Які дані ви зберігаєте?
Те, що вносить спільнота й сам учасник: нік і посади, вік і соцмережі з профілю, журнал дій, звіти, стягнення та коїни, Discord ID і аватар. Подробиці — у політиці конфіденційності.
Безпекабез обіцянок, які не можна перевірити.
Тут немає печаток і сертифікатів. Є те, як влаштований вхід, хто що бачить і що лишається в журналі — усе це можна перевірити в самій панелі.Як влаштований вхіді що з ним можна зробити.
Пароля в панелі немає зовсім, тому його не можна ні забути, ні вкрасти: доступ завжди привʼязаний до Discord-акаунта.Вхід через DiscordНатиснули «Увійти», підтвердили доступ — і ви в панелі. Окремого пароля не існує, отже, підбирати нічого.
Короткоживучі токениСесія продовжується сама, але кожен токен живе недовго, а запити захищені від підробки зі стороннього сайту.
Список пристроївУ розділі «Сесії» видно браузер, систему й час останньої активності кожного входу. Зайві завершуються однією кнопкою.
Ліміти та блокуванняПеребір коду й спроби обійти права впираються в ліміти, а захист, що спрацював, показує причину на екрані блокування.
Хто що бачитьусередині організації.
Права у три шари
Повний доступ у власника й суперкористувачів, видимість розділів задається за посадами, а права на дії — окремою матрицею.
Дані не покидають сервер
Учасник бачить лише свій сервер: обмеження стоїть на бекенді, а не в інтерфейсі. Записи співбесід теж доступні тільки вашому серверу.
Профіль закриває власник
Вік, Discord ID, соцмережі, коїни та статус ховаються в налаштуваннях профілю, а приховані поля позначаються, щоб не виглядати поломкою.
Канал до бота підписаний
Сайт розмовляє з ботом підписаним каналом із ключем, відміткою часу й одноразовим номером, тому чужий запит не видасть себе за наш.
Часті питанняпро дані.
Що йде в мовну модель?
Лише лічильники та нік. Листування й особисті дані не передаються, а цифри під розбором перевіряються в журналі та профілі.
Чи можна видалити сервер і дані?
Так. В «Огляді» налаштувань сервера є згорнута «Небезпечна зона»: заморожування, передача іншому власнику та видалення.
Чи маєте ви сертифікати на кшталт ISO 27001?
Ні, і ми їх не заявляємо: така сертифікація видається акредитованим органом після аудиту організації. Замість печатки ми показуємо те, що можна перевірити — незмінний журнал, розмежування прав, підписаний канал до бота й суворі заголовки безпеки на кожній відповіді.