Палітыка канфідэнцыяльнасці

Echo — гэта Discord-бот і панэль кіравання на echo-assistants.tech, а таксама звязаныя з імі сэрвісы: маніторынг сервераў (monitoring.echo-assistants.tech), вітрыны сервераў, гарант здзелак Echo Deal (deal.echo-assistants.tech), сервер Minecraft з сайтам і лаўнчарам (minecraft.echo-assistants.tech), гульні Мафія і Бункер і наш Discord-сервер Echo Studio.

Палітыка дзейнічае для ўсіх, хто карыстаецца ботам на сваім серверы, уваходзіць на сайт, гуляе на нашым серверы Minecraft, удзельнічае ў здзелках гаранта або проста ўзаемадзейнічае з функцыямі Echo (адпраўляе форму, галасуе, піша ў тыкет).

Карыстаючыся сэрвісам, ты згаджаешся з апісанай тут апрацоўкай даных. Калі ты не згодны — не дадавай бота, не ўваходзь на сайт і не гуляй на серверы.

Бот атрымлівае ад Discord толькі тое, што яму дазволена: ID і імёны карыстальнікаў, сервераў, каналаў і роляў, нікі на серверах, а таксама тэкст паведамленняў. Мы выкарыстоўваем гэта толькі для функцый, якія ўключыла адміністрацыя сервера.

• Налады модуляў сервера: прывітанні, мадэрацыя і абарона, тыкеты, формы і тэсты, ролі і панэлі, галасавыя пакоі, галасаванні, кадры і змены, логі, бэкапы, узроўні, эканоміка, апавяшчэнні, верыфікацыя, розыгрышы, аўкцыёны, дні нараджэння (толькі дзень і месяц), шлюбы.
• Статыстыка: лічыльнікі паведамленняў, час у галасавых каналах і з кім ты ў іх быў (для вынікаў года), досвед і ўзроўні, гісторыя нікаў, хто каму выдаў ролю, хто каго запрасіў.
• Тэкст паведамленняў захоўваецца толькі там, дзе гэта патрэбна ўключанай функцыі: логі выдаленых і змененых паведамленняў (тэкст, аўтар, укладанні), транскрыпты закрытых тыкетаў, аргументы ўласных каманд сервера, чат партыі Мафіі, пытанні ШІ-памочніку. Аўтамадэрацыя, фільтры, аўтаадказы і лічылка правяраюць тэкст на ляту і яго не захоўваюць.
• Копіі паведамленняў, якія бот адпраўляе ў каналы сервера (лог-каналы, скаргі, дошка зорак), застаюцца ў Discord, пакуль іх не выдаліць адміністрацыя сервера.
• Транскрыпт тыкета адкрываецца па спасылцы, якую бот адпраўляе адміністрацыі сервера; не перадавай яе староннім.
• Назва гульні, у якую гуляюць удзельнікі асабістага галасавога пакоя, — для яго статусу; не захоўваецца.
• Бот піша ў асабістыя паведамленні пра падзеі, якія ўключыла адміністрацыя сервера: рашэнні па заяўках і формах, папярэджанні, змены, ацэнка тыкета. Сайт дасылае чэкі па балансе і рашэнні па скаргах.
• Эканоміка і гульні сервера: баланс, банк, фішкі, прадметы, бізнесы, шлюбы, удзел у розыгрышах і аўкцыёнах.
• Гульні Мафія, Бункер і Каракулі: гульнявы профіль, рэйтынг, статыстыка і гісторыя партый; чат партыі Мафіі бачны на старонцы пакоя да наступнай партыі на гэтым серверы; скаргі на гульнявы чат захоўваюцца разам з тэкстам паведамлення.
• Кадры і актыўнасць: аддзелы, рангі, заяўкі, вымовы, справаздачы пра працу і балы — для HR-модуля твайго сервера.
• Адказы на формы і тэсты сервера разам з ID адпраўніка і рашэннем мадэрацыі.
• Здымкі структуры сервера (ролі, каналы, правы) — для бэкапаў і аднаўлення.
• Уласны бот (Premium): токен праграмы твайго бота захоўваецца ў зашыфраваным выглядзе і выкарыстоўваецца толькі для запуску Echo ад імя твайго бота.
• Звязаныя ролі Discord: ключы доступу Discord захоўваюцца зашыфраванымі (AES-256-GCM) разам з апошнімі адпраўленымі значэннямі; пасля адклікання доступу ў Discord ключы выдаляюцца.

Уваход выконваецца праз афіцыйны OAuth2 Discord. Мы запытваем профіль (identify), адрас пошты (email) і спіс тваіх сервераў (guilds); даданне на наш сервер (guilds.join) — толькі калі ты сам выбраў аўтаўступленне. Спіс сервераў (назва, іконка, ці ты ўладальнік) захоўваецца для панэлі.

Адрас пошты з Discord і адзнаку «пацверджана» мы захоўваем пры кожным уваходзе. Пацверджаную пошту выкарыстоўваем, каб паказваць твае альбомы з фотахостынгу fotora.ru (для гэтага адрас перадаецца fotora), і для службовых лістоў уліковага запісу: код пацверджання выдалення, «твае даныя гатовыя», напамін пра прызначанае выдаленне, апавяшчэнні пра адказы ў зваротах у падтрымку. Рэкламных рассылак няма. Пошта выдаляецца разам з уліковым запісам.

Твой пароль Discord нам недаступны. Сесія захоўваецца ў зашыфраванай cookie (AES-256-GCM) у тваім браўзеры, унутры — токен доступу Discord для праверкі тваіх правоў.

Пры ўключанай двухфактарнай абароне мы дасылаем аднаразовы код у Telegram. Код дзейнічае 5 хвілін, колькасць і частата спроб абмежаваныя, пасля выкарыстання або заканчэння тэрміну дзеяння код выдаляецца.

Лісты на адрасы @echo-assistants.tech (echo@, garant@ і іншыя) прымае наш уласны паштовы сервер. Мы захоўваем адрас і імя адпраўніка, тэму, тэкст, укладанні і вынік праверкі адпраўніка (SPF, DKIM, DMARC і IP-адрас паштовага сервера), каб прачытаць ліст і адказаць. Лісты бачыць толькі кіраўніцтва праекта.

Каб абараніць уліковы запіс ад захопу, мы запісваем уваходы на сайт і ў кабінет Minecraft (IP-адрас, браўзер і сістэма) і прыкметы ўзлому: паўторнае выкарыстанне cookie пасля выхаду, падбор кода двухфактарнай абароны, падбор пароляў Minecraft. Пры такіх прыкметах мы завяршаем усе сеансы ўліковага запісу або адключаем яго да звароту ў падтрымку. Рашэнні і іх падставы бачыць толькі кіраўніцтва праекта.

Мы выкарыстоўваем толькі неабходныя cookie. Рэкламных cookie і cookie для сачэння няма, старонняй аналітыкі таксама. Уласны лічыльнік праглядаў улічвае толькі адрас старонкі і дзень — без IP і без cookie.

• echo_session — уваход на сайт, 7 дзён.
• echo_clearance — праверка браўзера ад ботаў і флуду, 2 гадзіны; даных пра цябе не змяшчае.
• locale — выбраная мова, 1 год.
• Часовыя cookie ўваходу праз Discord, VK, Telegram і звязаных роляў — да 10 хвілін.
• echo_mc — уваход у кабінет Minecraft, 7 дзён; echo_deal — уваход у гарант, 30 дзён.
• Рэакцыя на візітоўцы — 1 год, каб нельга было прагаласаваць двойчы.
• У сховішчы браўзера (localStorage) захоўваюцца чарнавікі формаў і схаваныя падказкі; яны не трапляюць на сервер.
• На візітоўках, дзе аўтар выбраў шрыфт Google, твой браўзер загружае яго з сервераў Google.

Баланс папаўняецца праз ЮMoney і Crypto Pay (@CryptoBot у Telegram). Даныя картак і кашалькоў уводзяцца на баку плацежнага сэрвісу і да нас не трапляюць.

• Плацежнаму сэрвісу мы перадаём суму, пазнаку з тваім Discord ID і прызначэнне плацяжу з тваім імем Discord (або нікам Minecraft).
• У сябе захоўваем нумар аперацыі, суму, статус, адпраўніка (нумар кашалька ЮMoney або суму і манету для крыпты) і апавяшчэнне плацежнага сэрвісу цалкам.
• Гісторыю балансу: папаўненні, пакупкі, вяртанні і бонусы — з датай і падставай.
• Рэквізіты для вываду грошай (вітрына, гарант) — для выплаты; іх бачаць уладальнік кашалька і супрацоўнікі, якія праводзяць выплату.

• Картка сервера ў маніторынгу (назва, апісанне, запрашэнне, тэгі, банер, спасылкі), галасы «Полымя», прагляды і пераходы — паказваюцца публічна ў каталогу.
• Водгук пра сервер публічны разам з тваім імем і аватарам Discord; новыя водгукі трапляюць у журнал мадэрацыі.
• Пераходы па значку сервера ўлічваюцца па хэшы IP-адраса, такія запісы выдаляюцца праз 60 дзён.
• Пакупкі і падарункі на вітрыне сервера бачыць прадавец (уладальнік сервера); «падтрымаць сервер» можна ананімна.
• Візітоўка — публічная старонка, якую ты запаўняеш сам.
• Апавяшчэнні на сайце («званочак») захоўваюцца за тваім ID; прачытаныя выдаляюцца прыблізна праз 2 месяцы.

• Акаўнт: імя, публічны нумар, пацверджаная пошта (абавязковая), налады апавяшчэнняў, баланс, блакіроўкі.
• Уваход праз Discord, Telegram (chat ID і @username) або VK (імя, прозвішча і пошта з VK ID).
• Здзелкі: прадмет, умовы, сумы, статусы, спрэчкі і рашэнні арбітра.
• Перапіска па здзелцы, у тым ліку асабістая галінка з арбітрам. Арбітр бачыць усю перапіску здзелкі, у якой разбірае спрэчку.
• Укладанні ў перапісцы адкрываюцца па спасылцы; не перасылай у іх тое, што нельга паказваць староннім.
• Водгукі пра здзелкі публічныя на старонцы ўдзельніка.

• Акаўнт: нік, пароль (захоўваецца толькі як хэш bcrypt), прывязка да Discord — без яе ў гульню не пускаюць, дата рэгістрацыі. Пошту мы не збіраем.
• IP-адрас пры рэгістрацыі і ўваходах, журнал уваходаў (час, IP, час у AFK); IP таксама трапляе ў журналы гульнявых сервераў.
• Ідэнтыфікатар абсталявання (HWID): лаўнчар вылічвае яго па серыйных нумарах дыска і мацярынскай платы, даных манітора, відэакарты, памяці і працэсара — для абароны ад мультыакаўнтаў і абыходу блакіровак. MAC-адрас не збіраецца.
• Журналы гульні: дзеянні з блокамі, куфрамі і прадметамі, чат і каманды (у тым ліку асабістыя паведамленні), смерці і рэчы, што выпалі, рух грошай, пазіцыі раз на 5 хвілін (захоўваюцца 14 дзён), здымкі інвентару (14 дзён), тэлепорты (30 дзён) — для разбору скаргаў, адкатаў і пошуку парушэнняў.
• Пакаранні і іх прычыны; звароты ў гульні захоўваюцца 30 дзён пасля апошняга паведамлення, ШІ-асістэнту зваротаў перапіска перадаецца без нікаў.
• Форум, заяўкі ў склад (з узростам), багі і ідэі з кабінета; справаздачы лаўнчара пра збой (нік, АС, тэкст памылкі, апошнія 500); скіны і плашчы — іх можна выдаліць у кабінеце.
• Сервер не запісвае галасавы чат. Каб з табой маглі размаўляць жыхары і «Эха», маўленне распазнаецца на нашым серверы і адразу адкідаецца. Галасы жыхароў сінтэзуе fish.audio — яму перадаюцца толькі загадзя падрыхтаваныя фразы, без твайго ніка і тваіх слоў. Мод галасавога чату дазваляе гульцам запісваць размову на сваім камп’ютары — за такія запісы адказваюць яны самі.
• Выдаліць акаўнт можна па запыце да адміністрацыі сервера.

Некаторыя функцыі працуюць на мадэлях Claude кампаніі Anthropic. Ім перадаецца толькі тэкст, патрэбны для адказу, — без тваіх ID, пошты і плацежных даных.

• ШІ-памочнік падтрымкі на серверы Echo Studio: тэкст твайго пытання, паведамленне, на якое ты адказаў, а ў каналах дапамогі — яшчэ і прыкладзеныя скрыншоты і тэкставыя файлы. Пытанне захоўваецца ў нас для ўліку лімітаў.
• ШІ-памочнік налад у панэлі: тваё паведамленне і тое, што трэба для парады па серверы, — назвы каналаў, ролі, якія бот можа выдаваць, і бягучыя налады Echo. Размова захоўваецца ў нас: па ёй лічацца бясплатныя і платныя запыты, а каманда Echo праглядае запыты, каб спыняць злоўжыванні. Пытанні да памочніка і ўжытыя планы бачаць адміністратары сервера ў «Журнале змен».
• «Эха» на серверы Minecraft (калі ўключана): твой нік, твае рэплікі і гульнявая абстаноўка — месца, час, нікі гульцоў побач. Кароткую памяць пра суразмоўцу «Эха» захоўвае ў нас; яе можна сцерці па запыце.
• Запыты да ШІ ненадоўга захоўваюцца ў службовых файлах на нашым серверы.
• Пераклад на нашым серверы Echo Studio: навіны, спіс змен, ідэі, пытанні апытанняў і тэксты адказаў у асабістыя паведамленні перакладаюцца аўтаматычна.

• Журналы вэб-сервера (IP, час, адрас старонкі, браўзер) захоўваюцца 14 дзён.
• Уваходы на сайт і ў кабінет Minecraft запісваюцца ў службовы журнал: вынік, спосаб уваходу, імя, IP і прылада.
• Сервер абаронены сістэмай BitNinja: яна бачыць IP-адрасы зваротаў; звесткі пра атакі захоўваюцца 3 дні.
• Абмежаванне частаты запытаў працуе па IP у памяці і нічога не захоўвае.
• Доступ да панэлі — толькі пасля ўваходу праз Discord і праверкі правоў на серверы; усе дзеянні правяраюцца на правы.
• Сесіі шыфруюцца (AES-256-GCM), дзейнічаюць ахоўныя HTTP-загалоўкі (CSP, HSTS і іншыя), на ўваходзе працуе праверка браўзера; па жаданні — двухфактарная абарона праз Telegram.

Мы не прадаём даныя, не паказваем рэкламу і не падключаем сэрвісы сачэння. Даныя атрымліваюць толькі тыя, без каго функцыя не працуе:

• Discord — работа бота, уваход на сайт, паведамленні бота.
• Telegram — прывязка, двухфактарная абарона, уваход у гарант, аплата праз Crypto Pay.
• ЮMoney і Crypto Pay — аплата (гл. «Плацяжы і баланс»).
• fotora.ru — твая пацверджаная пошта, каб паказаць твае альбомы.
• Anthropic (Claude) — тэксты для ШІ-функцый і перакладу.
• VK — уваход у гарант праз VK ID.
• YouTube, RuTube і Twitch — публічныя запыты па каналах, якія ты пазначыў для апавяшчэнняў; асабістыя даныя не перадаюцца.
• fish.audio — сінтэз голасу жыхароў Minecraft (толькі загадзя падрыхтаваныя фразы).
• YouTube і SoundCloud — пошук музыкі па тваім запыце; MEE6, Tatsu, Amari і Lurkr — імпарт узроўняў, калі яго запусціла адміністрацыя сервера.
• Адрасы, якія адміністрацыя сервера пазначыла ў інтэграцыях (Premium): бот адпраўляе туды падзеі сервера — ID і імя ўдзельніка, узроўні, пакупкі, тыкеты.
• BitNinja — абарона сервера.
• Мы раскрыем даныя, толькі калі гэтага патрабуе закон або афіцыйны запыт упаўнаважаных органаў.

Даныя захоўваюцца на арандаваным серверы ў Нідэрландах.

• Логі выдаленых і змененых паведамленняў — 7 дзён, з Premium 90 дзён.
• Транскрыпты тыкетаў — 30 дзён, з Premium 1 год.
• Статыстыка па днях — 32 дні, з Premium 1 год; журнал змен налад — 31 дзень; уваходы на сервер — 100 дзён.
• Журналы вэб-сервера — 14 дзён; звесткі пра атакі — 3 дні; пераходы па значку — 60 дзён.
• Калі бот пакідае сервер, даныя гэтага сервера выдаляюцца праз 7 дзён (акрамя вітрыны і скаргаў).
• Акаўнты, плацяжы, здзелкі і гульнявыя даныя захоўваюцца, пакуль ты карыстаешся сэрвісам і пакуль яны патрэбныя для разлікаў, спрэчак і абароны ад парушэнняў. Уліковы запіс можна выдаліць самому ў асабістым кабінеце — што пры гэтым выдаляецца, а што абязлічваецца, сказана ў раздзеле «Твае правы».
• Пакет «Запытаць мае даныя» захоўваецца 14 дзён пасля адабрэння, адхілены выдаляецца адразу; коды пацверджання з пошты дзейнічаюць 15 хвілін.
• Лісты на пошту праекта захоўваюцца, пакуль патрэбныя для адказу; лісты, адкладзеныя як спам, выдаляюцца праз 30 дзён.
• Журнал уваходаў службы бяспекі — 30 дзён; запісы пра блакіроўкі ўліковага запісу захоўваюцца, пакуль патрэбныя для абароны ад парушэнняў.

Сэрвісы прызначаны для тых, хто дасягнуў мінімальнага ўзросту выкарыстання Discord у сваёй краіне. Мы свядома не збіраем даныя дзяцей, маладзейшых за гэты ўзрост.

• Атрымаць копію сваіх даных: асабісты кабінет → «Даныя і акаўнт» → «Запытаць мае даныя». Ты выбіраеш катэгорыі, сайт сам збірае ZIP-архіў (JSON па кожнай табліцы і README на тваёй мове), пакет правярае каманда — каб туды не трапіла чужое, — і мы дасылаем ліст. Спампаваць пакет можна 14 дзён, потым файл выдаляецца. Запытваць — не часцей за раз на 30 дзён; адхілены запыт спробу не марнуе.
• Выдаліць уліковы запіс Echo: там жа, «Выдаліць уліковы запіс». Мы дасылаем шасцізначны код на пацверджаную пошту з Discord (дзейнічае 15 хвілін, да 5 спроб), і выдаленне прызначаецца праз 30 дзён — увесь гэты час яго можна скасаваць у кабінеце, за 3 дні нагадаем лістом. Выдаленне не прызначаецца, пакуль адкрыта здзелка ў гаранце, ідзе скарга па здзелцы, не выплачаны вывад гаранта ці вітрыны, на балансе гаранта ёсць грошы або не залічаны плацёж з пратэкцыяй.
• Пры выдаленні сціраюцца профіль і пошта, прывязкі Telegram і fotora, bio-старонка, значкі, апавяшчэнні, статыстыка на серверах і ў гульнях, твае анкеты, водгукі, аб'явы, расшыфроўкі тыкетаў і копіі паведамленняў; баланс згарае без вяртання, Premium перастае падаўжацца, партнёрства здымаецца, токен уласнага бота выдаляецца.
• Абязлічваюцца — ID замяняецца выпадковым, імёны і тэксты сціраюцца, сумы і даты застаюцца — плацяжы, гісторыя балансу, заказы на вітрынах, ужытыя промакоды, здзелкі і грошы гаранта: яны патрэбныя для бухгалтарыі, вяртанняў і разбору спрэчак. Без змен застаюцца пакаранні і кадравыя запісы сервераў (яны належаць серверам), абмежаванні мадэрацыі праекта (інакш выдаленне здымала б забарону) і журнал дзеянняў каманды праекта.
• Выдаляецца ўліковы запіс Echo, а не Discord: акаўнт Discord, сяброўства на серверах і паведамленні ў каналах застаюцца. Акаўнт Minecraft — асобны ўліковы запіс гульнявога сервера, яго выдаленне — праз падтрымку сервера Minecraft.
• Папрасіць выправіць даныя — акрамя таго, што мы абавязаны захоўваць для разлікаў і разбору парушэнняў.
• Адклікаць доступ: выдаліць бота з сервера, выйсці з сайта, адвязаць Telegram, адклікаць звязаныя ролі ў Discord.
• З астатнімі пытаннямі пішы ў падтрымку на нашым Discord-серверы: discord.gg/echo-ass.
• Напісаць нам можна і на пошту echo@echo-assistants.tech — там жа можна папрасіць выдаліць вашу перапіску з намі.

Мы абнаўляем палітыку, калі змяняецца сэрвіс. Актуальная версія заўсёды на гэтай старонцы, дата — уверсе; пра істотныя змены паведамляем у навінах.