Политика конфиденциальности

1. Оператор персональных данных

Оператором ваших персональных данных является Lona System, управляющая веб-сайтом lonabot.space («Сервис»).

По любым вопросам касательно этой политики или обработки ваших данных свяжитесь с нами по указанному выше адресу. Мы стремимся отвечать в течение 7 дней.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы Сервиса. Мы не собираем данные специальных категорий и не составляем рекламные профили.

3. Цели и правовые основания обработки

В случаях, когда применяется GDPR или аналогичное законодательство, мы опираемся на следующие правовые основания:

• Исполнение договора — для предоставления доступа к панели управления, применения настроек, управления подпиской и оказания технической поддержки.
• Законные интересы — для обеспечения безопасности Сервиса, предотвращения злоупотреблений и мошенничества, ведения логов аудита и устранения неполадок.
• Юридические обязательства — для хранения записей о транзакциях в соответствии с требованиями налогового и бухгалтерского законодательства.
• Согласие — для любых дополнительных функций, которые вы явно включаете. Вы можете отозвать согласие в любое время.

Мы не используем персональные данные для автоматизированного принятия решений, порождающих юридические последствия, и ни при каких обстоятельствах не продаём персональные данные.

4. Субобработчики и передача данных

Мы передаём минимально необходимый объём данных следующим обработчикам:

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные. Мы раскрываем данные государственным органам только по законному, юридически обязывающему требованию и уведомим вас об этом, если это не запрещено законом.

5. Сроки хранения данных

• Данные аккаунта и конфигурации — хранятся, пока ваш аккаунт активен, и удаляются в течение 90 дней после закрытия аккаунта или удаления Сервиса с вашего сервера.
• Данные об активности и уровнях — удаляются в течение 90 дней после отключения функции или удаления Сервиса.
• Логи аудита и модерации — хранятся до 12 месяцев для обеспечения безопасности и подотчётности, после чего удаляются.
• Данные сессии — удаляются при выходе из системы или через 30 дней неактивности.
• Записи о транзакциях — хранятся в течение 7 лет в соответствии с требованиями налогового и бухгалтерского законодательства.

6. Ваши права

В соответствии с применимым законодательством вы имеете право на:

Для реализации любого из прав напишите на [email protected] с адреса электронной почты, привязанного к вашему аккаунту. Мы отвечаем в течение 30 дней. Плата за обоснованные запросы не взимается.

7. Файлы cookie

Мы используем только строго необходимые файлы cookie. Мы не используем рекламные, аналитические или межсайтовые отслеживающие cookie.

Поскольку эти файлы cookie строго необходимы для предоставления запрошенного вами сервиса, баннер согласия не требуется. Их блокировка сделает невозможным вход в систему.

8. Безопасность и международная передача данных

• Шифрование TLS/HTTPS для всех соединений
• CSRF-защита для каждого запроса, изменяющего состояние
• Ограничение частоты запросов (rate limiting) на всех публичных эндпоинтах
• Доступ к данным рабочей среды (production) ограничен только уполномоченным персоналом
• Уникальный зашифрованный секретный ключ для каждой сессии

Наши обработчики могут хранить или обрабатывать данные за пределами страны вашего проживания. При передаче персональных данных резидентов ЕЭЗ или Великобритании мы опираемся на Стандартные договорные условия (SCC) Европейской комиссии или решения о достаточности мер защиты.

Уведомление об утечке данных: в случае утечки персональных данных, которая может повлечь риски для ваших прав, мы уведомим компетентный надзорный орган в течение 72 часов с момента обнаружения инцидента, а также без неоправданной задержки уведомим затронутых пользователей.

9. Несовершеннолетние пользователи

Сервис не предназначен для детей. В соответствии с Условиями использования Discord вам должно быть не менее 13 лет (или больше, если это предусмотрено возрастом согласия на цифровую обработку данных в вашей стране) для использования Сервиса. Если мы узнаем, что храним данные ребёнка младше этого возраста, мы незамедлительно их удалим. Родители или законные опекуны могут связаться с нами по адресу [email protected], чтобы запросить удаление данных.

10. Платёжные данные

Все платежи обрабатываются компанией Lemon Squeezy, LLC, выступающей в качестве торгового посредника (Merchant of Record) для каждого заказа. Lemon Squeezy собирает и обрабатывает вашу платёжную информацию в соответствии со своей политикой конфиденциальности. Мы никогда не видим, не получаем и не храним номер вашей банковской карты, CVV-код или банковские реквизиты. Мы получаем только подтверждение платежа, уровень вашей подписки и дату её продления.

11. Изменения в этой политике

Мы можем обновлять эту политику в связи с изменениями в Сервисе или законодательстве. Дата «последнее обновление» вверху страницы всегда указывает на актуальную версию. О существенных изменениях мы уведомим на нашем сервере поддержки и, при необходимости, запросим ваше согласие до вступления изменений в силу.