Polityka prywatności

Echo to bot Discord i panel zarządzania na echo-assistants.tech, a także powiązane z nimi usługi: monitoring serwerów (monitoring.echo-assistants.tech), witryny serwerów, pośrednik transakcji Echo Deal (deal.echo-assistants.tech), serwer Minecraft ze stroną i launcherem (minecraft.echo-assistants.tech), gry Mafia i Bunker oraz nasz serwer Discord Echo Studio.

Polityka dotyczy wszystkich, którzy korzystają z bota na swoim serwerze, logują się na stronie, grają na naszym serwerze Minecraft, biorą udział w transakcjach pośrednika lub po prostu korzystają z funkcji Echo (wysyłają formularz, głosują, piszą w tickecie).

Korzystając z usługi, zgadzasz się na opisane tu przetwarzanie danych. Jeśli się nie zgadzasz — nie dodawaj bota, nie loguj się na stronie i nie graj na serwerze.

Bot otrzymuje od Discorda tylko to, do czego ma dostęp: ID i nazwy użytkowników, serwerów, kanałów i ról, pseudonimy na serwerach, a także treść wiadomości. Wykorzystujemy to wyłącznie do funkcji, które włączyła administracja serwera.

• Ustawienia modułów serwera: powitania, moderacja i ochrona, tickety, formularze i testy, role i panele, pokoje głosowe, głosowania, kadry i dyżury, logi, kopie zapasowe, poziomy, ekonomia, powiadomienia, weryfikacja, losowania, aukcje, urodziny (tylko dzień i miesiąc), małżeństwa.
• Statystyki: liczniki wiadomości, czas na kanałach głosowych i to, z kim na nich przebywasz (do podsumowania roku), doświadczenie i poziomy, historia pseudonimów, kto komu nadał rolę, kto kogo zaprosił.
• Treść wiadomości jest przechowywana tylko tam, gdzie wymaga tego włączona funkcja: logi usuniętych i edytowanych wiadomości (treść, autor, załączniki), transkrypty zamkniętych ticketów, argumenty własnych komend serwera, czat partii Mafii, pytania do asystenta AI. Automoderacja, filtry, autoodpowiedzi i liczenie sprawdzają tekst na bieżąco i go nie zapisują.
• Kopie wiadomości, które bot wysyła na kanały serwera (kanały logów, skargi, tablica gwiazd), pozostają na Discordzie, dopóki nie usunie ich administracja serwera.
• Transkrypt ticketu otwiera się przez link, który bot wysyła administracji serwera; nie udostępniaj go osobom postronnym.
• Nazwa gry, w którą grają uczestnicy osobistego pokoju głosowego — na potrzeby jego statusu; nie jest zapisywana.
• Bot pisze w wiadomościach prywatnych o zdarzeniach, które włączyła administracja serwera: decyzje w sprawie wniosków i formularzy, ostrzeżenia, dyżury, ocena ticketu. Strona wysyła potwierdzenia operacji na saldzie i decyzje w sprawie skarg.
• Ekonomia i gry serwera: saldo, bank, żetony, przedmioty, biznesy, małżeństwa, udział w losowaniach i aukcjach.
• Gry Mafia, Bunker i Bazgroły: profil gracza, rating, statystyki i historia partii; czat partii Mafii jest widoczny na stronie pokoju do następnej partii na tym serwerze; skargi na czat w grze są przechowywane wraz z treścią wiadomości.
• Kadry i aktywność: działy, stopnie, wnioski, nagany, raporty z pracy i punkty — dla modułu HR twojego serwera.
• Odpowiedzi na formularze i testy serwera wraz z ID nadawcy i decyzją moderacji.
• Migawki struktury serwera (role, kanały, uprawnienia) — do kopii zapasowych i przywracania.
• Własny bot (Premium): token twojej aplikacji bota jest przechowywany w postaci zaszyfrowanej i używany wyłącznie do uruchamiania Echo w imieniu twojego bota.
• Połączone role Discord: klucze dostępu Discorda są przechowywane w postaci zaszyfrowanej (AES-256-GCM) wraz z ostatnio wysłanymi wartościami; po cofnięciu dostępu w Discordzie klucze są usuwane.

Logowanie odbywa się przez oficjalny OAuth2 Discorda. Prosimy o dostęp do profilu (identify), adresu e-mail (email) i listy twoich serwerów (guilds); dodanie na nasz serwer (guilds.join) — tylko jeśli samodzielnie wybierzesz automatyczne dołączenie. Lista serwerów (nazwa, ikona, czy jesteś właścicielem) jest zapisywana na potrzeby panelu.

Adres e-mail z Discorda i oznaczenie „potwierdzony” zapisujemy przy każdym logowaniu. Potwierdzonego adresu używamy do wyświetlania twoich albumów z hostingu zdjęć fotora.ru (w tym celu adres jest przekazywany fotora) oraz do wiadomości serwisowych konta: kodu potwierdzenia usunięcia, „twoje dane są gotowe” i przypomnień o zaplanowanym usunięciu oraz powiadomień o odpowiedziach na twoje zgłoszenia do pomocy technicznej. Nie wysyłamy wiadomości reklamowych. Adres e-mail jest usuwany razem z kontem.

Nie mamy dostępu do twojego hasła Discord. Sesja jest przechowywana w zaszyfrowanym pliku cookie (AES-256-GCM) w twojej przeglądarce, a w nim — token dostępu Discorda do sprawdzania twoich uprawnień.

Przy włączonej ochronie dwuskładnikowej wysyłamy jednorazowy kod na Telegramie. Kod jest ważny 5 minut, liczba i częstotliwość prób są ograniczone, a po użyciu lub wygaśnięciu kod jest usuwany.

Wiadomości wysłane na adresy @echo-assistants.tech (echo@, garant@ i inne) odbiera nasz własny serwer pocztowy. Przechowujemy adres i nazwę nadawcy, temat, treść, załączniki oraz wynik weryfikacji nadawcy (SPF, DKIM, DMARC i adres IP serwera nadawcy), aby przeczytać wiadomość i odpowiedzieć. Te wiadomości widzi tylko kierownictwo projektu.

Aby chronić konto przed przejęciem, zapisujemy logowania na stronie i w panelu Minecraft (adres IP, przeglądarka i system) oraz oznaki włamania: ponowne użycie pliku cookie po wylogowaniu, odgadywanie kodu weryfikacji dwuetapowej, odgadywanie haseł Minecraft. Przy takich oznakach kończymy wszystkie sesje konta lub wyłączamy je do czasu kontaktu z pomocą. Decyzje i ich podstawy widzi tylko kierownictwo projektu.

Używamy wyłącznie niezbędnych plików cookie. Nie ma reklamowych ani śledzących cookie, nie ma też zewnętrznej analityki. Nasz własny licznik wyświetleń uwzględnia tylko adres strony i dzień — bez IP i bez cookie.

• echo_session — logowanie na stronie, 7 dni.
• echo_clearance — sprawdzenie przeglądarki pod kątem botów i floodu, 2 godziny; nie zawiera danych o tobie.
• locale — wybrany język, 1 rok.
• Tymczasowe cookie logowania przez Discord, VK, Telegram i połączone role — do 10 minut.
• echo_mc — logowanie do panelu konta Minecraft, 7 dni; echo_deal — logowanie do pośrednika, 30 dni.
• Reakcja na wizytówce — 1 rok, aby nie można było zagłosować dwa razy.
• W pamięci przeglądarki (localStorage) zapisywane są szkice formularzy i ukryte podpowiedzi; nie trafiają one na serwer.
• Na wizytówkach, na których autor wybrał czcionkę Google, twoja przeglądarka pobiera ją z serwerów Google.

Saldo doładowuje się przez YooMoney i Crypto Pay (@CryptoBot w Telegramie). Dane kart i portfeli wprowadza się po stronie serwisu płatniczego i nie trafiają one do nas.

• Serwisowi płatniczemu przekazujemy kwotę, etykietę z twoim Discord ID i tytuł płatności z twoją nazwą Discord (lub nickiem Minecraft).
• U siebie przechowujemy numer operacji, kwotę, status, nadawcę (numer portfela YooMoney albo kwotę i monetę w przypadku kryptowalut) oraz pełne powiadomienie serwisu płatniczego.
• Historię salda: doładowania, zakupy, zwroty i bonusy — z datą i podstawą.
• Dane do wypłaty pieniędzy (witryna, pośrednik) — do realizacji wypłaty; widzą je właściciel portfela i pracownicy realizujący wypłatę.

• Karta serwera w monitoringu (nazwa, opis, zaproszenie, tagi, baner, linki), głosy „Płomień”, wyświetlenia i przejścia — są pokazywane publicznie w katalogu.
• Opinia o serwerze jest publiczna wraz z twoją nazwą i awatarem z Discorda; nowe opinie trafiają do dziennika moderacji.
• Przejścia przez odznakę serwera są liczone według hasha adresu IP; takie wpisy są usuwane po 60 dniach.
• Zakupy i prezenty w witrynie serwera widzi sprzedawca (właściciel serwera); wsparcie („Wesprzyj serwer”) może być anonimowe.
• Wizytówka to publiczna strona, którą wypełniasz samodzielnie.
• Powiadomienia na stronie („dzwonek”) są przechowywane pod twoim ID; przeczytane są usuwane po około 2 miesiącach.

• Konto: nazwa, publiczny numer, potwierdzony adres e-mail (obowiązkowy), ustawienia powiadomień, saldo, blokady.
• Logowanie przez Discord, Telegram (chat ID i @username) lub VK (imię, nazwisko i e-mail z VK ID).
• Transakcje: przedmiot, warunki, kwoty, statusy, spory i decyzje arbitra.
• Korespondencja w sprawie transakcji, w tym prywatny wątek z arbitrem. Arbiter widzi całą korespondencję transakcji, w której rozpatruje spór.
• Załączniki w korespondencji otwierają się przez link; nie przesyłaj w nich niczego, czego nie można pokazywać osobom postronnym.
• Opinie o transakcjach są publiczne na stronie uczestnika.

• Konto: nick, hasło (przechowywane wyłącznie jako hash bcrypt), powiązanie z Discordem — bez niego nie można wejść do gry, data rejestracji. Nie zbieramy adresów e-mail.
• Adres IP przy rejestracji i logowaniach, dziennik logowań (czas, IP, czas w AFK); IP trafia też do dzienników serwerów gry.
• Identyfikator sprzętu (HWID): launcher oblicza go na podstawie numerów seryjnych dysku i płyty głównej oraz danych monitora, karty graficznej, pamięci i procesora — w celu ochrony przed multikontami i omijaniem blokad. Adres MAC nie jest zbierany.
• Dzienniki gry: działania na blokach, skrzyniach i przedmiotach, czat i komendy (w tym wiadomości prywatne), śmierci i przedmioty, które wtedy wypadły, przepływ pieniędzy, pozycje co 5 minut (przechowywane 14 dni), migawki ekwipunku (14 dni), teleporty (30 dni) — do rozpatrywania skarg, rollbacków i wykrywania naruszeń.
• Kary i ich powody; zgłoszenia w grze są przechowywane 30 dni od ostatniej wiadomości, a asystent AI obsługujący zgłoszenia otrzymuje korespondencję bez nicków.
• Forum, podania do składu (z wiekiem), zgłoszenia błędów i pomysły z panelu konta; raporty launchera o awarii (nick, system operacyjny, treść błędu, ostatnie 500); skórki i peleryny — można je usunąć w panelu konta.
• Serwer nie nagrywa czatu głosowego. Aby mogli z tobą rozmawiać osadnicy i „Echo”, mowa jest rozpoznawana na naszym serwerze i od razu odrzucana. Głosy osadników syntetyzuje fish.audio — trafiają tam wyłącznie przygotowane wcześniej frazy, bez twojego nicku i twoich słów. Mod czatu głosowego pozwala graczom nagrywać rozmowę na własnym komputerze — za takie nagrania odpowiadają oni sami.
• Konto można usunąć na prośbę skierowaną do administracji serwera.

Niektóre funkcje działają na modelach Claude firmy Anthropic. Przekazywany jest im wyłącznie tekst potrzebny do odpowiedzi — bez twoich ID, adresu e-mail i danych płatniczych.

• Asystent AI wsparcia na serwerze Echo Studio: treść twojego pytania, wiadomość, na którą odpowiadasz, a na kanałach pomocy — także załączone zrzuty ekranu i pliki tekstowe. Pytanie jest zapisywane u nas na potrzeby rozliczania limitów.
• Asystent AI do konfiguracji w panelu: twoja wiadomość i to, co potrzebne do porady dotyczącej serwera — nazwy kanałów, role, które bot może nadawać, i bieżące ustawienia Echo. Rozmowa jest przechowywana u nas: na jej podstawie liczymy darmowe i płatne zapytania, a zespół Echo przegląda zapytania, aby zapobiegać nadużyciom. Pytania do asystenta i zastosowane plany widzą administratorzy serwera w dzienniku zmian.
• „Echo” na serwerze Minecraft (gdy jest włączone): twój nick, twoje wypowiedzi i sytuacja w grze — miejsce, czas, nicki graczy w pobliżu. Krótką pamięć o rozmówcy „Echo” przechowuje u nas; można ją usunąć na prośbę.
• Zapytania do AI są przez krótki czas przechowywane w plikach serwisowych na naszym serwerze.
• Tłumaczenie na naszym serwerze Echo Studio: aktualności, lista zmian, pomysły, pytania ankiet i treści odpowiedzi w wiadomościach prywatnych są tłumaczone automatycznie.

• Dzienniki serwera WWW (IP, czas, adres strony, przeglądarka) są przechowywane 14 dni.
• Logowania na stronie i do panelu konta Minecraft są zapisywane w dzienniku serwisowym: wynik, sposób logowania, nazwa, IP i urządzenie.
• Serwer jest chroniony przez system BitNinja: widzi on adresy IP żądań; informacje o atakach są przechowywane 3 dni.
• Ograniczanie częstotliwości żądań działa według IP w pamięci i niczego nie zapisuje.
• Dostęp do panelu — tylko po zalogowaniu przez Discord i sprawdzeniu uprawnień na serwerze; każde działanie jest sprawdzane pod kątem uprawnień.
• Sesje są szyfrowane (AES-256-GCM), działają nagłówki bezpieczeństwa HTTP (CSP, HSTS i inne), przy wejściu działa sprawdzanie przeglądarki; opcjonalnie — ochrona dwuskładnikowa przez Telegram.

Nie sprzedajemy danych, nie wyświetlamy reklam i nie podłączamy usług śledzących. Dane otrzymują tylko ci, bez których funkcja nie działa:

• Discord — działanie bota, logowanie na stronie, wiadomości bota.
• Telegram — powiązanie konta, ochrona dwuskładnikowa, logowanie do pośrednika, płatności przez Crypto Pay.
• YooMoney i Crypto Pay — płatności (zob. „Płatności i saldo”).
• fotora.ru — twój potwierdzony adres e-mail, aby wyświetlić twoje albumy.
• Anthropic (Claude) — teksty dla funkcji AI i tłumaczenia.
• VK — logowanie do pośrednika przez VK ID.
• YouTube, RuTube i Twitch — publiczne zapytania o kanały wskazane przez ciebie w powiadomieniach; dane osobowe nie są przekazywane.
• fish.audio — synteza głosu osadników w Minecraft (tylko przygotowane wcześniej frazy).
• YouTube i SoundCloud — wyszukiwanie muzyki na twoje żądanie; MEE6, Tatsu, Amari i Lurkr — import poziomów, jeśli uruchomiła go administracja serwera.
• Adresy wskazane przez administrację serwera w integracjach (Premium): bot wysyła tam zdarzenia serwera — ID i nazwę członka, poziomy, zakupy, tickety.
• BitNinja — ochrona serwera.
• Ujawnimy dane tylko wtedy, gdy wymaga tego prawo lub oficjalne żądanie uprawnionych organów.

Dane są przechowywane na wynajętym serwerze w Holandii.

• Logi usuniętych i edytowanych wiadomości — 7 dni, z Premium 90 dni.
• Transkrypty ticketów — 30 dni, z Premium 1 rok.
• Statystyki dzienne — 32 dni, z Premium 1 rok; dziennik zmian ustawień — 31 dni; wejścia na serwer — 100 dni.
• Dzienniki serwera WWW — 14 dni; informacje o atakach — 3 dni; przejścia przez odznakę — 60 dni.
• Gdy bot opuszcza serwer, dane tego serwera są usuwane po 7 dniach (z wyjątkiem witryny i skarg).
• Konta, płatności, transakcje i dane z gier są przechowywane, dopóki korzystasz z usługi i dopóki są potrzebne do rozliczeń, sporów i ochrony przed naruszeniami. Konto możesz usunąć samodzielnie w panelu osobistym — co jest wtedy usuwane, a co anonimizowane, opisano w sekcji „Twoje prawa”.
• Paczka „Poproś o moje dane” jest przechowywana 14 dni po zatwierdzeniu, odrzucona jest usuwana od razu; kody potwierdzające z e-maila są ważne 15 minut.
• Wiadomości do skrzynki projektu przechowujemy, dopóki są potrzebne do odpowiedzi; wiadomości odłożone jako spam usuwamy po 30 dniach.
• Dziennik logowań służby bezpieczeństwa — 30 dni; wpisy o blokadach konta przechowujemy, dopóki są potrzebne do ochrony przed naruszeniami.

Usługi są przeznaczone dla osób, które osiągnęły minimalny wiek korzystania z Discorda w swoim kraju. Świadomie nie zbieramy danych dzieci poniżej tego wieku.

• Otrzymać kopię swoich danych: panel osobisty → „Dane i konto” → „Poproś o moje dane”. Wybierasz kategorie, strona sama tworzy archiwum ZIP (plik JSON dla każdej tabeli i README w twoim języku), zespół sprawdza paczkę, żeby nie trafiło do niej nic cudzego, i wysyłamy e-mail. Paczkę możesz pobrać przez 14 dni, potem plik jest usuwany. Prośby — nie częściej niż raz na 30 dni; odrzucona prośba się nie liczy.
• Usunąć konto Echo: w tym samym miejscu, „Usuń konto”. Wysyłamy sześciocyfrowy kod na potwierdzony e-mail z Discorda (ważny 15 minut, do 5 prób), a usunięcie jest planowane za 30 dni — przez ten czas możesz je anulować w panelu, 3 dni wcześniej przypomnimy e-mailem. Usunięcie nie jest planowane, dopóki jest otwarta transakcja escrow, trwa skarga dotycząca transakcji, nie zrealizowano wypłaty z escrow lub sklepu, na saldzie escrow są pieniądze albo nie zaksięgowano chronionej płatności.
• Przy usunięciu kasujemy profil i e-mail, połączenia z Telegramem i fotora, stronę bio, odznaki, powiadomienia, statystyki na serwerach i w grach, twoje ankiety, opinie, ogłoszenia, zapisy ticketów i kopie wiadomości; saldo przepada bez zwrotu, Premium przestaje się odnawiać, partnerstwo jest zdejmowane, a token własnego bota usuwany.
• Anonimizowane — ID zastępujemy losowym, nazwy i teksty kasujemy, kwoty i daty zostają — są płatności, historia salda, zamówienia w sklepach, użyte kody promocyjne, transakcje i pieniądze escrow: są potrzebne do księgowości, zwrotów i rozstrzygania sporów. Bez zmian zostają kary i zapisy kadrowe serwerów (należą do serwerów), ograniczenia moderacji projektu (inaczej usunięcie znosiłoby blokadę) i dziennik działań zespołu projektu.
• Usuwane jest konto Echo, a nie Discord: konto Discord, członkostwo na serwerach i wiadomości na kanałach zostają. Konto Minecraft to osobne konto serwera gry; jego usunięcie — przez wsparcie serwera Minecraft.
• Poprosić o poprawienie danych — z wyjątkiem tego, co musimy przechowywać na potrzeby rozliczeń i rozpatrywania naruszeń.
• Cofnąć dostęp: usunąć bota z serwera, wylogować się ze strony, odłączyć Telegram, cofnąć połączone role w Discordzie.
• W pozostałych sprawach napisz do wsparcia na naszym serwerze Discord: discord.gg/echo-ass.
• Możesz też napisać do nas na echo@echo-assistants.tech — tam również możesz poprosić o usunięcie swojej korespondencji z nami.

Aktualizujemy politykę, gdy zmienia się usługa. Aktualna wersja jest zawsze na tej stronie, data — na górze; o istotnych zmianach informujemy w aktualnościach.