Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения и защиты информации, получаемой независимым сервисом Arizona Admins от пользователей панели администрации. Политика применяется ко всем страницам сервиса, включая авторизацию, личный профиль, базу знаний, CRM и инструменты модерации.

Используя сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает изложенные в ней условия обработки данных. Если пользователь не согласен с Политикой, он должен прекратить использование сервиса.

Сервис обрабатывает минимально необходимый набор данных, который можно разделить на несколько групп.

• Идентификаторы Discord: уникальный Discord ID (ds_id), имя пользователя, глобальное отображаемое имя и хеш аватара. Запрашивается исключительно scope identify.
• Идентификаторы VK: VK ID или короткое имя страницы, если администратор указал его в своём профиле добровольно для связи.
• Данные профиля администратора: игровой никнейм, уровень доступа, должность, сервер, дата назначения и повышения, город и дата рождения — в объёме, который заполняется администратором или руководством.
• Логи активности: время последней активности, метки входа в панель, записи журнала изменений (кто, когда и что изменил в профиле, базе знаний, CRM и других разделах).
• Технические метрики: IP-адрес, User-Agent браузера, временные метки сессий — для защиты от злоупотреблений и разбора инцидентов.

Сервис не запрашивает и не хранит пароль от Discord, адрес электронной почты, личные сообщения, список серверов, платёжные реквизиты или пароли от игровых аккаунтов.

Данные обрабатываются строго для обеспечения работы панели администрации: аутентификация пользователя через Discord OAuth2, разграничение уровней доступа, ведение журнала изменений, отображение состава администрации и его статистики, а также выявление несанкционированного доступа и компрометации учётных записей.

Данные не используются для профилирования, таргетированной рекламы, маркетинговых рассылок и не передаются рекламным сетям.

Сервис использует только технически необходимые cookie и LocalStorage: идентификатор активной сессии, CSRF-токен и локальные настройки интерфейса (например, состояние бокового меню). Сторонние трекеры, аналитические и рекламные скрипты на страницах сервиса отсутствуют.

Администрация сервиса не передаёт персональные и технические данные третьим сторонам, коммерческим организациям или правообладателям сторонних игр. Исключение составляют случаи прямого законного требования уполномоченных государственных органов в установленном законом порядке.

Отдельно уточняется, что авторизация выполняется средствами Discord Inc., поэтому на стороне Discord действуют собственные правила обработки данных, на которые администрация сервиса повлиять не может.

Данные активной сессии удаляются при выходе из панели или по истечении срока действия сессии. Записи журнала изменений хранятся в защищённой базе данных в течение срока, необходимого для разбора инцидентов и подтверждения действий администрации. Записи снятых администраторов переносятся в архив и доступны ограниченному кругу руководства.

Пользователь вправе в любой момент отозвать доступ сервиса в настройках Discord в разделе «Авторизованные приложения» и запросить удаление своих данных через каналы связи с администрацией сервиса.

Для защиты информации применяются шифрование трафика по протоколам SSL/TLS, изоляция базы данных, ограничение прав доступа к серверной части, проверка прав на каждом запросе и регулярное обновление компонентов системы.

При этом передача данных через интернет не может быть абсолютно безопасной, поэтому сервис не даёт гарантий абсолютной неуязвимости против целенаправленных кибератак. О найденных уязвимостях просим сообщать администрации сервиса без публичного раскрытия.

Пользователь вправе запросить сведения о том, какие его данные хранятся в сервисе, потребовать исправления неточных данных профиля и запросить удаление данных, если их хранение больше не требуется для работы панели или выполнения требований законодательства.

Администрация сервиса вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется на этой странице с указанием даты редакции. Продолжение использования сервиса после публикации изменений означает согласие с обновлённой редакцией.

По вопросам удаления данных, реализации прав субъектов персональных данных и сообщений об уязвимостях обращайтесь к администрации сервиса через официальные каналы связи сообщества.