Последнее обновление: Owner decision required: дата публикации
Эта политика объясняет, какие персональные данные мы собираем, зачем, с кем делимся и что вы можете с этим сделать.
Мы старались написать её так, чтобы её можно было прочитать. Если что-то здесь неясно, спросите.
1 · Кто отвечает
Контролёр данных — оператор pathofbotting.com, ведущий деятельность под названием Path of Botting. Path of Botting — торговое название, а не зарегистрированная компания; оператор лично отвечает за описанные здесь данные.
Owner decision required: страна и адрес контролёра
Торговое название утверждено (владелец, 2026-09-07). Ещё нужны: страна и почтовый адрес контролёра, а также решение, требуется ли представитель в ЕС или Великобритании по статье 27 GDPR с учётом клиентской базы. Уведомление о конфиденциальности, которое называет контролёра без адреса, всё ещё неполно.
2 · Что мы собираем
Когда вы покупаете подписку и используете программу
| Данные | Зачем они нам |
|---|---|
| Имя аккаунта | Идентифицирует ваш аккаунт и ваши права доступа. |
| Адрес электронной почты | Восстановление аккаунта и сообщения о вашей подписке. |
| Идентификатор оборудования | Идентификатор, вычисленный из данных вашего компьютера; используется, чтобы распознавать компьютеры, входящие с лицензией, для поддержки и для проверок на злоупотребления. |
| IP-адрес | Записывается, когда программа проходит аутентификацию и когда вы пользуетесь этим сайтом; используется для безопасности, предотвращения злоупотреблений и выявления мошенничества. |
| Идентификаторы платежей | Номер транзакции PayPal или идентификатор криптовалютной транзакции, чтобы мы могли сопоставить платёж с подпиской и разрешать споры. |
| Записи о подписках | Что вы купили, когда, на какой срок, сколько экземпляров. |
| Журналы аутентификации и сессий | Когда программа подключалась, откуда и успешно ли — используется для безопасности и для диагностики ваших проблем. |
Когда вы пользуетесь этим сайтом
Стандартные серверные журналы: IP-адрес, запрошенные страницы, время, строка user agent и страница, с которой был переход.
Owner decision required: используется ли какая-либо аналитика
Если используется, она должна быть названа здесь, и нужно оценить требования к согласию в ЕС и Великобритании. Если не используется, скажите это прямо — для этой аудитории это настоящее преимущество.
Когда вы задаёте вопрос ассистенту
Вопросы, заданные ассистенту на этом сайте, и ответы на них хранятся, чтобы сервис можно было поддерживать, ограничивать по частоте запросов и улучшать.
Не вводите в это поле персональную информацию, пароли, детали транзакций или что-либо, что вы не хотели бы хранить. Это инструмент поддержки, а не приватный канал.
Owner decision required: назвать поставщика модели
Сколько хранится разговор и к чему он привязан, теперь описано в разделе 6: разговор посетителя привязан к группе адресов и удаляется после часа бездействия; разговор вошедшего участника привязан к его аккаунту и удаляется после семи дней бездействия. Текст отправляется стороннему поставщику модели для получения ответа, и этот поставщик должен быть назван по имени в разделе 4 с указанием, используется ли текст для обучения.
Когда вы вступаете в сообщество Discord
Discord управляется компанией Discord Inc., а не нами. Ваше использование регулируется собственной политикой конфиденциальности Discord. Мы видим ваше имя пользователя Discord, ваш идентификатор пользователя Discord и всё, что вы пишете в каналах или тикетах, к которым у нас есть доступ.
Тикеты поддержки и их содержимое сохраняются, чтобы у поддержки была история.
Что мы не собираем
- Мы не собираем номера платёжных карт. Платежи PayPal обрабатывает PayPal, и мы никогда не видим данные вашей карты или банка.
- Мы не собираем учётные данные вашего аккаунта Path of Exile.
- Мы не читаем содержимое вашего игрового аккаунта.
Owner decision required: сверить утверждение об учётных данных с выпущенной программой
В FollowApp есть необязательные настройки автовхода, при которых учётные данные игры вводятся в приложение. Если они хранятся только локально и никуда не передаются, скажите это здесь прямо — именно об этом беспокоится эта аудитория, и молчание читается как уклонение. Если они куда-либо передаются, это должно быть раскрыто.
3 · Зачем мы обрабатываем данные и на каком основании
| Цель | Основание |
|---|---|
| Предоставление программы и обеспечение условий вашей подписки | Исполнение договора |
| Приём платежей и хранение платёжных записей | Исполнение договора; юридическая обязанность |
| Распознавание компьютеров, входящих с лицензией, и предотвращение передачи другим | Законные интересы — защита бизнеса от неоплаченного использования |
| Безопасность, предотвращение злоупотреблений и выявление мошенничества | Законные интересы — защита сервиса и его клиентов |
| Поддержка | Исполнение договора; законные интересы |
| Ведение бухгалтерского и налогового учёта | Юридическая обязанность |
Owner decision required: подтвердить правовые основания
Правовые основания должен подтвердить квалифицированный специалист, а оценки законных интересов следует задокументировать там, где используется это основание.
4 · С кем мы делимся
- PayPal — для платежей через PayPal.
- Discord Inc. — если вы пользуетесь сообществом.
Owner decision required: назвать процессор криптовалютных платежей
Процессор, используемый для криптовалютных платежей, по имени.
Owner decision required: назвать хостинг-провайдера
Хостинг-провайдер, по имени, и где он находится.
Owner decision required: назвать поставщика модели, стоящего за ассистентом
По имени, с указанием, что ему отправляется и используется ли это для обучения.
Мы не продаём персональные данные. Мы не передаём их для рекламы.
Мы можем раскрыть данные, когда обязаны по закону, или для защиты сервиса от мошенничества и злоупотреблений.
Замечание о криптовалюте. Транзакции в блокчейне публичны и постоянны по своей природе. Идентификатор транзакции, который вы нам передаёте, уже является публичной информацией, и ни мы, ни вы не можем удалить его из блокчейна.
5 · Международная передача
Owner decision required: где размещены данные и механизм передачи
Где данные размещаются и обрабатываются и какой механизм передачи применяется к клиентам в ЕС и Великобритании. Это нельзя опустить, и это зависит от решения о хостинге.
6 · Как долго мы храним
Эта таблица описывает, что системы делают сегодня на самом деле, а не что предпочла бы политика. Она написана по собственной конфигурации систем (2026-09-07). Где в строке сказано сегодня бессрочно, для этих данных ещё нет процедуры удаления, и они хранятся, пока владелец не установит срок.
| Данные | Хранение сегодня |
|---|---|
| Записи об аккаунтах и подписках | Сегодня бессрочно, пока владелец не установит срок. Ни в текущей системе подписок, ни в новом портале нет процедуры удаления аккаунтов, лицензий или выданных прав. |
| Идентификаторы платежей | Сегодня бессрочно, пока владелец не установит срок. Текущая система хранит каждую платёжную запись; история платежей портала задумана так, чтобы переживать заказ, из которого она возникла. Какой бы срок ни был установлен, снизу его ограничит закон о хранении налоговых документов. |
| Идентификаторы оборудования | Запись о входившем компьютере: пока существует лицензия. Сотрудники могут удалить записанный компьютер. Портал также ведёт историю, в которую записи только добавляются, каждого идентификатора оборудования, который когда-либо предъявляли лицензии аккаунта — сегодня бессрочно, пока владелец не установит срок — потому что именно эта история не даёт получить дважды пробный период, положенный один раз на человека. |
| IP-адреса в журналах аутентификации | Портал: адрес, с которого выполнен вход, хранится в записи сессии в течение жизни этой сессии — не более 7 дней бездействия или 30 дней всего для участника, 12 часов для сотрудников — и никогда не используется для авторизации чего-либо. Счётчики неудачных входов держатся в памяти и обнуляются в течение 30 минут. Разговор посетителя с ассистентом привязан к группе адресов не более чем на один час бездействия. Текущая система: записи аутентификации существуют и не имеют зафиксированного срока хранения. |
| Серверные журналы сайта | Действующий хост: ротация есть, срок хранения никем не зафиксирован — пока владелец не установит его. Развёртывание портала: журналы доступа и ошибок веб-сервера ротируются ежедневно, хранится 30 дней; собственный журнал запросов портала идёт в системный журнал, где настроенная цель — 30 дней. |
| Вопросы ассистенту и ответы | Портал: разговор — вопросы и ответы — удаляется, как только бездействие превысит лимит: 1 час для посетителя, 7 дней для вошедшего участника, 24 часа для сотрудников. Журнал расходов по каждому вызову (число токенов, стоимость, время; без текста) хранится бессрочно, пока владелец не установит срок. Текущий бот поддержки в Discord хранит архив своих разговоров бессрочно — см. следующую строку. |
| Тикеты поддержки | Портал: запись тикета (номер, краткое содержание, ссылка на разговор) хранится бессрочно, пока владелец не установит срок. Бот поддержки в Discord: канал тикета закрывается через 24 часа без ответа (через 21 день, когда он ждёт исправления в программе); его расшифровка архивируется до удаления канала, и этот архив, реестр закрытых тикетов и архив сообщений бота в Discord хранятся бессрочно, пока владелец не установит срок. |
| Данные после закрытия или удаления аккаунта | Сегодня ни в одной из систем нет процедуры удаления. Записи закрытого аккаунта остаются на указанные выше сроки, пока владелец не установит срок. Платёжные записи в любом случае останутся в силу закона о хранении налоговых документов; см. раздел 7. |
| Резервные копии | Развёртывание портала: ежедневный зашифрованный архив, из которого на сервере хранятся 14 последних копий; срок хранения внешней копии ещё не настроен. Данные, удалённые из работающей системы, остаются в этих резервных копиях столько же. |
Честное резюме: в большинстве строк “бессрочно, потому что никто не решил иначе” — это состояние по умолчанию для большинства систем, включая эту, и его трудно защитить по GDPR. Теперь таблица говорит это прямо, а не оставляет ячейки пустыми. Рекомендация, принять или заменить: хранить минимум, который действительно требует каждая цель, задать определённый срок для каждой строки, где сказано пока владелец не установит срок, и удалять по расписанию автоматически, а не по намерению.
7 · Ваши права
В зависимости от того, где вы живёте, вы можете иметь право:
- получить доступ к персональным данным, которые мы о вас храним
- исправить неточные данные
- удалить данные
- возразить против обработки или ограничить её
- получить свои данные в переносимом формате
- отозвать согласие, если обработка основана на согласии
- подать жалобу в ваш орган по защите данных
Чтобы воспользоваться любым из этих прав, свяжитесь с нами — см. раздел 11.
Owner decision required: что удаление делает на самом деле
Удаление и записи для поддержки. Если идентификатор оборудования удаляется по запросу, вместе с ним исчезает запись, которой сотрудники пользуются для поддержки и проверок на злоупотребления, а с ней и проверка «один пробный период на ПК». Решите и укажите, что на самом деле происходит при запросе на удаление от активного подписчика.
Удаление и платёжные записи. Записи о платежах обычно подлежат обязательному хранению по налоговому законодательству, и их нельзя просто удалить. Скажите это прямо, а не обещайте удаление, которое вы не выполните.
8 · Безопасность
Мы защищаем данные контролем доступа и шифрованием при передаче.
Owner decision required: подтвердить каждое утверждение о безопасности и порядок действий при утечке
Сказанное здесь должно быть верно для системы в том виде, в каком она построена, а не в желаемом. Не заявляйте о мере защиты, которой нет. Определите порядок уведомления об утечке до того, как он понадобится, а не во время.
9 · Дети
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные детей.
10 · Изменения
Мы будем публиковать изменения на этой странице и обновлять дату вверху. О существенных изменениях будет объявлено в сообществе Discord.
11 · Контакты
Owner decision required: контактный адрес для запросов о персональных данных
Имени пользователя в Discord недостаточно для запроса субъекта данных о доступе.
Эта страница — черновик. Перед публикацией её должен проверить квалифицированный специалист, а сроки хранения, которые владелец ещё не установил, должны быть установлены.