Кто несёт ответственность
Garita — проект в разработке. Сведения об операторе персональных данных и его контакты будут опубликованы здесь до запуска.
Ожидает проверки: Определить ответственное лицо, страну и контакт по вопросам конфиденциальности.
Какие данные мы храним
- Идентификаторы Discord: ID серверов, каналов, ролей, сообщений и пользователей, которые нужны модулям для работы.
- Настройки каждого модуля, выбранные командой сервера.
- Случаи модерации и инциденты: вид наказания, причина, кто его применил (человек или Garita), даты и состояние.
- История аудита: изменения настроек и автоматические действия.
- Копии переписки из тикетов, включая содержимое сообщений тикета; они хранятся 30 дн. (Free), 365 дн. (Pro) или 730 дн. (Network).
- Если вы пользуетесь панелью: данные, которые Discord передаёт при входе (ID, имя пользователя и аватар), и список серверов, на которых у вас есть права.
Чего мы не делаем
- Мы не храним IP-адреса. Discord не передаёт их ботам; только если сервер включает обнаружение вторых аккаунтов, его страница верификации превращает ваше подключение в код, который нельзя расшифровать обратно (см. «Обнаружение вторых аккаунтов»).
- Мы не продаём данные и не используем их для рекламы.
- Мы не используем данные, полученные из Discord, для обучения моделей ИИ.
- Сайт не использует отслеживающие cookie и стороннюю аналитику. Он хранит только один функциональный файл cookie с выбранным вами языком (garita_locale), файлы cookie сеанса, нужные панели, если вы входите в неё, и, если вы проходите верификацию на сервере с обнаружением вторых аккаунтов, случайный код этого браузера (garita_vd, до 90 дней).
- Чтобы знать, сколько людей посещает сайт, собственный сайт Garita (без сторонних сервисов и без cookie) записывает страницу, день и код, составленный из вашего подключения и браузера, смешанных со случайным ключом, который меняется каждый день и удаляется на следующий день: IP не сохраняется, и узнать вас в другой день нельзя. Эти записи удаляются через 180 дней. Если ваш браузер просит не отслеживать его (Do Not Track или Global Privacy Control), ничего не записывается.
Ожидает проверки: Подтвердить, что технические журналы HTTPS-прокси не хранят IP-адреса, или установить и опубликовать срок их хранения.
Обнаружение вторых аккаунтов
Эта функция необязательна и по умолчанию выключена. Если сервер её включает, вы проходите верификацию на нашей веб-странице, и до того, как продолжить, мы показываем, что проверяется. Только когда вы нажимаете «Verify me» («Подтвердить меня»), собираются: ваша интернет-сеть и адрес, превращённые в коды с помощью секретного ключа (IP мы не храним), случайный код, сохранённый в вашем браузере (cookie и локальное хранилище), основные данные браузера, превращённые в код, и признак того, похож ли браузер на виртуальную машину или автоматическую программу (только «да» или «нет»).
Ваше подключение сравнивается с публичными списками сетей Tor, облачных сервисов и дата-центров, которые хранятся на нашем сервере: при каждом посещении мы ни к кому не обращаемся. Если сервер включает капчу, её предоставляет Cloudflare (Turnstile), который видит ваше подключение и браузер, чтобы проверить, что вы человек.
Сравнение идёт только с другими аккаунтами того же сервера. Если сервер включает необязательную общую сеть, код вашего браузера также сравнивается с аккаунтами, забаненными на других серверах, которые её включили; команда видит только «забанен на другом сервере», но никогда — на каком.
Цель: чтобы команда сервера знала, если кто-то возвращается с другим аккаунтом, например после бана. Команда видит фразу с причиной («То же устройство, что у @пользователь») и принимает решение; из-за VPN или общих сетей возможны ошибки. Если вас за это выгнали или забанили, вы можете подать апелляцию.
Данные удаляются через столько дней, сколько выбрал сервер (по умолчанию 30, но никогда не больше 90). Вы можете попросить нас удалить их раньше через раздел «Поддержка».
Ожидает проверки: Правовое основание (законный интерес сервера или согласие), достаточно ли галочки как согласия на cookie, роли Garita и сервера (оператор / обработчик), Cloudflare как обработчик и необязательная сеть между серверами.
Содержимое сообщений
Его обрабатывают только включённые модули, которым оно нужно, например автомодерация или тикеты. Honeypot содержимое не читает: ему достаточно знать, что в канале-ловушке появилось сообщение.
Доступ к содержимому сообщений — это привилегированное разрешение Discord, которое используется только для этих функций.
Голос и звук
Garita не записывает разговоры, кроме как с модулем «Запись» (Record), который включает команда сервера. Уровни и достижения используют только состояние голоса (кто подключён и как долго), но никогда не звук, а для музыки бот заходит в канал с отключённым звуком (он никого не слышит).
Режим «попугай» в модуле «Голосовые эффекты» (Voice effects; необязательный, его включает команда сервера): когда вы нажимаете 🦜, Garita записывает только голос того, кто нажал, всего несколько секунд (по умолчанию 5, максимум 10) и только пока он находится в голосовом канале, проигрывает его с выбранным эффектом и удаляет сразу после воспроизведения. Этот звук остаётся в памяти бота: он никогда не записывается на диск, в базу данных или в журналы.
Модуль «Запись» (Record, необязательный): человек с правом «Управлять сервером» или с выбранной ролью вводит /record start в голосовом канале. Прежде чем что-либо сохранить, Garita меняет своё имя на «🔴 Recording» («Идёт запись») и публикует в чате канала уведомление о том, кто записывает, зачем и как долго запись хранится. По умолчанию записываются только те, кто нажал «I agree to be recorded» («Я согласен на запись»); тот, кто нажал «Don’t record my voice» («Не записывать мой голос») или находится в списке «никогда не записывать», не записывается никогда, а всё, что уже было записано с его голосом, удаляется. Сохраняются отдельная дорожка каждого человека и общий микс, в зашифрованном виде, на сервере Garita (никогда в другом сервисе), столько дней, сколько выбрал сервер (по умолчанию 7, максимум 30), после чего они удаляются автоматически. Слушать, скачивать или удалять их могут только тот, кто начал запись, и команда сервера — в панели, и каждый доступ записывается в журнал. Если вы попросите удалить ваши данные, записи с вашим голосом тоже будут удалены.
Для чего мы их используем
- Чтобы обеспечивать работу модулей, которые настраивает команда каждого сервера.
- Чтобы защищать серверы и сам сервис от злоупотреблений.
- Чтобы обрабатывать обращения в поддержку и апелляции.
Ожидает проверки: Уточнить правовое основание для каждой цели.
Как долго
Копии переписки из тикетов хранятся в зависимости от тарифа сервера. Остальные данные сервера хранятся, пока Garita находится на этом сервере.
Ожидает проверки: Установить срок удаления данных сервера после удаления бота и максимальный срок хранения случаев и инцидентов.
Удаление и ваши права
Вы можете запросить доступ к своим данным или их удаление, а команда сервера может запросить удаление данных своего сервера — через способы связи на странице «Поддержка».
Ожидает проверки: Определить срок ответа и порядок проверки личности.
Поставщики услуг
- Хостинг на виртуальном частном сервере (VPS) OVHcloud.
- Discord — платформа, на которой работает бот.
- Когда появится оплата, платёжный провайдер будет обрабатывать платёжные данные; сегодня ничего не списывается.
Ожидает проверки: Указать регион хостинга и договоры об обработке данных.
Правила Discord
Garita использует API Discord в соответствии с Условиями использования для разработчиков Discord и Политикой для разработчиков Discord. Чтобы пользоваться Discord, вы должны достичь установленного им минимального возраста.
Изменения этой политики
Мы будем публиковать изменения на этой странице и в списке изменений, с указанием даты.