Настоящая Политика описывает, какие данные обрабатывает сервис «Majestic Admin» (далее — «Сервис»), с какой целью и как мы их защищаем. Используя любой раздел Сервиса, вы соглашаетесь с условиями этой Политики.
1. О Сервисе и его разделах
«Majestic Admin» — это набор инструментов проекта Majestic RP. Разные разделы предназначены для разных категорий пользователей, а доступ к ним определяется вашими ролями в Discord:
- Административная панель — только для состава администрации проекта;
- Панель лидеров — только для лидеров фракций и их заместителей;
- Формы, тесты и заявки — доступны любому игроку после авторизации (например, подать заявку или пройти тест);
- Discord-боты — используются как обычными игроками (их пользовательский функционал), так и администрацией (служебный функционал).
Объём обрабатываемых данных зависит от того, каким разделом вы пользуетесь: для части разделов достаточно базового профиля Discord, для других (кадры, дежурства, заявки) обрабатываются дополнительные сведения — см. ниже.
2. Какие данные мы обрабатываем
2.1. Данные из Discord (при входе через OAuth)
- идентификатор (Discord ID), имя пользователя и отображаемое имя;
- аватар;
- принадлежность к серверам (гильдиям) проекта и роли на них.
2.2. Данные администрации и лидеров
Для пользователей административной панели и панели лидеров дополнительно:
- форумный ник, должность и уровень доступа;
- привязки к отделам, фракциям и кадровые записи;
- дежурства и иные служебные действия, совершённые в панели.
2.3. Данные обычных игроков
Если вы пользуетесь публичными разделами (формы, тесты, заявки) или ботами как игрок, обрабатываются:
- содержимое поданных вами форм, заявок и ответов на тесты;
- указанные вами в них сведения (например, игровой ник/статик, если этого требует форма);
- факты и параметры ваших обращений к ботам (использование команд и функций).
2.4. Технические данные (безопасность)
- IP-адрес — обрабатывается автоматически и только в целях безопасности: ограничение частоты запросов и блокировка при злоупотреблениях или атаках. Мы не используем IP для отслеживания, профилирования или рекламы;
- сведения об устройстве/браузере (User-Agent) — для защиты от несанкционированного доступа;
- журналы действий в панели (кто и какое действие совершил) — для аудита и безопасности.
3. Цели обработки
- аутентификация и разграничение доступа на основе Discord-ролей;
- предоставление функций панели (кадры, составы, формы, дежурства и т.д.);
- обеспечение безопасности, предотвращение злоупотреблений и защита серверов;
- ведение служебных журналов и аудита действий администрации.
4. Правовое основание и согласие
Обработка осуществляется на основании вашего согласия, выражаемого при входе через Discord, и в целях функционирования внутреннего сервиса администрации. Вы вправе отозвать согласие, прекратив использование Сервиса и обратившись к руководству (см. раздел «Контакты»).
5. Файлы cookie
Сервис использует строго необходимые файлы cookie и токены сессии (в т.ч. httpOnly-cookie и forum-session) исключительно для аутентификации и поддержания сеанса. Мы не используем рекламные или аналитические трекеры сторонних рекламных сетей. Отключение необходимых cookie сделает вход в Сервис невозможным.
6. Передача третьим лицам
Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Обработка происходит с участием:
- Discord — для входа по OAuth и получения профиля/ролей (в объёме, разрешённом вами при авторизации);
- инфраструктуры хостинга, на которой размещён Сервис.
Данные могут быть раскрыты, если это требуется по закону или для защиты прав и безопасности проекта.
7. Хранение и защита
Данные хранятся в защищённой базе данных с ограниченным доступом. Применяются технические и организационные меры защиты (разграничение прав, журналирование, контроль доступа). Абсолютную безопасность гарантировать невозможно, но мы принимаем разумные меры для защиты информации.
8. Сроки хранения
Данные администрации и лидеров хранятся, пока у вас есть соответствующий доступ. При выходе (или исключении) с основного рабочего сервера ваша учётная запись и связанные с доступом данные автоматически удаляются/деактивируются.
Данные обычных игроков (поданные формы, заявки, результаты тестов, обращения к ботам) хранятся столько, сколько необходимо для их обработки и работы соответствующих функций проекта. Отдельные служебные журналы могут сохраняться в течение разумного срока для аудита и безопасности.
9. Ваши права
- запросить сведения о том, какие ваши данные обрабатываются;
- запросить исправление неточных данных;
- запросить удаление данных (с учётом необходимости хранения служебных журналов);
- отозвать согласие, прекратив пользоваться Сервисом.
Для реализации прав обратитесь к руководству проекта (см. «Контакты»).
10. Несовершеннолетние
Сервис предназначен для участников администрации проекта и не рассчитан на самостоятельное использование лицами, не достигшими возраста, с которого допускается пользование Discord согласно его правилам.
11. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана вверху. Продолжение использования Сервиса после изменений означает согласие с ними.
12. Контакты
По вопросам обработки данных обращайтесь к разработчику или к главному администратору вашего сервера.