Политика конфиденциальности

1

Кто отвечает за сервис?

Для персональных данных, цели и средства обработки которых определяет Kirzen, Kirzen выступает контролёром в той мере, в какой этого требует применимое право.

Когда администратор сервера Discord настраивает Kirzen на обработку данных участников или сервера ради модерации, логирования, предупреждений, приветствий, эмбедов и подобных функций, цель такой обработки может определять именно администратор. В этих случаях Kirzen может выступать поставщиком услуг или обработчиком по указаниям администратора, где такие правовые отношения применимы.

Запросы и вопросы о конфиденциальности можно отправить на support@kirzen.net.

2

Информация, которую мы можем обрабатывать

• Данные аккаунта Discord: ID пользователя Discord, имя пользователя, глобальное отображаемое имя, аватар и сведения, которые Discord возвращает при аутентификации через OAuth.
• Данные о доступе к серверам: серверы Discord, доступные авторизованному пользователю, и сведения, нужные, чтобы понять, какими из них он может управлять.
• Настройки сервера: ID серверов, каналов и ролей, язык, настройки команд, настройки модерации, конфигурация логирования и приветствий, свои эмбеды и связанные административные настройки.
• Данные модерации и логов: тип события, ID пользователей, ID целей, ID каналов, отметки времени и подробности события, когда сервер включает функции, которые эти события записывают. Логирование правок и удалений сообщений может включать содержимое сообщений или его фрагменты.
• Данные раздела «Обзор»: сведения, добровольно отправленные для публичного объявления о сервере: описание, назначение, категория, теги, ID сервера, ID владельца и ссылка-приглашение. Опубликованные объявления могут быть видны другим пользователям.
• Данные о работе с функциями: обращения через команды и панель могут обрабатываться, пока это нужно для выполнения запрошенной функции, разбора сбоев, поддержания безопасности и предотвращения злоупотреблений.
• Данные сессии и cookie: сведения о сессии аутентификации и настройка браузера, нужная, чтобы помнить ваш выбор по cookie.

3

Для чего мы используем информацию

Мы обрабатываем сведения только в законных и раскрытых целях: предоставление бота и панели, аутентификация пользователей через Discord, применение настроек сервера, обработка запросов модерации и автоматизации, доставка запрошенных сообщений, работа объявлений в «Обзоре», защита сервиса, предотвращение злоупотреблений, диагностика ошибок, ответы на обращения в поддержку, соблюдение правовых обязанностей и защита прав.

Мы не используем данные аккаунтов Discord и серверов для посторонних рекламных профилей. Мы не продаём персональные данные за деньги и в нынешней реализации не используем их для поведенческой рекламы между контекстами.

4

Правовые основания

В зависимости от обработки и юрисдикции правовым основанием может быть исполнение запрошенной услуги или договора, законные интересы вроде безопасности и работы сервиса, соблюдение правовых обязанностей, осуществление или защита правовых требований либо согласие там, где оно требуется. Согласие не используется для обоснования обработки, необходимой для основной работы сервиса, если применимо другое законное основание.

По LGPD обработка ведётся на применимых правовых основаниях из закона № 13.709/2018. Для пользователей, подпадающих под GDPR или равнозначные законы, обработка привязана к применимому основанию из этих законов: договор, законные интересы, правовая обязанность и согласие там, где оно уместно.

5

Cookie и локальное хранилище

Kirzen использует необходимую сессионную cookie браузера, чтобы панель оставалась авторизованной и работала. Приложение также хранит ваш выбор по cookie локально в браузере. Нынешняя панель не подключает через этот механизм согласия стороннюю аналитику.

Необходимое хранилище сессии используется потому, что без него нельзя предоставить запрошенную вами панель. Если в будущем появится необязательная аналитика или отслеживание, мы обновим эту политику и дадим элементы управления, которых требует применимое право, прежде чем опираться на согласие там, где оно нужно.

6

Discord и другие поставщики услуг

Kirzen работает через API и систему OAuth Discord. Discord — независимая сторонняя платформа и может обрабатывать информацию по собственным условиям и политике конфиденциальности. Аутентификация и запрошенные операции в Discord неизбежно связаны с отправкой или получением данных, которых требуют его API.

Мы также можем привлекать поставщиков хостинга, инфраструктуры, баз данных, почты или безопасности, когда это нужно для работы сервиса. Если поставщик обрабатывает персональные данные по нашему поручению, доступ должен ограничиваться сведениями, необходимыми для услуги, и сопровождаться надлежащими обязательствами по конфиденциальности и безопасности.

7

Трансграничная передача

Поскольку Discord и поставщики инфраструктуры могут работать по всему миру, персональные данные могут обрабатываться или передаваться за пределы Бразилии или страны вашего проживания. Если закон требует гарантий при передаче, Kirzen применит подходящие механизмы для конкретной передачи: это могут быть решения об адекватности, договорные гарантии или иной юридически признанный механизм.

8

Хранение и удаление

Мы храним сведения только столько, сколько разумно необходимо для цели, ради которой они собраны: работа настроенных функций, безопасность, разрешение споров, соблюдение правовых обязанностей и осуществление или защита правовых требований.

• Сессии аутентификации в панели рассчитаны на семь дней, если только они не завершатся раньше выходом из аккаунта или отзывом сессии.
• Настройки сервера, записи модерации и другие данные функций могут храниться, пока они нужны соответствующей функции или серверу, с учётом применимых обязанностей по хранению.
• Публичные объявления в «Обзоре» остаются доступными, пока опубликованы, и могут содержать сведения, которые их владелец намеренно сделал публичными.
• Удаление ограничено техническими возможностями и исключениями, установленными законом. Мы можем сохранять ограниченный объём сведений, когда это необходимо для соблюдения закона, безопасности, предотвращения мошенничества либо для заявления, осуществления или защиты правовых требований.

9

Ваши права в отношении данных

В зависимости от того, где вы живёте, и от применимого права, вы можете иметь право запросить подтверждение обработки, доступ, исправление, обновление, удаление или ограничение данных, переносимость данных, сведения о передаче, возражение против отдельных видов обработки и отзыв согласия, если оно является правовым основанием. Часть прав ограничена исключениями и условиями, установленными законом.

Бразилия — LGPD: права включают подтверждение и доступ, исправление, обезличивание, блокирование или удаление в применимых случаях, переносимость по регламенту, сведения о передаче, отзыв согласия, возражение и иные права, предусмотренные LGPD.

Пользователи из ЕС/ЕЭЗ и другие, подпадающие под GDPR: в зависимости от обстоятельств у вас могут быть права на доступ, исправление, удаление, ограничение, переносимость и возражение, а также право отозвать согласие и подать жалобу в компетентный надзорный орган.

Калифорния: где применяется CCPA с изменениями CPRA, потребители могут иметь права знать, удалять и исправлять персональные данные, ограничивать использование или раскрытие чувствительных персональных данных в применимых случаях, отказываться от подпадающей под закон продажи или передачи и получать равное обращение за реализацию прав на конфиденциальность. Сейчас мы не продаём персональные данные за деньги и не ведём поведенческую рекламу между контекстами.

Чтобы направить запрос, пишите на support@kirzen.net. Мы можем запросить разумную информацию, чтобы проверить обращение и защититься от несанкционированного доступа. Данные проверки не будут использоваться в посторонних целях.

10

Безопасность

Мы применяем разумные технические и организационные меры, соответствующие характеру сведений и связанным рискам. Это может включать контроль доступа, серверные сессии, ограниченный доступ к базе данных и организационные меры защиты. Ни передача через интернет, ни система хранения не могут быть гарантированно полностью безопасными.

Если инцидент безопасности создаёт обязанность уведомления по применимому праву, Kirzen предпримет требуемые шаги, включая уведомление регуляторов и затронутых лиц там, где это обязательно.

11

Дети и чувствительная информация

Kirzen не предназначен для того, чтобы побуждать детей сообщать личные данные. Пользователи обязаны соблюдать возрастные требования Discord и любые более строгие требования применимого права. Не вводите в поля и сообщения Kirzen лишние чувствительные персональные данные, номера документов, пароли, платёжные данные и иную особо конфиденциальную информацию.

Если нам станет известно, что персональные данные были собраны при обстоятельствах, требующих иного обращения по применимым законам о защите данных детей, мы предпримем шаги, которых требует этот закон.

12

Публичные объявления в «Обзоре»

«Обзор» — это необязательный публичный каталог. Когда администратор сервера публикует объявление, отправленные описание, назначение, категория, теги и данные приглашения могут быть показаны другим пользователям. Не публикуйте в публичных полях объявления личную, конфиденциальную или чувствительную информацию. Удаление или снятие объявления с публикации затрагивает только публикацию в Kirzen и не удаляет копии или сведения, к которым другие пользователи или третьи лица уже могли получить доступ.

13

Изменения этой политики

Мы можем обновлять эту Политику конфиденциальности при изменении сервиса, технологий, закона или практик обработки. Действующую версию мы публикуем в панели. Когда того требует закон, мы дополнительно уведомим или запросим согласие на существенные изменения. Дата вступления в силу выше указывает на опубликованную сейчас версию.

Правовые ссылки

Применимые правовые нормы

Эта политика составлена с опорой на бразильский Lei Geral de Proteção de Dados (LGPD), Общий регламент ЕС по защите данных (GDPR), где он применим, и California Consumer Privacy Act с изменениями (CCPA/CPRA), где он применим. Эти ссылки не ограничивают действие любого другого императивного закона о конфиденциальности, который может к вам относиться.

LGPD (закон Бразилии № 13.709/2018) GDPR (Регламент (ЕС) 2016/679) Сведения по CCPA / CPRA Калифорнии

Контакты

Запросы о конфиденциальности

По вопросам, жалобам и запросам о конфиденциальности пишите на support@kirzen.net. Вы также можете обратиться на официальную страницу поддержки по вопросам работы сервиса.