Политика конфиденциальности

1 Чьи данные

Мы храним данные о двух группах людей и обращаемся с ними по-разному.

• Участники сервера, на котором есть бот. Участник может ни разу не входить в Colossus — бот всё равно записывает его активность на этом сервере.
• Операторы — те, кто входит в панель, чтобы просматривать эти записи.

2 Что записывается об участниках

На каждом сервере, где работает бот, и только по тем сигналам, которые этот сервер включил, мы записываем:

• Сообщения: когда отправлено сообщение, в каком канале и категории, его идентификатор и показатели, полученные из текста (символы, слова, ссылки, GIF, пользовательские эмодзи, вложения и стикеры), а также упомянутых в нём пользователей и роли.
• Реакции: кто поставил реакцию, на чьё сообщение и какой эмодзи.
• Голос: в каком канале и сколько секунд участник был подключён, вёл трансляцию, был с включённой камерой, с выключенным микрофоном или с отключённым звуком.
• Активности: какое приложение, по данным Discord, использует участник и как долго.
• Участие: приходы и уходы, источник входа, роли участника и бустит ли он сервер.
• Запланированные события и ветки: кто их создал и кто в них участвовал.
• Статус: только количество, без привязки к людям. Сколько участников в определённый момент были в сети, неактивны, в режиме «Не беспокоить» или не в сети — без указания, кто именно.
• Настроение: только на сервере, который его включил, и только в выбранных им каналах. Почасовое количество сообщений по меткам, которые им присвоила языковая модель (настроение, тема, тип сообщения, тон и язык), и по тому, какие из отслеживаемых сервером ключевых слов в них встречаются, — с разбивкой по каналам, по выбранным сервером ролям и по тому, как давно автор состоит на сервере. Число разных авторов считается по случайному числу, которое обозначает каждого участника и никогда не выводится из его идентификатора. Для нескольких сообщений в каждом канале за день, которые хранятся как примеры, мы также храним идентификатор сообщения, его автора и метки.

3 Текст сообщений не сохраняется

Мы читаем текст сообщения в памяти, чтобы получить показатели выше, а затем отбрасываем его. Он никогда не записывается в хранилище. Единственное место в панели, где он виден, — вкладка «Примеры» раздела «Настроение» (о ней ниже), и она каждый раз читает его из Discord.

На сервере, который включил «Настроение», текст сообщений из выбранных им каналов также отправляется в Anthropic для разметки, как описано в разделе «Кто ещё видит данные». Мы отправляем только текст — без ссылок, упоминаний и эмодзи сервера и без всего, что указывает на автора. Не отправляются сообщения ботов, участников, которые отказались от сбора данных или имеют роль, которую сервер не записывает, а также сообщения из каналов, которые сервер не записывает. Сервер также может разметить прошлые сообщения в этих каналах — не дальше чем на 30 дней назад.

Вкладка «Примеры» раздела «Настроение» показывает несколько таких сообщений, и только тем, кому сервер разрешил их открывать. Там, где авторов меньше 5 или проанализировано меньше 20 сообщений, она не показывает ни одного. Текст читается из Discord в момент, когда сообщение открывают, и не сохраняется. Сообщение, удалённое в Discord или написанное участником, который с тех пор отказался от сбора данных, открыть уже нельзя.

Опросы больше не записываются. Вопросы и варианты ответов, записанные до 24 сентября 2026 года, остались только в исходном журнале событий, откуда они удаляются в течение 3 дней.

Мы никогда не записываем личные сообщения, ничего с серверов, где нет бота, содержимое вложений и никаких сведений об участнике из источников вне Discord.

4 Что записывается об операторах

• Для входа используется Discord OAuth с областями доступа identify и guilds. Мы получаем ваш идентификатор Discord, имя пользователя, аватар и список серверов, которыми вы можете управлять, чтобы показать, на каких из них может работать Colossus. Ваш пароль от Discord мы никогда не видим.
• Один файл cookie — colossus_session. Он действует семь дней, и других файлов cookie этот сайт не устанавливает.
• Журнал аудита административных действий: кто, что и когда изменил.
• Сохранённые фильтры и их условия, в которых могут быть указаны участники, по которым вы фильтровали.
• Ваши собственные настройки (язык, состояние боковой панели, фильтр пространств, видимость и настройки графиков). Они остаются в вашем браузере и никогда нам не отправляются.

5 Чего мы не делаем

• Мы не показываем рекламу и не используем рекламные идентификаторы.
• Мы не используем стороннюю аналитику, менеджеры тегов и запись сеансов, а сайт не загружает сторонних скриптов.
• Мы не продаём ваши данные и никому не передаём их для его собственных целей.
• Мы ни о ком не принимаем автоматизированных решений.

6 Цели обработки

Мы обрабатываем эти данные для четырёх целей — и только для них:

• Чтобы считать статистику, которую запросил сервер.
• Чтобы определять настроение и тему сообщений для сервера, который включил «Настроение».
• Чтобы вы оставались в системе и чтобы определять, что вам можно видеть.
• Чтобы поддерживать работу сервиса и расследовать злоупотребления им.

7 Кто ещё видит данные

• Discord — источник всех этих данных. Что Discord делает с данными, определяет политика конфиденциальности Discord, а не эта.
• Cloudflare — он обслуживает эту панель и поэтому видит запросы, которые к ней приходят.
• Polar Software Inc. — продавец (merchant of record) по платным тарифам. Polar проводит оплату и хранит платёжные реквизиты (номера карт до нас не доходят), а также знает, какой сервер на что подписан. Что Polar делает с этими данными, определяет политика конфиденциальности Polar.
• Anthropic, PBC — он размечает текст сообщений для серверов, которые пользуются «Настроением», и пишет вступительный абзац их еженедельной сводки по показателям, в которых не назван ни один участник. Anthropic выступает нашим обработчиком: по его условиям он не обучает свои модели на том, что мы отправляем, и удаляет это в течение 30 дней, но может хранить до двух лет то, что отметили его автоматические системы безопасности, а также то, что обязан хранить по закону.
• Посетители сайта Colossus: на нём могут показываться названия и значки серверов, которые пользуются общим ботом Colossus, если владелец сервера не отключит это в настройках сервера.
• Всё остальное — базы данных, бот и API — работает на инфраструктуре, которой управляем мы сами. Других обработчиков нет.

8 Срок хранения данных

• Каждый сервер может задать срок хранения не короче 90 дней или хранить статистику всё время, пока пользуется Colossus. Статистика старше этого срока удаляется безвозвратно; если срок не задан, по давности ничего не удаляется.
• Исходный журнал событий, по которому считается статистика, удаляется по одному дню, когда записи становятся старше 2 дней. Поэтому никакая его часть не хранится дольше 3 дней (или чуть дольше, пока она ещё обрабатывается), какой бы срок хранения ни был задан. Копии реакций и авторства сообщений, по которым засчитываются поздние реакции, удаляются через 30 дней.
• Журнал аудита административных действий — и команды, и каждого сервера — хранится 365 дней, а затем удаляется.
• Некоторые записи не зависят от срока хранения и хранятся всё время, пока сервер пользуется Colossus: имена и аватары участников, названия каналов и ролей; роли каждого участника; даты первого и последнего сообщения и голосовой сессии каждого участника вместе с накопленными итогами; а также аннотации и сохранённые фильтры сервера.
• Счётчики «Настроения» подчиняются сроку хранения, как и остальная статистика. Сведения о сообщениях на вкладке «Примеры» удаляются, когда сообщению исполняется 90 дней, какой бы срок хранения ни был задан. Случайное число, которым участник обозначен в этих счётчиках, хранится всё время, пока сервер пользуется Colossus, или до тех пор, пока участник не откажется от сбора данных.
• Тариф сервера ограничивает, насколько далеко в прошлое показывает панель и насколько старую историю можно импортировать. На срок хранения данных он не влияет.
• Сеанс в панели заканчивается через семь дней.
• Если удалить сервер в Colossus, все его данные удаляются в течение нескольких минут. Если вместо этого убрать бота с сервера Discord, данные хранятся 90 дней на случай, если бот вернётся, а затем удаляются. Если переключить сервер на другой сервер Discord, всё, что было записано для прежнего, удаляется в течение часа.
• Мы храним ночную резервную копию за каждый из последних семи дней и за каждое из последних пяти воскресений, поэтому ни одна копия не старше пяти недель. Удалённые данные, в том числе стёртые командой /не-учитывать-меня, могут оставаться в резервной копии, пока не истечёт её срок. Если мы восстанавливаем данные из резервной копии, то до того, как Colossus начнёт что-либо записывать, мы снова стираем всех, кто отказался от сбора данных.

9 Отказ от сбора данных

Участник может выполнить на сервере команду /не-учитывать-меня. С этого момента запись прекращается, и в течение 48 часов мы стираем всё, что уже записали о нём на этом сервере, причём большую часть — сразу.

• Стирание охватывает каждую запись, в которой может быть назван участник. Единственное исключение — исходный журнал событий: события участника в нём пропускаются, а не учитываются, и удаляются из него вместе со всеми остальными в сроки, указанные в разделе «Срок хранения данных».
• «Настроение» перестаёт отправлять его сообщения в Anthropic. Сведения о его сообщениях на вкладке «Примеры» удаляются сразу, как и случайное число, которое его обозначало, поэтому счётчики «Настроения», в которых осталось это число, больше на него не указывают.
• Чтобы новые события продолжали отсекаться и после удаления идентификатора, мы храним односторонний хеш идентификатора участника в Discord и больше ничего. Обратить его нельзя — только сравнить с новым событием.
• Команда /учитывать-меня возобновляет запись. Уже стёртые данные не восстанавливаются.
• Отказ действует на одном сервере. Выполните команду на каждом сервере, которого он касается.

10 Изоляция между серверами

Данные каждого сервера хранятся в отдельном разделе (tenant), изолированном на уровне базы данных. Запрос для одного сервера не может прочитать данные другого.

11 Ваши права

Два права встроены в продукт, и для них не нужна наша помощь:

• Стирание: команда /не-учитывать-меня на сервере сразу прекращает запись и стирает ваши данные в течение 48 часов, большую часть — немедленно.
• Удаление всего набора данных: владелец сервера, который удаляет сервер в Colossus, удаляет все его данные — с учётом резервных копий, описанных выше.
• По всем остальным вопросам — например, чтобы получить копию данных, которые мы о вас храним, или исправить их — пишите нам на [email protected] или владельцу сервера, на котором есть бот.

12 Безопасность

Весь трафик идёт по HTTPS, сеансы защищены от подделки, а доступ к системам с вашими данными есть только у тех, кому он нужен. Полностью защищённых систем не бывает, и мы не обещаем обратного.

13 Возраст

Colossus применяет минимальный возраст Discord, потому что войти можно только через аккаунт Discord. Мы сознательно не храним данные о тех, кто младше этого возраста, и не можем проверить возраст независимо от Discord.

14 Изменения настоящей политики

Мы обновляем эту политику по мере того, как меняется сервис. Дата вверху страницы показывает, когда опубликована текущая версия.

15 Контакты

С вопросами о ваших данных пишите нам на [email protected] или обращайтесь к владельцу сервера, на котором есть бот. Если вы не знаете, какой это сервер, спросите его владельца.