Політика приватності

1. Хто обробляє дані

Оператором персональних даних є власник сервісу bebb.be (сайт bebb.be, кабінет app.bebb.be та Discord-інтеграції). Зв'язок з питань даних: support@bebb.be.

2. Які дані ми обробляємо

Лише ті, що потрібні для роботи сервісу:

• вхід: адреса електронної пошти; за входу через Discord — ваш ідентифікатор Discord, імʼя користувача та підтверджена адреса пошти (дозволи «identify» і «email»). Ми не читаємо ваші повідомлення й не отримуємо список ваших серверів;
• профіль: імʼя, яким до вас звертатися, і підтвердження, що вам виповнилося 18 років (сам вік ми не публікуємо);
• безпека: IP-адреса й час входів, журнал дій у кабінеті, одноразові коди входу (у базі зберігаються лише їхні хеші, чинні 10 хвилин);
• послуги: файли, налаштування й вміст ваших серверів і сайтів, які ви розміщуєте, та резервні копії;
• оплата (після запуску): статус і сума рахунку; платіжні дані обробляє провайдер NOWPayments, ми їх не отримуємо;
• Discord-інтеграції та бот: ідентифікатори користувача, сервера, каналу й ролей і вміст, який ви самі надсилаєте боту в командах чи формах.

3. Навіщо ми це робимо

Для створення й захисту акаунта, надання й оплати послуг, запобігання зловживанням, виконання вимог закону та відповіді на ваші звернення. Ми не продаємо персональні дані й не використовуємо їх для реклами.

4. Куки й сторонні сервіси

Ми користуємося лише необхідними куками й сховищем браузера: сесія, захист від підробки запитів, вибір теми та мови. Рекламних і аналітичних трекерів на сайті й у кабінеті немає, шрифти та скрипти віддаються з наших серверів.

5. Кому ми передаємо дані

Лише тим, без кого сервіс не працює:

• провайдер інфраструктури (хостинг серверів OVH);
• Discord — для входу через Discord і роботи бота;
• постачальник транзакційної пошти — для листів із кодами входу й сповіщень;
• платіжний провайдер NOWPayments — для оплати;
• органи влади — лише за законною вимогою.

6. Строки зберігання

Дані акаунта й послуг ми зберігаємо, доки ви користуєтеся сервісом. Коди входу втрачають чинність через 10 хвилин. Журнали доступу вебсервера (IP, час, адреса запиту) зберігаються до 14 днів. Після видалення акаунта дані видаляються, крім тих, які закон зобов'язує зберігати (наприклад, бухгалтерські документи), та резервних копій, що ротуються протягом обмеженого часу.

7. Безпека

Входу без пароля ми віддаємо перевагу свідомо: паролів немає, отже нічого красти з бази. Кожен сервер працює в ізольованому контейнері, доступ до інфраструктури обмежений, з'єднання захищені TLS. Жодна система не безпечна абсолютно; про інциденти, що зачіпають ваші дані, ми повідомлятимемо відповідно до закону.

8. Ваші права

Ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, а також заперечити проти обробки. Напишіть на support@bebb.be з адреси, привʼязаної до акаунта, — ми відповімо протягом розумного строку, не пізніше 30 днів. Ви також маєте право поскаржитися до Уповноваженого Верховної Ради України з прав людини. Доступ Discord можна відкликати в Discord: Налаштування → Авторизовані застосунки.

9. Діти

Сервіс призначений для осіб від 18 років. Якщо нам стане відомо, що акаунт створила неповнолітня особа, ми його видалимо.

10. Зміни політики

Ми можемо оновлювати цю політику. Дата чинної редакції зазначена вгорі; про істотні зміни повідомимо в кабінеті або на пошту.