Құпиялылық саясаты

Echo — echo-assistants.tech сайтындағы Discord-бот және басқару панелі, сондай-ақ олармен байланысты сервистер: серверлер мониторингі (monitoring.echo-assistants.tech), сервер витриналары, Echo Deal мәмілелер кепілі (deal.echo-assistants.tech), сайты мен лаунчері бар Minecraft сервері (minecraft.echo-assistants.tech), Мафия және Бункер ойындары және біздің Echo Studio Discord-серверіміз.

Саясат ботты өз серверінде пайдаланатын, сайтқа кіретін, біздің Minecraft серверімізде ойнайтын, кепіл-сервистегі мәмілелерге қатысатын немесе жай ғана Echo функцияларымен әрекеттесетін (форма жіберетін, дауыс беретін, тикетке жазатын) барлық адамға қолданылады.

Сервисті пайдалана отырып, сен мұнда сипатталған деректерді өңдеуге келісесің. Келіспесең — ботты қоспа, сайтқа кірме және серверде ойнама.

Бот Discord-тан тек өзіне рұқсат етілгенді алады: пайдаланушылардың, серверлердің, арналардың және рөлдердің ID-лері мен атаулары, серверлердегі никтер, сондай-ақ хабарламалар мәтіні. Біз мұны тек сервер әкімшілігі қосқан функциялар үшін пайдаланамыз.

• Сервер модульдерінің баптаулары: сәлемдесу, модерация және қорғаныс, тикеттер, формалар мен тесттер, рөлдер мен панельдер, дауыстық бөлмелер, дауыс берулер, кадрлар мен ауысымдар, журналдар, сақтық көшірмелер, деңгейлер, экономика, хабарландырулар, верификация, ұтыстар, аукциондар, туған күндер (тек күні мен айы), некелер.
• Статистика: хабарлама санағыштары, дауыстық арналардағы уақыт және онда кіммен бірге болғаның (жыл қорытындысы үшін), тәжірибе мен деңгейлер, никтер тарихы, кім кімге рөл бергені, кім кімді шақырғаны.
• Хабарламалар мәтіні тек қосулы функцияға қажет жерде ғана сақталады: жойылған және өзгертілген хабарламалар журналдары (мәтін, автор, тіркемелер), жабылған тикеттердің транскрипттері, сервердің өз командаларының аргументтері, Мафия ойынының чаты, ЖИ-көмекшіге қойылған сұрақтар. Автомодерация, сүзгілер, автожауаптар мен санамақ мәтінді сол сәтте тексереді және оны сақтамайды.
• Боттың сервер арналарына жіберетін хабарламаларының көшірмелері (журнал арналары, шағымдар, Starboard) сервер әкімшілігі жоймайынша Discord-та қалады.
• Тикет транскрипті бот сервер әкімшілігіне жіберетін сілтеме арқылы ашылады; оны бөгде адамдарға берме.
• Жеке дауыстық бөлменің қатысушылары ойнап жатқан ойынның атауы — бөлменің күйі үшін; сақталмайды.
• Бот сервер әкімшілігі қосқан оқиғалар бойынша жеке хабарлама жазады: өтініштер мен формалар бойынша шешімдер, ескертулер, ауысымдар, тикетті бағалау. Сайт баланс бойынша чектер мен шағымдар бойынша шешімдерді жібереді.
• Сервер экономикасы мен ойындары: баланс, банк, фишкалар, заттар, бизнестер, некелер, ұтыстар мен аукциондарға қатысу.
• Мафия, Бункер және Шимай ойындары: ойын профилі, рейтинг, статистика және ойындар тарихы; Мафия ойынының чаты осы сервердегі келесі ойынға дейін бөлме бетінде көрінеді; ойын чатына түскен шағымдар хабарлама мәтінімен бірге сақталады.
• Кадрлар және белсенділік: бөлімдер, дәрежелер, өтініштер, сөгістер, жұмыс есептері мен ұпайлар — серверіңнің HR-модулі үшін.
• Сервер формалары мен тесттеріне берілген жауаптар жіберушінің ID-і және модерация шешімімен бірге.
• Сервер құрылымының көшірмелері (рөлдер, арналар, құқықтар) — сақтық көшірме жасау және қалпына келтіру үшін.
• Өз ботың (Premium): бот-қолданбаңның токені шифрланған түрде сақталады және тек Echo-ны сенің ботың атынан іске қосу үшін пайдаланылады.
• Discord байланысқан рөлдері: Discord қолжеткізу кілттері соңғы жіберілген мәндермен бірге шифрланған түрде (AES-256-GCM) сақталады; Discord-та қолжеткізуді кері қайтарып алғаннан кейін кілттер жойылады.

Кіру Discord-тың ресми OAuth2 арқылы жүзеге асады. Біз профильді (identify), электрондық пошта мекенжайын (email) және серверлеріңнің тізімін (guilds) сұраймыз; біздің серверге қосу (guilds.join) тек автоматты қосылуды өзің таңдасаң ғана сұралады. Серверлер тізімі (атауы, белгішесі, иесі сен бе, жоқ па) панель үшін сақталады.

Discord-тағы пошта мекенжайын және «расталған» белгісін әр кірген сайын сақтаймыз. Расталған поштаны fotora.ru фотохостингіндегі альбомдарыңды көрсету үшін (ол үшін мекенжай fotora-ға беріледі) және есептік жазбаның қызметтік хаттары үшін пайдаланамыз: жоюды растау коды, «деректерің дайын» және белгіленген жою туралы еске салу, қолдауға жіберілген өтініштерге жауаптар туралы хабарламалар. Жарнамалық таратылымдар жоқ. Пошта есептік жазбамен бірге жойылады.

Discord құпиясөзің бізге қолжетімсіз. Сессия браузеріңдегі шифрланған cookie-де (AES-256-GCM) сақталады, оның ішінде — құқықтарыңды тексеруге арналған Discord қолжеткізу токені.

Екі факторлы қорғаныс қосулы болса, Telegram-ға бір реттік код жібереміз. Код 5 минут жарамды, әрекеттер саны мен жиілігі шектелген, пайдаланылғаннан немесе мерзімі өткеннен кейін код жойылады.

@echo-assistants.tech мекенжайларына (echo@, garant@ және басқалары) жіберілген хаттарды өз пошта серверіміз қабылдайды. Хатты оқып, жауап беру үшін жіберушінің мекенжайы мен атын, тақырыпты, мәтінді, тіркемелерді және жіберушіні тексеру нәтижесін (SPF, DKIM, DMARC және жіберуші пошта серверінің IP-мекенжайы) сақтаймыз. Бұл хаттарды тек жоба басшылығы көреді.

Есептік жазбаны басып алудан қорғау үшін біз сайтқа және Minecraft кабинетіне кірулерді (IP-мекенжай, браузер және жүйе) және бұзу белгілерін жазамыз: шыққаннан кейін cookie-ді қайта пайдалану, екі факторлы қорғау кодын немесе Minecraft құпиясөздерін таңдау. Мұндай белгілер болса, есептік жазбаның барлық сеанстарын аяқтаймыз немесе қолдауға жүгінгенге дейін оны өшіреміз. Шешімдер мен олардың негіздерін тек жоба басшылығы көреді.

Біз тек қажетті cookie-лерді пайдаланамыз. Жарнамалық және бақылаушы cookie жоқ, бөгде аналитика да жоқ. Өзіміздің қаралым санағышымыз тек бет мекенжайы мен күнді есепке алады — IP-сіз және cookie-сіз.

• echo_session — сайтқа кіру, 7 күн.
• echo_clearance — браузерді боттар мен флудтан тексеру, 2 сағат; сен туралы деректер жоқ.
• locale — таңдалған тіл, 1 жыл.
• Discord, VK, Telegram арқылы кіруге және байланысқан рөлдерге арналған уақытша cookie — 10 минутқа дейін.
• echo_mc — Minecraft жеке кабинетіне кіру, 7 күн; echo_deal — кепіл-сервиске кіру, 30 күн.
• Визиткадағы реакция — екі рет дауыс бермеуің үшін 1 жыл.
• Браузер қоймасында (localStorage) формалардың жобалары мен жасырылған кеңестер сақталады; олар серверге жіберілмейді.
• Авторы Google қаріпін таңдаған визиткаларда браузерің оны Google серверлерінен жүктейді.

Баланс YooMoney және Crypto Pay (Telegram-дағы @CryptoBot) арқылы толтырылады. Карталар мен әмияндардың деректері төлем сервисі жағында енгізіледі және бізге түспейді.

• Төлем сервисіне соманы, Discord ID-ің бар белгіні және Discord атың (немесе Minecraft нигің) көрсетілген төлем мақсатын береміз.
• Өзімізде операция нөмірін, соманы, күйді, жіберушіні (YooMoney әмиянының нөмірі немесе крипто үшін сома мен монета) және төлем сервисінің хабарламасын толығымен сақтаймыз.
• Баланс тарихы: толтырулар, сатып алулар, қайтарымдар мен бонустар — күні мен негізі көрсетіліп.
• Ақша шығаруға арналған деректемелер (витрина, кепіл-сервис) — төлем жасау үшін; оларды әмиян иесі мен төлемді жүргізетін қызметкерлер көреді.

• Мониторингтегі сервер карточкасы (атауы, сипаттамасы, шақыру, тегтер, баннер, сілтемелер), «Жалын» дауыстары, қаралымдар мен өтулер каталогта жария көрсетіледі.
• Сервер туралы пікір Discord атың және аватарыңмен бірге жария; жаңа пікірлер модерация журналына түседі.
• Сервер белгісі арқылы өтулер IP-мекенжай хэші бойынша есепке алынады, мұндай жазбалар 60 күннен кейін жойылады.
• Сервер витринасындағы сатып алулар мен сыйлықтарды сатушы (сервер иесі) көреді; «серверді қолдау» анонимді түрде жасауға болады.
• Визитка — өзің толтыратын жария бет.
• Сайттағы хабарландырулар («қоңырауша») сенің ID-іңе байланысты сақталады; оқылғандары шамамен 2 айдан кейін жойылады.

• Аккаунт: аты, жария нөмір, расталған пошта (міндетті), хабарландыру баптаулары, баланс, бұғаттаулар.
• Discord, Telegram (chat ID және @username) немесе VK (VK ID-ден аты, тегі және поштасы) арқылы кіру.
• Мәмілелер: мәміле мәні, шарттар, сомалар, күйлер, даулар мен төреші шешімдері.
• Мәміле бойынша хат алмасу, соның ішінде төрешімен жеке тармақ. Төреші өзі дауын қарап жатқан мәміленің бүкіл хат алмасуын көреді.
• Хат алмасудағы тіркемелер сілтеме арқылы ашылады; оларға бөгде адамдарға көрсетуге болмайтын нәрселерді салма.
• Мәмілелер туралы пікірлер қатысушы бетінде жария.

• Аккаунт: ник, құпиясөз (тек bcrypt хэші түрінде сақталады), Discord-қа байланыстыру — онсыз ойынға кіргізбейді, тіркелу күні. Поштаны жинамаймыз.
• Тіркелу және кіру кезіндегі IP-мекенжай, кірулер журналы (уақыт, IP, AFK-дағы уақыт); IP ойын серверлерінің журналдарына да түседі.
• Жабдық идентификаторы (HWID): лаунчер оны диск пен аналық платаның сериялық нөмірлері, монитор, бейнекарта, жад және процессор деректері бойынша есептейді — мультиаккаунттардан және бұғаттауды айналып өтуден қорғау үшін. MAC-мекенжай жиналмайды.
• Ойын журналдары: блоктармен, сандықтармен және заттармен әрекеттер, чат пен командалар (соның ішінде жеке хабарламалар), өлімдер мен түсіп қалған заттар, ақша қозғалысы, әр 5 минут сайынғы позициялар (14 күн сақталады), инвентарь көшірмелері (14 күн), телепорттар (30 күн) — шағымдарды қарау, откат жасау және бұзушылықтарды іздеу үшін.
• Жазалар және олардың себептері; ойын ішіндегі өтініштер соңғы хабарламадан кейін 30 күн сақталады, өтініштерге жауап беретін ЖИ-ассистентке хат алмасу никтерсіз беріледі.
• Форум, құрамға өтініштер (жасы көрсетіліп), кабинеттен жіберілген багтар мен идеялар; лаунчердің ақау туралы есептері (ник, ОЖ, қате мәтіні; тек соңғы 500 есеп); скиндер мен плащтар — оларды кабинетте жоюға болады.
• Сервер дауыстық чатты жазбайды. Ауыл тұрғындары мен «Эхо» сенімен сөйлесе алуы үшін сөзің біздің серверде танылады да, бірден жойылады. Тұрғындардың дауыстарын fish.audio синтездейді — оған тек дайын фразалар жіберіледі, нигің мен сөздеріңсіз. Дауыстық чат моды ойыншыларға әңгімені өз компьютерінде жазып алуға мүмкіндік береді — мұндай жазбаларға олар өздері жауап береді.
• Аккаунтты сервер әкімшілігіне сұрау жіберу арқылы жоюға болады.

Кейбір функциялар Anthropic компаниясының Claude модельдерінде жұмыс істейді. Оларға тек жауапқа қажетті мәтін беріледі — ID-лерің, поштаң және төлем деректерің берілмейді.

• Echo Studio серверіндегі қолдау қызметінің ЖИ-көмекшісі: сұрағыңның мәтіні, сен жауап берген хабарлама, ал көмек арналарында — тіркелген скриншоттар мен мәтіндік файлдар да. Сұрақ лимиттерді есепке алу үшін бізде сақталады.
• Панельдегі баптау ЖИ көмекшісі: сенің хабарламаң және сервер бойынша кеңеске қажетті мәліметтер — арна атаулары, бот бере алатын рөлдер және Echo-ның қазіргі баптаулары. Әңгіме бізде сақталады: ол арқылы тегін және ақылы сұраулар есептеледі, ал Echo командасы теріс пайдалануды тоқтату үшін сұрауларды қарап шығады. Көмекшіге қойылған сұрақтар мен қолданылған жоспарларды сервер әкімшілері «Өзгерістер журналында» көреді.
• Minecraft серверіндегі «Эхо» (қосулы кезде): нигің, сенің репликаларың және ойындағы жағдай — орын, уақыт, жақын жердегі ойыншылардың никтері. «Эхо» әңгімелесушісі туралы қысқа жадты бізде сақтайды; оны сұрау бойынша өшіруге болады.
• ЖИ-ге жіберілген сұраулар біздің сервердегі қызметтік файлдарда қысқа уақыт сақталады.
• Біздің Echo Studio серверіндегі аударма: жаңалықтар, өзгерістер тізімі, идеялар, сауалнама сұрақтары және жеке хабарламаларға жауап мәтіндері автоматты түрде аударылады.

• Веб-сервер журналдары (IP, уақыт, бет мекенжайы, браузер) 14 күн сақталады.
• Сайтқа және Minecraft кабинетіне кірулер қызметтік журналға жазылады: нәтиже, кіру тәсілі, аты, IP және құрылғы.
• Сервер BitNinja жүйесімен қорғалған: ол сұраулардың IP-мекенжайларын көреді; шабуылдар туралы мәліметтер 3 күн сақталады.
• Сұраулар жиілігін шектеу жадта IP бойынша жұмыс істейді және ештеңе сақтамайды.
• Панельге қолжетімділік тек Discord арқылы кіріп, серверде құқықтар тексерілгеннен кейін ашылады; барлық әрекет құқыққа тексеріледі.
• Сессиялар шифрланады (AES-256-GCM), қорғаныс HTTP-тақырыптары (CSP, HSTS және басқалар) қолданылады, кіре берісте браузер тексерісі жұмыс істейді; қаласаң — Telegram арқылы екі факторлы қорғанысты қосуға болады.

Біз деректерді сатпаймыз, жарнама көрсетпейміз және бақылаушы сервистерді қоспаймыз. Деректерді тек оларсыз функция жұмыс істемейтін тараптар алады:

• Discord — боттың жұмысы, сайтқа кіру, бот хабарламалары.
• Telegram — байланыстыру, екі факторлы қорғаныс, кепіл-сервиске кіру, Crypto Pay арқылы төлеу.
• YooMoney және Crypto Pay — төлем («Төлемдер және баланс» бөлімін қара).
• fotora.ru — альбомдарыңды көрсету үшін расталған поштаң.
• Anthropic (Claude) — ЖИ-функциялар мен аударма үшін мәтіндер.
• VK — VK ID арқылы кепіл-сервиске кіру.
• YouTube, RuTube және Twitch — хабарландырулар үшін өзің көрсеткен арналар бойынша ашық сұраулар; жеке деректер берілмейді.
• fish.audio — Minecraft тұрғындарының дауысын синтездеу (тек дайын фразалар).
• YouTube және SoundCloud — сенің сұрауың бойынша музыка іздеу; MEE6, Tatsu, Amari және Lurkr — сервер әкімшілігі іске қосса, деңгейлерді импорттау.
• Сервер әкімшілігі интеграцияларда (Premium) көрсеткен мекенжайлар: бот оларға сервер оқиғаларын жібереді — қатысушының ID-і мен аты, деңгейлер, сатып алулар, тикеттер.
• BitNinja — серверді қорғау.
• Деректерді тек заң талап етсе немесе уәкілетті органдардың ресми сұрауы болса ғана ашамыз.

Деректер Нидерландыдағы жалға алынған серверде сақталады.

• Жойылған және өзгертілген хабарламалар журналдары — 7 күн, Premium-мен 90 күн.
• Тикет транскрипттері — 30 күн, Premium-мен 1 жыл.
• Күндер бойынша статистика — 32 күн, Premium-мен 1 жыл; баптаулар өзгерістерінің журналы — 31 күн; серверге кірулер — 100 күн.
• Веб-сервер журналдары — 14 күн; шабуылдар туралы мәліметтер — 3 күн; белгі арқылы өтулер — 60 күн.
• Бот серверден шыққанда, сол сервердің деректері 7 күннен кейін жойылады (витрина мен шағымдардан басқа).
• Аккаунттар, төлемдер, мәмілелер және ойын деректері сен сервисті пайдаланғанша және олар есеп айырысу, даулар мен бұзушылықтардан қорғау үшін қажет болғанша сақталады. Есептік жазбаны жеке кабинетте өзің жоя аласың — бұл кезде не жойылып, не иесіздендірілетіні «Құқықтарың» бөлімінде жазылған.
• «Деректерімді сұрау» пакеті мақұлданғаннан кейін 14 күн сақталады, қабылданбағаны бірден жойылады; поштадағы растау кодтары 15 минут жарамды.
• Жоба поштасына келген хаттар жауап беруге қажет болғанша сақталады; спам ретінде бөлінген хаттар 30 күннен кейін жойылады.
• Қауіпсіздік қызметінің кірулер журналы — 30 күн; есептік жазбаны бұғаттау жазбалары бұзушылықтардан қорғау үшін қажет болғанша сақталады.

Сервистер өз елінде Discord-ты пайдаланудың ең төменгі жасына толған адамдарға арналған. Біз осы жастан кіші балалардың деректерін әдейі жинамаймыз.

• Деректерің көшірмесін алу: жеке кабинет → «Деректер және аккаунт» → «Деректерімді сұрау». Сен санаттарды таңдайсың, сайт ZIP мұрағатын өзі жинайды (әр кестеге JSON және өз тіліңдегі README), команда пакетке бөтен ештеңе түспесін деп тексереді, және біз хат жібереміз. Пакетті 14 күн жүктеп алуға болады, содан кейін файл жойылады. Сұрау — 30 күнде бір реттен жиі емес; қабылданбаған сұрау есептелмейді.
• Echo есептік жазбасын жою: сол жерде, «Есептік жазбаны жою». Discord-тағы расталған поштаға алты таңбалы код жібереміз (15 минут жарамды, 5 әрекетке дейін), және жою 30 күннен кейінге белгіленеді — осы уақыт ішінде кабинетте бас тартуға болады, 3 күн бұрын хатпен еске саламыз. Кепілде ашық мәміле, қаралып жатқан мәміле шағымы, төленбеген кепіл не дүкен шығаруы, кепіл балансында ақша немесе есептелмеген қорғалған төлем болса, жою белгіленбейді.
• Жою кезінде профиль мен пошта, Telegram және fotora байланыстары, bio-бет, белгілер, хабарламалар, серверлер мен ойындардағы статистика, сауалнамаларың, пікірлерің, хабарландыруларың, тикет жазбалары және хабарлама көшірмелері өшіріледі; баланс қайтарусыз күйеді, Premium ұзартылмайды, серіктестік алынады, жеке боттың токені жойылады.
• Иесіздендіріледі — ID кездейсоқ ID-мен ауыстырылады, есімдер мен мәтіндер өшіріледі, сомалар мен күндер қалады — төлемдер, баланс тарихы, дүкендегі тапсырыстар, қолданылған промокодтар, кепіл мәмілелері мен ақшасы: олар бухгалтерия, қайтарулар және дауларды шешу үшін керек. Өзгеріссіз қалады: серверлердегі жазалар мен кадр жазбалары (олар серверлерге тиесілі), жоба модерациясының шектеулері (әйтпесе жою тыйымды алып тастар еді) және жоба командасының әрекеттер журналы.
• Discord емес, Echo есептік жазбасы жойылады: Discord аккаунты, серверлердегі мүшелік және арналардағы хабарламалар қалады. Minecraft аккаунты — ойын серверінің бөлек есептік жазбасы, оны жою — Minecraft серверінің қолдауы арқылы.
• Деректерді түзетуді сұрау — есеп айырысу мен бұзушылықтарды қарау үшін сақтауға міндетті деректерден басқасын.
• Қолжетімділікті кері қайтарып алу: ботты серверден жою, сайттан шығу, Telegram-ды ажырату, Discord-та байланысқан рөлдерді кері қайтарып алу.
• Басқа сұрақтар бойынша біздің Discord-сервердегі қолдау қызметіне жаз: discord.gg/echo-ass.
• Бізге echo@echo-assistants.tech поштасына да жаза аласыз — сол жерде бізбен хат алмасуыңызды жоюды да сұрай аласыз.

Сервис өзгерген сайын саясатты жаңартамыз. Өзекті нұсқасы әрқашан осы бетте, күні — жоғарыда; елеулі өзгерістер туралы жаңалықтарда хабарлаймыз.