Политика конфиденциальности

1 Чьи данные

Мы храним данные о двух группах людей и относимся к ним по-разному.

• Участники сервера, на котором находится бот. Участник может никогда не входить в Colossus; бот всё равно записывает его активность на этом сервере.
• Операторы, которые входят в панель, чтобы просматривать эти записи.

2 Что записывается об участниках

На каждом сервере, где работает бот, и только для тех сигналов, которые включил сервер, мы записываем:

• Сообщения: когда было отправлено сообщение, в каком канале и категории, его идентификатор и значения, производные от текста (символы, слова, ссылки, GIF, пользовательские эмодзи, вложения и стикеры), а также пользователей и роли, которые в нём упомянуты.
• Реакции: кто поставил реакцию, на чьё сообщение и какой эмодзи.
• Голос: в каком канале и сколько секунд участник был подключён, вёл трансляцию, был с видео, с выключенным микрофоном или звуком.
• Активности: какое приложение, по данным Discord, использует участник и как долго.
• Участие: приходы и уходы, источник входа, роли участника и бустит ли он сервер.
• Запланированные события и ветки: кто их создал и кто участвовал.
• Статус: только количество, без привязки к конкретному человеку. Сколько участников было в сети, неактивно, в режиме «Не беспокоить» или не в сети в определённый момент, без указания личностей.

3 Текст сообщений не сохраняется

Мы читаем текст сообщения в оперативной памяти, чтобы получить указанные выше значения, а затем отбрасываем его. Он никогда не записывается в хранилище, поэтому никакая панель не может его показать: ни владельцу сервера, ни нам.

Опросы больше не записываются. Вопросы и варианты ответов опросов, записанные до 24 сентября 2026 года, остаются только в исходной записи событий, из которой они удаляются в течение 61 дн.

Мы также никогда не записываем личные сообщения, что-либо с серверов, где нет бота, содержимое вложений или что-либо об участнике за пределами Discord.

4 Что записывается об операторах

• Для входа используется Discord OAuth с областями доступа identify и guilds. Мы получаем ваш идентификатор Discord, имя пользователя и аватар, а также список серверов, которыми вы можете управлять, чтобы показать, на каких из них может работать Colossus. Мы никогда не видим ваш пароль от Discord.
• Один файл cookie, colossus_session. Он хранится семь дней и является единственным файлом cookie, который устанавливает этот сайт.
• Журнал аудита административных действий: кто, что и когда изменил.
• Сохранённые фильтры, в которых могут быть указаны участники, по которым вы фильтровали данные.
• Ваши собственные настройки (тема, язык, состояние боковой панели, фильтр пространств, избранные карточки и расположение карточек), которые остаются в вашем браузере и никогда нам не отправляются.

5 Чего мы не делаем

• Мы не показываем рекламу и не используем рекламные идентификаторы.
• Мы не используем стороннюю аналитику, менеджеры тегов или запись сеансов, а сайт не загружает сторонние скрипты.
• Мы не продаём ваши данные и никому не передаём их для использования в их собственных целях.
• Мы не принимаем автоматизированных решений ни о ком.

6 Для чего это обрабатывается

Мы обрабатываем эти данные только в трёх целях:

• Чтобы рассчитывать статистику, запрошенную сервером.
• Чтобы вы оставались в системе и чтобы определять, что вам доступно.
• Чтобы обеспечивать работу сервиса и расследовать злоупотребления им.

7 Кто ещё видит данные

• Discord — источник всех этих данных. То, что Discord делает с данными, регулируется политикой конфиденциальности Discord, а не настоящей политикой.
• Cloudflare, который обслуживает эту панель и поэтому видит поступающие к ней запросы.
• Polar Software Inc. — продавец (merchant of record) по платным тарифам. Polar проводит оформление оплаты и хранит платёжные реквизиты (номера карт до нас не доходят), а также знает, какой сервер на что подписан. То, что Polar делает с этими данными, регулируется политикой конфиденциальности Polar.
• Посетители сайта Colossus, на котором могут отображаться названия и иконки серверов, использующих общего бота Colossus, если владелец сервера не отключит это в настройках сервера.
• Всё остальное — базы данных, бот и API — работает на инфраструктуре, которой управляем мы. Других обработчиков нет.

8 Срок хранения данных

• Каждый сервер может установить срок хранения данных не менее 90 дн. или хранить статистику всё время, пока пользуется Colossus. Статистика старше этого срока безвозвратно удаляется; если срок не установлен, ничего не удаляется по давности.
• Исходная запись событий, по которой рассчитывается статистика, удаляется помесячно, когда ей исполняется 30 дн., поэтому никакая её часть не хранится дольше 61 дн. (или немного дольше, пока она ещё обрабатывается), независимо от установленного срока.
• Некоторые записи не зависят от срока хранения и сохраняются всё время, пока сервер пользуется Colossus: имена и аватары участников, названия каналов и ролей; роли каждого участника; даты первого и последнего сообщения и голосовой сессии каждого участника с накопленными итогами; а также журнал аудита сервера, пометки и сохранённые фильтры.
• Тариф сервера ограничивает, за какой период времени панель показывает данные и насколько старую историю можно импортировать. Он не меняет срок хранения данных.
• Сеансы в панели истекают через семь дней.
• При удалении сервера в Colossus все его данные удаляются в течение нескольких минут. Если же бота удалили с сервера Discord, данные хранятся 90 дней на случай его возвращения, а затем удаляются. При переключении сервера на другой сервер Discord всё, что было записано для предыдущего, удаляется в течение часа.
• Мы храним ночные резервные копии 30 дней. Удалённые данные, в том числе стёртые командой /opt-out, могут оставаться в резервной копии до истечения срока её хранения.

9 Отказ от сбора данных

Участник может выполнить команду /opt-out на сервере. Запись прекращается с этого момента, и мы стираем всё, что уже было записано о нём на этом сервере.

• Удаление охватывает каждую запись, в которой может быть назван участник, и после него мы проверяем, что таких записей не осталось. Если запись с его именем всё ещё существует, мы считаем удаление неудавшимся и расследуем причину, а не оставляем данные.
• Чтобы новые события продолжали отсекаться после удаления идентификатора, мы храним односторонний хеш идентификатора Discord участника и ничего более. Его нельзя обратить — только сравнить с новым событием.
• Команда /opt-in возобновляет запись. Уже удалённые данные не восстанавливаются.
• Отказ действует на одном сервере. Выполните команду на каждом нужном сервере.

10 Изоляция между серверами

Данные каждого сервера хранятся в собственном разделе (tenant), изолированном на уровне базы данных. Запрос, выполненный для одного сервера, не может прочитать данные другого сервера.

11 Ваши права

Два права встроены в продукт и не требуют нашего участия:

• Удаление: выполнение команды /opt-out на сервере мгновенно удаляет ваши данные.
• Удаление всего набора данных: владелец сервера, удаляющий сервер в Colossus, удаляет все его данные с учётом указанного выше 30-дневного срока хранения резервных копий.
• По любым другим вопросам, например чтобы получить копию данных, которые мы о вас храним, или исправить их, пишите нам по адресу contact@dislace.com или владельцу сервера, на котором находится бот.

12 Безопасность

Весь трафик передаётся по HTTPS, сеансы защищены от подделки, а доступ к системам, где хранятся ваши данные, ограничен кругом лиц, которым он необходим. Ни одна система не является полностью защищённой, и мы не утверждаем обратного.

13 Возраст

Colossus применяет минимальный возраст Discord, поскольку войти можно только через аккаунт Discord. Мы сознательно не храним данные о лицах младше этого возраста и не можем проверять возраст независимо от Discord.

14 Изменения настоящей политики

Мы обновляем настоящую политику по мере изменения сервиса. Дата в верхней части этой страницы показывает, когда была опубликована текущая версия.

15 Контакты

С вопросами о ваших данных обращайтесь к нам по адресу contact@dislace.com или к владельцу сервера, на котором находится бот. Если вы не знаете, какой это сервер, спросите у его владельца.