Политика в отношении обработки персональных данных

Редакция 1.1 · вступила в силу 31 августа 2026 г. · последнее изменение 31 августа 2026 г.

Настоящая Политика определяет порядок обработки персональных данных в сервисе Kizora и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика написана по фактической архитектуре сервиса. Если что-то в ней расходится с тем, что делает Kizora, ошибка в Политике, и её нужно исправить, а не оправдать.

1. Общие положения

1.1. Kizora — сервис для Discord-серверов: бот, панель управления и документация. Основной адрес — https://kizora.ru, документация — https://docs.kizora.ru.

1.2. Оператор обрабатывает персональные данные в соответствии с 152-ФЗ и принимает меры, предусмотренные статьёй 19 152-ФЗ.

1.3. Обработка ведётся на территории Российской Федерации: серверы и основная база данных, в которой обрабатываются персональные данные, находятся в Москве (часть 5 статьи 18 152-ФЗ).

1.4. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор. Отдельное уведомление о трансграничной передаче персональных данных также направлено.

1.5. Политика доступна по постоянному адресу /legal/privacy без авторизации.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Сервер — сообщество в Discord (guild), к которому подключён Kizora.

Администратор сервера — пользователь Discord, обладающий правом управлять сервером и подключать к нему Kizora.

Панель — веб-интерфейс управления по адресу /app.

Модуль — отдельная функция Kizora, включаемая администратором сервера.

3. Категории субъектов

3.1. Пользователи панели — те, кто вошёл в панель через Discord.

3.2. Участники серверов — участники Discord-сообществ, к которым подключён Kizora; их данные обрабатываются в объёме, который определил администратор сервера включёнными модулями.

3.3. Лица, обратившиеся к Оператору — в объёме, необходимом для ответа на обращение.

4. Две роли Оператора, и почему это важно читателю

4.1. Kizora как Оператор. Вход в панель, сессии, снимок списка Discord- серверов пользователя, подтверждения принятия документов. Цели и состав этих данных определяет Kizora.

4.2. Kizora как лицо, обрабатывающее данные по поручению. Всё, что бот записывает на конкретном сервере по его настройкам: журнал событий, дела модерации, уровни, экономика, заявки, тикеты, опросы, записи Family RP. Цели и состав этих данных определяет администратор сервера, включая и выключая модули. Kizora выполняет поручение и отвечает за безопасность обработки (часть 3 статьи 6, статья 19 152-ФЗ), но не определяет цели.

4.3. Практическое следствие, которое лучше знать заранее: удалить записи, собранные на конкретном сервере, Kizora по требованию одного участника не может — это чужая обработка, заказанная администратором сервера. Что делать в таком случае — раздел 15.

5. Какие персональные данные обрабатываются

5.1. При входе в панель (Kizora — Оператор)

• идентификатор пользователя Discord;
• отображаемое имя (global_name или username);
• адрес аватара;
• список серверов Discord, где состоит пользователь, с признаком владельца и набором прав на каждом;
• токены доступа и обновления Discord OAuth — в зашифрованном виде;
• хэш идентификатора сессии;
• отметки о принятии документов и данных согласиях: документ, версия, дата и время, источник действия, отметка отзыва.

Kizora не запрашивает адрес электронной почты. Разрешения, которые запрашиваются у Discord, — ровно два: identify и guilds. Ни почта, ни список подключённых аккаунтов, ни содержимое личных сообщений не запрашиваются.

Kizora не сохраняет IP-адрес и заголовок User-Agent посетителей.

Kizora не видит и не может получить пароль от Discord.

5.2. На сервере Discord (по поручению администратора)

В зависимости от включённых модулей:

• идентификаторы участника, сервера, ролей, каналов и сообщений;
• отображаемое имя и никнейм на сервере;
• факты событий: вход и выход, изменение ролей, правка и удаление сообщения, вход и выход из голосового канала;
• записи модерации: предупреждения, ограничения, причины, апелляции;
• показатели активности, уровни, внутренняя валюта сервера;
• ответы на формы и заявки, обращения в тикеты;
• в модуле Family RP — псевдоним, ранг, игровой идентификатор, необязательная дата рождения (вводит сам участник), заметки руководства, дисциплинарные записи и отчёты;
• журнал аудита: кто и что изменил.

5.3. Текст сообщений

Это отдельный случай, и он устроен так намеренно.

По умолчанию Kizora не сохраняет содержимое сообщений. Журнал фиксирует факт события — кто, когда, в каком канале, — но не текст.

Сохранение текста включается отдельным решением администратора сервера, при этом:

• фиксируется, кто и когда его включил;
• оно действует только для каналов, которые администратор перечислил явно; включить его «на весь сервер» одним действием нельзя;
• действуют исключения по каналам и по ролям;
• для текста установлен **собственный, более короткий срок хранения — от 1 до 30 дней**; предел в 30 дней задан ограничением в базе данных, а не только интерфейсом.

Личные сообщения пользователей Kizora не журналирует.

6. Цели обработки

Kizora не использует персональные данные для рекламы, профилирования в маркетинговых целях, оценки платёжеспособности, обучения моделей машинного обучения и не передаёт их третьим лицам в этих целях.

7. Правовые основания

7.1. Пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора (Пользовательского соглашения), стороной которого является субъект. Это основание для входа в панель и работы сервиса.

7.2. Часть 3 статьи 6 152-ФЗ — обработка по поручению администратора сервера для данных раздела 5.2.

7.3. Пункт 7 части 1 статьи 6 152-ФЗ — защита прав и законных интересов Оператора и третьих лиц: журнал аудита, меры против злоупотреблений.

7.4. Статья 9 152-ФЗ — согласие субъекта. Применяется там, где иного основания недостаточно: см. раздел 11 о трансграничной передаче. Согласие оформляется отдельным документом и не включается в текст иных документов (часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

8. Способы обработки

Обработка автоматизированная, с использованием баз данных, размещённых в Российской Федерации. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются (статья 16 152-ФЗ).

9. Внешние сервисы входа

Вход в панель состоит из двух шагов и без любого из них невозможен.

9.1. Яндекс ID (первый шаг)

Часть 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ требует, чтобы авторизация пользователей на сайте российского владельца проходила через российскую информационную систему. Первым шагом входа поэтому служит Яндекс ID (ООО «ЯНДЕКС», Российская Федерация).

Kizora запрашивает минимальный доступ — login:info (логин, имя, фамилия) — и использует ответ Яндекса ровно для одного вывода: авторизация состоялась. Ничего из полученного не сохраняется. Ни токен доступа, ни токен обновления, ни идентификатор Яндекса, ни логин, ни имя, ни адрес электронной почты (он и не запрашивается) в базу данных Kizora не попадают: они существуют только в памяти одного HTTP-запроса и уничтожаются вместе с ним. Отдельной учётной записи Яндекса внутри Kizora не создаётся.

Обработка на стороне Яндекса регулируется документами ООО «ЯНДЕКС». Передача данных при этом остаётся внутри Российской Федерации.

9.2. Discord (второй шаг)

Kizora работает внутри Discord и не может работать без него. Владелец платформы — Discord Inc. (США).

От Discord Kizora получает: сведения профиля в объёме разрешения identify, список серверов в объёме разрешения guilds, события серверов, к которым подключён бот.

Discord получает от Kizora: сообщения и действия бота на сервере, обмен кода авторизации и отзыв токена при выходе из панели.

Отношения пользователя с Discord регулируются документами Discord. Kizora не управляет обработкой данных на стороне Discord.

10. Cookie и хранилища браузера

Kizora использует только строго необходимые cookie:

• kizora_session — идентификатор сессии панели, флаги HttpOnly, SameSite=Lax, Secure при работе по HTTPS, срок 24 часа;
• kizora_oauth — временная cookie входа: связывает шаг входа с браузером, который его начал, флаги HttpOnly, SameSite=Lax, Secure при работе по HTTPS, срок 10 минут, удаляется сразу после входа. Прав не даёт и выдаётся до того, как известно, кто пришёл;
• family_session — cookie прежних версий, которая текущим кодом только удаляется.

Дополнительно в браузере сохраняются два значения localStorage (kizora.nav-collapsed и kizora-docs-sidebar-collapsed) — свёрнуто ли боковое меню. Они не содержат персональных данных и не покидают браузер.

Аналитических, рекламных и любых иных сторонних счётчиков в Kizora нет. Именно поэтому нет и баннера согласия на cookie: соглашаться не с чем. Подробности — Политика в отношении cookie.

11. Трансграничная передача

11.1. Передача в Discord Inc. (США) неизбежна и является условием работы сервиса.

11.2. AI-функции — не действуют. Ранее Kizora могла передавать псевдонимы участников, а при пересказе канала — текст сообщений с именами авторов внешнему поставщику языковой модели (OpenAI, L.L.C. или Anthropic PBC, США, в том числе через российский шлюз-посредник). Эта передача прекращена: обращение к внешним языковым моделям отключено на уровне программного кода и не включается никакой настройкой сервиса или сервера. Ни одна функция Kizora не обращается к внешним языковым моделям.

Пункт сохранён в тексте намеренно: субъект вправе знать не только то, что обрабатывается сейчас, но и то, что обрабатывалось прежде.

11.3. США не входят в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача в Discord Inc. (пункт 11.1) осуществляется на условиях статьи 12 152-ФЗ.

Согласие на трансграничную передачу персональных данных остаётся доступным и относится к пункту 11.1. Оно необязательно, отзывается в любой момент, и отказ от него не влияет на доступ к сервису.

11.4. Уведомление о трансграничной передаче направлено Оператором в Роскомнадзор.

11.5. Иной трансграничной передачи, кроме указанной в пункте 11.1, Kizora не осуществляет. Утверждать, что трансграничной передачи нет вовсе, было бы неверно: работа сервиса внутри Discord её предполагает.

12. Локализация

Серверы приложения и основная база данных, в которой ведётся обработка персональных данных граждан Российской Федерации, расположены в Москве, Российская Федерация (часть 5 статьи 18 152-ФЗ).

13. Сроки хранения

По достижении цели данные уничтожаются или обезличиваются.

14. Права субъекта персональных данных

Субъект вправе:

• получить подтверждение факта обработки и сведения о ней (статья 14 152-ФЗ);
• ознакомиться со своими данными;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных при неправомерной обработке (статья 21 152-ФЗ);
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Срок ответа на обращение — 10 рабочих дней с даты обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах.

15. Что можно сделать самостоятельно

В панели управления, раздел «Приватность»:

• Мои данные — посмотреть и выгрузить в файл всё, что Kizora хранит о вас как о пользователе панели, и список серверов, где о вас есть записи;
• Удалить аккаунт — Kizora немедленно удаляет сессии, зашифрованные токены Discord и снимок списка серверов и отзывает разрешение в Discord;
• Отозвать согласие — необязательные согласия отзываются одним действием.

Чего это не делает. Записи, собранные ботом на конкретном сервере, при этом не удаляются: их обработку заказал администратор сервера, и Kizora не вправе уничтожать чужие данные по требованию одного участника. Чтобы удалить их, обратитесь к администратору сервера или напишите на privacy@kizora.ru — мы передадим требование администратору и поможем его исполнить, а при неправомерной обработке применим статью 21 152-ФЗ.

Удаление бота с сервера само по себе данные сервера не удаляет: бот может быть возвращён. Полное удаление данных сервера выполняет его владелец.

16. Отзыв согласия

Согласие отзывается в панели либо письмом на privacy@kizora.ru. После отзыва обработка, основанная на этом согласии, прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если их сохранение не требуется по иному законному основанию.

17. Исправление и блокирование

Данные, полученные из Discord (имя, аватар), исправляются в Discord и обновляются в Kizora при следующем входе. Прочие данные исправляются по обращению в срок 7 рабочих дней с даты представления подтверждающих сведений. На период проверки по обращению обработка спорных данных блокируется.

18. Безопасность

Меры, которые фактически приняты (статья 19 152-ФЗ):

• доступ к сервису — только по HTTPS;
• сессии серверные: в браузер уходит случайная строка, в базе хранится только её SHA-256, поэтому дамп базы не позволяет войти под чужим именем;
• токены Discord шифруются алгоритмом AES-GCM отдельным ключом, не совпадающим с ключом других секретов;
• защита от подделки межсайтовых запросов отдельным заголовком;
• строгая политика содержимого страниц: сторонние скрипты, встроенные скрипты и подключения к чужим адресам запрещены на уровне браузера;
• разграничение доступа: права на сервере проверяются при каждом обращении по снимку прав Discord, права внутри сообщества — собственной моделью разграничения;
• журнал аудита изменений, защищённый от правки на уровне базы данных;
• приложение работает не от имени суперпользователя, база данных доступна только с сервера приложения;
• секреты хранятся вне репозитория; в исходном коде их нет.

Перечислены только те меры, которые действительно реализованы. Мер, которых нет, в этом разделе нет.

19. Несовершеннолетние

Kizora не предназначен для детей младше возраста, установленного правилами Discord для использования платформы. Kizora не запрашивает возраст и намеренно не собирает дату рождения — единственное поле даты рождения существует в необязательной функции поздравлений модуля Family RP и заполняется самим участником по его решению; год рождения по умолчанию не показывается.

Законный представитель несовершеннолетнего вправе обратиться на privacy@kizora.ru с требованием предоставить сведения об обработке, исправить или удалить данные ребёнка.

20. Изменения Политики

Действующая редакция всегда размещена по адресу /legal/privacy. У каждой редакции есть номер версии и дата вступления в силу. При изменении, существенно затрагивающем состав данных или цели обработки, ранее данное согласие не считается автоматически распространяющимся на новые цели: запрашивается новое. История изменений ведётся в репозитории сервиса.

21. Обращения

Все вопросы об обработке персональных данных, отзыв согласия, требования об уточнении, блокировании и уничтожении — на адрес:

privacy@kizora.ru

22. Сведения об операторе

Оператор персональных данных: Бабин Никита Сергеевич

Сервис: Kizora

Для обращений субъектов персональных данных: privacy@kizora.ru