LEGAL · PRIVACY

Политика конфиденциальности.

Какие данные обрабатывает DeBabel (бот Discord для многоязычного перевода в реальном времени, включая изображения и GIF), зачем, на какой срок и какие права у вас есть в отношении них. Она применяется к любому, кто взаимодействует с DeBabel, независимо от того, на каком сервере Discord вы его используете.

Последнее обновление: 9 ноября 2026 г. Версия: 1.6.0 Пункт «Контекст переводов» (Раздел 2) и связанные с ним дополнения к Разделам 3 и 4 применяются начиная с 16 ноября 2026 г., 10:00 UTC. Контакт: privacy@debabel.org

DeBabel является проектом, которым управляет независимый разработчик, находящийся в Швейцарии. В настоящий момент за проектом не стоит какая-либо компания: упоминания «мы» или «DeBabel» относятся к разработчику как к физическому лицу. Таким образом, контролером данных является разработчик как физическое лицо, проживающий в Швейцарии. Каналом связи служит privacy@debabel.org: мы отвечаем на каждый запрос, относящийся к вашим данным, и сообщаем полные идентификационные сведения о контролере тем, кто имеет на это право, включая надзорные органы и любое лицо, которому необходимо осуществить или защитить какое-либо право.

Обработка подчиняется швейцарскому Федеральному закону о защите данных (FADP), а для пользователей в ЕС/ЕЭЗ и в Соединенном Королевстве, GDPR в той мере, в какой он применим. Представитель в Европейском союзе в соответствии со ст. 27 GDPR находится в процессе назначения: его контактные данные будут указаны здесь, как только станут доступны. До этого момента, и в любом случае также после него, вы можете напрямую обратиться на privacy@debabel.org по любому вопросу, относящемуся к обработке ваших данных.

Кто что решает. DeBabel активируется на сервере Discord администратором этого сервера, который выбирает, устанавливать ли его, в каких каналах и на какие языки. Эти решения определяют, какие сообщения переводятся и кто может их видеть: в отношении них администратор действует как контролер данных для собственного сервера, а Условия обслуживания обязывают его информировать об этом участников и убедиться в наличии правового основания для этого (эту страницу можно разместить по ссылке с такой целью). Мы являемся контролером данных в части технического функционирования сервиса: перевод, зеркальные сообщения, хранение, описанное на этой странице, безопасность и выставление счетов. Там, где обе сферы пересекаются, мы считаем себя совместными контролерами в соответствии со ст. 26 GDPR; в любом случае вы можете реализовать свои права (Раздел 7) непосредственно с нами, минуя администратора сервера. Discord Inc. и поставщики, указанные в Разделе 5, обрабатывают данные в соответствии со своими политиками.

01Что делает DeBabel, вкратце

DeBabel слушает сообщения, публикуемые в каналах Discord, в которых он был установлен администратором сервера, переводит их на языки, настроенные для этого сервера, и публикует переводы как «зеркальные» сообщения в соответствующих каналах. То же самое относится к изображениям и GIF: DeBabel распознает в них текст, переводит его и повторно публикует изображение с переведенным текстом. Кроме того, он передает изменения, удаления, реакции и ответы между зеркальными сообщениями, чтобы исходное сообщение и его переводы оставались согласованными.

Чтобы делать все это, DeBabel должен читать содержание сообщений и приложенных к ним изображений, связывать зеркальные сообщения с их первоначальным автором и помнить языковое предпочтение каждого пользователя для каждого сервера.

02Какие данные мы обрабатываем

Мы обрабатываем следующие категории данных, все они связаны с вашим идентификатором пользователя Discord и с конкретным сервером (гильдией), на котором происходит активность:

Мы не обрабатываем: данные вашей кредитной карты или платежного средства (их обрабатывает исключительно процессор, см. Раздел 5), голосовой контент, вложения, отличные от текста, изображений и GIF (например, документы, архивы, аудио- или видеофайлы, которые игнорируются), ваш IP-адрес сверх того, что видят Discord и наши поставщики инфраструктуры на сетевом уровне, а также какие-либо данные за пределами серверов Discord, на которых вы решили взаимодействовать с ботом.

Внимание к изображениям. Поскольку DeBabel читает текст, содержащийся в изображениях, чтобы его перевести, любая личная информация, видимая на публикуемом вами снимке экрана (имена, адреса, контактные данные, чужие разговоры), распознается и отправляется поставщикам перевода, как и любой другой текст. Публикуя контент в переводимом канале, вы заявляете, что имеете право им делиться, в том числе когда он содержит сведения, касающиеся других людей: ответственность за этот выбор несет тот, кто публикует. Оценивайте то, что вы публикуете в переводимых каналах, так же, как вы оценивали бы это для текстового сообщения.

Особые категории данных. DeBabel не предназначен для обработки особых категорий персональных данных (ст. 9 GDPR: состояние здоровья, религиозные или философские убеждения, политические взгляды, членство в профсоюзе, половая жизнь или сексуальная ориентация, генетические или биометрические данные), и Условия обслуживания запрещают публиковать их в переводимых каналах. Если они все же появляются в сообщении или на изображении, они обрабатываются только в течение времени, технически необходимого для перевода, подчиняются правилам удаления Раздела 4 и не используются ни для какой иной цели и не извлекаются в структурированном виде. Администратор может полностью отключить перевод изображений на своем сервере командой /debabel-server config image-translation action:disable или исключить из перевода каналы, в которых обращается такой контент.

03Почему мы их обрабатываем (правовое основание)

Для пользователей в ЕС, в Соединенном Королевстве и в других юрисдикциях, которые требуют правового основания в соответствии с законодательством о защите данных, основанием является одно из следующих:

Мы не используем ваши сообщения, изображения или какие-либо иные данные для обучения моделей искусственного интеллекта, ни наших, ни сторонних, в соответствии с Developer Policy Discord; поставщики, указанные в Разделе 5, связаны тем же запретом. Мы не принимаем автоматизированных решений, порождающих юридические или иные существенные последствия для вас, и не осуществляем профилирование. Если вы не хотите, чтобы DeBabel обрабатывал ваши сообщения, самый прямой способ состоит в том, чтобы не публиковать их в каналах, где активен DeBabel. Кроме того, администраторы серверов могут настраивать, какие каналы зеркалит DeBabel.

04Как долго мы храним ваши данные

Мы храним каждую категорию данных только столько времени, сколько необходимо для цели, ради которой она собрана, и применяем процедуры автоматической очистки, чтобы обеспечить соблюдение этих пределов.

Эти сроки описывают максимальное хранение при отсутствии запроса на удаление и отражают то, что мы в настоящее время считаем соразмерным; мы можем их изменить (вероятнее сократить, чем удлинить), и любое изменение будет отражено на этой странице. В любом случае ваши индивидуальные права остаются незатронутыми: вы можете в любой момент запросить удаление своих данных с помощью /debabel privacy delete-my-data, независимо от того, что решил администратор сервера (см. Раздел 7).

05Куда направляются ваши данные (поставщики и международная передача)

Для оказания услуги DeBabel пользуется поставщиками, которые обрабатывают данные по нашему поручению (субобработчики), и двумя сторонами, которые обрабатывают их как самостоятельные контролеры: Discord и платежным оператором. Перечень поставщиков в конце этой страницы, являющийся частью настоящей политики, указывает для каждого из них место нахождения, где он может обрабатывать данные, что он получает, с какой целью, как долго хранит и на какой гарантии основана передача. Мы пользуемся только поставщиками, указанными в перечне.

Сервер. DeBabel и его база данных размещены в центрах обработки данных в Европейском союзе / Европейской экономической зоне (ЕС/ЕЭЗ) у хостинг-провайдеров, указанных в перечне, в котором также указано, где каждый из них может обрабатывать данные: ЕС/ЕЭЗ или, для тех, кто обрабатывает их за её пределами, государство. Для сервера мы не используем центры обработки данных за пределами ЕС/ЕЭЗ. Сетевой трафик проходит через Cloudflare, Inc. (США), которая также управляет DNS домена debabel.org и хранит зашифрованные резервные копии базы данных, а также, в центрах обработки данных в Европейском союзе, копии изображений, описанные в Разделе 2.

Перевод сообщений. Текст сообщений отправляется поставщикам языковых моделей, которые его переводят.

Изображения. Изображения, опубликованные в переводимых каналах, отправляются поставщикам моделей распознавания текста и визуального анализа. Они читают текст на изображении и анализируют элементы, необходимые для качественного перевода: например, среди слов, написанных на изображении, распознают марки, названия продуктов и имена собственные, которые должны остаться без изменений, стиль и цвета текста и тип изображения. Анализ касается текста изображения и его внешнего вида: он не предназначен для распознавания изображенных людей, мест или предметов и для этого не используется. Прочитанный текст затем переводится так же, как текст сообщений. Для проверки качества переведенных изображений итоговое изображение и его оригинал могут также отправляться поставщикам языковых моделей. До 9 октября 2026 г., 10:00 UTC изображения читают и анализируют только указанные в перечне поставщики с местонахождением в ЕС; начиная с этой даты их могут читать и анализировать также указанные в перечне поставщики с местонахождением в США. Перевод изображений включён по умолчанию; администратор сервера может отключить перевод изображений для всего сервера командой /debabel-server config image-translation action:disable: изображения, опубликованные после отключения, не отправляются этим поставщикам. Это выбор сервера, и он не заменяет ваше право возражать против обработки ваших данных, описанное в Разделе 7.

Как мы выбираем поставщика. Для каждого запроса мы выбираем поставщика из перечня с учетом стоимости, доступности и времени ответа и можем в любой момент переключаться с одного на другого. Условия для всех одинаковы: они получают содержимое только для обработки запроса, не используют его для обучения собственных моделей и не хранят его дольше запроса, за исключением случаев, когда в перечне указан иной срок, который не превышает 30 дней и служит только безопасности, предотвращению злоупотреблений или устранению технических проблем.

Где обрабатываются данные. По умолчанию, и независимо от того, где находится автор, сообщения и изображения могут обрабатываться поставщиками с местонахождением в ЕС или в США. По запросу администратора и на основании отдельного соглашения сервер может быть настроен с профилем резидентности ЕС: в этом случае сообщения и изображения этого сервера обрабатываются только поставщиками с местонахождением и инфраструктурой обработки в ЕС/ЕЭЗ, указанными в перечне, без какого-либо выхода за пределы ЕС/ЕЭЗ, даже в случае ошибки.

Платежи. Покупки кредитов обрабатываются Polar Software Inc. (Соединенные Штаты) в качестве Merchant of Record: Polar является договорной стороной вашей покупки, принимает платеж, рассчитывает и уплачивает применимые налоги, выставляет счет и обрабатывает возвраты и оспаривания. Polar собирает и обрабатывает платежные и расчетные данные как самостоятельный контролер, в соответствии со своей собственной политикой (polar.sh/legal/privacy); обработка карт осуществляется через его поставщиков приема платежей. Мы не видим и не храним данные карты: от Polar мы получаем только данные заказа, описанные в Разделе 2. Передача в Polar из ЕС/ЕЭЗ, из Соединенного Королевства и из Швейцарии осуществляется на основании стандартных договорных положений, принятых Европейской комиссией.

Discord. Сам Discord является платформой, на которой работает бот, и, разумеется, источником и адресатом всех сообщений, которые DeBabel читает и пишет.

Международная передача. Передача поставщикам, которые находятся и обрабатывают данные в ЕС/ЕЭЗ, не требует дополнительных гарантий. Когда данные передаются из ЕС/ЕЭЗ, Соединенного Королевства или Швейцарии в США, передача основывается, для каждого получателя так, как указано в перечне: на сертификации по Data Privacy Framework (EU-U.S. DPF с расширением для Соединенного Королевства и Swiss-U.S. DPF, признанные адекватными Европейской комиссией и Федеральным советом Швейцарии); либо на стандартных договорных положениях, принятых Европейской комиссией, с адаптациями, признанными FDPIC для Швейцарии, и дополнением Соединенного Королевства. Копию гарантий можно запросить по адресу privacy@debabel.org.

Изменения перечня. Мы обновляем перечень, указывая дату каждого изменения, и сохраняем его историю. Добавление поставщика той же категории на тех же условиях или исключение поставщика вступает в силу с момента публикации в перечне. Перенос сервера из одного государства ЕС/ЕЭЗ в другое у поставщика, уже включённого в перечень, не требует изменения перечня. Поставщик в стране, отличной от указанных в этом разделе, сервер за пределами ЕС/ЕЭЗ или менее благоприятные условия являются существенными изменениями и сообщаются заранее, как описано в Разделе 10.

Если вы используете DeBabel для организации. Когда контролером данных ваших участников являетесь вы и вам нужно соглашение об обработке в соответствии со ст. 28 GDPR, мы предоставляем его по запросу: напишите на privacy@debabel.org.

06Кто может видеть ваши данные

Внутри DeBabel:

Мы не продаем, не сдаем в аренду и не передаем ваши данные какой-либо стороне в рекламных целях, в целях профилирования или в любых коммерческих целях, не связанных с работой бота. DeBabel не содержит рекламы.

Если мы когда-либо будем юридически обязаны раскрыть данные (например, в ответ на действительный правовой запрос компетентного органа), мы сделаем это только в строго необходимом объеме и, там где закон это позволяет, сообщим вам об этом.

07Ваши права и как их реализовать

Независимо от того, где вы живете, DeBabel предоставляет всем пользователям один и тот же набор практических прав. В зависимости от вашей юрисдикции (ЕС/ЕЭЗ, Соединенное Королевство, Швейцария, Калифорния, Бразилия, Китай, Япония, Южная Корея, Сингапур, Южно-Африканская Республика, Объединенные Арабские Эмираты, Саудовская Аравия, Австралия и другие) у вас могут быть дополнительные права, предусмотренные законом: перечисленные ниже права рассчитаны на то, чтобы удовлетворить общее ядро этих норм.

Вы можете:

Мы ответим на письменные запросы в сроки, предусмотренные применимым законодательством (как правило, 30 дней согласно GDPR, 45 дней согласно CCPA).

Ограничение, которое от нас не зависит: бухгалтерские записи о покупках за реальные деньги не могут быть удалены по запросу, пока действует предусмотренная законом обязанность хранения (10 лет). В этом случае мы применяем минимизацию, описанную в Разделе 4, удаляя из записи данные, которые не являются необходимыми, но не можем удалить саму запись.

Агрегированные и анонимные данные. Мы можем создавать и использовать агрегированную статистику или обезличенные данные (например: число переводов по языкам, среднее время обработки), которые не позволяют вас идентифицировать; такие данные не являются персональными данными и не подпадают под настоящую политику.

08Несовершеннолетние

DeBabel не адресован несовершеннолетним. Условия обслуживания Discord требуют, чтобы пользователям было не менее 13 лет (или больше в некоторых юрисдикциях). Если вы полагаете, что несовершеннолетний младше применимого возраста предоставил данные DeBabel, напишите на privacy@debabel.org, и мы позаботимся об их удалении.

Покупки. Покупки кредитов доступны любому участнику сервера. Запросы на возврат или оспаривание неавторизованного платежа (включая случай покупки, совершенной несовершеннолетним с использованием платежного средства взрослого) следует направлять в Polar, который является продавцом и договорной стороной покупки (см. Раздел 5): именно Polar принимает платеж и обрабатывает возвраты и сторнирования. В этих случаях получаемые нами данные заказа относятся к держателю платежного средства, а не к несовершеннолетнему; в отношении них держатель может реализовать свои права, как любой другой субъект данных (Раздел 7). Данными несовершеннолетнего остаются те, которые связаны с использованием бота в Discord (языковое предпочтение, зеркальные сообщения, отзывы) и к которым применяется сказанное выше.

В любом случае мы идем навстречу. Если тот, кто осуществляет родительскую ответственность, или держатель платежного средства сообщает нам о ситуации, мы без обсуждений удаляем все данные, относящиеся к несовершеннолетнему, и сводим к необходимому минимуму данные, связанные с заказом: мы не требуем доказательств и не выдвигаем формальных препятствий. Единственным ограничением является предусмотренное законом и уже указанное в Разделе 4: бухгалтерская запись о покупке за реальные деньги должна сохраняться в течение срока, предусмотренного налоговым законодательством, но мы очищаем ее от ненужных идентификационных данных. По любому запросу такого рода: privacy@debabel.org.

09Безопасность

База данных хранится на серверах в центрах обработки данных в ЕС/ЕЭЗ (Раздел 5 и перечень поставщиков). Принятые меры включают: шифрование трафика при передаче (TLS), доступ к системе и к базе данных, ограниченный только разработчиком, через зашифрованные и аутентифицированные каналы управления, минимизацию собираемых данных (настоящая политика описывает все, что мы храним), автоматические псевдонимизацию и удаление в соответствии со сроками Раздела 4, а также регулярные обновления безопасности системы. Резервные копии базы данных шифруются до того, как покинут сервер, и хранятся в хранилище Cloudflare R2 (см. Раздел 5 о Cloudflare); удаления распространяются на резервные копии по мере их ротации, как правило в течение 7 дней и максимум в течение 35. Копии изображений, сохраненные для контроля качества, не входят в резервные копии; они хранятся в хранилище Cloudflare R2 в Европейском союзе, и удаление по запросу удаляет их и там. У нас нет формальных сертификаций (ISO 27001, SOC 2 и т. п.), что нормально для проекта такого размера; мы обновим эту страницу, если и когда ситуация изменится.

В случае нарушения безопасности персональных данных мы уведомляем компетентный надзорный орган без неоправданной задержки и, где это осуществимо, в течение 72 часов с момента, когда нам стало о нем известно, как предусматривает ст. 33 GDPR. Мы непосредственно информируем затронутых лиц, когда нарушение влечет высокий риск для их прав и свобод (ст. 34 GDPR), и в любом случае каждый раз, когда этого требует применимое законодательство. Кроме того, мы уведомляем Discord о любом несанкционированном доступе к данным, полученным через его API, как предусмотрено Developer Terms Discord.

10Изменения настоящей политики

Мы можем обновлять настоящую политику по мере развития DeBabel, например если мы добавляем новые функции, меняем субобработчиков или формализуем юридическое лицо, стоящее за проектом. Дата «Последнее обновление» в начале этой страницы отражает дату последнего изменения. Существенными мы считаем изменения, которые вводят новую цель, новую категорию данных, более длительное хранение, получателя за пределами категорий, уже указанных в Разделе 5, передачу в страну без описанных здесь гарантий или сокращение ваших прав. О существенных изменениях будет сообщено через бота (приветственное личное сообщение и /debabel privacy info) до их вступления в силу. Прочие изменения (например, замена поставщика равнозначным, сокращение срока хранения, уточнения или исправления) вступают в силу с публикацией на этой странице и обновлением даты вверху.

11Контакт

По любому вопросу или запросу, связанному с конфиденциальностью, напишите на privacy@debabel.org. Мы отвечаем в сроки, указанные в Разделе 7.

По общим вопросам о боте см. debabel.org или команды настройки внутри Discord.

AПриложение: перечень поставщиков

Этот перечень является частью политики конфиденциальности (Раздел 5). Мы пользуемся только указанными здесь поставщиками: поставщик, которого нет в перечне, не получает данных. Для серверов с профилем резидентности ЕС мы используем только записи с отметкой «Профиль ЕС». Последнее обновление: 25 октября 2026 г.

Поставщики, обрабатывающие данные по нашему поручению

Самостоятельные контролеры (обрабатывают данные от своего имени, согласно собственной политике)

История изменений

Английская версия настоящей политики является аутентичной. Там, где доступны переводы на другие языки, в случае расхождения преимущественную силу имеет английский текст.