Що ми про вас знаємо

Що ми зберігаємо

Studcheck відповідає на одне питання: який акаунт Roblox належить якому користувачу Telegram. По суті це все, що ми зберігаємо. Ось усі поля.

Два пункти варто пояснити. Ми ніколи не просимо пароль чи куки — і жоден чесний сервіс не просить: той, хто просить, краде акаунт. А при вході через Roblox ми обмінюємо токен на профіль і одразу його відкидаємо. Ми його не зберігаємо й не запитуємо refresh-токен, тож доступ закінчується в мить завершення перевірки.

Поки триває перевірка, ми зберігаємо підписаний токен на п’ятнадцять хвилин, який прив’язує запит входу до вашого акаунта Telegram, щоб ніхто інший не міг його завершити. Якщо спільнота використовує перевірку на вході, ми записуємо, яких груп ви чекаєте, щоб впустити вас одразу після перевірки.

Якщо модератор вжив заходів

Рішення модераторів прив’язані до акаунта Roblox, а не Telegram — саме тому новий акаунт Telegram їх не скасовує.

• Якщо вас забанили у спільноті: ваш Roblox ID, зазначена причина, хто з модераторів це зробив і коли
• Чи діє бан в одній групі, чи в усіх групах її власника

Бан знімає модератор. Відв’язка акаунта його не прибирає — інакше обходити бани було б надто просто.

Якщо ви ведете спільноту

Коли ви додаєте бота до створеної вами групи, ми зберігаємо дані і про саму групу, а не лише про учасників.

• ID групи, назву, кількість учасників і те, що створили її ви
• Задані вами правила: мінімальний вік акаунта, політика щодо мультиакаунтів тощо
• Ваш тариф, термін його дії, активований ключ і запис про кожну оплату зірками (сума, дата й платіжний номер Telegram), щоб можна було зробити повернення
• Для оплати карткою: ідентифікатор платежу в Stripe. Дані картки та email залишаються в Stripe
• Налаштовану вами адресу вебхука

Якщо прибрати бота з групи, вона перестає враховуватись. Надішліть /communities в особистих повідомленнях, щоб побачити й очистити збережене.

Хто бачить вашу прив’язку

Це працює лише в один бік. Знайти ваш акаунт Telegram за іменем у Roblox через Studcheck не можна: сайт і API повідомляють лише, чи пройшов гравець Roblox перевірку.

У групах, до яких ви вступаєте, учасники можуть відповісти на ваше повідомлення командою /whois і побачити ваш акаунт Roblox, а в групах, де це ввімкнено, ваше ім’я в Roblox може показуватися титулом поруч із вашим ім’ям.

Якщо група, де ви пройшли перевірку, на платному тарифі, її власник може завантажити список тих, хто пройшов перевірку, або отримувати кожну нову перевірку на свій сервер. У ньому ваш Telegram ID і нік, ваш Roblox ID та ім’я, а також коли й як ви пройшли перевірку. Після надсилання за цю копію відповідає спільнота.

Ніщо з цього не розкриває того, що вже не є публічним у вашому профілі Roblox. Але це пов’язує дві раніше окремі особи. Якщо вам це не потрібно — не проходьте перевірку або видаліть прив’язку пізніше.

Де це зберігається

На серверах у Лондоні в Fly.io. Попереду стоїть Cloudflare, який бачить ваш IP під час завантаження сайту, як будь-який CDN.

Платежі карткою обробляє Stripe, платежі зірками обробляє Telegram. Номера картки ми ніколи не бачимо.

Компанії Fly.io, Cloudflare і Stripe американські, тож частина цих даних може залишати Велику Британію. Кожна з них дотримується гарантій, яких для цього вимагає британський закон.

Ми використовуємо публічні API Roblox і Telegram; у кожної платформи своя політика конфіденційності.

Ми не використовуємо на цьому сайті аналітику, рекламу та сторонні трекери. Навіть шрифти завантажуються з нашого сервера, а не з серверів Google.

Скільки ми зберігаємо дані

• Прив’язка, обрана мова та API-ключ: доки ви не надішлете /unlink
• Незавершений вхід: 15 хвилин
• Групи, що чекають на вашу перевірку: доки ви не пройдете перевірку або не вийдете. Заявку на вступ ми забуваємо через 30 днів
• Бани: доки модератор їх не зніме
• Дані груп: поки бот у групі, а потім доки власник не очистить їх через /communities
• Тарифи: поки діють. Записи про платежі: стільки, скільки вимагає податкове право, зазвичай шість років
• Журнали сервера, де може бути ваш Telegram ID: 7 днів, у Fly.io

Видалення

Надішліть /unlink боту в Telegram. Прив’язка, обрана мова та API-ключ зникають одразу: без періоду очікування, без підтвердження, без email.

Заданий у групі титул залишиться, поки його не змінить адмін. Ми видаляємо свій запис, але не можемо втрутитися в чужу спільноту.

Ваші права

За UK GDPR ви можете запросити копію даних, виправити чи видалити їх або заперечити проти обробки. /unlink видаляє миттєво; щодо решти пишіть нам. Якщо вважаєте, що ми повелися з даними погано, скаржтеся до Information Commissioner's Office на ico.org.uk.

На якій підставі ми використовуємо дані:

• Перевірка й показ прив’язки: законний інтерес. Спільнотам треба знати, кого вони впускають, а ви самі обираєте пройти перевірку. Заперечити можна будь-коли, і /unlink одразу все припиняє
• Бани: законний інтерес спільноти, яка їх видала, адже бан має діяти
• Тарифи й платежі: щоб надати вам оплачене (договір) і зберігати записи, яких вимагає податкове право (обов’язок за законом)
• Журнали сервера: законний інтерес, щоб сервіс працював і був захищений

Молоді користувачі

Studcheck не для тих, кому менше 13, і пройти перевірку вони не можуть: Roblox не дозволяє акаунтам молодше 13 років входити в інші застосунки. Сам Telegram вимагає, щоб користувачам у ЄС, Великій Британії та Австралії було щонайменше 18.

Багато хто з тих, хто проходить перевірку, підлітки, тож захист однаковий для всіх: ми зберігаємо якомога менше, ніхто не може знайти ваш Telegram за іменем у Roblox, і ви можете будь-коли видалити все самі. Якщо ви вважаєте, що перевірку пройшла дитина до 13 років, напишіть нам, і ми видалимо запис.

Зміни та контакти

Якщо ми почнемо зберігати щось нове, ця сторінка зміниться разом із датою вгорі. Про суттєві зміни повідомимо через ботів.

Питання: studcheck@sundappleapp.com