікувати та знайти ваші дані (наприклад, ваш ID користувача Discord і залучені сервери). Ми відповімо якнайкраще. Для даних, що контролюються адміністраторами конкретного сервера (наприклад, записи, тікети, журнали модерації), спочатку зв'яжіться з цими адміністраторами, оскільки вони найкраще можуть діяти; ми допоможемо там, де зможемо, як обробник.

Ми можемо попросити вас підтвердити вашу особу перед виконанням запиту, і ми можемо бути не в змозі виконати запит, якщо ми не можемо вас ідентифікувати, якщо закон вимагає від нас зберігати дані або якщо дані контролюються третьою стороною.

19. Зв'яжіться з нами

З будь-яких питань, пов'язаних із конфіденційністю, запитів на видалення даних, запитів, пов'язаних із просуванням чи правами, або занепокоєнь щодо наших методів обробки, зв'яжіться з нами:

Будь ласка, вкажіть ваш ID користувача Discord і якомога більше контексту, щоб ми могли ефективно знайти та обробити ваш запит. Ми прагнемо відповісти в розумний термін; хоча Оператор намагається відповісти протягом 30 днів, конкретний час відповіді не гарантується.