Документы сервиса
Политика конфиденциальности
Как GNR Bot получает, хранит и использует данные аккаунтов, чатов, пользователей и интеграций.
Обновлено: 27 июня 2026, правовая сверка: июль 2026
Документ описывает техническую модель обработки данных в GNR Bot и сверен с открытыми нормативными источниками. Перед публичной эксплуатацией владелец сервиса должен заполнить свои реквизиты оператора, контакт для обращений, фактический перечень внешних обработчиков и используемый CDN/хостинг.
Матрица правовых оснований
Короткая карта показывает, какие нормы привязаны к ключевым сценариям сайта, бота, CDN и интеграций. Она не заменяет юридическую проверку владельца сервиса, но помогает не потерять обязательные основания при изменениях.
Персональные данные
Обработка выполняется только под конкретные цели сервиса: аккаунт, чаты, команды, платежи, поддержка, безопасность и интеграции.
Где применяется: Регистрация, Dashboard, боты, личные боты, GameCMS
Отдельные согласия
Согласие на обработку ПДн отделено от условий использования, политики и необязательной рассылки.
Где применяется: Регистрация, OAuth, обновление согласий, маркетинг
CDN и внешние обработчики
CDN, хостинг, почта, платежи и платформы могут получать только данные, нужные для доставки, безопасности и исполнения функций; приватные API и dashboard не должны публично кэшироваться.
Где применяется: CDN, uploads, FAQ, новости, почта, платежи
Платные функции
Тарифы, купоны, возвраты, чеки и платежные провайдеры должны соответствовать фактическому статусу владельца сервиса.
Где применяется: Подписки, купоны, рефералы, пополнение баланса
1. Какие данные обрабатываются
Мы можем обрабатывать логин, email, отображаемое имя, аватар, IP регистрации, user-agent, дату регистрации, состояние подписки, баланс, историю действий в панели и технические события безопасности.
Для работы бота обрабатываются идентификаторы Telegram, VK, Discord, идентификаторы чатов, никнеймы, статистика сообщений и команд, права, ранги, настройки команд, модулей, уведомлений и интеграций.
Если пользователь подключает GameCMS, RCON, личного бота, API или мониторинг игровых серверов, дополнительно обрабатываются настройки подключения, события интеграций, статусы проверок и технические результаты запросов.
При включенном CDN и кэшировании публичных материалов могут обрабатываться IP, user-agent, URL публичного ресурса, время запроса, технические заголовки и статус доставки. Приватные ответы dashboard, аккаунта, подписок, ключей, токенов, логов и админки не должны отправляться в публичный CDN-кэш.
При сборе персональных данных граждан РФ через сайт и ботов владелец сервиса должен проверить выполнение требования о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных на территории РФ.
2. Интеграции и секреты
Токены личных ботов, API-ключи, GameCMS-ключи и RCON-секреты хранятся в зашифрованном или хешированном виде там, где это предусмотрено системой.
Сервис не просит пароль от сторонних платформ. Для интеграций используются токены, ключи или данные подключения, которые пользователь добавляет самостоятельно.
Администраторы и операторы поддержки не должны видеть полные секреты. В интерфейсах и логах используются маски, хеши, последние символы или обезличенные технические признаки.
3. Цели обработки
Данные используются для авторизации, привязки чатов, выполнения команд, выдачи прав, отображения аналитики, обработки платежей, поддержки, уведомлений и защиты от злоупотреблений.
Технические логи и observability-события используются для диагностики ошибок, защиты от перегрузок, расследования инцидентов, контроля лимитов, антиспама и восстановления работоспособности бота.
Согласие на обработку персональных данных оформляется отдельно от условий использования и иных документов. Маркетинговые сообщения отправляются только при отдельном необязательном согласии, которое можно отозвать через настройки аккаунта или обращение в поддержку.
4. Хранение и защита
Доступ к данным разграничивается по владельцам аккаунтов, саб-пользователям, администраторам и операторам поддержки.
Сервис применяет серверную проверку владельца ресурса, прав саб-пользователей, принадлежности чата, лимитов запросов и формата входных данных до выполнения операций.
Логи и технические записи очищаются периодически, если они больше не нужны для безопасности, диагностики или выполнения обязательств сервиса.
5. Оператор и обращения
В публичной версии сайта владелец сервиса должен указать полное наименование оператора персональных данных, ИНН/ОГРН или иной применимый статус, адрес или иной контакт для юридически значимых обращений.
Запросы субъекта персональных данных, отзыв согласия, уточнение данных и вопросы по безопасности принимаются через поддержку в панели или контакт оператора, указанный владельцем сервиса.
Если данные передаются хостингу, CDN, почтовому сервису, платежному провайдеру, Telegram, VK, Discord или GameCMS-интеграциям, фактический перечень таких получателей должен быть отражен в публичной версии политики.
CDN получает только технические данные запросов, необходимые для доставки статических файлов, публичных страниц, публичных API-ответов и защиты от перегрузок. Для CDN должен использоваться HTTPS и публичный домен; внутренние IP, локальные адреса и смешанный HTTP-контент не допускаются.
До начала обработки, изменения сведений или прекращения обработки оператору нужно проверить применимость уведомлений Роскомнадзора, включая уведомление о трансграничной передаче, если внешние сервисы получают персональные данные за пределами РФ.
6. Права пользователя
Пользователь может запросить уточнение, исправление или удаление данных, если это не мешает исполнению обязательств, безопасности и законным основаниям хранения.
Пользователь может отозвать согласие на обработку персональных данных. После отзыва часть функций сайта, бота, личного бота и интеграций может стать недоступной.
Для вопросов по данным используйте раздел поддержки в панели или контакт, указанный владельцем сервиса.