1.Кто мы
DevStudioRBX («мы») – независимая игровая студия и разработчик Roblox-игры Bobruisk RP. Мы управляем сайтом devstudiorbx.org, Discord-сервером сообщества и Discord-ботом, который позволяет игрокам по желанию привязать свой аккаунт Roblox к аккаунту Discord.
Это независимый, неофициальный фанатский проект. Мы не аффилированы с Roblox Corporation или Discord Inc., не одобрены, не спонсируются и не управляются ими. «Roblox» и «Discord», а также их логотипы являются товарными знаками соответствующих правообладателей и используются здесь только для описания нашего сервиса. Наше приложение для привязки аккаунтов Roblox работает в соответствии с Условиями использования Roblox, Стандартами сообщества Roblox и Политикой Roblox для сторонних приложений, а наш бот – в соответствии с Условиями обслуживания Discord.
2.Какие данные мы получаем
Мы придерживаемся принципа минимизации: запрашиваем только то, что необходимо для работы привязки аккаунтов.
| Источник | Данные | Зачем |
|---|---|---|
| Roblox OAuth 2.0 (scope: openid, profile) | Идентификатор аккаунта Roblox, имя пользователя, а также технические токены доступа (access/refresh) | Создание и поддержание связи Discord ↔ Roblox, отображение актуального имени пользователя |
| Альтернативный способ (фраза в описании профиля) | Публичные данные профиля Roblox: ID, имя пользователя, текст раздела «Обо мне» (только для проверки фразы) | Подтверждение владения аккаунтом без OAuth |
| Discord | ID и имя пользователя Discord; публичный серверный тег профиля | Привязка, выдача роли на сервере |
| Технические журналы | Записи о действиях (верификация, деавторизация) с датой и временем; стандартные журналы веб-сервера (IP-адрес, user-agent) | Безопасность, поддержка пользователей, предотвращение злоупотреблений |
Мы не запрашиваем и не получаем: пароли, электронную почту, платёжные данные, списки друзей, переписку или какие-либо иные сведения из ваших аккаунтов.
Мы никогда не запрашиваем ваш пароль Roblox, cookie «.ROBLOSECURITY», коды двухэтапной проверки или резервные коды. Подтверждение аккаунта Roblox выполняется только через официальную авторизацию Roblox OAuth 2.0 («Вход через Roblox») либо путём проверки одноразовой фразы, которую вы размещаете в разделе «Обо мне» собственного профиля Roblox. Любой – включая тех, кто выдаёт себя за нас, – кто просит ваш пароль Roblox или коды входа в обмен на роль или награду, пытается вас обмануть: не выполняйте такую просьбу и сообщите о ней (см. «Сообщения о нарушениях и безопасности»).
Сама связь – запись о том, что определённый аккаунт Discord принадлежит определённому аккаунту Roblox, – является персональными данными. Мы относимся к ней как к конфиденциальной и никогда не раскрываем её публично.
3.Как мы используем данные
- создание связи между вашими аккаунтами Discord и Roblox – исключительно по вашему запросу;
- выдача роли верифицированного участника на нашем Discord-сервере;
- предоставление администрации возможности найти связь аккаунтов при обращениях в поддержку и при модерации;
- обеспечение безопасности и предотвращение мошенничества (например, попыток привязать чужой аккаунт).
Мы используем ваши данные только для перечисленных выше целей. Мы не используем их для рекламы, профилирования, отслеживания между играми или обучения моделей искусственного интеллекта либо машинного обучения и не используем их для чего-либо, не связанного с привязкой аккаунтов. См. раздел «Ограниченное использование данных Roblox» для конкретных обязательств в отношении данных, полученных от Roblox.
4.Ограниченное использование данных Roblox
Поскольку мы получаем доступ к данным аккаунта Roblox через официальный слой Roblox OAuth 2.0, наше использование этих данных регулируется Условиями использования Roblox и Политикой Roblox для сторонних приложений. Мы ограничиваем использование данных Roblox следующим образом:
- Ограничение цели. Данные Roblox (ваш идентификатор пользователя Roblox, имя пользователя и OAuth-токены) используются только для привязки вашего аккаунта Roblox к аккаунту Discord. Ни для каких иных целей мы их не используем.
- Минимальные привилегии. Наше OAuth-приложение запрашивает только минимально необходимые разрешения (openid и profile). Мы не запрашиваем доступ к вашему инвентарю, друзьям, сообщениям или транзакциям, не запрашиваем разрешения на запись или управление и не запрашиваем разрешения «на всякий случай».
- Идентификация только по ID Roblox. Мы идентифицируем вас исключительно по идентификатору пользователя Roblox. Мы не создаём цифровой отпечаток и не пытаемся распознать вас иными способами.
- Никакого отслеживания между играми. Мы не отслеживаем вас в разных играх Roblox и не строим профиль вашей активности или поведения.
- Никакого обогащения данных. Мы не объединяем данные, полученные от Roblox, с данными из других, внешних по отношению к Roblox источников, кроме единственной связи Discord ↔ Roblox, ради которой этот сервис и существует.
- Никакого обучения ИИ/МО. Мы никогда не используем ваши данные Roblox для обучения, дообучения или оценки моделей искусственного интеллекта либо машинного обучения.
- Никакой продажи и передачи третьим лицам. Мы никогда не продаём ваши данные Roblox и не передаём их другим создателям Roblox, ботнетам, рекламодателям, брокерам данных или любым иным третьим лицам.
- Только официальные API. Мы получаем данные Roblox только через официальные эндпоинты Roblox OAuth 2.0 / Open Cloud в рамках разрешений, которые вы одобрили. Мы не занимаемся скрейпингом Roblox, не используем автоматизацию на основе cookie входа и не проводим обратную разработку сервисов Roblox.
- Удаление при отключении. Если вы отзываете доступ нашего приложения или просите удалить привязку, мы удаляем данные Roblox, связанные с этой привязкой, и выполняем запросы Roblox на удаление данных и «право быть забытым», которые до нас доходят (см. «Отзыв доступа и удаление данных» и «Ваши права»).
Кратко: ваши данные Roblox используются только для работы привязки, хранятся в минимальном объёме, никогда не продаются и не передаются и удаляются при отключении.
5.Согласие и добровольность
- Верификация полностью добровольна и не является обязательным условием для игры в Bobruisk RP или участия в сообществе.
- При использовании OAuth вы явно подтверждаете доступ на официальной странице Roblox; до этого момента никакие данные не передаются.
- Перед авторизацией мы показываем, к какому именно Discord-аккаунту будет привязан ваш Roblox – вы можете отказаться на любом шаге, просто закрыв страницу.
- Вы можете в любой момент прекратить участие: отозвать доступ приложения и попросить удалить привязку (см. раздел «Отзыв доступа и удаление данных»).
6.Отзыв доступа и удаление данных
- Отзыв доступа приложения: в настройках аккаунта Roblox (раздел «Безопасность» → «Подключённые приложения» / Connected Apps) вы можете в любой момент отозвать доступ нашего приложения. Выданные access- и refresh-токены немедленно становятся недействительными, а сохранённые токены удаляются на нашей стороне.
- Деавторизация (удаление привязки): обратитесь к администрации на нашем Discord-сервере. Администратор удалит связь аккаунтов и роль верифицированного участника; сохранённые OAuth-токены будут отозваны на стороне Roblox и удалены из нашей базы.
- Удаление и стирание данных: по вашему запросу мы удаляем связанные с вами записи о привязке. Мы также выполняем запросы Roblox на удаление данных и «право быть забытым» (right to be forgotten), которые до нас доходят, и не храним связь Discord ↔ Roblox бессрочно. Записи журналов безопасности удаляются автоматически по истечении срока хранения.
7.Ваши права
У вас есть права в отношении персональных данных, которые мы о вас храним. В зависимости от места вашего проживания (например, согласно GDPR ЕС/Великобритании или аналогичным законам) к ним относятся право:
- на доступ – узнать, какие данные о вас мы храним, и получить их копию;
- на исправление – попросить нас исправить неточные данные (например, обновить устаревшее имя пользователя);
- на удаление («право быть забытым») – попросить нас удалить ваши записи о привязке и сохранённые токены;
- на ограничение и возражение – попросить нас приостановить или прекратить определённую обработку;
- на переносимость – получить предоставленные вами данные в переносимом формате;
- на отзыв согласия – поскольку привязка основана на вашем согласии, вы можете отозвать его в любой момент, удалив привязку, что не влияет на законность обработки, проведённой до отзыва.
Правовое основание. Мы обрабатываем ваши данные на основании вашего согласия, которое вы даёте при выборе привязки аккаунтов, и нашего законного интереса в обеспечении безопасности сервиса и предотвращении злоупотреблений. Верификация полностью добровольна; если вы не выполняете привязку, мы не храним о вас никаких данных аккаунта, кроме стандартных недолговечных журналов веб-сервера.
Как воспользоваться правами. Обратитесь к администрации на нашем Discord-сервере (см. «Контакты»). Мы стремимся ответить в течение 30 дней. Мы не будем наказывать вас, ограничивать ваш доступ к сообществу лишь потому, что вы воспользовались правом на защиту данных.
Если привязанный аккаунт принадлежит несовершеннолетнему, эти права от его имени может реализовать родитель или законный представитель.
8.Хранение и защита
- Данные привязки хранятся в защищённой базе данных, доступ к которой есть только у уполномоченных членов команды по принципу служебной необходимости.
- OAuth-токены и клиентский секрет нашего приложения хранятся только на стороне сервера, используются исключительно для служебных запросов к API Roblox (обновление имени пользователя, отзыв доступа) и никогда не публикуются, не встраиваются в клиентский код и не передаются третьим лицам. Данные защищены при передаче по протоколу HTTPS, а доступ к сохранённым учётным данным ограничен.
- Данные привязки хранятся только пока привязка активна; при удалении привязки или отзыве доступа они удаляются. Технические журналы хранятся ограниченный срок (как правило, до 45 дней) и затем автоматически удаляются. К любым данным, которые могут относиться к несовершеннолетним, мы применяем дополнительную минимизацию.
- Если инцидент безопасности затронет ваши данные, мы реагируем так, как описано в разделе «Инциденты безопасности данных».
9.Инциденты безопасности данных
Мы принимаем разумные технические и организационные меры для защиты ваших данных (см. «Хранение и защита»). Однако ни одна система не является абсолютно безопасной. Если мы обнаружим утечку персональных данных – например, несанкционированный доступ к базе, которая связывает аккаунты Discord с аккаунтами Roblox, – мы:
- локализуем и расследуем инцидент без промедления и примем меры для прекращения дальнейшего раскрытия, такие как смена учётных данных и отзыв затронутых токенов;
- уведомим затронутых пользователей без неоправданной задержки – через наш Discord-сервер и любые доступные нам контакты – с описанием того, что произошло и что вы можете предпринять;
- уведомим соответствующие органы, если этого требует закон (например, надзорный орган в течение 72 часов согласно GDPR), и будем сотрудничать с Roblox и Discord по мере необходимости.
Мы относимся к самой связи Discord ↔ Roblox как к конфиденциальной: раскрытие того, какой аккаунт Roblox принадлежит какому пользователю Discord, может быть использовано для преследования или «доксинга» участника. Поэтому мы никогда не публикуем эту связь и запрещаем участникам раскрывать личность других пользователей.
10.Передача данных
Мы не продаём ваши персональные данные и не передаём их другим создателям Roblox, ботнетам, рекламодателям, аналитическим сервисам или брокерам данных, а также не используем их для обучения моделей искусственного интеллекта либо машинного обучения. Технический обмен данными происходит только с двумя платформами, без которых сервис не может работать:
- Roblox (Roblox Corporation) – в рамках OAuth-авторизации и служебных запросов API;
- Discord (Discord Inc.) – в рамках работы бота на нашем сервере.
Roblox и Discord управляются из Соединённых Штатов, поэтому использование этого сервиса предполагает международную передачу описанных выше ограниченных идентификаторов этим платформам. Обработка данных этими платформами регулируется их собственными политиками: Политикой конфиденциальности Roblox и Политикой конфиденциальности Discord.
11.Сообщения о нарушениях и безопасности
Безопасность сообщества – особенно для младших игроков, для которых создан Roblox, – важнее для нас любой функции. Сообщить о проблеме можно несколькими способами:
- Нам. Сообщайте о преследовании, доксинге, попытках мошенничества или фишинга, о любом, кто просит ваш пароль Roblox, а также о любом поведении, из-за которого вы чувствуете себя небезопасно, модератору или администратору на нашем Discord-сервере. Мы рассматриваем сообщения и можем вынести предупреждение, заглушить, удалить, отвязать аккаунт у любого, кто нарушает наши правила.
- В Roblox. Вы всегда можете сообщить о поведении, связанном с аккаунтом Roblox, непосредственно в Roblox с помощью инструмента «Пожаловаться» (Report Abuse). Поскольку Стандарты сообщества Roblox распространяются и на поведение вне платформы, о нарушающем эти Стандарты поведении в нашем Discord может быть сообщено в Roblox, и Roblox может принять меры в отношении соответствующего аккаунта.
- В Discord. Вы можете сообщить о контенте, нарушающем правила Discord, через каналы Trust & Safety компании Discord.
- Безопасность детей. У нас нулевая терпимость к действиям, подвергающим опасности несовершеннолетних, к грумингу и сексуализации несовершеннолетних. Мы удаляем нарушителей, сохраняем доступные доказательства и сообщаем о подозрении в эксплуатации детей в правоохранительные органы, а в Соединённых Штатах – в Национальный центр помощи пропавшим и эксплуатируемым детям (NCMEC).
Если вы или кто-то другой находитесь в непосредственной опасности, сначала обратитесь в местные экстренные службы.
12.Cookies
Для прохождения верификации cookies не требуются. Сайт использует только технические сессионные cookies для входа администрации в панель управления. Мы не используем рекламные или отслеживающие cookies.
13.Несовершеннолетние
Наше сообщество обслуживает аудиторию Roblox, в которую входят несовершеннолетние, поэтому защита данных детей – наш приоритет.
- 13+ для привязки. Для использования Discord-бота или привязки аккаунтов вам должно быть не менее 13 лет – в соответствии с минимальным возрастом Discord. Если местное законодательство устанавливает более высокий возраст цифрового согласия, применяется этот более высокий возраст. Пользователям младше 13 лет привязка аккаунтов не разрешена, и мы сознательно не собираем и не храним их данные.
- Родительское согласие для несовершеннолетних. Если привязанный аккаунт Roblox принадлежит несовершеннолетнему, не достигшему возраста цифрового согласия в своей стране, родитель или опекун должен согласиться с привязкой и обработкой данных, описанной здесь, и может в любой момент обратиться к нам для просмотра, удаления привязки или удаления данных несовершеннолетнего.
- Минимизация данных для несовершеннолетних. Мы храним только минимальные идентификаторы, необходимые для привязки, и никогда не публикуем и не передаём связь аккаунтов или личность несовершеннолетнего.
- Обнаружение данных несовершеннолетних. Если мы узнаём, что храним данные пользователя младше 13 лет (или младше применимого минимального возраста) без необходимого согласия, мы незамедлительно их удаляем.
Мы обрабатываем данные несовершеннолетних в соответствии с возрастными политиками Roblox и Discord и применимым законодательством о защите детей (например, COPPA и GDPR-K). Мы призываем родителей и опекунов участвовать в онлайн-активности своего ребёнка. Чтобы сообщить о проблеме, связанной с несовершеннолетним, см. «Сообщения о нарушениях и безопасности».
14.Изменения политики
Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана вверху. При существенных изменениях мы уведомим сообщество на нашем Discord-сервере.
15.Контакты
По любым вопросам о данных, привязке аккаунтов, этой политике или для реализации права на защиту данных обращайтесь к администрации – нашему контактному лицу по вопросам данных – на официальном Discord-сервере: discord.gg/devstudio. Мы стремимся оперативно подтверждать получение запросов о конфиденциальности, удалении и стирании данных и разрешать их в течение 30 дней.
DevStudioRBX не аффилирована с Roblox Corporation или Discord Inc. Названия и логотипы Roblox и Discord являются товарными знаками их правообладателей.