Политика конфиденциальности

Echo — это Discord-бот и веб-панель управления на домене echo-assistants.tech, помогающие администрировать серверы Discord.

Политика распространяется на всех, кто пользуется ботом на своём сервере, авторизуется на сайте или взаимодействует с функциями Echo (например, отправляет форму или голосует).

Используя сервис, вы соглашаетесь с описанной здесь обработкой данных. Если вы не согласны — не добавляйте бота и не авторизуйтесь на сайте.

Мы работаем только с данными, которые предоставляет Discord через официальный API, и с настройками, которые вы задаёте сами.

• Идентификаторы и имена: ID и имена пользователей, серверов, каналов и ролей — нужны, чтобы отображать панель и применять настройки.
• Настройки модулей вашего сервера: приветствия, модерация, защита, тикеты, формы и тесты, роли, ролевые панели и панели действий, голосовые, голосования, состав, смены, логи, бэкапы, уровни, экономика, оповещения, верификация, розыгрыши, аукционы, дни рождения, браки.
• Статистика активности: счётчики сообщений, время в голосовых каналах, опыт и уровни. Содержимое сообщений мы НЕ читаем и НЕ храним.
• Данные экономики: баланс, банк, фишки казино, предметы, бизнесы, история работ и достижения — только для работы игровых механик сервера.
• Персональные роли: название, цвет и срок действия купленной вами роли-цвета (/myrole).
• Ответы на формы и тесты, которые участники отправляют добровольно, вместе с ID отправителя.
• Данные тикетов, голосований и смен: кто открыл тикет, как проголосовал, длительность смен.
• Кадровая система: отделы, ранги и должности, заявки (повышение, перевод, увольнение, межфракционный перевод) и их статусы, а также выговоры — причина, кто выдал и кто снял. Используются только для работы HR-модуля вашего сервера.
• Активность и баллы: отчёты о работе (описание, приложенные ссылки и изображения), начисленные баллы и отметки о том, кто отчёт проверил.
• Приглашения: кто кого пригласил на сервер и награды за приглашения.
• Дни рождения: указанные вами день и месяц (год мы не запрашиваем) — чтобы поздравлять.
• Браки, розыгрыши и аукционы: пары и очки любви, участия в розыгрышах, ставки в аукционах — игровые механики сервера.
• Профиль и значки: значки сотрудника/участника и персональная страница профиля (с настраиваемым адресом), которую вы заполняете сами.
• Мониторинг серверов: карточка сервера (название, описание, приглашение, теги, баннер, ссылки), голоса «Пламя» (кто и когда голосовал), счётчики просмотров и переходов — эти данные публично отображаются в каталоге.
• Отзывы в каталоге: оценка, текст отзыва, а также ваши имя и аватар из Discord — публично показываются на карточке сервера и в служебном журнале модерации каталога.
• Уведомления на сайте («колокольчик»): персональные уведомления (например, о статусе вашего сервера в каталоге, ваших отзывах, премиуме или выданных значках) хранятся привязанными к вашему ID до прочтения и последующей автоочистки.
• Загруженные файлы: изображения и вложения, которые вы прикрепляете к формам, отчётам об активности и карточкам, — хранятся для отображения соответствующей функции.
• Оповещения: указанные вами ID/логины каналов YouTube, RuTube и Twitch и метка последнего обработанного видео/стрима.
• Баг-репорты: текст обращения и ID автора — для рассмотрения и обратной связи.
• Заявки на вакансии: ваш Discord, возраст (по желанию) и текст «о себе» — отправляются в наш служебный канал для рассмотрения.
• Снимки структуры сервера (роли, каналы, права) — только для функции бэкапов и восстановления.
• Премиум «свой бот»: токен вашего бот-приложения хранится в зашифрованном виде и используется только для запуска Echo от имени вашего бота.
• Привязка Telegram: ваш Telegram chat ID и @username, статус двухфакторной защиты и отметки о полученных наградах — для входа с подтверждением и начисления бонусов.
• Коды подтверждения: одноразовые коды для привязки Telegram и для входа на сайт (2FA) — действуют несколько минут и удаляются после использования.
• Игровая платформа (Мафия, Бункер): игровой профиль, рейтинг и статистика партий, история и результаты игр — для работы игр и таблиц лидеров.
• ИИ-помощник: если вы обращаетесь к ИИ-помощнику в отведённом канале, ваш вопрос и приложенный скриншот (если есть) обрабатываются для формирования ответа.

Вход на сайт выполняется через официальный OAuth2 Discord. Мы запрашиваем доступ к базовому профилю (identify) и списку ваших серверов (guilds). Право добавить вас на наш сервер (guilds.join) запрашивается только если вы сами выбрали авто-вступление при входе.

Ваш пароль Discord нам недоступен — авторизацию полностью обрабатывает Discord.

Токен доступа хранится только внутри зашифрованной сессионной cookie в вашем браузере (AES-256-GCM) и используется для проверки прав. Он не передаётся третьим лицам.

При включённой двухфакторной защите через Telegram при входе на сайт мы отправляем вам одноразовый код в Telegram; без него вход в панель не выполняется. Код действует 5 минут, с ограничением числа и частоты попыток.

• Чтобы предоставлять функции бота и панели: применять настройки, вести модерацию, тикеты, голосования, кадры, активность и т.д.
• Чтобы показывать статистику, уровни и графические карточки профиля.
• Чтобы вести каталог серверов: показывать карточки, отзывы и рейтинг, а также модерировать их (скрытие/удаление карточек и отзывов, ограничения).
• Чтобы отправлять вам уведомления на сайте о важных событиях (статус вашего сервера в каталоге, отзывы, премиум, значки) — их можно прочитать и очистить.
• Чтобы восстанавливать структуру сервера из бэкапов по вашему запросу.
• Чтобы поддерживать безопасность и стабильность сервиса.
• Мы НЕ продаём данные, НЕ передаём их рекламным сетям и НЕ используем для профилирования вне сервиса.

Мы обрабатываем данные для исполнения запрошенной вами услуги (работа бота и панели), на основании вашего согласия (авторизация, отправка форм) и нашего законного интереса в обеспечении безопасности и работоспособности сервиса.

Настройки и связанные данные хранятся, пока бот находится на сервере и функции используются.

Технические данные очищаются автоматически: замеры аптайма — примерно через 7 дней, старые бэкапы — по достижении лимита хранения, прочитанные уведомления — примерно через 2 месяца, устаревшие служебные метки — регулярно.

После удаления бота с сервера его настройки перестают использоваться; вы можете запросить их полное удаление.

Основная внешняя сторона, с которой мы обмениваемся данными, — это Discord, через API которого работают бот и сайт.

Если вы включили оповещения, бот обращается к публичным API YouTube, RuTube и Twitch по указанным вами каналам — только чтобы узнать о новых видео и стримах. Личные данные туда не передаются.

Мы можем раскрыть данные, только если этого требует закон или официальный запрос уполномоченных органов.

Мы не продаём данные и не подключаем сторонние рекламные и аналитические сервисы, отслеживающие пользователей.

• Доступ к панели защищён обязательной авторизацией через Discord и проверкой прав администратора сервера.
• Сессия шифруется (AES-256-GCM); действуют защитные HTTP-заголовки (CSP, HSTS и другие).
• На входе работает проверка браузера, отсекающая автоматизированные атаки и флуд.
• Все действия в API проверяются на права; чувствительные данные не отдаются на клиент.
• Дополнительно можно включить двухфакторную защиту входа через Telegram — одноразовый код действует 5 минут, с ограничением попыток и частоты запросов.

Сервис предназначен для пользователей, соответствующих минимальному возрасту использования Discord в их стране. Мы сознательно не собираем данные детей младше этого возраста.

• Запросить, какие данные вашего сервера у нас есть.
• Запросить удаление данных вашего сервера.
• Отозвать доступ, удалив бота с сервера и выйдя из аккаунта на сайте.
• Для запросов свяжитесь с нами через наш Discord-сервер поддержки.

Мы можем обновлять эту политику по мере развития сервиса. Актуальная версия всегда доступна на этой странице; существенные изменения мы будем стараться анонсировать.