Политика конфиденциальности

1 Какие данные мы собираем

• Discord user_id, сообщения, XP и уровни пользователей;
• баланс и банк (экономическая система бота);
• данные модерации: предупреждения, мод-логи, нарушения;
• настройки серверов: guild_id, префикс, роли, каналы, авто-роли;
• тикеты, теги, напоминания и статистика;
• приглашения (invite-трекер), Rust-конфиги, сессии панели управления.

• email, пароль (в виде хеша), SteamID, GoogleID;
• никнейм, аватар, последний IP-адрес;
• привязанный Telegram-аккаунт (ID и username);
• баланс, сумма покупок, транзакции и заказы;
• USDT-транзакции, выводы средств;
• каталог товаров, промокоды;
• действия администраторов (IP и детали действия);
• блокировки сайта (SteamID/email/IP);
• переписка со службой поддержки.

• IP-адрес и user-agent при входах;
• попытки подбора пароля (брутфорс);
• MFA-коды;
• заблокированные IP;
• события безопасности.

2 Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях (GDPR, ст. 6):

• исполнение договора — регистрация, работа магазина и заказов, поддержка;
• ваше согласие — аналитика, cookies (GDPR, ст. 6(1)(a));
• законный интерес — безопасность сервиса, защита от мошенничества;
• исполнение юридических обязательств — когда это требуется применимым законодательством.

3 Как мы используем данные

• для функционирования сервиса — работа экономики, уровней, модерации, тикетов и панели управления;
• для безопасности — защита от мошенничества, брутфорса, злоупотреблений и обхода блокировок;
• для модерации — применение наказаний, ведение журнала действий администраторов;
• для платежей — обработка заказов, пополнений и выводов, учёт транзакций;
• для поддержки — возможность ответить на обращения и решить проблемы пользователей.

Мы не используем собранные данные для таргетинговой рекламы, не продаём и не передаём их для рекламных целей третьим лицам (в том числе в смысле CCPA).

4 Хранение данных

• все данные хранятся в локальных SQLite-базах на защищённом сервере;
• пароли хранятся исключительно в виде необратимых криптографических хешей (bcrypt);
• технические логи (IP, действия) автоматически удаляются через 90 дней;
• данные аккаунта хранятся до момента его удаления или отзыва согласия на обработку;
• история покупок и транзакций хранится столько, сколько требуется законодательству о бухгалтерском учёте и налоговой отчётности, после чего сохраняется в обезличенном виде.

Данные не размещаются в облачных сервисах третьих лиц для хранения.

5 Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев, необходимых для работы сервиса и проведения платежей:

• Lava.ru — обработка платежей картами и другими способами;
• USDT-сеть блокчейна — криптовалютные платежи (транзакции сети являются публичными);
• Discord — как платформа, обеспечивающая работу бота (обработка данных пользователей Discord регулируется их политикой приватности).

Передаётся минимум данных, необходимый для конкретной операции (сумма, идентификатор заказа, Discord user_id). Мы не храним реквизиты банковских карт.

6 Cookies и IP-логирование

• сайт использует файлы cookie и сессии для работы панели управления и авторизации;
• IP-адреса логируются при входах и административных действиях для защиты от злоупотреблений и брутфорс-атак;
• user-agent фиксируется в целях безопасности;
• cookie не используются для сторонней рекламы и трекинга.

7 Международная передача данных

Данные могут обрабатываться на серверах, расположенных за пределами вашей страны. При передаче данных мы применяем необходимые меры защиты (шифрование, договорные обязательства) в соответствии с применимым законодательством.

8 Права пользователя

В соответствии с GDPR, CCPA и общими требованиями к защите персональных данных вы вправе в любой момент:

• доступ — запросить копию своих данных;
• исправление — потребовать исправления неточных данных;
• удаление («право быть забытым») — потребовать удаления своего аккаунта и всех связанных данных;
• ограничение и возражение — ограничить или запретить обработку данных;
• переносимость — получить данные в машиночитаемом формате;
• отказ от «продажи» данных — в соответствии с CCPA;
• отзыв согласия — в любое время без объяснения причин.

Для реализации любого из этих прав напишите на [email protected]. Мы ответим в течение 30 дней (или в срок, установленный применимым законодательством). Учитывайте: при удалении аккаунта будут потеряны баланс, уровни и другие данные без возможности восстановления.

9 Безопасность

Мы применяем технические меры защиты: шифрование SSL/TLS, ограничение попыток входа (защита от брутфорса), мониторинг подозрительной активности, хеширование паролей и дополнительные меры для загружаемых файлов.

10 Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Если минимальный возраст обработки данных установлен законодательством вашей юрисдикции, применяется он. Сервис не предназначен для детей младше 16 лет (или минимального возраста, установленного применимым законодательством вашей юрисдикции).

11 Изменения в политике

Мы можем обновлять данную политику. Актуальная версия всегда доступна на этой странице с указанием даты обновления. При существенных изменениях мы уведомим пользователей через канал новостей бота.