Политика конфиденциальности

В этой политике объясняется, какие данные TicketCord («мы», «нас») собирает о вас, зачем, как мы их используем и кому передаём, а также какие у вас есть варианты. Документ распространяется на панель TicketCord, бота, которого вы добавляете на свой сервер Discord, и наши маркетинговые страницы.

Мы небольшая команда, поддерживающая критически важную инфраструктуру для тысяч сообществ Discord. Конфиденциальность и минимизация данных - не просто строчка в подвале сайта, а основа продукта.

Мы собираем три категории данных:

• Данные аккаунта: информация из вашего профиля Discord, которую вы разрешаете при входе (ID пользователя, имя пользователя, аватар, email - если он открыт в Discord).
• Данные сервера и тикетов: метаданные гильдии, каналов и ролей Discord, необходимые для работы бота; сообщения и вложения в созданных вами тикетах; настройки, заданные вами в панели (категории, embed-сообщения, записи базы знаний).
• Телеметрия: логи запросов, отчёты об ошибках (через Sentry) и агрегированные счётчики использования. Никаких сторонних рекламных трекеров.

Мы не собираем данные из сообщений Discord за пределами ваших каналов тикетов и DM-переписок пользователей, которые активно общаются с вашей поддержкой через modmail. Мы не читаем произвольную историю DM.

Мы используем перечисленные выше данные, чтобы:

• Обеспечивать работу бота поддержки на вашем сервере Discord.
• Генерировать AI-ответы с помощью вашей базы знаний, прошлых ответов и (если вы согласились) внешних моделей эмбеддингов.
• Показывать аналитику по объёму тикетов, времени решения и нагрузке на сотрудников.
• Выявлять злоупотребления, отлаживать ошибки и реагировать на инциденты безопасности.
• Корректно выставлять счета и связываться с вами по поводу подписки.

Мы передаём минимально необходимые данные следующим обработчикам:

• Discord - для работы вашего бота и аутентификации сотрудников.
• Stripe - для обработки платежей по подписке. Мы никогда не видим полный номер вашей карты.
• OpenAI - для эмбеддингов, используемых при поиске по базе знаний, если включены AI-функции.
• OpenRouter - для маршрутизации AI-запросов, например сгенерированных ответов и классификации тикетов, к языковым моделям, на которых работают AI-функции. Мы используем передовые модели нескольких провайдеров и меняем их по мере появления более сильных моделей, поэтому в этой политике не указан конкретный провайдер моделей. Наши запросы к OpenRouter настроены с data_collection: "deny", поэтому провайдеры моделей не используют ваш контент для обучения своих моделей.
• Sentry - для мониторинга ошибок. PII очищаются.

Мы не продаём персональные данные. Мы не передаём данные рекламодателям.

Если наши системы безопасности сообщат нам о подозрении на CSAM, материалы сексуальной эксплуатации, сексуальный контент без согласия или другие незаконные откровенные изображения, мы можем сохранить соответствующие данные аккаунта, Discord, загрузки, запроса, ticket и связанные метаданные, удалить или отключить доступ к контенту и раскрыть эту информацию организациям по защите детей, правоохранительным органам, Discord или другим органам, когда это требуется законом или является уместным.

Токены ботов, клиентские секреты и другие чувствительные учётные данные шифруются до сохранения. Соединения между TicketCord, Discord, платёжными сервисами, AI-провайдерами и хранилищами используют защищённый транспорт.

Резервные копии хранятся по обычной ротации. Доступ ограничен людьми и системами, которым он нужен для работы сервиса, поддержки, расследования злоупотреблений или выполнения правовых и защитных обязанностей. Необязательная AI-обработка использует перечисленных ниже обработчиков.

Хранение содержимого тикетов настраивается для каждого сервера в панели. Бесплатные серверы могут хранить закрытые тикеты, сохраненные в TicketCord, до 90 дней для новых тикетов, созданных после вступления этой политики в силу. Серверы Basic, Pro и Enterprise могут выбрать 180 дней, 365 дней или ручное хранение.

Тикеты, существовавшие до введения этого элемента управления, остаются в прежнем режиме без автоматической очистки по ретенции, если их не удалить вручную. Новые тикеты получают явную политику хранения при создании. При запуске очистки ретенции удаляются сохраненные в TicketCord сообщения, URL вложений, ссылки на расшифровки, сжатая история и обучение AI или базы знаний, полученное из тикетов; метаданные тикета и поля аудита очистки остаются.

Применяются два отдельных срока хранения журналов: события безопасности (входы, изменения доступа, чувствительные действия) автоматически удаляются через 90 дней; более широкие операционные аудиторские журналы хранятся дольше для реагирования на инциденты и автоматически очищаются по фиксированному расписанию.

Вы можете удалять отдельные тикеты из панели. Удаление целых категорий или аккаунта пока не доступно самообслуживанием - напишите нам, и мы поможем. См. Удалить аккаунт для точных шагов.

Если вы находитесь в ЕС/ЕЭП или Великобритании, у вас есть право на доступ, исправление, удаление и экспорт ваших персональных данных, а также право подать жалобу в надзорный орган по защите данных. Вы также имеете право отозвать согласие и возражать против определённых видов обработки.

Напишите на hi@ticketcord.com - мы ответим в течение 30 дней.

TicketCord не предназначен для детей младше 13 лет (а в ЕС/ЕЭП - младше 16 лет), и мы сознательно не собираем персональные данные у детей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами - мы их удалим.

Когда мы вносим существенные изменения в эту политику, мы обновляем дату вступления в силу выше и уведомляем пользователей панели через уведомление платформы. Когда это уместно и доступно, мы также можем уведомить по электронной почте. Продолжая использовать TicketCord после изменений, вы соглашаетесь с обновлённой политикой.

Вопросы, запросы или подозрения, что что-то не так? Напишите на hi@ticketcord.com. Мы читаем каждое сообщение лично.