Политика конфиденциальности Lumo

Последнее обновление: 1 октября 2026 г.

Эта политика конфиденциальности объясняет, как мы обрабатываем персональные данные, когда Lumo используется на сервере Discord, когда вы пользуетесь личным кабинетом на bot.agencyscripts.dev и когда вы покупаете Lumo Premium. Lumo является Discord-ботом для модерации, тикетов, логов, приветственных сообщений, ролей по кнопке, инструментов FiveM, мониторинга, списка серверов и опциональных функций ИИ.

1. Ответственное лицо (контролёр)

Agency Scripts, индивидуальный предприниматель: Leon Rudolf
Die Halde 2, 64853 Otzberg, Германия
Email: [email protected]
Выходные данные: agencyg.de/ru/impressum

2. Как работает Lumo

Администраторы серверов добавляют Lumo на свой сервер Discord и определяют в личном кабинете, какие функции включены. Lumo обрабатывает только те данные, которые нужны включённым функциям. Большинство функций работают с данными, которые Discord передаёт каждому боту на сервере. Мы не продаём персональные данные и не используем их для рекламных профилей.

3. Какие данные мы обрабатываем

3.1 Данные Discord на серверах, использующих Lumo

ID сервера, название и иконка; ID и названия каналов и ролей; ID, имена пользователей, отображаемые имена, аватары и роли участников; дата вступления участника. Эти данные предоставляет боту Discord. Мы используем их для работы функций, включённых сервером, например приветственных сообщений, автоматических ролей, команд модерации и логов.

3.2 Содержание сообщений

Lumo считывает сообщения в каналах, которые бот может видеть, чтобы предоставлять включённые функции (например, фильтры спама и ссылок, защиту от пинга, игру в счёт, команды и ответы ИИ при упоминании Lumo). Содержание сообщений обрабатывается в оперативной памяти и не сохраняется в нашей базе данных, за следующими исключениями, которые сервер может включить:

Логи: содержание удалённых или изменённых сообщений публикуется в канале логов этого сервера в Discord.
Расшифровки тикетов: при закрытии тикета расшифровка публикуется в канале расшифровок сервера и, если это включено, отправляется человеку, открывшему тикет.
Заявки: ответы в форме заявки хранятся до принятия решения и ещё 90 дней после этого.
Защита от спама: Когда автоматическая модерация удаляет сообщение, мы сохраняем запись о случае, содержащую идентификатор пользователя, канал, правило, обнаруженные ключевые слова, текст сообщения и текст, обнаруженный системой распознавания текста на прикрепленных изображениях. Само удаленное изображение удаляется, нигде не хранится и больше нигде не показывается. На основании записи о случае модераторы сервера могут отменить наказание или сообщить нам об ошибочном срабатывании.

Изображения и распознавание текста: Если распознавание изображений включено, Lumo ненадолго загружает в оперативную память изображения, опубликованные в каналах, вычисляет контрольную сумму (MD5) каждого изображения и считывает текст на изображении с помощью программы распознавания текста (Tesseract), работающей на нашем собственном сервере в Германии. Изображения для этого никому не передаются и нами не сохраняются. Lumo хранит контрольные суммы и последние сообщения участника в оперативной памяти не более 10 минут, чтобы распознавать одно и то же сообщение или изображение в нескольких каналах.

3.3 Данные, хранящиеся в нашей базе данных

Настройки сервера из личного кабинета, включая тексты, которые сервер пишет сам (приветственные сообщения, собственные команды, инструкции и знания для ИИ).
Предупреждения: ID пользователя, ID модератора, причина и время.
Тикеты: канал, автор, категория, статус и время (без содержания сообщений).
Игра в счёт: текущее число, последний пользователь и рекорд.
Заявки (см. п. 3.2).
Tebex: если сервер подключает собственный магазин Tebex: ID использованных транзакций и пользователь Discord, который их использовал. Секретный ключ Tebex этого сервера хранится на нашем сервере в зашифрованном виде и больше никогда не отображается в личном кабинете.
Мониторинг: объекты, которые сервер хочет отслеживать (веб-сайты, порты, игровые серверы), и их статус.
Список серверов: публичная информация, которую сервер решает опубликовать (название, иконка, описание, теги, количество участников, ссылка-приглашение), и время последних поднятий (bump).
Premium: статус, тип, срок действия и платёжные реквизиты (см. п. 3.5).
Использование ИИ: счётчики по серверу и дню (количество запросов и токенов), без содержания.
История изменений настроек личного кабинета (кто, что и когда изменил), ограниченная последними 500 записями на сервер.
Сведения о покупках Tebex: для каждой покупки, о которой Tebex сообщает боту, сохраняются идентификатор транзакции, приобретённые пакеты, сумма, имя покупателя в магазине и статус (без адресов электронной почты, IP-адресов и настоящих имён).
Отзывы: если вы оцениваете сервер (в списке серверов или в Discord), мы сохраняем ваш идентификатор пользователя Discord, отображаемое имя, изображение профиля, количество звёзд, текст отзыва и время его публикации. Имя, изображение профиля, количество звёзд и текст общедоступны: на странице сервера в списке серверов, в канале сервера в Discord и в виджете, который сервер может встроить на свой сайт. Вы можете в любое время самостоятельно изменить или удалить свой отзыв.
Сведения из документации: если сервер добавляет ссылки на общедоступные страницы документации, Lumo загружает эти страницы (с соблюдением robots.txt) и сохраняет их видимый текст, чтобы отвечать на вопросы о них.
Загруженные изображения: изображения, которые сервер загружает через панель управления (фоновые изображения, логотип, изображение профиля и баннер бота). При загрузке мы удаляем встроенные метаданные, например сведения о камере или местоположении.
Доступ команды: роли и идентификаторы пользователей, которым сервер предоставляет доступ к своей панели управления, а также разделы, которые им разрешено изменять.
Защита от спама: страйки для каждого сервера и идентификатора пользователя (количество, последняя причина, время) и случаи, описанные в разделе 3.2.
Общий список блокировки изображений с мошеннической рекламой: когда изображение распознается как мошенническая реклама, мы сохраняем его контрольную сумму (MD5), обнаруженные ключевые слова, количество баллов, время и сервер, на котором оно было распознано. Список действует для всех серверов, использующих Lumo, и не содержит ни самого изображения, ни данных пользователей.
Сообщения об ошибочных срабатываниях: когда модератор сообщает об ошибочном срабатывании, мы получаем запись о случае (текст сообщения, текст, распознанный на изображении, правило и наказание), название сервера, идентификатор пользователя, сообщившего об ошибочном срабатывании, и его примечание. Сообщение появляется во внутреннем канале нашего сервера Discord, доступном только нашей команде, чтобы мы могли проверить и улучшить распознавание.

3.4 Вход в личный кабинет

Вы входите через Discord (OAuth2, области доступа identify, guilds и guilds.join). Мы получаем ваш ID пользователя Discord, имя пользователя, аватар и список серверов, участником которых вы являетесь, включая ваши права на них, чтобы показывать только те серверы, которыми вам разрешено управлять. Мы не получаем ваш адрес электронной почты или пароль. С помощью guilds.join Lumo сразу после входа добавляет вас на Discord-сервер Agency Scripts, где доступны поддержка и новости, так же как при входе в наш магазин. Discord запрашивает это разрешение на своём экране входа, и вы можете в любой момент покинуть сервер, это никак не влияет на панель управления. Данные для входа хранятся в подписанном зашифрованном сессионном cookie-файле не дольше 7 дней.

3.5 Платежи

Premium оплачивается через PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). PayPal обрабатывает ваши платёжные данные согласно собственной политике конфиденциальности. Мы получаем и храним ID заказа или подписки, сумму, валюту, статус, а также пользователя Discord и сервер, к которому относится покупка. Мы храним эти записи 10 лет, поскольку этого требует налоговое право Германии.

3.6 Функции ИИ (Premium)

Если сервер включает функции ИИ, вопрос, ограниченная часть последней переписки в этом канале или тикете, а также инструкции и текст знаний, написанные сервером, отправляются специализированному провайдеру ИИ, находящемуся в США, для создания ответа. Название провайдера мы сообщаем по запросу. Провайдер обрабатывает данные по нашему поручению и может хранить их до 30 дней для выявления злоупотреблений; для обучения своих моделей он их не использует. Содержание запросов к ИИ мы не сохраняем. Ответы ИИ помечены как ответы ИИ.

Если администратор использует помощник по настройке, его запрос, настройки сервера без конфиденциальных данных, а также названия каналов и ролей сервера передаются поставщику. Если сервер добавил ссылки на страницы документации, вместе с вопросами передаются соответствующие выдержки из этих страниц.

При использовании защиты автоматической модерации на основе ИИ (Premium) текст сообщения и, если он есть, текст, распознанный в прикрепленных изображениях, передаются поставщику для проверки.

3.7 Веб-сайт

Веб-сайт bot.agencyscripts.dev доставляется через Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), которая обрабатывает ваш IP-адрес, чтобы доставить страницу и защитить её от атак. Наш собственный веб-сервер регистрирует запросы без IP-адресов. Мы используем только технически необходимые cookie-файлы (сессия входа, язык).

3.8 Видео YouTube

На нашей главной странице есть видео, размещённое на YouTube. Оно загружается только после вашего нажатия: до этого страница показывает изображение с нашего собственного сервера, и ваш браузер не подключается к YouTube. После нажатия видео загружается с YouTube в режиме повышенной конфиденциальности (youtube-nocookie.com), сервиса компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google получает ваш IP-адрес, страницу, с которой вы пришли, и технические данные о вашем браузере и может обрабатывать данные также в США. Правовое основание: ваше согласие, выраженное нажатием (ст. 6 п. 1 лит. a GDPR); если вы этого не хотите, просто не запускайте видео. Подробнее в политике конфиденциальности Google: policies.google.com/privacy

3.9 Отказ от договора и расторжение

С помощью ссылок «Отказаться от договора» и «Расторгнуть договоры здесь» внизу каждой страницы вы можете отказаться от покупки Premium или отменить подписку, в том числе без входа в аккаунт. При этом мы обрабатываем ваше имя, адрес электронной почты, данные договора, при расторжении его вид, срок и указанную причину, необязательное сообщение, язык формы и время получения, а если вы вошли в аккаунт, также ваш идентификатор пользователя Discord. Эти данные нужны нам, чтобы обработать ваше заявление, вернуть деньги и подтвердить получение по электронной почте, как того требует закон (§§ 312k и 356a Гражданского кодекса Германии). Ваш IP-адрес мы используем лишь кратковременно в оперативной памяти для защиты от злоупотреблений; он не сохраняется. Письма от нашего имени отправляет Brevo (см. раздел 5).

3.10 Заявки на сайте

Если сервер включил заявки на своей странице в списке серверов, вы можете войти там через Discord и заполнить форму. Тогда мы сохраняем ваши ответы вместе с вашим идентификатором пользователя Discord, именем и аватаром и показываем их команде этого сервера в его канале рассмотрения в Discord и в его личном кабинете; решение по заявке принимает эта команда. Если вы выбираете «Войти через Discord и вступить» и сервер это включил, Lumo добавляет вас на этот сервер через разрешение guilds.join вместо Discord-сервера Agency Scripts. Заявки удаляются через 90 дней после решения.

3.11 Оповещения из соцсетей, патчноуты и GitHub

Для оповещений из соцсетей, патчноутов и GitHub наш сервер в Германии загружает общедоступные страницы и ленты, например с YouTube, Twitch, Kick, TikTok, Reddit, Bluesky, Medal, Steam и от издателей игр, так же, как это делает браузер. Мы сохраняем только то, что настроил сервер (название, ссылку и изображение отслеживаемого аккаунта, игры или репозитория, канал, роль, фильтры, собственное сообщение), ID публикаций, о которых уже было объявлено, чтобы ничего не публиковалось дважды, и время последней проверки. В личном кабинете ваш браузер загружает изображения каналов, игр и репозиториев с этих сервисов не напрямую, а через наш сервер. Для GitHub каждый сервер получает собственный адрес вебхука со своим секретным ключом. То, что GitHub отправляет на этот адрес (например, тексты коммитов, названия пул-реквестов и задач, имена пользователей GitHub и аватары причастных лиц), публикуется сообщением в выбранном канале Discord. Из этого мы храним лишь краткий журнал последних 15 доставок (событие, репозиторий, результат, время). С Premium Lumo может кратко излагать патчноуты; поставщику ИИ передаётся только общедоступный текст патчноутов, без данных пользователей. Правовое основание: п. «b» ч. 1 ст. 6 GDPR по отношению к серверу, использующему эту функцию, и п. «f» ч. 1 ст. 6 GDPR, поскольку речь идёт о содержимом, которое его авторы сами сделали общедоступным.

3.12 Клипы Medal и партнёрские ссылки

Lumo является партнёром Medal (medal.tv). Когда кто-то публикует ссылку на клип Medal, наш сервер загружает общедоступную страницу клипа, чтобы показать в карточке название, игру, автора и просмотры; результат хранится лишь недолго в оперативной памяти. Кнопка «Записывайте клипы с Medal» и ссылки на Medal с добавлением via=tdysky являются партнёрскими ссылками: если кто-то установит Medal по ним, Agency Scripts может получить комиссию. Для вас цена не меняется, и мы не узнаём, кто нажал на ссылку. Только когда вы нажимаете на такую ссылку, ваш браузер подключается к Medal и его партнёрскому сервису Dub (dub.co), которые могут обрабатывать ваш IP-адрес и устанавливать файл cookie для учёта переходов; за это Medal и Dub отвечают самостоятельно. С Premium сервер может скрыть эту кнопку.

3.13 Автоматические роли за покупки в Tebex

Если Tebex сообщает о покупке, совершённой с помощью аккаунта Discord (магазины со входом через Discord), мы используем ID пользователя Discord из этого сообщения, чтобы выдать покупателю настроенные роли на этом сервере и, если сервер включил такую функцию, отправить благодарственное сообщение. Если покупателя ещё нет на сервере, мы храним ID пользователя и ID транзакции до его вступления, но не дольше, чем сами покупки в Tebex. Когда подписка заканчивается, Lumo снова снимает роли, если этого хочет сервер.

3.14 Запоминание ролей

Если сервер включил «Запоминание ролей», при выходе с сервера мы сохраняем ваш ID пользователя Discord, ID ваших ролей на этом сервере и, если он задан, ваш никнейм там, чтобы вы получили их обратно при повторном вступлении. Забаненные участники не запоминаются. Данные удаляются при вашем повторном вступлении, не позднее чем по истечении срока, установленного сервером (не более 365 дней). Правовое основание: п. «f» ч. 1 ст. 6 GDPR; законный интерес состоит в том, чтобы участникам не приходилось заново всё настраивать после выхода.

3a. Lumo Webstore

Для магазинов, которые серверы запускают с помощью Lumo (например, по адресу name.agencyg.de), мы обрабатываем данные посетителей по поручению соответствующего оператора (Art. 28 DSGVO). Ответственным лицом является оператор, чьи Impressum и политика конфиденциальности указаны в магазине. Обрабатываются: при посещении технические данные для доставки контента (через Cloudflare, наш веб-сервер ведет журнал без IP-адресов), при входе через Discord идентификатор Discord-ID, имя и аватар профиля, а также корзина, заказы с идентификатором корзины Tebex, оставленные отзывы о товарах, баллы лояльности и, если магазин использует кнопку ИИ, вопросы к ассистенту. Если оператор включил присоединение к Discord, Lumo добавляет вошедших покупателей на его сервер Discord. Сама оплата полностью проходит в Tebex. Данные магазина мы удаляем через 30 дней после закрытия магазина, а заказы храним столько, сколько требуют установленные законом сроки хранения.

4. Цели и правовые основания

Предоставление Lumo и личного кабинета по запросу администраторов серверов и пользователей: п. «b» ч. 1 ст. 6 GDPR (Общий регламент ЕС по защите данных).
Модерация, безопасность, предотвращение спама и злоупотреблений на серверах, использующих Lumo, и стабильная работа сервиса: п. «f» ч. 1 ст. 6 GDPR. Наш законный интерес, а также интерес сообществ серверов, состоит в безопасном и работающем сервисе.
Платежи и налоговый учёт: п. «b» и «c» ч. 1 ст. 6 GDPR.
Распознавание текста в изображениях, общий черный список мошеннических изображений и проверка сообщений об ошибочных обнаружениях: статья 6, пункт 1, подпункт f GDPR. Наш законный интерес и законный интерес сообществ серверов заключаются в том, чтобы быстро пресекать мошенничество и спам на всех серверах и исправлять ошибочные обнаружения.
Обработка отказов и расторжений с подтверждениями получения, которых требует закон: п. «b» и «c» ч. 1 ст. 6 GDPR.
Оповещения из соцсетей, патчноуты, уведомления GitHub, карточки клипов, автоматические роли за покупки и запоминание ролей, как их настроил соответствующий сервер: п. «b» и «f» ч. 1 ст. 6 GDPR.

5. Получатели

Discord Inc. (платформа, на которой работает бот), Cloudflare (доставка веб-сайта), PayPal (платежи) и провайдер ИИ (только для функций ИИ). Сам Lumo работает на нашем собственном сервере в Германии. Мы передаём данные только тогда, когда это необходимо для указанных выше целей или когда мы обязаны это делать по закону.

Brevo (Köpenicker Str. 126, 10179 Berlin, Германия) отправляет наши письма от нашего имени, например подтверждение отказа или расторжения.

6. Передача данных в страны за пределами ЕС

Discord, Cloudflare и провайдер ИИ находятся в США. Передача данных происходит на основании Рамочной программы конфиденциальности данных ЕС-США (EU-U.S. Data Privacy Framework), если получатель сертифицирован, а в остальных случаях на основании стандартных договорных условий ЕС (п. «c» ч. 2 ст. 46 GDPR).

7. Сроки хранения

Все данные сервера удаляются через 30 дней после удаления Lumo с этого сервера. Администраторы также могут удалить их в любое время в личном кабинете.
Предупреждения хранятся, пока модератор их не удалит, или пока не истечёт срок, установленный настройками сервера.
Данные тикетов удаляются через 90 дней после закрытия тикета.
Заявки удаляются через 90 дней после принятия решения.
Счётчики использования ИИ удаляются через 90 дней.
Платёжные записи хранятся 10 лет (налоговое право).
Срок действия cookie-файла для входа истекает не позднее чем через 7 дней.
Данные о покупках Tebex удаляются через 400 дней после покупки.
Отзывы сохраняются, пока вы не удалите их или сервер не удалит свои данные; если Lumo удалён с сервера, отзывы удаляются через 30 дней.
Загруженные изображения, которые больше не используются, удаляются через 3 дня.
Тексты документации обновляются ежедневно и удаляются, как только сервер удаляет ссылки.
Записи о случаях, связанных с защитой от спама, удаляются через 30 дней, сообщения об ошибочных обнаружениях через 90 дней, а страйки через год после последнего срабатывания.
Записи в черном списке мошеннических изображений сохраняются до тех пор, пока мы не удалим их после проверки, например после сообщения об ошибочном обнаружении.
Заявления об отказе и о расторжении относятся к платёжным записям и хранятся так же, как они.
Состояние оповещений из соцсетей, патчноутов и проверок GitHub (ID объявленных публикаций) удаляется, как только сервер удаляет запись, но не позднее чем вместе со всеми данными сервера.
Краткие изложения патчноутов от Lumo удаляются через 60 дней.
Журнал GitHub содержит только последние 15 доставок.
Ожидающие роли за покупки в Tebex удаляются, как только покупатель вступает на сервер, но не позднее чем через 400 дней.
Запомненные роли удаляются при повторном вступлении участника, но не позднее чем по истечении срока, установленного сервером (не более 365 дней).

8. Ваши права

У вас есть право на доступ к данным (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и право на возражение против обработки, основанной на законных интересах (ст. 21). Чтобы воспользоваться этими правами, напишите на [email protected] или откройте тикет в категории Lumo на help.agencyg.de. Пожалуйста, укажите ваш ID пользователя Discord.

Вы также имеете право подать жалобу в надзорный орган, например: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Уполномоченный земли Гессен по защите данных и свободе информации), Postfach 3163, 65021 Wiesbaden, Германия.

9. Дети

Lumo предназначен для людей, достигших минимального возраста, установленного Discord в их стране. Мы сознательно не собираем данные детей младше этого возраста.

10. Изменения

Мы обновляем эту политику при изменении Lumo. Актуальная версия всегда доступна по адресу bot.agencyscripts.dev/ru/privacy.