Политика конфиденциальности

Ботами Yamiko управляет Леонид (проект Yamiko, Россия), дальше — «мы». Мы решаем, какие данные нужны ботам, и отвечаем за то, как они обрабатываются.

Политика касается восьми ботов проекта, связанных с ними внутренних систем — Staff API и закрытой панели администрации — и сайтов Yamiko. Что именно хранит каждый бот, описано на его странице; эти страницы — часть политики.

Discord — отдельная компания. Его политика конфиденциальности действует наряду с нашей, и за обработку данных самим Discord мы не отвечаем.

Боты работают на серверах Discord и видят то, что разрешает им Discord:

• ваш Discord ID, имя пользователя, отображаемое имя, ник на сервере и ссылку на аватар;
• события на сервере: вход, роли, голосовые каналы и время в них, действия модерации;
• то, что вы отправляете через ботов сами: заявки в стафф, апелляции, жалобы, письма «Милостей», заказы мероприятий, отзывы;
• у сотрудников — данные о работе в команде: ветки, должности, выговоры, отпуска, нормативы и начисления.

Переписку в чатах боты в свои базы не сохраняют. Исключение одно: Moderator Bot копирует удалённые и изменённые сообщения в закрытые журналы модерации на сервере Discord. Голос боты не записывают.

• модерация и безопасность сервера: наказания, апелляции, жалобы, защита от массовых разрушительных действий;
• проверка новичков: кто и по какому приглашению пришёл, недопуски и ключи;
• работа команды стаффа: набор, выговоры, отпуска, учёт активности и начисления;
• ивенты, розыгрыши, голосовые комнаты и творческие мероприятия;
• восстановление сервера и ботов после сбоев.

Мы обрабатываем данные, потому что без них эти функции не работают, и потому что у нас есть законный интерес защищать сервер и его участников. Если для какой-то обработки закон потребует вашего согласия, мы попросим его отдельно.

Данные не используются для рекламы, не продаются и не передаются брокерам данных. Мы не составляем профили участников за пределами сервера и не используем ИИ, чтобы принимать решения о людях.

• Сотрудники сервера — в пределах своих прав в Discord: журналы, заявки и карточки видны только в каналах, куда у них есть доступ.
• Мы — как оператор ботов.
• Сервисы и специалисты, которые помогают содержать ботов: хостинг сервера, почта, инструменты разработки, в том числе с искусственным интеллектом. Они получают доступ только в нужном для задачи объёме и по нашему поручению.
• Discord — боты работают через его платформу.
• Государственные органы — только если этого требует закон.

Часть информации боты показывают на сервере по самой своей сути: письмо «Милостей» видят все участники канала, решение по заявке — сотрудники ветки.

Данные хранятся на сервере проекта. Основные базы данных и файлы ботов лежат на зашифрованном диске (AES-256): ключ хранится отдельно от данных и доступен только администратору сервера. Внутренний Staff API принимает запросы только с самого сервера.

Резервные копии хранятся на том же сервере, доступ к нему ограничен.

Полностью исключить риск не может никто, но мы делаем всё разумное, чтобы защитить данные. Если произойдёт утечка, которая затронет вас, мы сообщим об этом так, как требует закон.

Данные храним, пока они нужны для функции, ради которой собраны. Срок зависит от вида данных:

• Наказания, недопуски, чёрные списки и выговоры — пока ограничение действует и после этого, пока история нужна модерации: для апелляций, учёта повторных нарушений и защиты сервера.
• Данные стаффа — пока вы в команде и после ухода, пока они нужны для учёта работы, повторных заявок и споров о начислениях.
• Проверка новичков (входы, приглашения, ключи, отзывы) — пока нужна, чтобы видеть повторные входы и не дать обойти недопуск.
• Голосовая активность удаляется автоматически: у стаффа и на ивентах — через 60 дней, для условий розыгрышей — через 35 дней. Статистика поддержки обнуляется каждый квартал.
• Розыгрыши — пока нужны, чтобы подтвердить итоги и разобрать споры.
• Отметка о том, с какой кнопки сайта вы пришли на сервер (Discord ID, приглашение и время) удаляется через 90 дней; дальше остаются только числа по дням.
• Аккаунт сайта (привязанный Discord в игре «Аниме дня») удаляется вместе со всей игровой историей через 180 дней без входа на сайт или по вашей просьбе.
• Копии сообщений в журналах модерации хранятся в закрытых каналах Discord, пока нужны модерации.
• Резервные копии: копии данных ботов — последние семь, то есть около недели; копии структуры сервера — пока нужны для восстановления.

Когда данные больше не нужны, мы их удаляем. Если бот перестаёт работать, удаляем и его данные.

Вы можете:

• узнать, какие данные о вас хранят боты, и получить их копию;
• исправить неточные данные;
• попросить удалить данные;
• возразить против обработки или попросить её ограничить;
• пользоваться другими правами, которые даёт закон вашей страны, в том числе обратиться в надзорный орган.

Как отправить запрос, описано на странице «Удаление данных». Мы можем попросить подтвердить, что аккаунт принадлежит вам: так мы защищаем ваши данные от чужих запросов.

Удаление данных не снимает ограничений на сервере: роль ограничения или бан остаются в Discord. Снять наказание можно только через апелляцию.

Discord разрешает пользоваться сервисом с 13 лет, а в некоторых странах — с более старшего возраста. Если мы узнаем, что боты сохранили данные ребёнка младше этого возраста, мы их удалим.

Сайты Yamiko — главная (www.yamiko.ru), документы (docs.yamiko.ru), страница статуса (status.yamiko.ru) и кабинет стаффа (staff.yamiko.ru). Документы и статус не требуют входа и не ставят cookies. Главная тоже работает без входа, а cookie ставит, только если вы сами вошли, — об этом ниже. Счётчиков аналитики и рекламных пикселей нет ни на одном сайте. Главная показывает общедоступные данные сервера из Discord: число участников и ближайшие мероприятия, а страницы игр — сколько раз играли и сколько людей собиралось, без имён. Шрифты загружаются с этих же сайтов.

В игре «Аниме дня» без входа страница отправляет на сайт только номера выбранных аниме, чтобы проверить ответ; попытки хранятся в адресе самой страницы, сайт их не сохраняет. Войти можно по желанию: через Discord (вход проходит через кабинет стаффа, Discord передаёт только ID, имя и аватар) или по личной ссылке, которую бот ивентов выдаёт командой /anime-day, — она действует 15 минут и срабатывает один раз. После входа ставится одна общая cookie входа сайтов Yamiko на 30 дней: она подписана и недоступна скриптам на странице. Браузер отправляет её всем сайтам на yamiko.ru, а читают её только главная и кабинет стаффа — поэтому, войдя в одном месте, вы вошли и в другом. Сайт хранит ваш ID, имя и аватар Discord, попытки и отгадки дня, личные ключи на награду и статистику бесконечного режима — для серии, профиля и награды. Карточку профиля сайт рисует сам и для неё загружает ваш аватар с серверов Discord. Выйти можно кнопкой «Выйти» в профиле или в игре — выход общий для главной и кабинета стаффа.

Кабинет стаффа — для сотрудников: после входа через Discord человек видит свои записи в Staff API — ветки, норму активности (ПТ), выговоры, выплаты и отпуска — и ничего не может в них изменить. Staff Admin и администраторы веток видят ещё раздел «Управление»: составы своих веток (ПТ недели, отпуска, выговоры), заявки на отпуск, изменение ПТ и анкеты в набор, журнал действий со стаффом — и могут делать то же, что в панели /staff в Discord: назначать в ветку, менять должность, снимать с ветки, выдавать и снимать выговоры, решать по заявкам. Права на каждое действие проверяет бот стаффа по ролям в Discord, а само действие попадает в журнал и в лог Discord с пометкой «кабинет». При входе Discord передаёт нам только ваш ID, имя и аватар; электронную почту и переписку мы не получаем. Токен доступа Discord отзываем сразу после входа и не храним. Чтобы вы оставались в кабинете, сайт ставит свою cookie входа на 7 дней и общую cookie входа сайтов Yamiko на 30 дней (см. выше): обе подписаны и недоступны скриптам на странице. Если вы уже вошли на главной, кабинет узнаёт вас по общей cookie без повторного входа. Для защиты входа также используется временная cookie на 10 минут. Аватар в кабинете загружается с серверов Discord.

Сайты работают на нашем сервере и открываются через сеть Cloudflare: она обрабатывает технические данные запросов, например IP-адрес, чтобы доставить страницу и защитить сайты от атак, — по своим правилам. Сами мы журналов посещений не ведём. Нажатия на кнопки, ведущие на наш аниме-проект yamianime.com, сайт считает: только число нажатий каждой кнопки за день — без cookies, IP-адресов и других данных о вас; сам yamianime.com от нас ничего не получает. Кнопки «на сервер» ведут по отдельным приглашениям Discord, чтобы было видно, сколько людей пришло с сайта и с какой кнопки (подробнее — в разделе Staff Bot).

Мы можем обновлять политику — например, когда у ботов появляются новые функции. Дата редакции указана вверху страницы. О существенных изменениях мы заранее сообщим на сервере Yamiko или на этой странице.

Основным считается русский текст, переводы даны для удобства. Если политика расходится с обязательными нормами закона или правилами Discord, применяются они.