Політика конфіденційності

Echo — це Discord-бот і панель керування на echo-assistants.tech, а також пов’язані з ними сервіси: моніторинг серверів (monitoring.echo-assistants.tech), вітрини серверів, гарант угод Echo Deal (deal.echo-assistants.tech), сервер Minecraft із сайтом і лаунчером (minecraft.echo-assistants.tech), ігри Мафія та Бункер і наш Discord-сервер Echo Studio.

Політика діє для всіх, хто користується ботом на своєму сервері, входить на сайт, грає на нашому сервері Minecraft, бере участь в угодах гаранта або просто взаємодіє з функціями Echo (надсилає форму, голосує, пише в тікет).

Користуючись сервісом, ви погоджуєтеся з описаною тут обробкою даних. Якщо ви не згодні — не додавайте бота, не входьте на сайт і не грайте на сервері.

Бот отримує від Discord лише те, що йому дозволено: ID та імена користувачів, серверів, каналів і ролей, ніки на серверах, а також текст повідомлень. Ми використовуємо це лише для функцій, які ввімкнула адміністрація сервера.

• Налаштування модулів сервера: привітання, модерація й захист, тікети, форми й тести, ролі та панелі, голосові кімнати, голосування, кадри та зміни, логи, бекапи, рівні, економіка, сповіщення, верифікація, розіграші, аукціони, дні народження (лише день і місяць), шлюби.
• Статистика: лічильники повідомлень, час у голосових каналах і з ким ви в них були (для підсумків року), досвід і рівні, історія ніків, хто кому видав роль, хто кого запросив.
• Текст повідомлень зберігається лише там, де це потрібно ввімкненій функції: логи видалених і змінених повідомлень (текст, автор, вкладення), транскрипти закритих тікетів, аргументи власних команд сервера, чат партії Мафії, запитання ШІ-помічнику. Автомодерація, фільтри, автовідповіді та лічилка перевіряють текст на льоту й не зберігають його.
• Копії повідомлень, які бот надсилає в канали сервера (лог-канали, скарги, дошка зірок), залишаються в Discord, доки їх не видалить адміністрація сервера.
• Транскрипт тікета відкривається за посиланням, яке бот надсилає адміністрації сервера; не передавайте його стороннім.
• Назва гри, у яку грають учасники особистої голосової кімнати, — для її статусу; не зберігається.
• Бот пише в особисті повідомлення про події, які ввімкнула адміністрація сервера: рішення щодо заявок і форм, попередження, зміни, оцінка тікета. Сайт надсилає чеки щодо балансу та рішення за скаргами.
• Економіка та ігри сервера: баланс, банк, фішки, предмети, бізнеси, шлюби, участь у розіграшах і аукціонах.
• Ігри Мафія, Бункер і Каракулі: ігровий профіль, рейтинг, статистика та історія партій; чат партії Мафії видно на сторінці кімнати до наступної партії на цьому сервері; скарги на ігровий чат зберігаються разом із текстом повідомлення.
• Кадри та активність: відділи, ранги, заявки, догани, звіти про роботу й бали — для HR-модуля вашого сервера.
• Відповіді на форми й тести сервера разом з ID відправника та рішенням модерації.
• Знімки структури сервера (ролі, канали, права) — для бекапів і відновлення.
• Власний бот (Premium): токен вашого бот-застосунку зберігається в зашифрованому вигляді й використовується лише для запуску Echo від імені вашого бота.
• Пов’язані ролі Discord: ключі доступу Discord зберігаються зашифрованими (AES-256-GCM) разом з останніми надісланими значеннями; після відкликання доступу в Discord ключі видаляються.

Вхід виконується через офіційний OAuth2 Discord. Ми запитуємо профіль (identify), адресу пошти (email) і список ваших серверів (guilds); додавання на наш сервер (guilds.join) — лише якщо ви самі обрали автовступ. Список серверів (назва, іконка, чи ви власник) зберігається для панелі.

Адресу пошти з Discord і позначку «підтверджена» ми зберігаємо під час кожного входу. Підтверджену пошту використовуємо, щоб показувати ваші альбоми з фотохостингу fotora.ru (для цього адреса передається fotora), і для службових листів облікового запису: код підтвердження видалення, «ваші дані готові», нагадування про призначене видалення, сповіщення про відповіді у зверненнях до підтримки. Рекламних розсилок немає. Пошта видаляється разом з обліковим записом.

Ваш пароль Discord нам недоступний. Сесія зберігається в зашифрованій cookie (AES-256-GCM) у вашому браузері, усередині — токен доступу Discord для перевірки ваших прав.

Якщо ввімкнено двофакторний захист, ми надсилаємо одноразовий код у Telegram. Код діє 5 хвилин, кількість і частота спроб обмежені, після використання або закінчення строку дії код видаляється.

Листи на адреси @echo-assistants.tech (echo@, garant@ та інші) приймає наш власний поштовий сервер. Ми зберігаємо адресу й ім'я відправника, тему, текст, вкладення та результат перевірки відправника (SPF, DKIM, DMARC і IP-адресу поштового сервера), щоб прочитати лист і відповісти. Листи бачить лише керівництво проєкту.

Щоб захистити обліковий запис від захоплення, ми записуємо входи на сайт і до кабінету Minecraft (IP-адреса, браузер і система) та ознаки злому: повторне використання cookie після виходу, підбір коду двофакторного захисту, підбір паролів Minecraft. За таких ознак ми завершуємо всі сеанси облікового запису або вимикаємо його до звернення в підтримку. Рішення та їхні підстави бачить лише керівництво проєкту.

Ми використовуємо лише необхідні cookie. Рекламних і стежувальних cookie немає, сторонньої аналітики теж. Власний лічильник переглядів ураховує лише адресу сторінки й день — без IP і без cookie.

• echo_session — вхід на сайт, 7 днів.
• echo_clearance — перевірка браузера від ботів і флуду, 2 години; даних про вас не містить.
• locale — вибрана мова, 1 рік.
• Тимчасові cookie входу через Discord, VK, Telegram і пов’язаних ролей — до 10 хвилин.
• echo_mc — вхід у кабінет Minecraft, 7 днів; echo_deal — вхід у гарант, 30 днів.
• Реакція на візитці — 1 рік, щоб ви не голосували двічі.
• У сховищі браузера (localStorage) зберігаються чернетки форм і приховані підказки; вони не надсилаються на сервер.
• На візитках, де автор вибрав шрифт Google, ваш браузер завантажує його із серверів Google.

Баланс поповнюється через ЮMoney і Crypto Pay (@CryptoBot у Telegram). Дані карток і гаманців вводяться на боці платіжного сервісу й до нас не потрапляють.

• Платіжному сервісу ми передаємо суму, мітку з вашим Discord ID і призначення платежу з вашим ім’ям Discord (або ніком Minecraft).
• У себе зберігаємо номер операції, суму, статус, відправника (номер гаманця ЮMoney або суму й монету для крипти) і повідомлення платіжного сервісу повністю.
• Історію балансу: поповнення, покупки, повернення й бонуси — з датою та підставою.
• Реквізити для виведення грошей (вітрина, гарант) — для виплати; їх бачать власник гаманця та співробітники, які проводять виплату.

• Картка сервера в моніторингу (назва, опис, запрошення, теги, банер, посилання), голоси «Полум’я», перегляди й переходи — показуються публічно в каталозі.
• Відгук про сервер публічний разом з вашим ім’ям і аватаром Discord; нові відгуки потрапляють у журнал модерації.
• Переходи за значком сервера враховуються за хешем IP-адреси, такі записи видаляються через 60 днів.
• Покупки й подарунки на вітрині сервера бачить продавець (власник сервера); «підтримати сервер» можна анонімно.
• Візитка — публічна сторінка, яку ви заповнюєте самі.
• Сповіщення на сайті («дзвіночок») зберігаються за вашим ID; прочитані видаляються приблизно через 2 місяці.

• Акаунт: ім’я, публічний номер, підтверджена пошта (обов’язкова), налаштування сповіщень, баланс, блокування.
• Вхід через Discord, Telegram (chat ID і @username) або VK (ім’я, прізвище й пошта з VK ID).
• Угоди: предмет, умови, суми, статуси, спори й рішення арбітра.
• Листування щодо угоди, зокрема особиста гілка з арбітром. Арбітр бачить усе листування угоди, у якій розглядає спір.
• Вкладення в листуванні відкриваються за посиланням; не пересилайте в них те, що не можна показувати стороннім.
• Відгуки про угоди публічні на сторінці учасника.

• Акаунт: нік, пароль (зберігається лише як хеш bcrypt), прив’язка до Discord — без неї в гру не пускають, дата реєстрації. Пошту ми не збираємо.
• IP-адреса під час реєстрації та входів, журнал входів (час, IP, час в AFK); IP також потрапляє в журнали ігрових серверів.
• Ідентифікатор обладнання (HWID): лаунчер обчислює його за серійними номерами диска й материнської плати, даними монітора, відеокарти, пам’яті та процесора — для захисту від мультиакаунтів і обходу блокувань. MAC-адреса не збирається.
• Журнали гри: дії з блоками, скринями й предметами, чат і команди (зокрема особисті повідомлення), смерті та речі, що випали, рух грошей, позиції раз на 5 хвилин (зберігаються 14 днів), знімки інвентарю (14 днів), телепорти (30 днів) — для розгляду скарг, відкатів і пошуку порушень.
• Покарання та їхні причини; звернення в грі зберігаються 30 днів після останнього повідомлення, ШІ-асистенту звернень листування передається без ніків.
• Форум, заявки до складу (із віком), баги та ідеї з кабінету; звіти лаунчера про збій (нік, ОС, текст помилки, останні 500); скіни й плащі — їх можна видалити в кабінеті.
• Сервер не записує голосовий чат. Щоб з вами могли говорити жителі та «Ехо», мовлення розпізнається на нашому сервері й одразу відкидається. Голоси жителів синтезує fish.audio — йому надходять лише заготовлені фрази, без вашого ніка й ваших слів. Мод голосового чату дозволяє гравцям записувати розмову на своєму комп’ютері — за такі записи відповідають вони самі.
• Видалити акаунт можна за запитом до адміністрації сервера.

Деякі функції працюють на моделях Claude компанії Anthropic. Їм передається лише текст, потрібний для відповіді, — без ваших ID, пошти й платіжних даних.

• ШІ-помічник підтримки на сервері Echo Studio: текст вашого запитання, повідомлення, на яке ви відповіли, а в каналах допомоги — ще й додані скриншоти та текстові файли. Запитання зберігається в нас для обліку лімітів.
• ШІ-помічник налаштування в панелі: ваше повідомлення і те, що потрібно для поради щодо сервера, — назви каналів, ролі, які бот може видавати, і поточні налаштування Echo. Розмова зберігається в нас: за нею рахуються безкоштовні та платні запити, а команда Echo переглядає запити, щоб припиняти зловживання. Запитання до помічника й застосовані плани бачать адміністратори сервера в «Журналі змін».
• «Ехо» на сервері Minecraft (коли ввімкнено): ваш нік, ваші репліки та ігрова обстановка — місце, час, ніки гравців поруч. Коротку пам’ять про співрозмовника «Ехо» зберігає в нас; її можна стерти за запитом.
• Запити до ШІ ненадовго зберігаються в службових файлах на нашому сервері.
• Переклад на нашому сервері Echo Studio: новини, список змін, ідеї, запитання опитувань і тексти відповідей в особисті повідомлення перекладаються автоматично.

• Журнали вебсервера (IP, час, адреса сторінки, браузер) зберігаються 14 днів.
• Входи на сайт і в кабінет Minecraft записуються в службовий журнал: результат, спосіб входу, ім’я, IP і пристрій.
• Сервер захищений системою BitNinja: вона бачить IP-адреси звернень; відомості про атаки зберігаються 3 дні.
• Обмеження частоти запитів працює за IP у пам’яті й нічого не зберігає.
• Доступ до панелі — лише після входу через Discord і перевірки прав на сервері; усі дії перевіряються на права.
• Сесії шифруються (AES-256-GCM), діють захисні HTTP-заголовки (CSP, HSTS та інші), на вході працює перевірка браузера; за бажанням — двофакторний захист через Telegram.

Ми не продаємо дані, не показуємо рекламу й не підключаємо стежувальні сервіси. Дані отримують лише ті, без кого функція не працює:

• Discord — робота бота, вхід на сайт, повідомлення бота.
• Telegram — прив’язка, двофакторний захист, вхід у гарант, оплата через Crypto Pay.
• ЮMoney і Crypto Pay — оплата (див. «Платежі та баланс»).
• fotora.ru — ваша підтверджена пошта, щоб показати ваші альбоми.
• Anthropic (Claude) — тексти для ШІ-функцій і перекладу.
• VK — вхід у гарант через VK ID.
• YouTube, RuTube і Twitch — публічні запити щодо каналів, які ви вказали для сповіщень; особисті дані не передаються.
• fish.audio — синтез голосу жителів Minecraft (лише заготовлені фрази).
• YouTube і SoundCloud — пошук музики за вашим запитом; MEE6, Tatsu, Amari і Lurkr — імпорт рівнів, якщо його запустила адміністрація сервера.
• Адреси, які адміністрація сервера вказала в інтеграціях (Premium): бот надсилає туди події сервера — ID та ім’я учасника, рівні, покупки, тікети.
• BitNinja — захист сервера.
• Ми розкриємо дані, лише якщо цього вимагає закон або офіційний запит уповноважених органів.

Дані зберігаються на орендованому сервері в Нідерландах.

• Логи видалених і змінених повідомлень — 7 днів, із Premium 90 днів.
• Транскрипти тікетів — 30 днів, із Premium 1 рік.
• Статистика за днями — 32 дні, із Premium 1 рік; журнал змін налаштувань — 31 день; входи на сервер — 100 днів.
• Журнали вебсервера — 14 днів; відомості про атаки — 3 дні; переходи за значком — 60 днів.
• Коли бот залишає сервер, дані цього сервера видаляються через 7 днів (крім вітрини та скарг).
• Акаунти, платежі, угоди та ігрові дані зберігаються, поки ви користуєтеся сервісом і поки вони потрібні для розрахунків, спорів і захисту від порушень. Обліковий запис можна видалити самостійно в особистому кабінеті — що при цьому видаляється, а що знеособлюється, сказано в розділі «Ваші права».
• Пакет «Запросити мої дані» зберігається 14 днів після схвалення, відхилений видаляється одразу; коди підтвердження з пошти діють 15 хвилин.
• Листи на пошту проєкту зберігаються, доки потрібні для відповіді; листи, відкладені як спам, видаляються через 30 днів.
• Журнал входів служби безпеки — 30 днів; записи про блокування облікового запису зберігаються, доки потрібні для захисту від порушень.

Сервіси призначені для тих, хто досяг мінімального віку використання Discord у своїй країні. Ми свідомо не збираємо дані дітей, молодших за цей вік.

• Отримати копію своїх даних: особистий кабінет → «Дані й акаунт» → «Запросити мої дані». Ви обираєте категорії, сайт сам збирає ZIP-архів (JSON для кожної таблиці й README вашою мовою), пакет перевіряє команда — щоб туди не потрапило чуже, — і ми надсилаємо лист. Завантажити пакет можна 14 днів, потім файл видаляється. Запитувати — не частіше ніж раз на 30 днів; відхилений запит спробу не витрачає.
• Видалити обліковий запис Echo: там само, «Видалити обліковий запис». Ми надсилаємо шестизначний код на підтверджену пошту з Discord (діє 15 хвилин, до 5 спроб), і видалення призначається через 30 днів — увесь цей час його можна скасувати в кабінеті, за 3 дні нагадаємо листом. Видалення не призначається, поки відкрита угода в гаранті, триває скарга щодо угоди, не виплачено виведення гаранта чи вітрини, на балансі гаранта є гроші або не зараховано платіж із протекцією.
• Під час видалення стираються профіль і пошта, прив'язки Telegram і fotora, bio-сторінка, значки, сповіщення, статистика на серверах і в іграх, ваші анкети, відгуки, оголошення, розшифровки тікетів і копії повідомлень; баланс згорає без повернення, Premium перестає продовжуватися, партнерство знімається, токен власного бота видаляється.
• Знеособлюються — ID замінюється випадковим, імена й тексти стираються, суми й дати залишаються — платежі, історія балансу, замовлення на вітринах, застосовані промокоди, угоди й гроші гаранта: вони потрібні для бухгалтерії, повернень і розгляду спорів. Без змін залишаються покарання й кадрові записи серверів (вони належать серверам), обмеження модерації проєкту (інакше видалення знімало б заборону) і журнал дій команди проєкту.
• Видаляється обліковий запис Echo, а не Discord: акаунт Discord, членство на серверах і повідомлення в каналах залишаються. Акаунт Minecraft — окремий обліковий запис ігрового сервера, його видалення — через підтримку сервера Minecraft.
• Попросити виправити дані — крім того, що ми зобов'язані зберігати для розрахунків і розгляду порушень.
• Відкликати доступ: видалити бота із сервера, вийти із сайту, відв'язати Telegram, відкликати пов'язані ролі в Discord.
• З іншими питаннями пишіть у підтримку на нашому Discord-сервері: discord.gg/echo-ass.
• Написати нам можна й на пошту echo@echo-assistants.tech — там же можна попросити видалити ваше листування з нами.

Ми оновлюємо політику, коли змінюється сервіс. Актуальна версія завжди на цій сторінці, дата — угорі; про суттєві зміни повідомляємо в новинах.