Політика конфіденційності

Karmanet веде одна людина — фізична особа, що перебуває в Нідерландах. Це не зареєстрована компанія. Скрізь у цьому документі «ми» і «Karmanet» означають цю людину — вона ж оператор персональних даних, описаних нижче.

Наша офіційна адреса для будь-яких звернень — з питань конфіденційності, запитів на доступ чи видалення даних або будь-чого іншого — [email protected]. Також можна написати нам у Discord: юзернейм f16usa_rahhh, ID 470841705772613663.

Ми збираємо лише те, що потрібно для роботи Karmanet. Залежно від того, як ви користуєтеся сервісом, це може бути:

• Ваш публічний профіль Discord: Discord ID, ім'я користувача та посилання на аватар — отримуємо через Discord OAuth2 при вході;
• Ваш email, якщо Discord передає його нам при вході — використовується лише для ідентифікації акаунта та отримання підтверджень про оплату; ми ніколи не пишемо на нього і не використовуємо його поза Discord і платіжними сервісами;
• Сесійний токен сайту, який тримає вас у системі увійшовшим; Discord OAuth access- і refresh-токени ми ніколи не зберігаємо;
• ID, назви, іконки, кількість учасників і ID власників серверів Discord, які використовують бота або були знайдені через нього — включно з серверами без бота, якщо сервер знайдено за вашим інвайт-посиланням або через базу нашого партнера Mulifen;
• Ваші голоси та підтримки, текст написаних вами відгуків і будь-які докази, які ви додаєте при оскарженні відгуку;
• Вашу IP-адресу та User-Agent браузера — записуються разом із голосами, відгуками та діями адміністраторів сайту для захисту від накрутки й обліку відповідальності;
• Незворотний хеш вашого Discord ID або IP-адреси — використовується лише для того, щоб зараховувати перегляд профілю не частіше разу на добу, без збереження інформації про те, хто конкретно що переглянув (деталі — у розділі «Скільки ми зберігаємо дані»);
• Записи про модерацію (попередження від ШІ, мути, бани, суперечки) і про покупки (статус платежу, сума і номер операції в платіжного провайдера — але ніколи не номер картки, CVC-код чи закриті ключі криптогаманця, які ми взагалі не отримуємо);
• Cookie: сесійна — щоб тримати вас у системі увійшовшим, мовна — запам'ятовує обрану мову інтерфейсу, і cookie згоди — запам'ятовує ваш вибір у банері cookie. Рекламні чи сторонні аналітичні cookie ми не використовуємо.
• При вході через Discord, якщо ви надали дозвіл guilds, ми тимчасово отримуємо повний список ваших серверів лише для визначення тих, якими ви володієте. Ми одразу відкидаємо кожен сервер, де ви не власник, не зберігаємо цей список чи OAuth access-токен і зберігаємо лише мінімальні дані ваших серверів;

За GDPR ми спираємося на такі правові підстави:

• Виконання договору з вами — створення профілю при активації (opt-in), облік ваших голосів і відгуків, обробка покупки Karmanet Pro. Голосування за сервер у Discord технічно недоступне без активованого профілю: ставлячи лайк, ви тим самим погоджуєтеся, що ваш Discord ID, нік, аватар і час голосу стануть доступні власнику цього сервера, якщо він випустив API-ключ (розділ «Кому ми передаємо дані») — це невіддільна частина механіки голосування за сервер, а не публікація вашого профілю;
• Наш законний інтерес у тому, щоб Karmanet залишався гідним довіри, — виявлення накруток і шахрайства, запобігання зловживанням і ведення журналу аудиту безпеки, зважений з урахуванням ваших прав і свобод;
• Ваша згода — для необов'язкових cookie і для публічної видимості особистого профілю; згоду можна відкликати будь-якої миті.

Перед публікацією текст кожного відгуку надсилається до Gemini API від Google для автоматичної перевірки на токсичність, харасмент і спам. Google обробляє цей текст за нашим дорученням, за своїми власними умовами API, і не отримує вашу особу в Discord під час цієї перевірки — лише сам текст відгуку.

За результатами такої перевірки на акаунт може бути накладено попередження, а за повторних порушень — тимчасовий або постійний бан. Автоматичне рішення можна оскаржити так само, як і будь-який відгук — див. наші Умови використання.

Ми ділимося даними лише з сервісами, без яких Karmanet не може працювати:

• Discord Inc. — платформа ідентифікації та обміну повідомленнями, на якій побудовано Karmanet;
• Google (Gemini API) — автоматична модерація тексту відгуків, як описано вище;
• Polar.sh і NOWPayments — наші платіжні провайдери для Karmanet Pro; кожен із них виступає самостійним оператором платіжних даних, які отримує від вас безпосередньо;
• Mulifen — сервіс-партнер, до бази якого ми звертаємося, щоб знайти публічну інформацію про сервери Discord без встановленого в них бота;
• Наш хостинг-провайдер — сервер у Нідерландах, на якому працює Karmanet і зберігається його база даних.
• Власник Discord-сервера, який ви лайкнули, якщо він випустив для нього API-ключ: він може отримати ваш Discord ID, поточні ім'я й аватар, а також момент, коли ви лайкнули його сервер — наприклад, для розіграшу призу. Це ніколи не включає дизлайки, голоси за профілі користувачів і вашу IP-адресу; сам лайк і так уже враховано в публічному лічильнику голосів цього сервера.

Ми ніколи не продаємо ваші дані і не передаємо їх брокерам даних чи рекламним мережам.

Власні сервери Karmanet розташовані в Нідерландах, у ЄС/ЄЕЗ. Деякі з перелічених вище провайдерів, наприклад Discord і Google, можуть обробляти дані за межами ЄЕЗ на підставі власних гарантій (наприклад, типових договірних умов ЄС); деталі — у їхніх політиках конфіденційності.

Ми зберігаємо дані рівно стільки, скільки потрібно для мети, заради якої їх зібрали:

• Профіль, голоси та відгуки — поки існує ваш профіль, або поки ви не попросите їх видалити;
• IP-адреси та User-Agent, прив'язані до голосів, відгуків чи дій адміністраторів, — 90 днів, потім безповоротно стираються;
• Хеші, за якими рахуються перегляди профілю, і добовий секрет, з якого вони отримані, — видаляються протягом приблизно 48 годин; після цього залишається лише підсумкове анонімне число переглядів за день — воно зберігається безстроково, оскільки нікого не ідентифікує;
• Технічні логи ШІ-модерації (час відповіді та результат, але не сам текст відгуку) — 30 днів;
• Підтверджені записи про платежі та про модерацію (бани, попередження) — зберігаються навіть після запиту на видалення, оскільки це єдиний наш запис, що дозволяє запобігати повторним зловживанням і враховувати вже здійснені платежі.

Профілі серверів публічні за замовчуванням, оскільки сервер — публічна сутність. А от ваш особистий профіль залишається прихованим від пошуку, лідербордів та інших користувачів, поки ви явно не увімкнете видимість у налаштуваннях профілю. Вимкнути видимість можна будь-якої миті, крім короткої паузи одразу після голосування чи публікації відгуку — вона потрібна, щоб цією функцією не можна було скористатися для уникнення відповідальності за щойно вчинену дію. Це не скасовує вже поставлені лайки серверам: вони й раніше враховувалися в публічному лічильнику, а вимкнення видимості профілю не відкликає заднім числом доступ, який міг отримати власник сервера через API-ключ (див. розділ 5).

Ви маєте право на:

• Доступ — запросити копію даних, які ми про вас зберігаємо;
• Виправлення — попросити виправити неточні дані;
• Видалення — попросити видалити ваші дані («право на забуття»);
• Обмеження та заперечення — попросити обмежити обробку або заперечити проти обробки, заснованої на нашому законному інтересі. Врахуйте: оскільки антифрод-перевірка (IP-адреса та User-Agent при голосуванні та відгуках) обов'язкова для захисту платформи від накруток, успішне заперечення проти неї може означати, що ми більше не зможемо приймати від вас нові голоси та відгуки;
• Перенесення — отримати свої дані у структурованому машинозчитуваному форматі;
• Відкликання згоди — будь-якої миті, для всього, що ми обробляємо на підставі згоди, без наслідків для вже проведеної обробки.

Для реалізації будь-якого з цих прав зв'яжіться з нами за адресою [email protected]. Ви також маєте право подати скаргу до наглядового органу Нідерландів (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) або до органу своєї країни ЄС.

Karmanet дотримується вікової політики самого Discord: сервіс призначений для тих, кому вже виповнилося 13 років, або для мінімального віку, встановленого законом країни користувача — залежно від того, що більше. Ми навмисно не збираємо дані тих, хто молодший.

Ми можемо оновлювати цю політику в міру зміни Karmanet. Дата на початку документа завжди відображає актуальну редакцію; про суттєві зміни ми повідомимо в нашій офіційній спільноті Discord.