O que sabemos sobre você

O que guardamos

O Studcheck responde a uma pergunta: qual conta do Roblox pertence a qual usuário do Telegram. Esse vínculo é basicamente tudo o que guardamos. Aqui estão todos os campos.

Dois merecem explicação. Nunca pedimos sua senha nem seu cookie — e nenhum serviço legítimo pede; quem pede está roubando a conta. E se você entrar com o Roblox, trocamos o token pelo seu perfil e o descartamos na mesma requisição. Não guardamos e não pedimos token de atualização, então nosso acesso acaba no instante em que você termina.

Enquanto uma verificação está em andamento, guardamos um token assinado de quinze minutos que amarra o pedido de login à sua conta do Telegram, para que ninguém mais possa concluí-lo. Se a comunidade usa portão, registramos em quais grupos você está esperando para deixá-lo entrar assim que verificar.

Se um moderador agir sobre você

Decisões de moderação ficam ligadas à sua conta do Roblox, não à do Telegram — é isso que impede uma conta nova do Telegram de desfazê-las.

• Se você for banido de uma comunidade: seu ID do Roblox, o motivo informado, qual moderador aplicou e quando
• Se esse banimento vale para um grupo ou para todos os grupos do dono

O banimento sai quando um moderador o remove. Desvincular sua conta não apaga — senão seria trivial escapar.

Se você administra uma comunidade

Adicionar o bot a um grupo que você criou significa que também guardamos dados do grupo, não só dos membros.

• O ID do grupo, o nome, o número de membros e o fato de você o ter criado
• As regras que você definiu: idade mínima da conta, política de alts e assim por diante
• Seu plano, quando ele expira, qualquer chave de licença que você usou e um registro de cada pagamento em Estrelas (valor, data e referência de pagamento do Telegram), guardado para permitir reembolsos
• Num pagamento com cartão, a referência do Stripe para ele. Os dados do cartão e o e-mail ficam com o Stripe
• Qualquer URL de webhook que você configurou

Remover o bot de um grupo faz ele deixar de contar. Envie /communities no privado para ver e limpar o que está guardado.

Quem pode ver seu vínculo

Isso só funciona em uma direção. Ninguém consegue usar o Studcheck para achar sua conta do Telegram pelo seu nome no Roblox: o site e a API só dizem se um jogador do Roblox se verificou.

Nos grupos em que você entra, os membros podem responder à sua mensagem com /whois para ver sua conta do Roblox, e nos grupos que ativarem isso, seu nome de usuário do Roblox pode aparecer como título ao lado do seu nome.

Se um grupo em que você se verifica estiver num plano pago, o dono pode baixar uma lista de quem se verificou lá ou receber cada nova verificação no próprio servidor. Ela inclui seu ID e nome de usuário do Telegram, seu ID e nome de usuário do Roblox, e quando e como você se verificou. Depois de enviada, essa cópia é responsabilidade da comunidade.

Nada disso revela algo que já não seja público no seu perfil do Roblox. Mas conecta duas identidades que antes eram separadas. Se preferir que essa conexão não exista, não verifique — ou desvincule depois.

Onde fica

Em servidores em Londres, na Fly.io. A Cloudflare fica na frente e vê seu endereço IP quando você abre este site, como qualquer CDN.

Pagamentos com cartão são processados pelo Stripe, e pagamentos em Estrelas pelo Telegram. Nunca vemos um número de cartão.

Fly.io, Cloudflare e Stripe são empresas americanas, então parte desses dados pode sair do Reino Unido. Cada uma segue as salvaguardas que a lei britânica exige para isso.

Usamos as APIs públicas do Roblox e do Telegram; cada plataforma tem sua própria política de privacidade.

Não usamos análise, publicidade nem rastreadores de terceiros neste site. Até as fontes vêm do nosso próprio servidor, e não do Google.

Por quanto tempo guardamos

• Seu vínculo, idioma escolhido e chave de API: até você enviar /unlink
• Um login em andamento: 15 minutos
• Grupos esperando sua verificação: até você se verificar ou sair. Um pedido para entrar é esquecido após 30 dias
• Banimentos: até um moderador removê-los
• Registros de grupos: enquanto o bot estiver no grupo, e depois até o dono limpá-los com /communities
• Planos: enquanto durarem. Registros de pagamento: pelo tempo que a lei tributária exigir, normalmente seis anos
• Logs do servidor, que podem incluir seu ID do Telegram: 7 dias, na Fly.io

Excluir

Envie /unlink ao bot no Telegram. Seu vínculo, idioma escolhido e chave de API somem na hora: sem período de espera, sem confirmação, sem e-mail.

Um título já definido num grupo permanece até um admin mudar. Podemos excluir nosso registro, mas não alcançamos a comunidade de outra pessoa.

Seus direitos

Pelo GDPR do Reino Unido você pode pedir uma cópia do que temos, pedir correção ou exclusão, ou se opor ao uso. /unlink exclui na hora; para o resto, escreva para nós. Se achar que lidamos mal com seus dados, pode reclamar ao Information Commissioner's Office em ico.org.uk.

A base legal para usarmos esses dados:

• Verificar você e mostrar seu vínculo: legítimo interesse. As comunidades precisam saber quem estão deixando entrar, e você escolhe se verificar. Você pode se opor a qualquer momento, e /unlink encerra tudo na hora
• Banimentos: o legítimo interesse da comunidade que os aplicou, já que um banimento precisa valer
• Planos e pagamentos: para entregar o que você pagou (um contrato) e para guardar os registros que a lei tributária exige (uma obrigação legal)
• Logs do servidor: legítimo interesse, para manter o serviço funcionando e seguro

Jovens

O Studcheck não é para menores de 13 anos, e eles não conseguem se verificar: o Roblox não deixa contas de menores de 13 entrarem em outros apps. O próprio Telegram exige que usuários na UE, no Reino Unido e na Austrália tenham pelo menos 18 anos.

Muitas das pessoas que se verificam são adolescentes, então todos recebem a mesma proteção: guardamos o mínimo possível, ninguém consegue achar seu Telegram pelo seu nome no Roblox, e você pode apagar tudo sozinho quando quiser. Se achar que uma criança menor de 13 anos se verificou, escreva para nós e excluímos o registro.

Mudanças e contato

Se passarmos a guardar algo novo, esta página muda e a data no topo também. Mudanças relevantes são anunciadas pelos bots.

Dúvidas: studcheck@sundappleapp.com