Политика конфиденциальности

1. Оператор и обращения

Оператор DarkDrop использует публичное имя DarkFire и находится в Украине. Связь по вопросам сервиса и персональных данных: DarkFire — Discord: darkfire1407 (Discord ID 972854032207065238). Политика относится к сайту darkdrop.ccwu.cc и описывает фактическую обработку данных для бесплатных раздач. Она не отменяет Закон Украины «О защите персональных данных» и другие применимые обязательные нормы.

2. Какие данные обрабатываются

При входе через Discord сервис получает Discord ID, имя пользователя, отображаемое имя и аватар. Проверяется текущее членство в сообществе; сохраняются данные сессии, заявки, идентификаторы билетов, время участия, результаты, история рероллов и отметки выдачи. Для безопасности ведутся ограничители частоты и журнал административных действий.

DarkDrop не запрашивает email, пароль Discord, личные сообщения, платёжные данные, список всех ваших серверов или дату рождения. Сайт не предоставляет чат и загрузку пользовательских файлов. Не направляйте оператору пароли, коды подтверждения, реквизиты карт и другие данные, не нужные для выдачи приза.

3. Цели и основания обработки

Данные нужны для входа, проверки права на участие, исключения повторных заявок и обходов, серверного выбора победителей, показа результатов, ручной выдачи призов, рассмотрения обращений и защиты сервиса. Основания определяются применимым законом: заключение и исполнение отношений по использованию сервиса, законные интересы в безопасности с учётом прав пользователя, обязанности по закону и согласие там, где оно требуется. Принятие условий не означает безусловного согласия на любую обработку в любых целях.

4. Публичные участники и результаты

При записи в раздачу ваш ник и аватар становятся видны в публичном списке участников. Победители, описание приза, время и версии результата могут быть публичными. Проверяемый результат содержит снимок участников, идентификаторы билетов и данные для воспроизведения распределения. Ссылка на Discord-аватар технически содержит публичный Discord ID; администратор также видит ID для ручной выдачи.

Записывайтесь, учитывая публичность этих сведений. Другие посетители могут сохранить опубликованный результат; оператор не управляет независимыми копиями у третьих лиц. Это ограничение не отменяет обязанность рассмотреть законный запрос на удаление или обезличивание данных, контролируемых оператором.

5. Discord, Cloudflare и передача данных

Discord используется для авторизации и проверки членства, Discord CDN — для аватаров. Cloudflare обслуживает HTTPS, сайт, Worker, D1, техническую защиту и связанные инфраструктурные операции. Эти поставщики обрабатывают необходимые данные по своим условиям; инфраструктура и получатели могут находиться за пределами Украины. Обязательные сведения об обработке и получателях предоставляются по обращению в установленном законом порядке.

Сайт не читает ваши личные переписки. Если вы сами обращаетесь к организатору в Discord для получения приза, соответствующая переписка также обрабатывается Discord. Сторонняя площадка, на которой используется приз, может иметь собственные требования и правила. Данные пользователей не продаются; рекламная аналитика и PostHog в текущей версии DarkDrop не подключены.

6. Cookies, localStorage и технические данные

Cookie сессии нужна для входа и действует до 7 дней; одноразовое состояние входа — до 10 минут. В браузере сохраняются предпочтения звука/эффектов и идентификаторы уже показанных уведомлений. Они не являются рекламным профилем. Настройки можно очистить средствами браузера, но удаление сессионной cookie завершит вход.

Для ограничения злоупотреблений приложение использует хэшированные ключи лимитов, в том числе на основе IP и временного интервала. Сырой IP не сохраняется в таблице профиля. Cloudflare и сетевые поставщики могут обрабатывать IP, параметры соединения, время запросов и технические события для доставки и защиты сервиса. Включение необязательной аналитики потребует отдельного описания и согласия, если оно обязательно по закону.

7. Сроки хранения, удаление и резервные копии

Истёкшие сессии, состояние OAuth и временные служебные записи очищаются периодически. Записи идемпотентности действуют до 24 часов. Для профилей, заявок, результатов и аудита нет автоматического общего срока удаления: они сохраняются для истории, проверки раздач, выдачи и рассмотрения споров. Это не предоставляет права хранить любые данные бессрочно без необходимости; конкретные основания и сроки можно уточнить у оператора.

Для удаления, исправления или обезличивания обратитесь к оператору. Проверяется личность заявителя и наличие оснований для сохранения необходимых сведений, в том числе истории выдачи, защиты от мошенничества и исполнения закона. Удаление не обязательно немедленно уничтожает остаточные копии в резервных копиях и журналах; они должны обрабатываться и выводиться из хранения по применимым правилам. Автоматическая кнопка удаления аккаунта и удаление всех данных через фиксированное число дней не обещаются.

8. Ваши права

В пределах применимого законодательства вы вправе получить сведения об обработке, доступ к своим данным, требовать исправления, возражать против незаконной обработки, требовать удаления при наличии оснований и отозвать согласие для обработки, основанной на согласии. Отзыв не отменяет законность предшествующей обработки и может сделать отдельные функции недоступными.

Для исполнения обращения может потребоваться разумная проверка владения Discord-аккаунтом. Вы можете обратиться к Уполномоченному Верховной Рады Украины по правам человека или в компетентный суд. Обращение к оператору не является отказом от этих прав.

9. Безопасность и обязанности пользователя

Используются HTTPS, защищённая сессионная cookie, серверная проверка прав и меры против поддельных запросов и повторных действий. OAuth-токены пользователя не сохраняются как постоянные данные профиля после получения нужных сведений. Абсолютная безопасность и отсутствие любых сбоев не гарантируются.

Защищайте Discord-аккаунт и устройство, не передавайте доступ другим, проверяйте адрес сайта и сообщайте о подозрительных действиях. Пользователь отвечает за свои виновные нарушения, но это не перекладывает на него ответственность оператора за собственное нарушение законодательства о данных.

10. Изменения политики

Актуальная редакция и дата публикуются на этой странице. Существенные изменения обработки применяются с соблюдением обязательных требований закона; если нужно дополнительное согласие, простая публикация текста его не заменяет. Условия участия и ограничения ответственности изложены отдельно в условиях использования.