Ключи доступа добровольны и привязаны к сайту и одному аккаунту на сервер. Хранятся открытый ключ, идентификатор и счётчик, но не закрытый ключ и не биометрия. Их можно удалить на экране завершения проверки или запросом на удаление данных. Они позволяют не повторять вход через Discord, но не связывают аккаунты и не обходят санкции. Решения о разных людях и исправления свидетельств сохраняют историю. Наследование санкций требует подтверждённой личности; общая сеть или устройство не подтверждают её.
Связи аккаунтов, подтверждённые сотрудниками, хранятся отдельно для сервера с причиной и могут быть исправлены. StromBot получает только подтверждённые связи, без IP и санкций. Новые сетевые блокировки действуют 30 дней по умолчанию (настраивается от 1 до 365 дней); существующие получают переходный срок при проверке. Баны аккаунтов сохраняются.
Axis — бот безопасности и модерации, работающий внутри сервера Discord. Эта политика объясняет, какие данные он обрабатывает, с какой целью и как долго. Используя сервер или веб-портал бота, вы принимаете описанное здесь.
1. Какие данные мы обрабатываем
- Идентификаторы Discord: ID пользователя, роли, канала и сервера, а также имена пользователей и теги. Необходимы для модерации и для читаемых журналов.
- Записи модерации: предупреждения, наказания (кики, баны, муты), заметки персонала и история действий модераторов.
- Содержимое сообщений — ограниченно: автомодерация анализирует сообщения в момент отправки, чтобы отфильтровать спам, мошенничество, вредоносные ссылки и злоупотребления, и не сохраняет их. Содержимое сохраняется, когда: (а) сообщение изменено или удалено и записывается для аудита — включая копию вложенных изображений, видео, аудио и стикеров, чтобы удаление не скрыло доказательство; (б) модератор сохраняет транскрипт канала или он создаётся автоматически при закрытии тикета; или (в) сервер включает усиленное наблюдение за конкретной учётной записью (см. раздел 6).
- Публичная активность на сервере: входы и выходы, какое приглашение использовано и кто его создал, смены никнейма и имени, бусты сервера, входы и выходы из голосовых каналов (включая выключение микрофона и демонстрацию экрана, только если сервер включил запись голосовой активности). Используется для аудита безопасности.
- IP-адрес — только на веб-портале проверки: если сервер использует веб-проверку, при входе ваш IP обрабатывается для обнаружения анонимных соединений (VPN, прокси или сеть TOR) и дополнительных учётных записей наказанных пользователей. IP сохраняется преобразованным в необратимый хеш (
scryptс ключом, который не хранится вместе с данными: украденная копия базы данных не позволяет его восстановить); никогда не хранится в открытом виде, и запись удаляется автоматически через 90 дней после того, как вы покинете сервер, и не позднее чем через год после вашей последней проверки. При IPv6 обрабатывается только сетевой префикс, а не конкретный адрес вашего устройства. - Отпечаток браузера и защитный cookie — только на веб-портале проверки: чтобы наказанный не вернулся, просто сменив соединение, портал измеряет технические характеристики вашего браузера и сохраняет cookie со случайным числом. Подробности в разделе 3.
- Капча проверки: если сервер её включит, задание создаётся и проверяется на нашем собственном сервере; внешние поставщики не участвуют, и за её решение не собираются дополнительные данные.
- Отметки времени перечисленных событий.
2. Зачем мы используем данные и на каком основании
Исключительно для безопасности и модерации сервера: применение и аудит наказаний, обнаружение рейдов и альтернативных аккаунтов, предотвращение атак (анти-нюк/анти-рейд) и предоставление персоналу инструментов расследования.
Основанием служит законный интерес в защите сообщества от злоупотреблений, атак и обхода наказаний, а также исполнение правил сервера, которые вы принимаете, участвуя в нём. Обработка ограничена строго необходимым для этой цели безопасности.
3. Отпечаток браузера и cookie (веб-проверка)
При авторизованных посещениях портала фиксируется смена подключения той же учётной записи и cookie. Хранятся только хеши и даты: до восьми последних изменений на запись и сервер, не более 90 дней. Это информационный сигнал, не причина блокировки; подключение при использовании Discord не отслеживается. Одобренный запрос на удаление стирает эту историю.
Сменить IP-адрес тривиально и бесплатно (перезагрузить роутер, включить мобильный интернет, другой Wi-Fi). Поэтому наказанный может возвращаться снова и снова, создавая новые аккаунты. Чтобы этому помешать, портал проверки измеряет технические характеристики вашего браузера: модель браузера и системы, язык, часовой пояс, размер и плотность экрана, число ядер и приблизительный объём памяти, сенсорный ли экран, и результат двух стандартных графических тестов (рисование в canvas и модель видеокарты).
- Эти данные не хранятся по отдельности: они объединяются и превращаются в хешированный необратимый идентификатор (
HMAC-SHA256). По нему нельзя восстановить ни ваш браузер, ни ваше устройство. - Не читаются ваши файлы, история, пароли, GPS-местоположение, камера или микрофон. Запрашиваются только те данные, которые видит любой обычный сайт.
- Используется только для двух вещей: обнаружить, что наказанный аккаунт вернулся с того же устройства, и обнаружить несколько аккаунтов с одного устройства.
- Удаляется в тот же срок, что и IP (90 дней), и исчезает, если персонал снимет блокировку.
- Администратор сервера может отключить эту функцию; тогда отпечаток не собирается вовсе.
Защитный cookie. Портал сохраняет один cookie (argos_id) со случайным числом, определяющим ваш браузер, с той же целью: обнаружить возвращение наказанного аккаунта. Это строго необходимый для безопасности сервиса cookie: он не рекламный, не отслеживает вас за пределами портала и не передаётся никому. Он HttpOnly — никакой скрипт страницы не может его прочитать — и истекает через 400 дней (максимум, который принимают браузеры). Это одна из нескольких независимых проверок, поэтому сама по себе она ничего не решает, а удаление её из браузера не стирает уже существующую запись о санкции.
Обнаружение виртуальных машин. По модели видеокарты определяется, похоже ли, что сессия запущена в виртуальной машине, что типично для автоматизированных атак. По умолчанию это лишь создаёт внутреннее уведомление для персонала и никого не блокирует — именно потому, что старый компьютер или браузер с отключённым аппаратным ускорением дают такой же сигнал.
Глобальный список атакующих
Если анти-нюк Axis остановил атаку и владелец сервера подтвердил её, Discord ID атаковавшего аккаунта попадает в список, который видят другие серверы с Axis, вместе с идентификатором инцидента, сработавшим правилом и датой. На каком сервере это произошло, не хранится (только хеш), как и любое его содержимое. Список нужен, чтобы предупредить, если этот аккаунт — персонал другого сервера, и чтобы каждый сервер решил, что делать при его входе. Если вы в списке, /mis-datos ver сообщит об этом и позволит обжаловать; подтверждённые записи пересматриваются через год.
4. Сторонние сервисы
Чтобы определить IP как VPN или прокси, мы используем сервис репутации сети (proxycheck.io, всегда по зашифрованному соединению). Этому сервису передаётся только ваш IP-адрес для анализа; он не получает вашу личность в Discord, отпечаток браузера или иные данные. Он обрабатывает этот запрос согласно собственной политике конфиденциальности.
Для обнаружения сети TOR мы периодически загружаем публичный список выходных узлов Tor Project и сверяем его на нашем собственном сервере: при этой проверке никакие ваши данные никому не отправляются.
Аутентификация выполняется через официальный вход Discord (OAuth2), который передаёт нам только базовый идентификатор.
Если сервер подключает Sentinel (платный план), оплату обрабатывает Lemon Squeezy, выступающий продавцом (merchant of record), и обрабатывает платёжные данные плательщика по собственной политике. Axis не получает и не хранит карту, e-mail или имя — только идентификатор подписки, её статус и даты, привязанные к серверу.
ИИ Sentinel. Только на серверах с Sentinel, где владелец включил ИИ, и только для изображения, которое уже вызвало подозрение (например, от только что созданного аккаунта со ссылкой), Axis отправляет это изображение — уменьшенное и без метаданных — и его текст в Anthropic (Claude), чтобы определить, мошенничество ли это. Кто его опубликовал, не передаётся; Axis не хранит изображение (только вердикт и числовой отпечаток изображения), а Anthropic не использует эти данные для обучения своих моделей.
5. Где и сколько хранятся
Данные хранятся на собственном сервере с ограниченным доступом, а не на устройствах третьих лиц. Сроки:
- IP, отпечаток браузера и защитный cookie (в виде хешей): удаляются автоматически через 90 дней после того, как вы покинете сервер, и не позднее чем через год после вашей последней проверки. Дольше они хранятся только при действующей санкции.
- Журнал аудита (удалённые/изменённые сообщения, входы, изменения настроек…): хранится ограниченное число событий, а администратор может дополнительно задать максимальный срок в днях, после которого они удаляются сами.
- Записи модерации и наказания: хранятся, пока необходимы для управления сервером, поскольку документируют действующее решение.
- Список блокировок наказанных аккаунтов: хранится, пока действует наказание, и содержит только хеши, никогда не читаемые IP или отпечатки.
6. Усиленное наблюдение (исключительная мера персонала)
Команда модерации может включить более пристальное наблюдение за конкретной учётной записью при обоснованном подозрении в злоупотреблении. В зависимости от выбранного варианта это может фиксировать её реакции или копировать её публичные сообщения в приватный канал персонала в реальном времени.
7. Ваши права и как ими воспользоваться
Вы вправе получить доступ к своим данным, исправить их, потребовать удаления, возразить против обработки и запросить переносимость предоставленного вами. Ничего писать не нужно: права можно реализовать прямо в Discord.
/mis-datos— доступ. Мы присылаем в личные сообщения подробности всего, что хранится и связано с вашей учётной записью на этом сервере. Это никогда не публикуется в канале. В целях безопасности отчёт не включает хеш вашего соединения и связанные с ним аккаунты: это данные третьих лиц, и они позволили бы проверять, как работает обнаружение обхода./borrar-mis-datos— удаление. Регистрирует ваш запрос. Он не выполняется сам: его рассматривает уполномоченный человек, и о результате вам сообщают в личные сообщения — как при одобрении, так и при отказе (с причиной).- Исправление, возражение и переносимость: обратитесь к команде администрации сервера или к нам способами из раздела 10.
Мы рассматриваем запросы в срок не более 30 календарных дней с момента их регистрации.
7.1. Что удаляется, а что нет
При одобрении запроса удаляется ваша обычная активность: ваши сообщения, записанные при изменении или удалении —включая перезалитые вложения, которые стираются с диска—, ваши входы на сервер, смены имени и никнейма, реакции, голосовая активность и запись о том, какое приглашение вы использовали.
Есть две вещи, которые не удаляются по запросу, и мы хотим честно объяснить почему:
- Хеш вашего соединения и устройства. Если бы его можно было стереть по желанию, любой наказанный обошёл бы исключение, запросив удаление и вернувшись, и защита от мультиаккаунтов перестала бы работать для всех. Это псевдонимизированные данные (они не раскрывают ваш IP) с ограниченным сроком хранения: они удаляются сами через 90 дней, запрашивали вы удаление или нет.
- Действующие наказания и записи безопасности (предупреждения, кики, баны и их причина, история модерации). Они документируют активное решение и служат доказательством, которым это решение может быть обосновано или пересмотрено, если вы его оспорите.
Если вы считаете, что блокировка по соединению или устройству затронула вас по ошибке, сообщите персоналу: существует система обжалования, и блокировку можно снять, что стирает и связанное соединение, и устройство.
7.2. Кто решает по вашему запросу
Запросы на удаление решает владелец бота или лицо, которое он уполномочил явно и поимённо. Намеренно недостаточно иметь роль администратора или модератора на сервере: если бы этого хватало, кто-то с доступом к роли мог бы уничтожить доказательства наказания, выдав это за реализацию права на забвение. Каждое одобрение или отказ фиксируется с указанием того, кто его принял.
Кроме того, вы можете подать жалобу в надзорный орган по защите данных вашей страны, если считаете, что мы ненадлежащим образом рассмотрели ваш запрос.
8. Несовершеннолетние
Как и Discord, сервис предназначен для лиц, соответствующих минимальному возрасту, требуемому Условиями Discord (13 лет или больше, если этого требует ваша страна).
9. Изменения
Мы можем обновлять эту политику. Дата последнего обновления указана в начале документа.
10. Кто отвечает за ваши данные и контакты
Стоит различать две роли, поскольку от них зависит, к кому обращаться:
- Сервер Discord, где используется Axis — то есть его команда администрации — решает установить бота, какие функции включить и с какой целью. В терминах защиты данных он выступает оператором, определяющим цели обработки.
- Тот, кто эксплуатирует Axis, предоставляет инструмент и инфраструктуру хранения данных и обрабатывает их по указаниям этого сервера, выступая обработчиком. Мы не продаём, не передаём и не используем эти данные в собственных целях, ни для рекламы, ни для коммерческого профилирования.
Чтобы воспользоваться любым из прав раздела 7, быстрее всего использовать /mis-datos и /borrar-mis-datos либо обратиться к команде администрации сервера. Если ответа нет, вы можете связаться с тем, кто эксплуатирует Axis, через сервер поддержки, указанный на сайте бота.