Политика конфиденциальности

Контролёр данных

Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI определяет, зачем и как обрабатываются описанные ниже данные.

Собираемые данные

• Аккаунт Discord : идентификатор, имя пользователя, отображаемое имя, аватар.
• Токены OAuth : хранятся в зашифрованном виде для поддержания вашей сессии.
• Настройки серверов : настройки модулей, которые вы задаёте.
• Журнал аудита : действия в панели управления, хранятся 90 дней.
• Оплата : идентификаторы Stripe (клиент и подписка). Банковских данных нет.
• Собственный бот : токен, зашифрованный через AES-256-GCM, если вы его предоставите.
• Данные участников : то, что включённые сервером модули записывают о его участниках, по идентификатору Discord: уровни и балансы, дни рождения (только день и месяц), предложения, ответы на заявки и тикеты, дела и заметки модерации, приглашения и голоса. Хранится для этого сервера в течение его срока хранения.

Цели

Эти данные служат исключительно для работы сервиса: вход, применение ваших настроек в Discord, управление подпиской и поддержка. Данные не перепродаются и не используются в рекламе.

Правовые основания

Каждая операция обработки опирается на определённое правовое основание. Исполнение договора охватывает аутентификацию, применение вашей конфигурации и управление подпиской. Законный интерес охватывает журнал аудита и безопасность сервиса — строго в объёме, необходимом для его работы. Юридическая обязанность охватывает хранение бухгалтерских документов, связанных с платежами.

Содержимое сообщений

Бот не хранит содержимое сообщений вашего сервера. Стенограммы тикетов создаются по требованию при закрытии и отправляются в указанный вами канал — у нас они не сохраняются.

Единственное исключение, и оно узкое: когда участник жалуется на сообщение, соседние строки копируются в жалобу, чтобы модераторы могли прочитать их даже после того, как автор удалил сообщение. Эта выдержка удаляется автоматически через 30 дней; сама жалоба остаётся в вашем журнале. В карточке модерации записывается то, что вызвало правило, — запрещённое слово, домен ссылки, — но никогда само сообщение.

Подключение TikTok

Если вы привяжете аккаунт TikTok к BILBI, TikTok передаёт нам идентификатор аккаунта, отображаемое имя и список опубликованных вами роликов: заголовок, описание, обложку, дату публикации и ссылку. Изображение профиля не запрашивается. Эти сведения используются только для того, чтобы объявлять о новых роликах на выбранном вами Discord-сервере. Они никогда не продаются, не используются в рекламе и не передаются третьим лицам.

Запрашиваемое разрешение даёт только чтение и ограничено областями user.info.basic и video.list. BILBI может читать лишь тот аккаунт, который его выдал: следить за чужим аккаунтом невозможно по устройству сервиса. BILBI никогда ничего не публикует в TikTok от вашего имени.

Токены доступа TikTok хранятся в зашифрованном виде (AES-256-GCM). Отвязать аккаунт можно в любой момент в панели управления: связь и её токены удаляются безвозвратно, а опиравшиеся на них оповещения прекращаются. Разрешение также можно отозвать в настройках безопасности аккаунта TikTok.

Обработчики

• Discord — аутентификация и работа бота.
• Stripe — обработка платежей.
• TikTok — привязка аккаунтов авторов и чтение их собственных роликов.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — размещение инфраструктуры.

Передача данных за пределы Европейского союза

Двое наших обработчиков находятся в США: Discord, без которого сервис не существовал бы, и Stripe для платежей. Эти передачи оформлены стандартными договорными положениями Европейской комиссии и, при необходимости, сертификацией по рамочному соглашению ЕС—США о защите данных. Никакие другие данные не покидают Европейский союз: инфраструктура размещена внутри Союза.

Хранение

Настройки и данные модулей хранятся, пока бот находится на сервере, и ещё 90 дней после его удаления — сервер, который вернёт бота, найдёт всё как было. После этого они удаляются автоматически. Журнал аудита очищается через 90 дней. Сессии истекают после 7 дней бездействия.

Ваши права

Вы имеете право на доступ, исправление, удаление и перенос своих данных. Администратор удаляет данные своего сервера, убрав бота: они стираются через 90 дней или раньше по запросу. Участник может попросить удалить то, что сервер хранит о нём, по адресу ниже. Направьте запрос по адресу: [email protected]

Жалоба

Если запрос остался без ответа или ответ вас не устроил, вы вправе подать жалобу в надзорный орган страны вашего проживания. Во Франции это CNIL (cnil.fr). Разумеется, мы предпочитаем решить вопрос напрямую и отвечаем в течение 30 дней.

Куки

Устанавливается единственная кука (bilbi.sid), строго необходимая для поддержания сессии. Аналитические и рекламные куки не используются.