Политика конфиденциальности

Karmanet ведёт один человек — физическое лицо, находящееся в Нидерландах. Это не зарегистрированная компания. Везде в этом документе «мы» и «Karmanet» означают этого человека — он же оператор персональных данных, описанных ниже.

Наш официальный адрес для любых обращений — по вопросам конфиденциальности, запросам на доступ или удаление данных или чему угодно ещё — [email protected]. Также можно написать нам в Discord: юзернейм f16usa_rahhh, ID 470841705772613663.

Мы собираем только то, что нужно для работы Karmanet. В зависимости от того, как вы пользуетесь сервисом, это может быть:

• Ваш публичный профиль Discord: Discord ID, имя пользователя и ссылка на аватар — получаем через Discord OAuth2 при входе;
• Ваш email, если Discord передаёт его нам при входе — используется только для идентификации аккаунта и получения подтверждений об оплате; мы никогда не пишем на него и не используем его вне Discord и платёжных сервисов;
• Сессионный токен сайта, который держит вас в системе вошедшим; Discord OAuth access- и refresh-токены мы никогда не храним;
• ID, названия, иконки, число участников и ID владельцев серверов Discord, которые используют бота или были найдены через него — включая серверы без бота, если сервер найден по вашей инвайт-ссылке или через базу нашего партнёра Mulifen;
• Ваши голоса и поддержки, текст написанных вами отзывов и любые доказательства, которые вы прикладываете при оспаривании отзыва;
• Ваш IP-адрес и User-Agent браузера — записываются вместе с голосами, отзывами и действиями администраторов сайта для защиты от накрутки и учёта ответственности;
• Необратимый хеш вашего Discord ID или IP-адреса — используется только для того, чтобы засчитывать просмотр профиля не чаще раза в сутки, без сохранения информации о том, кто конкретно что посмотрел (подробности — в разделе «Сколько мы храним данные»);
• Записи о модерации (предупреждения от ИИ, муты, баны, споры) и о покупках (статус платежа, сумма и номер операции у платёжного провайдера — но никогда не номер карты, CVC-код или закрытые ключи криптокошелька, которые мы вообще не получаем);
• Cookie: сессионная — чтобы держать вас в системе вошедшим, языковая — запоминает выбранный язык интерфейса, и cookie согласия — запоминает ваш выбор в баннере cookie. Рекламные или сторонние аналитические cookie мы не используем.
• При входе через Discord, если вы дали разрешение guilds, мы временно получаем полный список ваших серверов только для определения тех, которыми вы владеете. Мы сразу отбрасываем каждый сервер, где вы не владелец, не храним этот список или OAuth access-токен и сохраняем только минимальные данные ваших серверов;

По GDPR мы опираемся на следующие правовые основания:

• Исполнение договора с вами — создание профиля при активации (opt-in), учёт ваших голосов и отзывов, обработка покупки Karmanet Pro. Голосование за сервер в Discord технически недоступно без активированного профиля: ставя лайк, вы тем самым соглашаетесь, что ваш Discord ID, ник, аватар и время голоса станут доступны владельцу этого сервера, если он выпустил API-ключ (раздел «Кому мы передаём данные») — это неотъемлемая часть механики голосования за сервер, а не публикация вашего профиля;
• Наш законный интерес в том, чтобы Karmanet оставался заслуживающим доверия, — выявление накруток и мошенничества, предотвращение злоупотреблений и ведение журнала аудита безопасности, взвешенный с учётом ваших прав и свобод;
• Ваше согласие — для необязательных cookie и для публичной видимости личного профиля; согласие можно отозвать в любой момент.

Перед публикацией текст каждого отзыва отправляется в Gemini API от Google для автоматической проверки на токсичность, харассмент и спам. Google обрабатывает этот текст по нашему поручению, по своим собственным условиям API, и не получает вашу личность в Discord при этой проверке — только сам текст отзыва.

По итогам такой проверки на аккаунт может быть наложено предупреждение, а при повторных нарушениях — временный или постоянный бан. Автоматическое решение можно оспорить так же, как и любой отзыв — см. наши Условия использования.

Мы делимся данными только с сервисами, без которых Karmanet не может работать:

• Discord Inc. — платформа идентификации и обмена сообщениями, на которой построен Karmanet;
• Google (Gemini API) — автоматическая модерация текста отзывов, как описано выше;
• Polar.sh и NOWPayments — наши платёжные провайдеры для Karmanet Pro; каждый из них выступает самостоятельным оператором платёжных данных, которые получает от вас напрямую;
• Mulifen — сервис-партнёр, к базе которого мы обращаемся, чтобы найти публичную информацию о серверах Discord без установленного у них бота;
• Наш хостинг-провайдер — сервер в Нидерландах, на котором работает Karmanet и хранится его база данных.
• Владелец Discord-сервера, который вы лайкнули, если он выпустил для него ключ API: он может получить ваш Discord ID, текущие имя и аватар, а также момент, когда вы лайкнули его сервер — например, для розыгрыша приза. Это никогда не включает дизлайки, голоса за профили пользователей и ваш IP-адрес; сам лайк и так уже учтён в публичном счётчике голосов этого сервера.

Мы никогда не продаём ваши данные и не передаём их брокерам данных или рекламным сетям.

Собственные серверы Karmanet находятся в Нидерландах, в ЕС/ЕЭЗ. Некоторые из перечисленных выше провайдеров, например Discord и Google, могут обрабатывать данные за пределами ЕЭЗ на основании собственных гарантий (например, типовых договорных условий ЕС); подробности — в их политиках конфиденциальности.

Мы храним данные ровно столько, сколько нужно для цели, ради которой их собрали:

• Профиль, голоса и отзывы — пока существует ваш профиль, либо пока вы не попросите их удалить;
• IP-адреса и User-Agent, привязанные к голосам, отзывам или действиям администраторов, — 90 дней, затем безвозвратно стираются;
• Хеши, по которым считаются просмотры профиля, и суточный секрет, из которого они получены, — удаляются в течение примерно 48 часов; после этого остаётся только итоговое анонимное число просмотров за день — оно хранится бессрочно, так как никого не идентифицирует;
• Технические логи ИИ-модерации (время ответа и результат, но не сам текст отзыва) — 30 дней;
• Подтверждённые записи о платежах и о модерации (баны, предупреждения) — хранятся даже после запроса на удаление, так как это единственная у нас запись, позволяющая предотвращать повторные злоупотребления и учитывать уже произведённые платежи.

Профили серверов публичны по умолчанию, так как сервер — публичная сущность. А вот ваш личный профиль остаётся скрытым от поиска, лидербордов и других пользователей, пока вы явно не включите видимость в настройках профиля. Отключить видимость можно в любой момент, кроме короткой паузы сразу после голосования или публикации отзыва — она нужна, чтобы этой функцией нельзя было воспользоваться для ухода от ответственности за только что совершённое действие. Это не отменяет уже поставленные лайки серверам: они и раньше учитывались в публичном счётчике, а отключение видимости профиля не отзывает задним числом доступ, который мог получить владелец сервера через API-ключ (см. раздел 5).

Вы имеете право на:

• Доступ — запросить копию данных, которые мы о вас храним;
• Исправление — попросить исправить неточные данные;
• Удаление — попросить удалить ваши данные («право на забвение»);
• Ограничение и возражение — попросить ограничить обработку или возразить против обработки, основанной на нашем законном интересе. Учтите: раз антифрод-проверка (IP-адрес и User-Agent при голосовании и отзывах) обязательна для защиты платформы от накруток, успешное возражение против неё может означать, что мы больше не сможем принимать от вас новые голоса и отзывы;
• Переносимость — получить свои данные в структурированном машиночитаемом формате;
• Отзыв согласия — в любой момент, для всего, что мы обрабатываем на основании согласия, без последствий для уже проведённой обработки.

Для реализации любого из этих прав свяжитесь с нами по адресу [email protected]. Вы также вправе подать жалобу в надзорный орган Нидерландов (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) или в орган своей страны ЕС.

Karmanet следует возрастной политике самого Discord: сервис предназначен для тех, кому уже исполнилось 13 лет, либо для минимального возраста, установленного законом страны пользователя — смотря что больше. Мы намеренно не собираем данные тех, кто младше.

Мы можем обновлять эту политику по мере изменения Karmanet. Дата в начале документа всегда отражает актуальную редакцию; о существенных изменениях мы сообщим в нашем официальном сообществе Discord.