Политика в отношении обработки персональных данных

Редакция от 25 октября 2026 г. · применяется к боту BlueBerry для Discord и сайту https://blueberry-bot.ru

Коротко. Мы храним только то, что нужно для работы функций: ваш Discord ID, игровой прогресс и то, что вы сами указали в профиле. Мы не храним текст ваших сообщений, не продаём данные, не показываем рекламу и не используем аналитику. Посмотреть и скачать свои данные или удалить их можно в личном кабинете.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных пользователей бота BlueBerry для платформы Discord (далее — «Бот») и сайта https://blueberry-bot.ru (далее — «Сайт»), а также меры по их защите.

1.2. Оператор персональных данных — разработчик BlueBerry (Sweet1e42) (далее — «Оператор», «мы»). Также с нами можно связаться через сервер поддержки https://discord.gg/XtyfDvn6Xe.

1.3. Политика является общедоступной и опубликована по адресу https://blueberry-bot.ru/privacy; ссылка на неё есть внизу каждой страницы Сайта. Используя Бот или входя на Сайт через Discord, вы подтверждаете, что ознакомились с Политикой и пользовательским соглашением.

1.4. Термины используются в значениях, установленных статьёй 3 Закона. «Пользователь» — физическое лицо, которое использует Бот на сервере Discord или входит на Сайт.

2. Принципы обработки

Мы обрабатываем персональные данные законно и справедливо; только для заранее определённых целей; только в объёме, необходимом для этих целей; обеспечиваем их точность и актуальность; храним не дольше, чем требуют цели обработки, после чего удаляем.

3. Какие данные мы обрабатываем

3.1. Данные, которые получает Бот

Идентификаторы Discord: ID пользователя, имя пользователя, ID серверов и каналов.
Игровые данные: монеты, банк, кристаллы, опыт и уровень, престиж, инвентарь, питомцы, лоты аукциона, лотерейные билеты и выигрыши, задания, время последнего использования команд.
Статистика активности: количество сообщений и команд по дням, серия ежедневных посещений, время и ссылка на первое сообщение, которое увидел Бот. Текст сообщений не сохраняется.
Данные профиля, которые вы указываете сами (необязательно): статус, описание, игровое имя, цвет, титул, фон профиля, дата рождения (день и месяц, год — по желанию).
Социальные данные: брак, семья, друзья, дуо, очки симпатии, репутация, членство в гильдиях.
Данные модерации: предупреждения (причина, ID модератора, время), история наказаний, статус AFK и его причина.
Обращения в поддержку: текст команд /report и /feedback, ваше имя и ID.
Журналы ошибок: название команды, ваше имя и ID при сбое команды.

3.2. Данные, которые получает Сайт

При входе через Discord: ID, имя пользователя, отображаемое имя, аватар, список ваших серверов (ID, название, значок, ваши права). Ключ доступа Discord используется один раз и сразу отзывается — мы его не храним.
Сведения о сессии: время входа и последней активности, хеш (необратимый отпечаток) строки User-Agent вашего браузера — чтобы украденная cookie не работала в другом браузере.
Технические журналы: IP-адрес, время и адрес запроса, тип браузера — для защиты от атак и диагностики.
Журнал действий администраторов Сайта: ID, имя и IP-адрес администратора, описание действия.

3.3. Что мы не обрабатываем

Мы не обрабатываем специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, здоровье, интимная жизнь), биометрические данные, паспортные данные, номера телефонов и платёжные данные. Текст сообщений обрабатывается только в момент получения: чтобы начислить опыт (учитывается длина), проверить фильтрами автомодерации, если их включил администратор сервера, и ответить на упоминание пользователя со статусом AFK. Если автомодерация удаляет сообщение, его текст (до 900 символов) отправляется в канал логов этого сервера и в базу Бота не попадает. Картинки профиля создаются при каждом запросе и не сохраняются.

4. Цели и правовые основания обработки

Цель	Данные	Основание (ст. 6 Закона)
Работа функций Бота: экономика, профили, рейтинги, задания, игры	п. 3.1, кроме обращений и журналов	Исполнение пользовательского соглашения (п. 5 ч. 1)
Необязательные поля профиля, дата рождения	Данные профиля	Ваше согласие (п. 1 ч. 1)
Вход на Сайт, личный кабинет, управление данными	п. 3.2	Исполнение пользовательского соглашения — вход выполняется по вашему запросу (п. 5 ч. 1)
Модерация сообществ по решению администраторов серверов	Данные модерации	Законный интерес Оператора и администраторов серверов (п. 7 ч. 1)
Безопасность, защита от атак и злоупотреблений, исправление ошибок	Журналы, сведения о сессии, журнал администраторов	Законный интерес Оператора (п. 7 ч. 1)
Ответы на обращения	Обращения в поддержку	Согласие, выраженное отправкой обращения

5. Действия с данными и способы обработки

Мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка автоматизированная, с передачей по сети Интернет. Решения, порождающие для вас юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

6. Передача данных третьим лицам

Discord Inc. (США) — Бот и вход на Сайт работают через платформу Discord. Её обработку регулирует политика конфиденциальности Discord.
Участники и модераторы серверов видят то, что Бот показывает в чате: балансы, профили, рейтинги, сообщения модерации.
Google LLC (США) — загрузка шрифтов Сайта (Google Fonts); Google получает ваш IP-адрес.
Хостинг-провайдер, на сервере которого в Российской Федерации размещены Бот, Сайт и база данных.
Сервисы картинок (waifu.pics, kawaii.red, meme-api.com) получают только запрос на случайную картинку, без ваших данных.

Мы не продаём данные, не передаём их рекламодателям и не используем для профилирования. Данные раскрываются государственным органам только в случаях, прямо предусмотренных законом.

7. Трансграничная передача

Discord и Google находятся в США — государстве, не обеспечивающем адекватную защиту прав субъектов персональных данных по смыслу статьи 12 Закона. Передача данных этим компаниям технически необходима для работы Бота (он существует только внутри Discord) и отображения Сайта. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке, установленном Законом. Запись, систематизация, накопление и хранение данных в базе Бота и Сайта осуществляются на сервере в Российской Федерации.

8. Сроки хранения

Данные	Срок
Игровые данные, профиль, статистика	Пока вы пользуетесь Ботом, либо до удаления вами, либо до удаления Бота с сервера и очистки его данных
Сессия на Сайте	До 7 дней (администраторы — до 12 часов и до 1 часа бездействия); при выходе удаляется сразу
Cookie состояния входа	10 минут
Записи модерации	Пока их не удалит модератор сервера или мы по обоснованному запросу
Журнал действий администраторов	1 год, затем удаляется автоматически
Технические журналы сервера	Не более 30 дней

По достижении целей обработки, при отзыве согласия (если нет иного основания) или по вашему требованию данные уничтожаются в течение 30 дней. При удалении данные затираются в файле базы, а не только помечаются удалёнными.

9. Ваши права

В соответствии со статьями 14–17 Закона вы вправе:

получить сведения об обработке своих данных и сами данные — в личном кабинете кнопкой «Скачать мои данные», командами /profile, /user, /inventory, /progress stats или по запросу;
потребовать уточнения — поля профиля меняются командами /customize и /status;
потребовать удаления — кнопка «Удалить мои данные» в личном кабинете удаляет игровые, профильные, социальные данные и статистику на всех серверах. Предупреждения модераторов сохраняются, так как нужны серверам для безопасности; их удаление можно запросить у модераторов сервера или у нас;
отозвать согласие — написав нам; мы прекратим обработку, основанную на согласии, и удалим соответствующие данные;
обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

Мы отвечаем на запросы в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Чтобы защитить ваши данные от чужих запросов, мы можем попросить подтвердить, что аккаунт Discord принадлежит вам (например, написать с этого аккаунта на сервере поддержки).

10. Как мы защищаем данные

В соответствии со статьёй 19 Закона мы применяем правовые, организационные и технические меры:

доступ к серверу и базе данных есть только у Оператора; секретные ключи хранятся отдельно от кода с ограниченными правами доступа;
соединение с Сайтом только по HTTPS (TLS 1.2+), включён HSTS;
в базе хранится не ключ сессии, а его необратимый хеш; сессия привязана к браузеру, у администраторов — короткие сессии с автоматическим выходом;
cookie недоступны скриптам, передаются только по HTTPS и только на наш домен;
формы защищены от подделки запросов (CSRF-токены и проверка источника), действует ограничение частоты запросов, строгая политика безопасности содержимого (CSP);
служебные файлы, исходный код и базы данных закрыты от доступа из интернета;
действия администраторов и попытки несанкционированного доступа записываются в журнал;
регулярное резервное копирование с ограниченным доступом к копиям.

При утечке персональных данных мы уведомим Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов, как требует часть 3.1 статьи 21 Закона, и сообщим пользователям на сервере поддержки.

11. Несовершеннолетние

Бот и Сайт предназначены для лиц, достигших минимального возраста для использования Discord в их стране. Если вам меньше 14 лет, согласие на обработку данных за вас должен дать родитель или законный представитель. Если вы считаете, что к нам попали данные ребёнка без такого согласия, напишите нам — мы их удалим.

12. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с новой датой и вступает в силу с момента публикации; о существенных изменениях мы сообщаем на сервере поддержки заранее.

13. Контакты

Оператор: разработчик BlueBerry (Sweet1e42). Поддержка: сервер поддержки https://discord.gg/XtyfDvn6Xe.

См. также: Согласие на обработку персональных данных · Пользовательское соглашение · Политика cookie.