Что мы о вас знаем

Что мы храним

Studcheck отвечает на один вопрос: какой аккаунт Roblox принадлежит какому пользователю Telegram. По сути это всё, что мы храним. Вот полный список полей.

Два пункта стоит пояснить. Мы никогда не просим пароль или куки — и ни один честный сервис не просит: тот, кто просит, крадёт аккаунт. А при входе через Roblox мы обмениваем токен на профиль и тут же его отбрасываем. Мы его не храним и не запрашиваем refresh-токен, поэтому доступ заканчивается в момент завершения проверки.

Пока идёт проверка, мы храним подписанный токен на пятнадцать минут, который привязывает запрос входа к вашему аккаунту Telegram, чтобы никто другой не мог его завершить. Если сообщество использует проверку на входе, мы записываем, каких групп вы ждёте, чтобы впустить вас сразу после проверки.

Если модератор принял меры

Решения модераторов привязаны к аккаунту Roblox, а не к Telegram — именно поэтому новый аккаунт Telegram их не отменяет.

• Если вас забанили в сообществе: ваш Roblox ID, указанная причина, кто из модераторов это сделал и когда
• Действует ли бан в одной группе или во всех группах её владельца

Бан снимается модератором. Отвязка аккаунта его не убирает — иначе обходить баны было бы слишком просто.

Если вы ведёте сообщество

Когда вы добавляете бота в созданную вами группу, мы храним данные и о самой группе, а не только об участниках.

• ID группы, название, число участников и то, что создали её вы
• Заданные вами правила: минимальный возраст аккаунта, политика по мультиаккаунтам и прочее
• Ваш тариф, срок его действия, активированный ключ и запись о каждой оплате звёздами (сумма, дата и платёжный номер Telegram), чтобы можно было сделать возврат
• Для оплаты картой: идентификатор платежа в Stripe. Данные карты и email остаются у Stripe
• Настроенный вами адрес вебхука

Если убрать бота из группы, она перестаёт учитываться. Отправьте /communities в личных сообщениях, чтобы увидеть и очистить сохранённое.

Кто видит вашу привязку

Это работает только в одну сторону. Найти ваш аккаунт Telegram по имени в Roblox через Studcheck нельзя: сайт и API сообщают только, прошёл ли игрок Roblox проверку.

В группах, куда вы вступаете, участники могут ответить на ваше сообщение командой /whois и увидеть ваш аккаунт Roblox, а в группах, где это включено, ваш ник в Roblox может отображаться титулом рядом с вашим именем.

Если группа, где вы прошли проверку, на платном тарифе, её владелец может скачать список прошедших проверку или получать каждую новую проверку на свой сервер. В нём ваш Telegram ID и ник, ваш Roblox ID и имя, а также когда и как вы прошли проверку. После отправки за эту копию отвечает сообщество.

Ничего из этого не раскрывает то, что уже не является публичным в вашем профиле Roblox. Но это связывает две ранее раздельные личности. Если вам это не нужно — не проходите проверку или удалите привязку позже.

Где это хранится

На серверах в Лондоне у Fly.io. Впереди стоит Cloudflare, который видит ваш IP при загрузке сайта, как любой CDN.

Платежи картой обрабатывает Stripe, платежи звёздами обрабатывает Telegram. Номер карты мы никогда не видим.

Компании Fly.io, Cloudflare и Stripe американские, поэтому часть этих данных может покидать Великобританию. Каждая из них соблюдает гарантии, которых для этого требует британский закон.

Мы используем публичные API Roblox и Telegram; у каждой платформы своя политика конфиденциальности.

Мы не используем на этом сайте аналитику, рекламу и сторонние трекеры. Даже шрифты загружаются с нашего сервера, а не с серверов Google.

Сколько мы храним данные

• Привязка, выбранный язык и API-ключ: пока вы не отправите /unlink
• Незавершённый вход: 15 минут
• Группы, ждущие вашей проверки: пока вы не пройдёте проверку или не выйдете. Заявку на вступление мы забываем через 30 дней
• Баны: пока модератор их не снимет
• Данные групп: пока бот в группе, а затем пока владелец не очистит их через /communities
• Тарифы: пока действуют. Записи о платежах: столько, сколько требует налоговое право, обычно шесть лет
• Журналы сервера, где может быть ваш Telegram ID: 7 дней, у Fly.io

Удаление

Отправьте /unlink боту в Telegram. Привязка, выбранный язык и API-ключ удаляются сразу: без периода ожидания, без подтверждения, без email.

Заданный в группе титул останется, пока его не изменит админ. Мы удаляем свою запись, но не можем влезть в чужое сообщество.

Ваши права

По UK GDPR вы можете запросить копию данных, исправить или удалить их, либо возразить против обработки. /unlink удаляет мгновенно; по остальному пишите нам. Если считаете, что мы обошлись с данными плохо, жалуйтесь в Information Commissioner's Office на ico.org.uk.

На каком основании мы используем данные:

• Проверка и показ привязки: законный интерес. Сообществам нужно знать, кого они впускают, а вы сами решаете пройти проверку. Возразить можно в любой момент, и /unlink сразу всё прекращает
• Баны: законный интерес сообщества, которое их выдало, ведь бан должен действовать
• Тарифы и платежи: чтобы дать вам оплаченное (договор) и хранить записи, которых требует налоговое право (обязанность по закону)
• Журналы сервера: законный интерес, чтобы сервис работал и был защищён

Молодые пользователи

Studcheck не для тех, кому меньше 13, и пройти проверку они не могут: Roblox не позволяет аккаунтам младше 13 лет входить в другие приложения. Сам Telegram требует, чтобы пользователям в ЕС, Великобритании и Австралии было не меньше 18.

Многие из тех, кто проходит проверку, подростки, поэтому защита одинакова для всех: мы храним как можно меньше, никто не может найти ваш Telegram по имени в Roblox, и вы можете в любой момент удалить всё сами. Если вы считаете, что проверку прошёл ребёнок младше 13, напишите нам, и мы удалим запись.

Изменения и контакты

Если мы начнём хранить что-то новое, эта страница изменится вместе с датой наверху. О существенных изменениях сообщим через ботов.

Вопросы: studcheck@sundappleapp.com