Политика обработки персональных данных

ПОЛИТИКА Wardex В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата редакции: 04.11.2026
Дата вступления в силу: 04.11.2026
Сайт: https://statixbot.ru

1. Назначение и область действия

1.1. Настоящая Политика в отношении обработки персональных данных («Политика») объясняет, какие персональные данные могут обрабатываться в рамках работы сайта statixbot.ru, Discord-бота Wardex и связанной веб-панели управления («Сервис»), для каких целей и на каких основаниях, кому они могут передаваться, как защищаются и как пользователь может реализовать свои права.

1.2. Wardex — независимый бесплатный программный проект. Отсутствие коммерческой деятельности или регистрации ИП/ООО само по себе не освобождает лицо, фактически определяющее цели и способы обработки персональных данных, от обязанностей оператора по законодательству Российской Федерации.

1.3. Политика относится к персональным данным посетителей Сайта, авторизованных Пользователей, администраторов Discord-серверов, участников серверов, на которых установлен Бот, заявителей и лиц, обращающихся в поддержку, — исключительно в части обработки, осуществляемой Сервисом Wardex.

1.4. Платформа Discord независимо обрабатывает данные по собственной политике конфиденциальности. Отдельные владельцы Discord-серверов также могут самостоятельно определять цели и способы обработки данных. Эта Политика не заменяет их документы.

1.5. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других применимых норм российского законодательства, а также требований Discord Developer Terms и Discord Developer Policy.

2. Сведения об операторе и контактах

2.1. Оператор персональных данных — физическое лицо, фактически определяющее цели, состав и операции обработки данных в Wardex. Название «Администрация Wardex» обозначает команду/лиц, обеспечивающих работу проекта, и не является самостоятельным юридическим лицом.

2.2. Контактные сведения проекта:

• Администрация Wardex.
• Электронная почта по вопросам персональных данных и юридическим обращениям: statix@bot.ru.
• Официальный сайт: https://statixbot.ru.

2.3. Настоящая Политика не предполагает публикацию паспортных данных, паролей, личных аккаунтов разработчиков и иных сведений, распространение которых не требуется законом. Однако использование одного лишь наименования проекта вместо идентификации оператора недостаточно в случаях, когда закон требует установить конкретное лицо.

2.4. По вопросам персональных данных можно обратиться на указанный электронный адрес с темой «Персональные данные Wardex». Если будет действовать специальная форма запроса на Сайте, ссылка на неё размещается в этом разделе.

3. Принципы обработки

3.1. Данные обрабатываются законно, добросовестно и только для конкретных, заранее определённых целей. Состав данных должен быть соразмерен выбранной функции; избыточный сбор не допускается.

3.2. Не допускается объединение наборов данных, полученных для несовместимых целей, использование данных не по заявленному назначению и необоснованное хранение после достижения цели.

3.3. Оператор принимает меры для поддержания точности данных, соблюдения конфиденциальности, разграничения доступа и уничтожения сведений при наступлении предусмотренных законом оснований.

3.4. Наличие технического доступа к информации через Discord API само по себе не означает, что Wardex вправе получать и постоянно хранить любые доступные данные.

4. Категории субъектов и данных

4.1. Посетители Сайта. При обращении к Сайту в зависимости от настроек сервера и браузера могут обрабатываться IP-адрес, время запроса, тип браузера, сведения об устройстве, URL запрашиваемой страницы, код ответа, технические идентификаторы сеанса, сведения об ошибках и cookie.

4.2. Авторизованные Пользователи. Для входа через Discord OAuth2 и предоставления панели управления могут обрабатываться Discord ID, имя пользователя, отображаемое имя, адрес/идентификатор аватара, список доступных серверов и сведения о правах управления ими. Адрес электронной почты Discord обрабатывается только в случае, если соответствующее разрешение действительно запрашивается, получение данных необходимо и существует законное основание.

4.3. Администраторы серверов. В целях сохранения настроек могут обрабатываться идентификаторы серверов, каналов и ролей, конфигурации модулей, идентификаторы участников с правом доступа и сведения о применённых изменениях.

4.4. Участники Discord-серверов. При работе активированных модулей в необходимом объёме могут обрабатываться Discord ID, идентификатор сервера, роли, отметки времени событий, показатели активности, сведения о предупреждениях и ограничениях, результаты команд и иных действий.

4.5. Сообщения и события модерации. Содержание сообщений или их фрагменты могут кратковременно анализироваться для выполнения включённой модерации; сохранение содержания или его части в журнале допускается только при необходимости для конкретной функции, законном основании и соблюдении ограничений Discord API. Доступ к содержанию сообщений ограничивается настройками Discord и правами приложения.

4.6. Тикеты и заявки. Могут обрабатываться Discord ID автора, текст обращения, ответы на вопросы анкеты, статус, даты обработки, служебные комментарии и приложенные материалы, если пользователь их предоставил и функция это допускает.

4.7. Статистика и игровые функции. Внутри конкретного сервера могут учитываться уровни, баллы, рейтинги и технические показатели активности, предусмотренные его настройками. Такие сведения не должны использоваться для составления скрытых профилей личности или иных целей, не разрешённых правилами Discord.

4.8. Поддержка. Обрабатываются содержание обращения, предоставленные заявителем контакты, связанные технические идентификаторы и история ответа, необходимые для рассмотрения запроса.

4.9. В Сервисе не предполагается целенаправленный сбор паспортных данных, сведений о здоровье, религии, политических убеждениях, биометрических данных для идентификации, банковских реквизитов и другой чувствительной информации. Пользователям не следует размещать такие сведения в заявках и тикетах. При обнаружении избыточных данных Оператор определяет законность и необходимость их дальнейшей обработки и удаляет их при отсутствии оснований.

4.10. Конкретный состав фактически получаемых данных зависит от активированных модулей, Discord API permissions/intents и настроек Бота. Сервис не должен запрашивать разрешения и данные сверх необходимых для заявленной функциональности.

5. Цели, категории данных и правовые основания

5.1. Авторизация и обеспечение личного кабинета. Субъекты: авторизующиеся Пользователи. Данные: Discord ID, отображаемые сведения профиля, необходимые идентификаторы серверов и прав доступа, токен сеанса. Цель: подтверждение доступа, отображение разрешённых серверов, выполнение команд. Возможные основания: заключение и исполнение соглашения с Пользователем, а в отдельных случаях — согласие или другое предусмотренное законом основание.

5.2. Настройки и выполнение команд Бота. Субъекты: администраторы и лица, чьи данные необходимы для конкретной команды. Данные: идентификаторы Discord и объектов сервера, параметры конфигурации, сведения о событиях. Цель: предоставление выбранного функционала. Основание определяется по каждой операции, в том числе с учётом договора с Пользователем, требований закона и правомерных интересов при соблюдении прав субъектов.

5.3. Модерация и защита сообществ. Субъекты: участники подключённого сервера. Данные: технические идентификаторы, события и минимально необходимые сведения для проверки нарушений. Цель: выполнение настроенных правил модерации и предотвращение злоупотреблений. Правовое основание устанавливается отдельно; установка Бота администратором сервера не является универсальным согласием каждого участника.

5.4. Тикеты и заявки. Субъекты: заявители и сотрудники сообщества, рассматривающие обращения. Данные: идентификаторы, содержание добровольно переданного обращения, статус, служебные отметки. Цель: рассмотрение заявки или запроса. Основание — конкретное применимое основание по статье 6 закона № 152-ФЗ, включая согласие там, где оно необходимо.

5.5. Статистика и внутренние баллы. Субъекты: участники сервера, для которых активирован модуль. Данные: Discord ID, агрегаты активности и игровые показатели. Цель: работа статистических и развлекательных инструментов. Обработка допускается в необходимом объёме при наличии самостоятельного правового основания и в соответствии с правилами Discord.

5.6. Информационная безопасность и диагностика. Субъекты: посетители Сайта, авторизованные Пользователи, лица, чьи действия затрагивают работу Бота. Данные: IP-адреса, временные метки, технические ошибки, ограниченные записи действий. Цель: защита инфраструктуры, обнаружение ошибок и несанкционированного доступа. Основания — предусмотренные законом законные интересы и обязанности Оператора при соблюдении прав субъектов.

5.7. Рассмотрение запросов о персональных данных. Субъекты: заявители и их представители. Данные: содержание запроса, необходимая информация для идентификации и подтверждения полномочий, контакты для ответа. Цель: исполнение требований закона № 152-ФЗ.

5.8. Если для конкретной операции требуется согласие, обработка начинается после получения соответствующего согласия. Нельзя считать принятие Пользовательского соглашения универсальным согласием на любые виды обработки персональных данных.

6. Как данные поступают в Wardex

6.1. Источники данных: сам Пользователь; Discord OAuth2; разрешённые API и события Discord; формы на Сайте; команды Бота; обращения в поддержку; технические журналы веб-сервера.

6.2. При авторизации Пользователь видит запрос разрешений Discord. Пароль Discord не передаётся Wardex в рамках стандартного OAuth2-процесса.

6.3. В отдельных случаях сведения об участнике Discord-сервера поступают без его отдельной авторизации на statixbot.ru — например, при выполнении настроенной команды или события модерации. Для такой обработки Оператор обязан иметь самостоятельное законное основание.

6.4. Сведения, полученные через Discord, используются только в пределах разрешённой функциональности. Не допускается продажа данных Discord API, их предоставление рекламным брокерам, а также обучение моделей ИИ на содержимом сообщений из API без прямо необходимого разрешения Discord.

7. Способы обработки и разграничение доступа

7.1. В зависимости от выбранной функции обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных с использованием средств автоматизации.

7.2. Доступ к настройкам и связанным сведениям должен предоставляться только Пользователям, полномочия которых проверены по Discord или надлежащим настройкам роли/разрешений.

7.3. Доступ к данным тикетов и логов ограничивается сотрудниками соответствующего сообщества, для которых он обоснован и разрешён. Наличие общей административной роли не должно необоснованно открывать доступ ко всем данным.

7.4. Доступ разработчиков и технического персонала к базам и журналам ограничивается необходимостью сопровождения, безопасности и обработки законных запросов.

8. Хранение и сроки обработки

8.1. Персональные данные сохраняются на период, необходимый для конкретной цели, если иной срок не требуется законом. Ниже описаны действующие технические правила хранения. Само наличие записи в системе не отменяет обязанности прекратить обработку и удалить данные при отсутствии законного основания.

8.2. Правила для соответствующих категорий:

8.3. Указанные сроки не отменяют обязанность более раннего удаления, если этого требуют закон, допустимый запрос пользователя или правила Discord. Данные Discord API удаляются без неоправданной задержки, когда необходимость их хранения прекращена либо поступило подлежащее исполнению требование об удалении.

8.4. Указанные технические настройки не являются основанием для бессрочного хранения данных. По вопросам срока хранения конкретной записи и её удаления можно обратиться на statix@bot.ru.

8.5. Уничтожение включает удаление из действующих систем и предусмотренные меры в отношении резервных копий, кешей и производных записей; данные, законно сохраняемые по специальному основанию, изолируются от иных целей.

9. Размещение баз данных и локализация

9.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 закона № 152-ФЗ, включая ограничения на совершение предусмотренных законом операций с использованием зарубежных баз данных, за исключением прямо установленных законом случаев.

9.2. Основная база PostgreSQL и файловые хранилища приложения находятся в серверной инфраструктуре Wardex; резервные копии обновлений также создаются локально на сервере. Это описание не определяет страну размещения и не является подтверждением локализации. Уточнения о размещении и обработке данных можно запросить у Администрации Wardex по адресу statix@bot.ru.

9.3. Использование Discord не освобождает от требований российского законодательства к локализации персональных данных, если эти требования применяются к конкретной обработке.

10. Передача третьим лицам

10.1. Оператор не продаёт персональные данные и не раскрывает полученные из Discord API сведения рекламным посредникам.

10.2. Доступ к данным может предоставляться лицам, обеспечивающим работу сервера, базы данных и технической поддержки, исключительно в необходимом объёме и при наличии законного основания, с соблюдением требований к поручению обработки персональных данных, если применимо.

10.3. Данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом требования.

10.4. Через функционал Бота некоторые данные могут отображаться уполномоченным модераторам и администраторам конкретного Discord-сервера. Это не даёт им права использовать сведения в любых собственных целях.

10.5. Сервис взаимодействует с Discord для входа, получения доступных серверов и работы Бота. Для входа запрашиваются права identify, guilds и guilds.members.read; данные и события Бота зависят от включённых функций и выданных разрешений Discord. Музыкальные функции могут обращаться к внешним источникам, включая YouTube и сервисы по ссылкам пользователей, для поиска и воспроизведения. Хостинг обеспечивает работу серверной инфраструктуры. В проверенных шаблонах и клиентских скриптах сайта сторонние рекламные и аналитические счётчики не подключены. По вопросам конкретных получателей данных можно обратиться к Администрации Wardex.

11. Трансграничная передача

11.1. Взаимодействие с Discord и другими иностранными сервисами может приводить к передаче персональных данных за пределы Российской Федерации. Для каждой такой операции Оператор определяет, является ли она трансграничной передачей персональных данных, кто выступает получателем и какие нормы применяются.

11.2. При необходимости до начала трансграничной передачи Оператор направляет предусмотренное статьёй 12 закона № 152-ФЗ уведомление в Роскомнадзор и соблюдает применимые ограничения.

11.3. Не допускается осуществлять передачу, если её законные условия не соблюдены. Фактические направления передачи, категории данных и получатели должны быть определены и документированы до публикации соответствующих утверждений.

12. Cookie и технологии сеанса

12.1. Сайт может использовать необходимые cookie или аналогичные идентификаторы для авторизации, поддержания сеанса, предотвращения CSRF-атак и обеспечения безопасности.

12.2. Необязательные аналитические и рекламные идентификаторы допускаются только при наличии правового основания, включая получение предварительного согласия там, где оно требуется. Пользователю предоставляется возможность отказаться от необязательной обработки.

12.3. Пользователь может ограничить cookie в браузере; это способно нарушить работу функций входа и личного кабинета.

12.4. Сайт использует необходимые cookie __Host-statix_session для сеанса и __Host-statix_device для защиты входа (максимальный срок — 3650 дней), а также __Host-statix_oauth и __Host-statix_oauth_next для завершения входа и возврата в выбранный раздел (10 минут). Эти cookie имеют атрибуты Secure, HttpOnly и SameSite=Lax. Выбранная тема и палитра хранятся локально в браузере. Сторонние рекламные и аналитические cookie текущим клиентским кодом сайта не устанавливаются.

13. Меры безопасности

13.1. Оператор принимает необходимые организационные и технические меры защиты с учётом характера данных и актуальных угроз. Такие меры могут включать проверку прав доступа, защищённое соединение, безопасное управление сеансами, ограничение доступа к ключам, контроль административных действий, обновление компонентов и резервное копирование.

13.2. Данные Discord API защищаются с соблюдением требований Discord, в том числе применимых требований к шифрованию хранимых данных и безопасной передаче.

13.3. Конкретные меры безопасности должны соответствовать фактически реализованной инфраструктуре Wardex. Публикация Политики не считается доказательством внедрения тех мер, которые технически ещё не выполнены.

13.4. Пользователям рекомендуется использовать многофакторную защиту Discord-аккаунта и не раскрывать токены, пароли и коды подтверждения.

14. Инциденты безопасности

14.1. При выявлении неправомерного доступа или утечки Оператор принимает меры по установлению обстоятельств, предотвращению дальнейшего нарушения и выполнению установленных законом обязанностей.

14.2. При наступлении обстоятельств, предусмотренных частью 3.1 статьи 21 закона № 152-ФЗ, направляются необходимые уведомления в Роскомнадзор в установленные сроки, включая уведомление в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов.

14.3. При инцидентах с данными Discord API исполняются также действующие обязательства перед Discord и, когда требуется, затронутыми пользователями.

15. Права субъектов персональных данных

15.1. В случаях, предусмотренных законом, субъект вправе получить информацию о наличии и обработке относящихся к нему персональных данных, целях и основаниях обработки, категориях данных и получателях.

15.2. Субъект вправе потребовать уточнить неполные или ошибочные данные, прекратить неправомерную обработку, заблокировать или уничтожить сведения при наличии законных оснований, а также отозвать согласие, если обработка велась на его основании.

15.3. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами, закреплёнными законодательством.

15.4. Права субъекта распространяются и на данные, обрабатываемые Wardex о нём в рамках Discord-сервера, даже если он не входил на Сайт через OAuth2.

16. Как направить запрос об удалении или исправлении

16.1. Для обращения необходимо написать на statix@bot.ru с темой «Запрос персональных данных Wardex». Можно указать Discord ID, сервер, к которому относится информация, и желаемое действие: доступ, исправление, удаление либо прекращение обработки.

16.2. Заявителю может потребоваться подтвердить, что запрос относится именно к его данным; проверка должна быть соразмерной и не приводить к необоснованному сбору дополнительных данных. Пароль Discord, резервные коды и секреты двухфакторной защиты не запрашиваются.

16.3. Информация по запросам о доступе к персональным данным предоставляется, как правило, в течение 10 рабочих дней с возможным законным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления. Для исправления, прекращения обработки и удаления действуют специальные сроки, установленные законом для соответствующего основания.

16.4. После получения подлежащего исполнению запроса Оператор определяет необходимые данные, прекращает соответствующую обработку и удаляет данные в предусмотренные сроки. При отзыве согласия применяются требования статьи 21 закона № 152-ФЗ; законные основания продолжения отдельных операций оцениваются отдельно.

16.5. Удаление данных в Wardex не означает удаления аккаунта Discord или сообщений, которые самостоятельно хранятся Discord либо владельцами серверов вне инфраструктуры Wardex.

16.6. Данные Discord API подлежат своевременному исправлению либо удалению в случаях, предусмотренных правилами Discord, включая обоснованный запрос соответствующего пользователя.

17. Обработка данных участников без регистрации на Сайте

17.1. Бот может получать ограниченные сведения об участниках Discord-серверов в результате команд и событий без отдельного входа этих участников на statixbot.ru.

17.2. Для этой обработки Оператор обязан определить правовое основание, цели, минимально необходимый состав данных и порядок предоставления информации субъектам. Согласие администратора сервера не подменяет требуемое законом согласие самого участника.

17.3. Если получить необходимое правовое основание либо выполнить требования Discord невозможно, соответствующая функция должна быть ограничена, отключена или переработана.

18. Данные несовершеннолетних

18.1. Wardex не предназначен для лиц младше минимального возраста, установленного Discord и применимым законодательством. Для связанных с Discord функций этот возраст в любом случае не ниже 13 лет.

18.2. В случаях, когда необходимо согласие законного представителя несовершеннолетнего, обработка осуществляется только при выполнении соответствующего требования.

18.3. Проект не предназначен для преднамеренного сбора сведений о несовершеннолетних сверх необходимого для разрешённой функциональности.

19. Автоматизация и принятие решений

19.1. Модули могут автоматически обнаруживать события, применять правила модерации, начислять уровни, создавать тикеты и изменять технические роли.

19.2. Сервис не предназначен для принятия решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для субъекта либо иным образом затрагивают его права и законные интересы, без соблюдения специальных требований статьи 16 закона № 152-ФЗ.

19.3. Субъект вправе обжаловать неправомерную обработку данных, связанную с автоматизированными действиями Сервиса.

20. Реклама и новые функции

20.1. На дату настоящей редакции Wardex является бесплатным проектом. Использование персональных данных для продажи, рекламного профилирования или передачи рекламным брокерам не предусматривается.

20.2. При добавлении новых интеграций, самостоятельных приложений, аналитики или платных возможностей Оператор до начала новой обработки устанавливает цели, основания, сроки, получателей и необходимые процедуры информирования и согласия.

20.3. Принятие действующей Политики не является бессрочным разрешением на любые будущие виды обработки.

21. Изменение Политики

21.1. Политика может обновляться при изменении законодательства, правил Discord, архитектуры и функциональности Сервиса. Актуальная редакция публикуется на https://statixbot.ru/legal/privacy с указанием даты.

21.2. Изменения, для которых необходимо самостоятельное согласие, вступают в силу применительно к соответствующей обработке только после выполнения необходимых юридических процедур.

21.3. По запросу Пользователя Администрация предоставляет информацию о применимой редакции Политики и порядке реализации прав субъекта персональных данных.

22. Контактная информация и заключительные положения

22.1. По вопросам обработки, доступа, уточнения и удаления персональных данных обращайтесь: statix@bot.ru.

22.2. Контакт проекта по вопросам работы Оператора: Администрация Wardex, statix@bot.ru.

22.3. Официальная страница Политики: https://statixbot.ru/legal/privacy.

22.4. Если отдельное положение настоящей Политики противоречит императивным нормам российского законодательства, применяются эти нормы.

Конец Политики обработки персональных данных Wardex.