Политика конфиденциальности Discord-ботов Millida

1. Кто оператор и о чём этот документ

1.1. Настоящая Политика описывает, какие данные обрабатывают приложения Discord платформы Millida, зачем они это делают, кому передаются данные и как долго они хранятся.

1.2. Оператор: Millida (сайт millida.net, почта support@millida.net). Вопросы по обработке данных — в Telegram: t.me/MillidaTeamBot.

1.3. Политика вынесена в отдельный документ специально для приложений Discord, чтобы её можно было прочитать целиком, не разбирая условия остальных сервисов. Общая Политика конфиденциальности платформы (millida.net/legal/privacy) применяется к учётной записи Millida, к оплатам и к сайту.

1.4. Правила использования самих ботов — в отдельном документе: millida.net/legal/discord.

1.5. Компания не связана с Discord Inc. Обработка данных на стороне Discord регулируется правилами этого сервиса.

2. Какие приложения охватывает документ

2.1. Политика распространяется на все приложения Discord, издателем которых является Компания:

• Millida — карточки игровых серверов, медиа-канал и объявления в партнёрских сообществах;
• Millida Skins и SkinMain — заказы на художественные работы;
• Millida Portal и Millida Launcher — привязка учётной записи Millida и синхронизация ролей;
• общественные боты сообществ MINECRAFT RU, Roblox RU, LOLO, Hytale RU — модерация, уровни, репутация, тикеты, мини-игры;
• голосовые боты этих же сообществ — личные голосовые комнаты;
• боты поддержки этих же сообществ — приём обращений.

3. Какие данные обрабатываются

3.1. Идентификаторы Discord. Идентификатор пользователя, сервера, канала и ролей. Это основные сведения, по которым бот отличает одного участника от другого. Ни адреса электронной почты, ни номера телефона, ни аватара из профиля Discord мы не собираем.

3.2. Отображаемое имя. Сохраняется только при обращении в поддержку, чтобы оператор видел, с кем разговаривает. В остальных случаях имя берётся из Discord в момент показа и не сохраняется.

3.3. Содержимое сообщений в публичных каналах. Проверяется в момент отправки: защита от спама и флуда, удаление фишинговых и мошеннических ссылок, контроль запрещённой рекламы, начисление репутации ответом на сообщение, чат-мини-игры, распознавание адреса игрового сервера в предназначенном для этого канале. Проверка выполняется на лету; само сообщение при этом не сохраняется, сохраняется только результат — решение модерации и запись о наказании.

3.4. Что из сообщений сохраняется. Отдельно и по конкретной причине сохраняются:

• текст последнего сообщения участника — техническая проверка на повторы, перезаписывается каждым следующим сообщением;
• переписка внутри обращения в поддержку и внутри заказа, которые участник создал сам, — чтобы оператор и исполнитель видели историю дела;
• подпись и вложение к публикации, которую участник сам разместил в медиа-канале, — эта публикация по его же действию выходит в галерею на сайте;
• описание заказа и приложенные референсы в ботах Millida Skins и SkinMain — это и есть предмет заказа.

3.5. События об участниках. Вход на сервер, завершение проверки при входе, изменение ролей и код приглашения, по которому участник пришёл.

3.6. Игровые и репутационные сведения. Уровень и опыт, репутация, серии активности, история наказаний, привязанный игровой никнейм и связанная учётная запись Millida.

3.7. Личные голосовые комнаты. Настройки комнаты (название, ограничение мест, скрытие) и списки участников, которым владелец комнаты закрыл доступ или отключил микрофон, — в виде идентификаторов.

4. Зачем нужны привилегированные доступы Discord

4.1. Message Content. Без содержимого сообщений не работают защита от фишинга и спама, тикеты, репутация, мини-игры, медиа-канал и распознавание адреса сервера. Отказаться от этой обработки в публичном канале нельзя: исключением из модерации первыми воспользовались бы нарушители. Участник, не желающий, чтобы его сообщения обрабатывались, может не писать в публичных каналах; переписка в тикете и в заказе обрабатывается только после того, как он сам их открыл.

4.2. Server Members. Нужен для трёх задач: вернуть действующее наказание участнику, который вышел и зашёл заново; выдать доступы после прохождения проверки при входе; синхронизировать роли с учётной записью на сайте и учесть приглашение, по которому участник пришёл. Списки участников мы не выгружаем и справочник участников не строим.

4.3. Presence. Не запрашивается и не используется. Сведения о том, в сети ли вы и во что играете, мы не собираем.

5. Данные не используются для обучения моделей

5.1. Содержимое сообщений не используется для обучения и дообучения моделей машинного обучения — ни Компанией, ни привлекаемыми ею поставщиками.

5.2. Содержимое обращения в поддержку передаётся поставщику языковой модели (OpenRouter) только для того, чтобы классифицировать обращение и предложить оператору черновик ответа. Поставщик используется в режиме без обучения на переданных данных.

5.3. Сообщения из обычных каналов поставщику языковой модели не передаются.

6. Кому передаются данные

6.1. Администрации сервера Discord — результат работы бота, видимый на самом сервере: журнал модерации, тикеты, публикации.

6.2. Поставщику языковой модели — в объёме и на условиях пункта 5.2.

6.3. Поставщикам инфраструктуры (дата-центры, хранилище резервных копий, защита от сетевых атак) — по поручению Компании и на условиях конфиденциальности.

6.4. Уполномоченным органам — при поступлении законного запроса.

6.5. Данные не продаются, не передаются рекламным сетям и не используются для рекламного профилирования.

7. Где и сколько хранятся данные

7.1. Данные хранятся в собственной базе Компании на серверах в Европейском союзе (Польша); резервные копии — в Германии.

7.2. Сроки хранения:

• текст последнего сообщения — до следующего сообщения участника;
• обращения в поддержку и переписка по заказам — 24 месяца с момента закрытия, а по оплаченным заказам — 5 лет, поскольку этого требует учёт;
• записи о наказаниях — пока наказание действует и 12 месяцев после его снятия;
• уровни, репутация и привязки — пока участник состоит в сообществе, и 12 месяцев после выхода;
• настройки и ограничения личных голосовых комнат — до удаления комнаты;
• публикации в медиа-канале — до их удаления участником или модератором.

7.3. По истечении срока данные удаляются или обезличиваются.

8. Несовершеннолетние

8.1. Боты не предназначены для лиц младше возраста, установленного правилами Discord для страны их проживания.

8.2. Возраст мы не запрашиваем и намеренно сведений о нём не собираем. Если станет известно, что данные принадлежат лицу, не достигшему установленного возраста, они будут удалены по обращению законного представителя.

9. Ваши права

9.1. Вы вправе запросить перечень сведений, которые о вас хранятся, их исправление, их удаление и прекращение обработки.

9.2. Запрос направляется в поддержку (t.me/MillidaTeamBot) с указанием идентификатора Discord. Срок ответа — 30 календарных дней.

9.3. Удаление выполняется, если сведения не требуются для исполнения обязанностей, установленных законом, и для рассмотрения незакрытого спора. Записи о действующем наказании сохраняются на срок его действия: иначе от наказания можно было бы избавиться самим запросом на удаление.

9.4. Данные ботов удаляются также при удалении учётной записи Millida — в части, связанной с этой учётной записью.

10. Безопасность

10.1. Доступ к базе имеют только работники, которым он нужен для работы; действия с данными журналируются.

10.2. Соединения с Discord и с сервисами Компании защищены шифрованием.

10.3. Токены приложений хранятся отдельно от данных пользователей и в интерфейсы не выводятся.

10.4. Сообщения об уязвимостях просим направлять в поддержку; порядок описан в документе millida.net/legal/abuse.

11. Изменения политики

11.1. Новая редакция публикуется по этому же адресу; номер действующей редакции и контрольная сумма её текста указаны на странице документа.

11.2. О существенных изменениях Компания сообщает в обслуживаемых сообществах Discord.

11.3. Все предшествующие редакции сохраняются и доступны по ссылке на странице документа.

12. Контакты

Оператор: Millida (сайт millida.net, почта support@millida.net).

Вопросы по обработке данных и запросы на удаление — в Telegram: t.me/MillidaTeamBot.