1. Общие положения
- Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта AL-VEX, расположенного по адресу https://al-vex.com, а также связанных с ним сервисов, включая панель управления Discord-ботом и систему обращений в поддержку.
- Политика применяется ко всем пользователям сайта и разработана с учетом требований законодательства Российской Федерации о персональных данных.
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных пользователей сервиса AL-VEX.
- Пользователь — физическое лицо, использующее сайт AL-VEX, вход через Discord, панель управления ботом, обращения в поддержку и иные функции сервиса.
3. Состав обрабатываемых данных
- Оператор может обрабатывать данные Discord-аккаунта, получаемые при авторизации: ID пользователя, username, display name/global name и avatar.
- Оператор может обрабатывать сведения о серверах Discord, доступных пользователю для управления через сайт, включая ID сервера, название, иконку и сведения о правах доступа.
- Оператор может обрабатывать технические данные авторизации и сессии, включая session cookie, идентификаторы сессии и иные данные, необходимые для поддержания входа на сайт.
- Оператор может обрабатывать данные, связанные с настройкой модулей бота: ID серверов, ролей, каналов, тексты сообщений, шаблоны, названия статусов, параметры модулей и иные значения конфигурации, которые пользователь сохраняет через панель.
- Оператор может обрабатывать данные обращений в поддержку: ID обращения, название обращения, текст сообщения, ответы, сведения о сервере, данные автора и сотрудников поддержки, даты и время действий, аватары и служебные отметки.
- Оператор может обрабатывать технические данные, которые фиксируются инфраструктурой сайта и сервисами безопасности: IP-адрес, user-agent, дата и время запроса, данные об ошибках и событиях безопасности.
4. Цели обработки персональных данных
- Обработка персональных данных осуществляется для авторизации пользователя через Discord и предоставления доступа к панели управления.
- Обработка персональных данных осуществляется для отображения только тех серверов Discord, которыми пользователь вправе управлять.
- Обработка персональных данных осуществляется для сохранения и применения настроек модулей Discord-бота.
- Обработка персональных данных осуществляется для предоставления системы обращений в поддержку, обработки сообщений и истории обращений.
- Обработка персональных данных осуществляется для обеспечения безопасности сайта, предотвращения злоупотреблений и несанкционированного доступа.
- Обработка персональных данных осуществляется для исполнения пользовательских условий сервиса и требований законодательства Российской Федерации.
5. Правовые основания обработки
- Обработка персональных данных осуществляется на основании согласия пользователя, выраженного путем использования сайта, входа через Discord и продолжения работы с сервисом.
- Обработка персональных данных осуществляется в связи с необходимостью исполнения соглашений и условий использования сервиса, стороной которых является пользователь.
- Обработка персональных данных может осуществляться в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также для защиты законных интересов Оператора, если такая обработка не нарушает права и свободы пользователя.
6. Порядок и условия обработки персональных данных
- Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.
- Доступ к данным предоставляется только тем лицам, которым он необходим для работы сервиса, технического сопровождения и поддержки пользователей.
7. Использование cookie и сессий
- Сайт использует cookie и сессионные данные, необходимые для входа через Discord, поддержания авторизованной сессии, корректной работы панели управления и защиты от несанкционированного доступа.
- Отключение cookie может привести к невозможности использования части функций сайта.
8. Передача персональных данных третьим лицам
- Оператор вправе передавать персональные данные третьим лицам только в пределах, необходимых для работы сервиса.
- Передача может осуществляться Discord, если это требуется для авторизации пользователя и получения сведений, необходимых для работы панели.
- Передача может осуществляться хостинг-провайдерам, техническим подрядчикам и инфраструктурным сервисам, используемым для размещения и работы сайта, бота и системы поддержки.
- После запуска платной подписки передача необходимых данных может осуществляться платежным сервисам и агрегаторам только в объеме, необходимом для проведения оплаты.
- Передача государственным органам и иным лицам допускается в случаях, прямо предусмотренных законодательством Российской Федерации.
9. Хранение персональных данных
- Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо в течение сроков, установленных законодательством Российской Федерации.
- Данные обращений в поддержку и служебные записи могут храниться в закрытом техническом хранилище, используемом Оператором для работы сервиса.
- После отпадения целей обработки данные подлежат удалению, обезличиванию или уничтожению, если иное не требуется законом.
10. Права пользователя
- Пользователь имеет право получать сведения об обработке его персональных данных.
- Пользователь имеет право требовать уточнения, обновления или исправления своих персональных данных.
- Пользователь имеет право требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей.
- Пользователь имеет право отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
- Пользователь имеет право направлять обращения по вопросам обработки персональных данных на контактный адрес Оператора.
11. Изменение и удаление данных
- Пользователь вправе прекратить использование сервиса, выйти из аккаунта и обратиться к Оператору с запросом на удаление или прекращение обработки тех данных, которые не подлежат обязательному хранению по закону или не требуются для защиты прав Оператора.
- Запрос рассматривается в разумный срок с учетом требований законодательства и технических особенностей сервиса.
12. Изменение Политики
- Оператор вправе в любое время изменять настоящую Политику конфиденциальности.
- Актуальная редакция Политики всегда публикуется на сайте https://al-vex.com.
- Продолжение использования сайта после публикации новой редакции означает согласие пользователя с обновленными условиями.
13. Контактные данные Оператора