Какие данные вы храните?
То, что вносит сообщество и сам участник: ник и должности, возраст и соцсети из профиля, журнал действий, отчёты, взыскания и коины, Discord ID и аватар. Подробности — в политике конфиденциальности.
Безопасностьбез обещаний, которые нельзя проверить.
Здесь нет печатей и сертификатов. Есть то, как устроен вход, кто что видит и что остаётся в журнале — всё это можно проверить в самой панели.Как устроен входи что с ним можно сделать.
Пароля у панели нет вовсе, поэтому его нельзя ни забыть, ни украсть: доступ всегда привязан к Discord-аккаунту.Вход через DiscordНажали «Войти», подтвердили доступ — и вы в панели. Отдельного пароля не существует, а значит, подбирать нечего.
Короткоживущие токеныСессия продлевается сама, но каждый токен живёт недолго, а запросы защищены от подделки со стороннего сайта.
Список устройствВ разделе «Сессии» видно браузер, систему и время последней активности каждого входа. Лишние завершаются одной кнопкой.
Лимиты и блокировкиПеребор кода и попытки обойти права упираются в лимиты, а сработавшая защита показывает причину на экране блокировки.
Кто что видитвнутри организации.
Права в три слоя
Полный доступ у владельца и суперпользователей, видимость разделов задаётся по должностям, а права на действия — отдельной матрицей.
Данные не покидают сервер
Участник видит только свой сервер: ограничение стоит на бэкенде, а не в интерфейсе. Записи собеседований тоже доступны только вашему серверу.
Профиль закрывает владелец
Возраст, Discord ID, соцсети, коины и статус скрываются в настройках профиля, а скрытые поля помечаются, чтобы не выглядеть поломкой.
Канал до бота подписан
Сайт разговаривает с ботом по подписанному каналу с ключом, отметкой времени и одноразовым номером, поэтому чужой запрос не выдаст себя за наш.
Частые вопросыо данных.
Что уходит в языковую модель?
Только счётчики и ник. Переписки и личные данные не передаются, а цифры под разбором перепроверяются в журнале и профиле.
Можно ли удалить сервер и данные?
Да. В «Обзоре» настроек сервера есть свёрнутая «Опасная зона»: заморозка, передача другому владельцу и удаление.
Есть ли у вас сертификаты вроде ISO 27001?
Нет, и мы их не заявляем: такая сертификация выдаётся аккредитованным органом после аудита организации. Вместо печати мы показываем проверяемое — неизменяемый журнал, разграничение прав, подписанный канал до бота и строгие заголовки безопасности на каждом ответе.