Co o Tobie wiemy

Co przechowujemy

Studcheck odpowiada na jedno pytanie: które konto Roblox należy do którego użytkownika Telegrama. To w zasadzie wszystko, co przechowujemy. Oto każde pole.

Dwa punkty warto rozwinąć. Nigdy nie prosimy o hasło ani ciasteczko — i żadna uczciwa usługa nie prosi; kto prosi, kradnie konto. A przy logowaniu przez Roblox wymieniamy token na profil i odrzucamy go w tym samym żądaniu. Nie przechowujemy go i nie prosimy o token odświeżania, więc nasz dostęp kończy się w chwili zakończenia weryfikacji.

W trakcie weryfikacji przechowujemy podpisany, piętnastominutowy token wiążący żądanie logowania z twoim kontem Telegram, żeby nikt inny nie mógł go dokończyć. Jeśli społeczność stosuje bramkę, zapisujemy, na które grupy czekasz, żeby wpuścić cię w chwili weryfikacji.

Jeśli moderator podejmie wobec Ciebie działanie

Decyzje moderacyjne zapisujemy przy koncie Roblox, nie przy koncie Telegram — właśnie dlatego nowe konto Telegram ich nie cofa.

• Jeśli zostaniesz zbanowany w społeczności: Twój identyfikator Roblox, podany powód, który moderator to zrobił i kiedy
• Czy ban obejmuje jedną grupę, czy wszystkie grupy jej właściciela

Ban zdejmuje moderator. Odłączenie konta go nie usuwa — inaczej omijanie banów byłoby trywialne.

Jeśli prowadzisz społeczność

Dodanie bota do grupy, którą założyłeś, oznacza, że przechowujemy dane także o samej grupie, nie tylko o jej członkach.

• Identyfikator grupy, nazwę, liczbę członków i to, że Ty ją założyłeś
• Ustawione przez Ciebie zasady: minimalny wiek konta, polityka wobec altów i tak dalej
• Twój plan, data jego wygaśnięcia, użyty klucz licencyjny oraz zapis każdej płatności w gwiazdkach (kwota, data i numer płatności Telegrama), przechowywany na potrzeby zwrotów
• Przy płatności kartą: identyfikator płatności w Stripe. Dane karty i e-mail zostają w Stripe
• Skonfigurowany przez Ciebie adres webhooka

Usunięcie bota z grupy sprawia, że przestaje być liczona. Wyślij /communities prywatnie, żeby zobaczyć i wyczyścić to, co przechowujemy.

Kto widzi Twoje powiązanie

Działa to tylko w jedną stronę. Nikt nie użyje Studcheck, żeby znaleźć Twoje konto Telegram po nazwie w Robloxie: strona i API mówią tylko, czy gracz Roblox przeszedł weryfikację.

W grupach, do których dołączasz, członkowie mogą odpowiedzieć na Twoją wiadomość komendą /whois, żeby zobaczyć Twoje konto Roblox, a w grupach, które to włączą, Twoja nazwa w Robloxie może się pojawić jako tytuł obok Twojego imienia.

Jeśli grupa, w której się weryfikujesz, ma płatny plan, jej właściciel może pobrać listę zweryfikowanych osób albo otrzymywać każdą nową weryfikację na własny serwer. Zawiera ona Twój identyfikator i nazwę w Telegramie, Twój identyfikator i nazwę w Robloxie oraz to, kiedy i jak się zweryfikowałeś. Po wysłaniu za tę kopię odpowiada społeczność.

Nic z tego nie ujawnia niczego, co nie jest już publiczne w Twoim profilu Roblox. Ale łączy dwie wcześniej oddzielne tożsamości. Jeśli wolisz, żeby tego powiązania nie było — nie weryfikuj się albo usuń je później.

Gdzie to jest

Na serwerach w Londynie, u Fly.io. Z przodu stoi Cloudflare, który widzi Twój adres IP przy wczytywaniu strony, jak każdy CDN.

Płatności kartą obsługuje Stripe, a płatności w gwiazdkach Telegram. Nigdy nie widzimy numeru karty.

Fly.io, Cloudflare i Stripe to firmy amerykańskie, więc część tych danych może opuszczać Wielką Brytanię. Każda z nich podlega zabezpieczeniom, których wymaga do tego brytyjskie prawo.

Korzystamy z publicznych API Robloxa i Telegrama; każda z tych platform ma własną politykę prywatności.

Nie używamy na tej stronie analityki, reklam ani zewnętrznych trackerów. Nawet czcionki pochodzą z naszego serwera, a nie z Google.

Jak długo to przechowujemy

• Powiązanie, wybrany język i klucz API: dopóki nie wyślesz /unlink
• Rozpoczęte logowanie: 15 minut
• Grupy czekające na Twoją weryfikację: dopóki się nie zweryfikujesz albo nie wyjdziesz. Prośbę o dołączenie zapominamy po 30 dniach
• Bany: dopóki moderator ich nie zdejmie
• Dane grup: dopóki bot jest w grupie, a potem dopóki właściciel nie wyczyści ich przez /communities
• Plany: póki trwają. Zapisy płatności: tak długo, jak wymaga prawo podatkowe, zwykle sześć lat
• Logi serwera, które mogą zawierać Twój identyfikator Telegram: 7 dni, u Fly.io

Usuwanie

Wyślij /unlink do bota w Telegramie. Powiązanie, wybrany język i klucz API znikają od razu: bez okresu oczekiwania, bez potwierdzania, bez e-maila.

Tytuł nadany w grupie zostaje, dopóki administrator go nie zmieni. Możemy usunąć nasz wpis, ale nie sięgniemy do cudzej społeczności.

Twoje prawa

Zgodnie z brytyjskim RODO możesz poprosić o kopię tego, co mamy, o poprawienie lub usunięcie, albo sprzeciwić się przetwarzaniu. /unlink usuwa natychmiast; w pozostałych sprawach napisz do nas. Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do Information Commissioner's Office na ico.org.uk.

Na jakiej podstawie prawnej z tego korzystamy:

• Weryfikacja i pokazywanie powiązania: uzasadniony interes. Społeczności muszą wiedzieć, kogo wpuszczają, a Ty sam decydujesz się zweryfikować. Możesz w każdej chwili wnieść sprzeciw, a /unlink kończy to od razu
• Bany: uzasadniony interes społeczności, która je nałożyła, bo ban musi działać
• Plany i płatności: żeby dać Ci to, za co zapłaciłeś (umowa), i przechowywać zapisy wymagane przez prawo podatkowe (obowiązek prawny)
• Logi serwera: uzasadniony interes, żeby usługa działała i była bezpieczna

Młodzi użytkownicy

Studcheck nie jest dla osób poniżej 13 lat i nie mogą się one zweryfikować: Roblox nie pozwala kontom poniżej 13 lat logować się do innych aplikacji. Sam Telegram wymaga, by użytkownicy w UE, Wielkiej Brytanii i Australii mieli co najmniej 18 lat.

Wiele osób, które się weryfikują, to nastolatki, więc wszyscy dostają tę samą ochronę: przechowujemy jak najmniej, nikt nie znajdzie Twojego Telegrama po nazwie w Robloxie, a wszystko możesz w każdej chwili usunąć sam. Jeśli uważasz, że zweryfikowało się dziecko poniżej 13 lat, napisz do nas, a usuniemy wpis.

Zmiany i kontakt

Jeśli zaczniemy przechowywać coś nowego, ta strona się zmieni, a z nią data u góry. O istotnych zmianach poinformujemy przez boty.

Pytania: studcheck@sundappleapp.com