Политика конфиденциальности

Политика применяется ко всем сайтам, приложениям, Ботам и иным частям Сервиса, а также к обращениям в Поддержку, независимо от способа входа и устройства.

Политика не применяется к Сторонним сервисам (Discord, Google, GitHub, Telegram, платёжные сервисы, Ролевые проекты и т. п.), даже если переход к ним осуществляется из Сервиса. Обработка данных этими сервисами регулируется их собственными политиками.

Мы обрабатываем только те данные, которые нужны для работы Сервиса, не продаём персональные данные, не передаём их для рекламы и не используем рекламные сети и сторонние системы аналитики.

Данные Аккаунтов Reevun ID, обращений в Поддержку, оплаты и технические данные обрабатывает Reevun.

Данные семей — сведения об Участниках Серверов Discord, которые обрабатывает Бот, — Reevun обрабатывает по поручению Владельца семьи, который определяет, какие модули включены и как они настроены. Условия описаны в Соглашении об обработке данных.

По всем вопросам, связанным с персональными данными, можно обратиться по адресу [email protected].

Данные Аккаунта:

• —имя (отображаемое имя), имя пользователя, аватар (загруженный вами или полученный из подключённого сервиса);
• —адрес электронной почты, а также предыдущие адреса, если вы их меняли (для защиты от угона аккаунта и рассмотрения заявок на восстановление);
• —идентификаторы и имена подключённых учётных записей Discord, Google, GitHub и Telegram;
• —язык интерфейса, дата создания Аккаунта и иные настройки.

Данные безопасности и входа:

• —хэш пароля (если вы его задали) — сам пароль мы не храним;
• —секрет приложения-аутентификатора (в зашифрованном виде), открытые ключи и метаданные ключей доступа (passkeys), хэши резервных кодов;
• —сессии входа: тип клиента (сайт или приложение), браузер и операционная система, приблизительное местоположение по IP-адресу (страна), время входа и последнего использования;
• —события безопасности: входы, неудачные попытки входа, изменения настроек безопасности, IP-адрес, страна, случайный идентификатор устройства, сведения о браузере, результат автоматической оценки риска;
• —одноразовые коды входа и подтверждения (только в виде хэшей, на срок их действия).

Данные проверки личности и восстановления доступа:

• —если Аккаунт ограничен автоматической проверкой безопасности или вы подаёте заявку на восстановление доступа, проверка проводится сервисом Didit. Didit обрабатывает фотографию документа, удостоверяющего личность, и изображение лица (в том числе для проверки живого присутствия) в соответствии со своей политикой;
• —мы получаем от Didit идентификатор проверки, её статус и результат, а для заявки на восстановление — также имя, указанное в документе, для сравнения с данными Аккаунта. Изображения документов и лица мы не храним;
• —заявка на восстановление доступа: адрес электронной почты, полное имя, известные вам сведения о регистрации Аккаунта (дата, место, IP-адрес), используемые устройства и способы входа, описание ситуации, а также IP-адрес, страна и сведения о браузере, с которого подана заявка.

Данные Discord:

• —идентификатор, имя пользователя, отображаемое имя и аватар Discord;
• —токены доступа и обновления OAuth (в зашифрованном виде) — для получения списка серверов, которыми вы управляете, и проверки ваших прав на них;
• —список Серверов Discord, на которых вы можете управлять Ботом, и ваши права на них.

Данные семей (обрабатываются по поручению Владельца семьи):

• —идентификаторы, имена, никнеймы, аватары и роли Участников Сервера Discord;
• —ранги, история повышений и понижений, предупреждения, наказания, причины и авторы этих действий;
• —заявки на вступление и ответы на вопросы анкет, включая прикреплённые файлы, статусы и решения по заявкам;
• —обращения (тикеты) Участников и переписка в них, AFK-отметки и их причины, записи чёрного списка, журнал действий Бота и Администраторов семьи;
• —настройки Бота и модулей, шаблоны сообщений, каналы и роли сервера.

Данные Поддержки:

• —обращения, их категории и статусы, сообщения, прикреплённые файлы, оценки качества;
• —сообщения онлайн-чата, включая ответы Reevun AI;
• —сведения, необходимые для ответа: имя, адрес электронной почты, идентификатор Аккаунта, Серверы Discord и тарифы, если они относятся к вопросу;
• —коды диагностики, которые вы создаёте по своему желанию: журнал технических ошибок на вашем устройстве, версия приложения, сведения о браузере.

Данные оплаты:

• —Сервер Discord, тариф, срок, сумма, использованный Промокод или Код активации, выбранный платёжный сервис, идентификатор и статус платежа, время оплаты, Аккаунт, оформивший оплату;
• —данные банковских карт, электронных кошельков и иных платёжных средств мы не получаем и не храним — их обрабатывает платёжный сервис.

Технические данные:

• —IP-адрес, дата и время запроса, запрошенный адрес, код ответа, сведения о браузере и устройстве — в журналах серверов;
• —файлы cookie и записи в хранилище браузера, описанные в Политике использования файлов cookie;
• —выгрузки данных, которые вы запросили (на срок их хранения).

Мы не собираем специально чувствительные категории данных (о здоровье, религии, политических взглядах и т. п.). Не размещайте такие данные в Сервисе. Биометрические данные при проверке личности обрабатывает Didit; мы их не получаем.

Данные мы получаем непосредственно от вас — при регистрации, настройке Аккаунта, использовании Панели управления, обращении в Поддержку, оплате.

От Сторонних сервисов, которые вы подключаете или используете для входа: Discord, Google, GitHub, Telegram — в объёме, разрешённом вами на экране согласия этих сервисов.

От Discord — о Серверах Discord, на которых работает Бот, и их Участниках, в объёме, предоставленном Боту правами Discord и настроенном Владельцем семьи.

От Владельцев семей и Администраторов семей — сведения об Участниках, которые они вносят в Панель управления (ранги, предупреждения, чёрный список и т. п.).

От Didit — результат проверки личности; от платёжных сервисов — статус платежа.

Автоматически — технические данные при использовании Сервиса.

Предоставление Сервиса и исполнение договора (Пользовательского соглашения и Публичной оферты): создание и ведение Аккаунта, вход на сайты и в приложения, работа Бота и Панели управления, оказание Поддержки, предоставление Платных тарифов, отправка служебных сообщений.

Обеспечение безопасности и предотвращение злоупотреблений: защита от взлома и угона Аккаунтов, автоматическая оценка риска, ограничение частоты запросов, защита от автоматизированного доступа, расследование инцидентов, рассмотрение заявок на восстановление доступа.

Учёт и обязательные запросы: учёт платежей, ответы на обязательные для нас запросы государственных органов, исполнение ваших запросов о данных.

Улучшение Сервиса: анализ технических ошибок, обращений в Поддержку и обобщённых сведений о нагрузке для исправления ошибок и развития функций. Для этого мы не используем сторонние системы аналитики.

Согласие: необязательные (функциональные) файлы cookie и виджеты, проверка личности сервисом Didit. Согласие можно отозвать в любой момент; это не затрагивает обработку до отзыва.

Данные семей обрабатываются по поручению Владельца семьи, который отвечает за то, чтобы Участники знали об этой обработке.

Для защиты Аккаунтов Сервис автоматически оценивает риск входов и изменений настроек безопасности по признакам: новое устройство или страна, количество неудачных попыток, частота изменений, совпадение устройства или IP-адреса с другими Аккаунтами за короткий срок и иным признакам злоупотребления.

По результатам оценки Сервис может автоматически потребовать дополнительного подтверждения, временно ограничить Аккаунт, завершить его сессии или потребовать прохождения проверки личности.

Вы вправе запросить пересмотр такого решения сотрудником, выразить свою точку зрения и оспорить решение, обратившись в Поддержку или по адресу [email protected].

Сообщения онлайн-чата Поддержки, сведения, необходимые для ответа (имя, язык, тариф и Серверы Discord, если они относятся к вопросу), и выдержки из документации передаются компании Anthropic, PBC (США), которая формирует ответы Reevun AI.

Anthropic обрабатывает эти данные только для формирования ответа по нашему поручению и в соответствии со своими условиями для коммерческих клиентов, которые не допускают использование переданных данных для обучения моделей.

Не сообщайте в онлайн-чате пароли, коды входа, резервные коды, платёжные данные и сведения о третьих лицах, которые не нужны для решения вопроса.

Мы передаём персональные данные только поставщикам, без которых Сервис не может работать, в объёме, необходимом для оказания ими услуг, на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных:

• —АО «Селектел» (Россия) — хостинг приложений, базы данных, хранилище файлов и отправка электронных писем (коды входа и служебные уведомления);
• —Cloudflare, Inc. (США) — доменные имена, доставка и защита трафика, проверка на автоматизированный доступ (Turnstile);
• —Discord Inc. (США) — вход через Discord и работа Бота;
• —Google LLC, GitHub, Inc., Telegram — вход через эти сервисы, если вы их подключили;
• —Didit (didit.me) — проверка личности при ограничении Аккаунта и восстановлении доступа;
• —Anthropic, PBC (США) — ответы Reevun AI в онлайн-чате Поддержки;
• —платёжные сервисы 2328 и Lolzteam Market — приём оплаты Платных тарифов; им передаются сумма, описание и идентификатор платежа;
• —GitHub, Inc. (США) — распространение установочных файлов приложений Reevun.

Мы раскрываем данные государственным органам только по обязательному для нас требованию и в необходимом объёме, а также если это необходимо для защиты прав, безопасности и имущества Reevun, Пользователей или третьих лиц.

При реорганизации, продаже или передаче Сервиса данные могут быть переданы правопреемнику, который обязан соблюдать настоящую Политику; мы уведомим Пользователей об этом заранее.

Владельцы семей и Администраторы семей видят Данные семьи своего Сервера Discord в Панели управления. Другие Пользователи не получают доступа к вашим данным, кроме сведений, которые вы сами публикуете на Сервере Discord.

Основные базы данных и файлы Сервиса хранятся на серверах АО «Селектел» в России.

Часть перечисленных выше поставщиков находится в других странах, в том числе в США. Им передаются только данные, необходимые для работы соответствующих функций.

Мы применяем организационные и технические меры защиты, соответствующие рискам обработки:

• —шифрование соединений по протоколу TLS (HTTPS) на всех сайтах, в приложениях и API;
• —шифрование токенов, секретов двухэтапного входа и иных секретов в базах данных (AES-256-GCM);
• —хранение паролей, сессий, одноразовых и резервных кодов только в виде стойких хэшей;
• —двухэтапный вход и ключи доступа для Пользователей, обязательный двухэтапный вход для сотрудников с доступом к административным функциям;
• —раздельные базы данных для разных частей Сервиса, принцип минимальных прав доступа;
• —журнал действий администраторов, автоматическое обнаружение подозрительных входов;
• —ограничение частоты запросов, защита от автоматизированного доступа и атак;
• —регулярное обновление зависимостей, проверки безопасности кода, резервное копирование.

Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. При утечке персональных данных, создающей риск для ваших прав, мы уведомим вас без необоснованной задержки.

Мы храним данные не дольше, чем это нужно для целей обработки:

• —Аккаунт и его данные — пока Аккаунт существует; после запроса на удаление Аккаунт удаляется через 7 дней (в этот срок удаление можно отменить), затем данные удаляются из резервных копий в течение 30 дней;
• —сессии входа — до выхода или до 60 дней без использования;
• —одноразовые коды входа — на срок действия (до 10 минут) и удаляются не позднее чем через час;
• —события безопасности — 180 дней;
• —незавершённые заявки на восстановление доступа — 7 дней; рассмотренные заявки — до 1 года для защиты от повторных попыток угона;
• —обращения в Поддержку, сообщения и файлы — пока существует Аккаунт; при удалении Аккаунта обращения удаляются вместе с ним;
• —коды диагностики — 14 дней;
• —записи о запрошенных выгрузках данных — 90 дней;
• —Данные семьи — пока Бот установлен на Сервере Discord и Владелец семьи не удалил их; после удаления Бота — по запросу Владельца семьи в течение 30 дней;
• —платёжные записи — до 5 лет;
• —журналы серверов — до 30 дней.

По истечении сроков данные удаляются или обезличиваются так, что их нельзя связать с конкретным лицом.

Вы вправе:

• —получить сведения об обработке ваших данных и их копию, в том числе в машиночитаемом формате (выгрузку данных можно запросить в настройках Reevun ID);
• —исправить неточные данные (большинство данных можно изменить в настройках Reevun ID);
• —удалить свои данные и Аккаунт (в настройках Reevun ID или по запросу);
• —ограничить обработку или возразить против неё;
• —отозвать согласие (например, на необязательные файлы cookie — кнопкой «Настройки cookie» в подвале сайта);
• —отключить вход через Discord, Google, GitHub или Telegram;
• —не подвергаться решению, основанному исключительно на автоматизированной обработке, и потребовать пересмотра его человеком;

Запросы направляйте на [email protected] с адреса электронной почты, указанного в Аккаунте, либо через Поддержку. Мы можем попросить подтвердить личность, чтобы не раскрыть данные постороннему. Мы отвечаем в течение 30 дней; при сложности запроса срок может быть продлён ещё на 30 дней с уведомлением.

Участник Сервера Discord по Данным семьи обращается прежде всего к Владельцу семьи; если Участник обратится к нам, мы передадим запрос Владельцу семьи и поможем его исполнить.

Реализация прав бесплатна. Мы вправе отказать в явно необоснованных или чрезмерных запросах.

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок младше 13 лет передал нам свои данные, сообщите на [email protected] — мы удалим их.

Пользователи, не достигшие совершеннолетия в своей стране, пользуются Сервисом с согласия законных представителей, которые вправе обратиться к нам с запросами в отношении данных несовершеннолетнего.

Мы можем изменять Политику, в том числе при изменении Сервиса или поставщиков. Актуальная редакция всегда доступна на этой странице с указанием даты вступления в силу.

О существенных изменениях мы сообщаем заранее на Сайте, в интерфейсе Сервиса или по электронной почте. Если для изменения требуется ваше согласие, мы запросим его отдельно.

По вопросам персональных данных и для реализации ваших прав: [email protected].

Вопросы безопасности и сообщения об инцидентах: [email protected].