Политика конфиденциальности

Echo — это Discord-бот и панель управления на echo-assistants.tech, а также связанные с ними сервисы: мониторинг серверов (monitoring.echo-assistants.tech), витрины серверов, гарант сделок Echo Deal (deal.echo-assistants.tech), сервер Minecraft с сайтом и лаунчером (minecraft.echo-assistants.tech), игры Мафия и Бункер и наш Discord-сервер Echo Studio.

Политика действует для всех, кто пользуется ботом на своём сервере, входит на сайт, играет на нашем сервере Minecraft, участвует в сделках гаранта или просто взаимодействует с функциями Echo (отправляет форму, голосует, пишет в тикет).

Пользуясь сервисом, вы соглашаетесь с обработкой данных, описанной здесь. Если вы не согласны — не добавляйте бота, не входите на сайт и не играйте на сервере.

Бот получает от Discord только то, что ему разрешено: ID и имена пользователей, серверов, каналов и ролей, ники на серверах, а также текст сообщений. Используем это только для функций, которые включила администрация сервера.

• Настройки модулей сервера: приветствия, модерация и защита, тикеты, формы и тесты, роли и панели, голосовые комнаты, голосования, кадры и смены, логи, бэкапы, уровни, экономика, оповещения, верификация, розыгрыши, аукционы, дни рождения (только день и месяц), браки.
• Статистика: счётчики сообщений, время в голосовых каналах и с кем вы в них были (для итогов года), опыт и уровни, история ников, кто кому выдал роль, кто кого пригласил.
• Текст сообщений хранится только там, где это нужно включённой функции: логи удалённых и изменённых сообщений (текст, автор, вложения), транскрипты закрытых тикетов, аргументы своих команд сервера, чат партии Мафии, вопросы ИИ-помощнику. Автомодерация, фильтры, авто-ответы и счёт проверяют текст на лету и его не сохраняют.
• Копии сообщений, которые бот отправляет в каналы сервера (лог-каналы, жалобы, доска звёзд), остаются в Discord, пока их не удалит администрация сервера.
• Транскрипт тикета открывается по ссылке, которую бот отправляет администрации сервера; не передавайте её посторонним.
• Название игры, в которую играют участники личной голосовой комнаты, — для её статуса; не сохраняется.
• Бот пишет в личные сообщения по событиям, которые включила администрация сервера: решения по заявкам и формам, предупреждения, смены, оценка тикета. Сайт присылает чеки о балансе и решения по жалобам.
• Экономика и игры сервера: баланс, банк, фишки, предметы, бизнесы, браки, участие в розыгрышах и аукционах.
• Игры Мафия, Бункер и Каракули: игровой профиль, рейтинг, статистика и история партий; чат партии Мафии виден на странице комнаты до следующей партии на этом сервере; жалобы на игровой чат хранятся с текстом сообщения.
• Кадры и активность: отделы, ранги, заявки, выговоры, отчёты о работе и баллы — для HR-модуля вашего сервера.
• Ответы на формы и тесты сервера вместе с ID отправителя и решением модерации.
• Снимки структуры сервера (роли, каналы, права) — для бэкапов и восстановления.
• Свой бот (Premium): токен вашего бот-приложения хранится в зашифрованном виде и используется только для запуска Echo от имени вашего бота.
• Связанные роли Discord: ключи доступа Discord хранятся зашифрованными (AES-256-GCM) вместе с последними отправленными значениями; после отзыва доступа в Discord ключи удаляются.

Вход выполняется через официальный OAuth2 Discord. Мы запрашиваем профиль (identify), адрес почты (email) и список ваших серверов (guilds); добавление на наш сервер (guilds.join) — только если вы сами выбрали авто-вступление. Список серверов (название, иконка, владелец ли вы) сохраняется для панели.

Адрес почты из Discord и отметку «подтверждена» мы сохраняем при каждом входе. Подтверждённую почту используем, чтобы показывать ваши альбомы с фотохостинга fotora.ru (для этого адрес передаётся fotora), и для служебных писем учётной записи: код подтверждения удаления, «ваши данные готовы», напоминание о назначенном удалении, уведомления об ответах в обращениях в поддержку. Рекламных рассылок нет. Почта удаляется вместе с учётной записью.

Ваш пароль Discord нам недоступен. Сессия хранится в зашифрованной cookie (AES-256-GCM) в вашем браузере, внутри — токен доступа Discord для проверки ваших прав.

При включённой двухфакторной защите мы присылаем одноразовый код в Telegram. Код действует 5 минут, число и частота попыток ограничены, после использования или истечения код удаляется.

Письма на адреса @echo-assistants.tech (echo@, garant@ и другие) принимает наш собственный почтовый сервер. Мы храним адрес и имя отправителя, тему, текст, вложения и результат проверки отправителя (SPF, DKIM, DMARC и IP-адрес почтового сервера), чтобы прочитать письмо и ответить. Письма видит только руководство проекта.

Чтобы защитить учётную запись от захвата, мы записываем входы на сайт и в кабинет Minecraft (IP-адрес, браузер и система) и признаки взлома: повторное использование cookie после выхода, подбор кода двухфакторной защиты, подбор паролей Minecraft. При таких признаках мы завершаем все сеансы учётной записи или отключаем её до обращения в поддержку. Решения и их основания видит только руководство проекта.

Мы используем только необходимые cookie. Рекламных и следящих cookie нет, сторонней аналитики тоже. Свой счётчик просмотров учитывает только адрес страницы и день — без IP и без cookie.

• echo_session — вход на сайт, 7 дней.
• echo_clearance — проверка браузера от ботов и флуда, 2 часа; данных о вас не содержит.
• locale — выбранный язык, 1 год.
• Временные cookie входа через Discord, VK, Telegram и связанных ролей — до 10 минут.
• echo_mc — вход в кабинет Minecraft, 7 дней; echo_deal — вход в гарант, 30 дней.
• Реакция на визитке — 1 год, чтобы вы не голосовали дважды.
• В хранилище браузера (localStorage) сохраняются черновики форм и скрытые подсказки; они не уходят на сервер.
• На визитках, где автор выбрал шрифт Google, ваш браузер загружает его с серверов Google.

Баланс пополняется через ЮMoney и Crypto Pay (@CryptoBot в Telegram). Данные карт и кошельков вводятся на стороне платёжного сервиса и к нам не попадают.

• Платёжному сервису передаём сумму, метку с вашим Discord ID и назначение платежа с вашим именем Discord (или ником Minecraft).
• У себя храним номер операции, сумму, статус, отправителя (номер кошелька ЮMoney или сумму и монету для крипты) и уведомление платёжного сервиса целиком.
• Историю баланса: пополнения, покупки, возвраты и бонусы — с датой и основанием.
• Реквизиты для вывода денег (витрина, гарант) — для выплаты; их видят владелец кошелька и сотрудники, проводящие выплату.

• Карточка сервера в мониторинге (название, описание, приглашение, теги, баннер, ссылки), голоса «Пламя», просмотры и переходы — показываются публично в каталоге.
• Отзыв о сервере публичен вместе с вашим именем и аватаром Discord; новые отзывы попадают в журнал модерации.
• Переходы по значку сервера учитываются по хэшу IP-адреса, такие записи удаляются через 60 дней.
• Покупки и подарки на витрине сервера видны продавцу (владельцу сервера); «поддержать сервер» можно анонимно.
• Визитка — публичная страница, которую вы заполняете сами.
• Уведомления на сайте («колокольчик») хранятся за вашим ID; прочитанные удаляются примерно через 2 месяца.

• Аккаунт: имя, публичный номер, подтверждённая почта (обязательна), настройки уведомлений, баланс, блокировки.
• Вход через Discord, Telegram (chat ID и @username) или VK (имя, фамилия и почта из VK ID).
• Сделки: предмет, условия, суммы, статусы, споры и решения арбитра.
• Переписка по сделке, в том числе личная ветка с арбитром. Арбитр видит всю переписку сделки, в которой разбирает спор.
• Вложения в переписке открываются по ссылке; не пересылайте в них то, что нельзя показывать посторонним.
• Отзывы о сделках публичны на странице участника.

• Аккаунт: ник, пароль (хранится только как хэш bcrypt), привязка к Discord — без неё в игру не пускают, дата регистрации. Почту мы не собираем.
• IP-адрес при регистрации и входах, журнал входов (время, IP, время в AFK); IP также попадает в журналы игровых серверов.
• Идентификатор оборудования (HWID): лаунчер вычисляет его по серийным номерам диска и материнской платы, данным монитора, видеокарты, памяти и процессора — для защиты от мультиаккаунтов и обхода блокировок. MAC-адрес не собирается.
• Журналы игры: действия с блоками, сундуками и предметами, чат и команды (в том числе личные сообщения), смерти и выпавшие вещи, движение денег, позиции раз в 5 минут (хранятся 14 дней), снимки инвентаря (14 дней), телепорты (30 дней) — для разбора жалоб, откатов и поиска нарушений.
• Наказания и их причины; обращения в игре хранятся 30 дней после последнего сообщения, ИИ-ассистенту обращений переписка передаётся без ников.
• Форум, заявки в состав (с возрастом), баги и идеи из кабинета; отчёты лаунчера о сбое (ник, ОС, текст ошибки, последние 500); скины и плащи — их можно удалить в кабинете.
• Голосовой чат сервер не записывает. Чтобы с вами могли говорить жители и «Эхо», речь распознаётся на нашем сервере и сразу отбрасывается. Голоса жителей синтезирует fish.audio — ему уходят только заготовленные фразы, без вашего ника и ваших слов. Мод голосового чата позволяет игрокам записывать разговор на своём компьютере — за такие записи отвечают они сами.
• Удалить аккаунт можно по запросу к администрации сервера.

Некоторые функции работают на моделях Claude компании Anthropic. Им передаётся только текст, нужный для ответа, — без ваших ID, почты и платёжных данных.

• ИИ-помощник поддержки на сервере Echo Studio: текст вашего вопроса, сообщение, на которое вы ответили, а в каналах помощи — ещё приложенные скриншоты и текстовые файлы. Вопрос сохраняется у нас для учёта лимитов.
• ИИ-помощник настройки в панели: ваше сообщение и то, что нужно для совета по серверу, — названия каналов, роли, которые бот может выдавать, и текущие настройки Echo. Разговор хранится у нас: по нему считаются бесплатные и платные запросы, а команда Echo просматривает запросы, чтобы пресекать злоупотребления. Вопросы помощнику и применённые планы видны администраторам сервера в «Журнале изменений».
• «Эхо» на сервере Minecraft (когда включено): ваш ник, ваши реплики и игровая обстановка — место, время, ники игроков рядом. Краткую память о собеседнике «Эхо» хранит у нас; её можно стереть по запросу.
• Запросы к ИИ ненадолго сохраняются в служебных файлах на нашем сервере.
• Перевод на нашем сервере Echo Studio: новости, список изменений, идеи, вопросы опросов и тексты ответов в личные сообщения переводятся автоматически.

• Журналы веб-сервера (IP, время, адрес страницы, браузер) хранятся 14 дней.
• Входы на сайт и в кабинет Minecraft записываются в служебный журнал: исход, способ входа, имя, IP и устройство.
• Сервер защищён системой BitNinja: она видит IP-адреса обращений; сведения об атаках хранятся 3 дня.
• Ограничение частоты запросов работает по IP в памяти и ничего не сохраняет.
• Доступ к панели — только после входа через Discord и проверки прав на сервере; все действия проверяются на права.
• Сессии шифруются (AES-256-GCM), действуют защитные HTTP-заголовки (CSP, HSTS и другие), на входе работает проверка браузера; по желанию — двухфакторная защита через Telegram.

Мы не продаём данные, не показываем рекламу и не подключаем следящие сервисы. Данные получают только те, без кого функция не работает:

• Discord — работа бота, вход на сайт, сообщения бота.
• Telegram — привязка, двухфакторная защита, вход в гарант, оплата через Crypto Pay.
• ЮMoney и Crypto Pay — оплата (см. «Платежи и баланс»).
• fotora.ru — ваша подтверждённая почта, чтобы показать ваши альбомы.
• Anthropic (Claude) — тексты для ИИ-функций и перевода.
• VK — вход в гарант через VK ID.
• YouTube, RuTube и Twitch — публичные запросы по каналам, которые вы указали для оповещений; личные данные не передаются.
• fish.audio — синтез голоса жителей Minecraft (только заготовленные фразы).
• YouTube и SoundCloud — поиск музыки по вашему запросу; MEE6, Tatsu, Amari и Lurkr — импорт уровней, если администрация сервера его запустила.
• Адреса, которые указала администрация сервера в интеграциях (Premium): бот отправляет туда события сервера — ID и имя участника, уровни, покупки, тикеты.
• BitNinja — защита сервера.
• Мы раскроем данные, только если этого требует закон или официальный запрос уполномоченных органов.

Данные хранятся на арендованном сервере в Нидерландах.

• Логи удалённых и изменённых сообщений — 7 дней, с Premium 90 дней.
• Транскрипты тикетов — 30 дней, с Premium 1 год.
• Статистика по дням — 32 дня, с Premium 1 год; журнал изменений настроек — 31 день; входы на сервер — 100 дней.
• Журналы веб-сервера — 14 дней; сведения об атаках — 3 дня; переходы по значку — 60 дней.
• Когда бот покидает сервер, данные этого сервера удаляются через 7 дней (кроме витрины и жалоб).
• Аккаунты, платежи, сделки и игровые данные хранятся, пока вы пользуетесь сервисом и пока они нужны для расчётов, споров и защиты от нарушений. Учётную запись можно удалить самому в личном кабинете — что при этом удаляется, а что обезличивается, сказано в разделе «Ваши права».
• Пакет «Запросить мои данные» хранится 14 дней после одобрения, отклонённый удаляется сразу; коды подтверждения с почты действуют 15 минут.
• Письма на почту проекта хранятся, пока нужны для ответа; письма, отложенные как спам, удаляются через 30 дней.
• Журнал входов службы безопасности — 30 дней; записи о блокировках учётной записи хранятся, пока нужны для защиты от нарушений.

Сервисы предназначены для тех, кто достиг минимального возраста использования Discord в своей стране. Мы сознательно не собираем данные детей младше этого возраста.

• Получить копию своих данных: личный кабинет → «Данные и аккаунт» → «Запросить мои данные». Вы выбираете категории, сайт сам собирает ZIP-архив (JSON по каждой таблице и README на вашем языке), пакет проверяет команда — чтобы туда не попало чужое, — и мы присылаем письмо. Скачать пакет можно 14 дней, затем файл удаляется. Запрашивать — не чаще раза в 30 дней; отклонённый запрос попытку не тратит.
• Удалить учётную запись Echo: там же, «Удалить учётную запись». Мы присылаем шестизначный код на подтверждённую почту из Discord (действует 15 минут, до 5 попыток), и удаление назначается через 30 дней — всё это время его можно отменить в кабинете, за 3 дня напомним письмом. Удаление не назначается, пока открыта сделка в гаранте, идёт жалоба по сделке, не выплачен вывод гаранта или витрины, на балансе гаранта есть деньги или не зачислен платёж с протекцией.
• При удалении стираются профиль и почта, привязки Telegram и fotora, bio-страница, значки, уведомления, статистика на серверах и в играх, ваши анкеты, отзывы, объявления, расшифровки тикетов и копии сообщений; баланс сгорает без возврата, Premium перестаёт продлеваться, партнёрство снимается, токен своего бота удаляется.
• Обезличиваются — ID заменяется случайным, имена и тексты стираются, суммы и даты остаются — платежи, история баланса, заказы на витринах, применённые промокоды, сделки и деньги гаранта: они нужны для бухгалтерии, возвратов и разбора споров. Без изменений остаются наказания и кадровые записи серверов (они принадлежат серверам), ограничения модерации проекта (иначе удаление снимало бы запрет) и журнал действий команды проекта.
• Удаляется учётная запись Echo, а не Discord: аккаунт Discord, членство на серверах и сообщения в каналах остаются. Аккаунт Minecraft — отдельная учётная запись игрового сервера, его удаление — через поддержку сервера Minecraft.
• Попросить исправить данные — кроме того, что мы обязаны хранить для расчётов и разбора нарушений.
• Отозвать доступ: удалить бота с сервера, выйти с сайта, отвязать Telegram, отозвать связанные роли в Discord.
• С остальными вопросами пишите в поддержку на нашем Discord-сервере: discord.gg/echo-ass.
• Написать нам можно и на почту echo@echo-assistants.tech — там же можно попросить удалить вашу переписку с нами.

Мы обновляем политику, когда меняется сервис. Актуальная версия всегда на этой странице, дата — вверху; о существенных изменениях сообщаем в новостях.