Политика конфиденциальности

Echo — это Discord-бот и веб-панель управления на домене echo-assistants.tech, помогающие администрировать серверы Discord.

Политика распространяется на всех, кто пользуется ботом на своём сервере, авторизуется на сайте или взаимодействует с функциями Echo (например, отправляет форму или голосует).

Используя сервис, вы соглашаетесь с описанной здесь обработкой данных. Если вы не согласны — не добавляйте бота и не авторизуйтесь на сайте.

Мы работаем только с данными, которые предоставляет Discord через официальный API, и с настройками, которые вы задаёте сами.

• Идентификаторы и имена: ID и имена пользователей, серверов, каналов и ролей — нужны, чтобы отображать панель и применять настройки.
• Настройки модулей вашего сервера: приветствия, модерация, защита, тикеты, формы и тесты, роли, голосовые, голосования, состав, смены, логи, бэкапы, уровни, экономика, оповещения.
• Статистика активности: счётчики сообщений, время в голосовых каналах, опыт и уровни. Содержимое сообщений мы НЕ читаем и НЕ храним.
• Данные экономики: баланс, банк, фишки казино, предметы, бизнесы, история работ и достижения — только для работы игровых механик сервера.
• Ответы на формы и тесты, которые участники отправляют добровольно, вместе с ID отправителя.
• Данные тикетов, голосований и смен: кто открыл тикет, как проголосовал, длительность смен.
• Мониторинг серверов: карточка сервера (название, описание, приглашение, теги, баннер, ссылки), голоса «Пламя» (кто и когда голосовал), счётчики просмотров и переходов — эти данные публично отображаются в каталоге.
• Оповещения: указанные вами ID/логины каналов YouTube, RuTube и Twitch и метка последнего обработанного видео/стрима.
• Баг-репорты: текст обращения и ID автора — для рассмотрения и обратной связи.
• Заявки на вакансии: ваш Discord, возраст (по желанию) и текст «о себе» — отправляются в наш служебный канал для рассмотрения.
• Снимки структуры сервера (роли, каналы, права) — только для функции бэкапов и восстановления.
• Премиум «свой бот»: токен вашего бот-приложения хранится в зашифрованном виде и используется только для запуска Echo от имени вашего бота.
• Технические записи: обезличенная статистика посещений сайта, замеры доступности сервисов (аптайм) и служебные логи ошибок без персональных данных.

Вход на сайт выполняется через официальный OAuth2 Discord. Мы запрашиваем доступ к базовому профилю (identify) и списку ваших серверов (guilds). Право добавить вас на наш сервер (guilds.join) запрашивается только если вы сами выбрали авто-вступление при входе.

Ваш пароль Discord нам недоступен — авторизацию полностью обрабатывает Discord.

Токен доступа хранится только внутри зашифрованной сессионной cookie в вашем браузере (AES-256-GCM) и используется для проверки прав. Он не передаётся третьим лицам.

• Чтобы предоставлять функции бота и панели: применять настройки, вести модерацию, тикеты, голосования и т.д.
• Чтобы показывать статистику, уровни и графические карточки профиля.
• Чтобы восстанавливать структуру сервера из бэкапов по вашему запросу.
• Чтобы поддерживать безопасность и стабильность сервиса.
• Мы НЕ продаём данные, НЕ передаём их рекламным сетям и НЕ используем для профилирования вне сервиса.

Мы обрабатываем данные для исполнения запрошенной вами услуги (работа бота и панели), на основании вашего согласия (авторизация, отправка форм) и нашего законного интереса в обеспечении безопасности и работоспособности сервиса.

Настройки и связанные данные хранятся, пока бот находится на сервере и функции используются.

Технические данные очищаются автоматически: замеры аптайма — примерно через 7 дней, старые бэкапы — по достижении лимита хранения, устаревшие служебные метки — регулярно.

После удаления бота с сервера его настройки перестают использоваться; вы можете запросить их полное удаление.

Основная внешняя сторона, с которой мы обмениваемся данными, — это Discord, через API которого работают бот и сайт.

Если вы включили оповещения, бот обращается к публичным API YouTube, RuTube и Twitch по указанным вами каналам — только чтобы узнать о новых видео и стримах. Личные данные туда не передаются.

Мы можем раскрыть данные, только если этого требует закон или официальный запрос уполномоченных органов.

Мы не продаём данные и не подключаем сторонние рекламные и аналитические сервисы, отслеживающие пользователей.

• Доступ к панели защищён обязательной авторизацией через Discord и проверкой прав администратора сервера.
• Сессия шифруется (AES-256-GCM); действуют защитные HTTP-заголовки (CSP, HSTS и другие).
• На входе работает проверка браузера, отсекающая автоматизированные атаки и флуд.
• Все действия в API проверяются на права; чувствительные данные не отдаются на клиент.

Сервис предназначен для пользователей, соответствующих минимальному возрасту использования Discord в их стране. Мы сознательно не собираем данные детей младше этого возраста.

• Запросить, какие данные вашего сервера у нас есть.
• Запросить удаление данных вашего сервера.
• Отозвать доступ, удалив бота с сервера и выйдя из аккаунта на сайте.
• Для запросов свяжитесь с нами через наш Discord-сервер поддержки.

Мы можем обновлять эту политику по мере развития сервиса. Актуальная версия всегда доступна на этой странице; существенные изменения мы будем стараться анонсировать.