Политика конфиденциальности
Обновлено: 14 июня 2025 г.
Настоящая Политика конфиденциальности описывает порядок обработки персональных данных пользователей сервиса GuildForge (http://localhost:3000), далее — «Сервис».
1. Оператор персональных данных
Оператором персональных данных является Администрация сервиса GuildForge. По вопросам обработки данных обращайтесь: support@localhost.
2. Какие данные мы обрабатываем
- адрес электронной почты, имя (ник), пароль (в зашифрованном виде) — при регистрации по email;
- данные Discord-аккаунта при входе через OAuth: идентификатор пользователя, имя, email, аватар, список серверов Discord, к которым у вас есть доступ;
- игровые данные гильдии: ник в ростере, класс, роль, DKP, заявки, комментарии, настройки профиля в рамках гильдий, где вы состоите;
- данные об оплате премиум-подписки: сумма, статус платежа, идентификатор транзакции в платёжной системе (без хранения полных реквизитов банковской карты на наших серверах);
- технические данные: IP-адрес, cookies сессии, данные браузера и устройства.
3. Вход через Discord
При авторизации через Discord мы запрашиваем разрешения (scopes): identify, email, guilds, guilds.join, guilds.members.read. Они необходимы для входа в аккаунт, привязки профиля, интеграции гильдии с Discord-сервером и автоматического добавления участников на сервер (если включено офицерами гильдии).
Обработка данных Discord регулируется также политикой конфиденциальности Discord. Мы получаем от Discord только данные, необходимые для работы Сервиса.
4. Оплата через ЮKassa
Приобретение премиум-подписки осуществляется через платёжный сервис ЮKassa (ООО «ЮMoney»). Оплата может производиться банковской картой, через ЮMoney, Yandex Pay и другие способы, доступные в интерфейсе ЮKassa.
Данные банковской карты обрабатываются на стороне ЮKassa и не сохраняются на серверах GuildForge. Мы получаем только статус платежа и идентификатор операции для учёта подписки. Подробнее — в политике конфиденциальности ЮKassa.
5. Цели обработки
- регистрация, аутентификация и управление аккаунтом;
- предоставление функций Сервиса (ростер, календарь, DKP, лут, портал игрока и др.);
- интеграция с Discord по запросу офицеров гильдии;
- приём платежей и учёт премиум-подписки;
- отправка уведомлений (email, web push) при вашем согласии;
- обеспечение безопасности и предотвращение злоупотреблений.
6. Правовые основания
Обработка осуществляется на основании согласия пользователя, исполнения договора (пользовательского соглашения и оферты), а также законных интересов оператора в части обеспечения работоспособности и безопасности Сервиса.
7. Передача третьим лицам
- Discord Inc. — при использовании OAuth и интеграций;
- ООО «ЮMoney» (ЮKassa) — при оплате премиум-подписки;
- провайдеры email-рассылки (Resend или SMTP) — для транзакционных писем;
- хостинг-провайдер, на инфраструктуре которого размещён Сервис.
Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях без вашего согласия.
8. Хранение и защита
Данные хранятся на защищённых серверах в течение срока использования аккаунта и разумного периода после удаления — для исполнения обязательств и разрешения споров. Применяются организационные и технические меры защиты: шифрование паролей, HTTPS, ограничение доступа.
9. Ваши права
Вы вправе:
- запросить доступ к своим персональным данным;
- потребовать исправления неточных данных;
- отозвать согласие и запросить удаление данных (если это не противоречит закону);
- отвязать Discord в настройках аккаунта;
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
Запросы направляйте на support@localhost.
10. Файлы cookie
Сервис использует необходимые cookies для поддержания сессии авторизации (NextAuth). Без них вход в аккаунт невозможен. Аналитические cookies сторонних сервисов по умолчанию не используются.
11. Изменения политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу http://localhost:3000/legal/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.