Сайты и сервисы Vilgeria
Политика конфиденциальности
Коротко
- Мы собираем только то, что нужно для работы сайтов, заявок, модерации и защиты от злоупотреблений.
- Вход идёт через Discord, Roblox привязывается отдельно. Паролей мы не знаем, платёжных данных не просим, ничего не продаём и не показываем рекламу.
- Часть сведений публична по своей природе: составы и должности в сообществе, документы и открытая доска нарушителей на сайте модерации.
- Исправить или удалить свои данные можно по запросу в нашем Discord.
1. Область действия
Настоящая Политика действует для всех сайтов и веб-сервисов проекта Republjika Vilgerska (далее — «Сервисы»):
- vilgeria.com — главный сайт;
- me.vilgeria.com — Vilgeria ID: личный кабинет и единый вход в экосистему;
- mod.vilgeria.com — сайт модерации: апелляции, жалобы, открытая доска нарушителей;
- mer.vilgeria.com — Министерство внешних отношений;
- bno.vilgeria.com — Бюро натурализации и гражданства;
- senats.vilgeria.com — Сенат;
- pn.vilgeria.com — сайт полиции;
- connect.vilgeria.com — переадресация на наш Discord-сервер;
- любые другие сайты на *.vilgeria.com, в том числе те, что появятся позже.
Для Discord-бота Vilgerian Automation действует отдельная Политика конфиденциальности бота.
2. Кто мы
Republjika Vilgerska — неофициальное игровое сообщество в Roblox. Сервисы создаёт и поддерживает отдел по программному обеспечению (RV Software Board) администрации проекта. Проект не связан с Roblox Corporation и Discord Inc.
3. Какие данные мы получаем
3.1. Технические данные
При каждом обращении к Сервисам наш сервер и сетевой провайдер Cloudflare автоматически получают технические данные запроса:
- IP-адрес;
- тип браузера и устройства, язык;
- запрошенная страница, время запроса, адрес страницы, с которой вы перешли.
В базах данных сайтов мы не храним IP-адреса в открытом виде. Исключение — необратимый хэш IP-адреса (SHA-256), который добавляется к обращениям на сайтах БНО и Министерства внешних отношений, чтобы ограничивать спам и повторную отправку. Для лимитов на число запросов серверы держат IP-адрес только в оперативной памяти и не записывают его на диск. Обычные технические журналы веб-сервера и Cloudflare хранятся ограниченное время и нужны для защиты и поиска ошибок.
3.2. Статистика посещений
На главном сайте мы используем Cloudflare Web Analytics. Он собирает обобщённую статистику (количество посещений, популярные страницы, скорость загрузки), не использует cookie и не отслеживает вас на других сайтах.
3.3. Вход через Discord
Vilgeria ID, сайт модерации и раздел представителей на сайте Министерства внешних отношений предлагают вход через Discord. Сайты БНО, МИД (для сотрудников), Сената и полиции входят через Vilgeria ID. Мы получаем от Discord только то, что вы разрешили на экране входа:
- уникальный идентификатор (ID) аккаунта;
- имя пользователя;
- ссылку на аватар.
Vilgeria ID запрашивает у Discord в том числе доступ к адресу электронной почты. Мы не сохраняем и не используем этот адрес. Токен доступа Discord используется один раз при входе и не хранится.
Чтобы проверить доступ, Сервисы читают ваши роли и участие на Discord-серверах проекта через нашего бота. Эти данные не копируются в наши базы, кроме краткого кэша на несколько минут.
Мы никогда не получаем ваш пароль от Discord и не запрашиваем платёжные данные.
3.4. Привязка Roblox
Доступ к кабинету Vilgeria ID требует привязанного аккаунта Roblox. Привязка делается через вход Roblox (OAuth 2.0, доступ openid profile) или через одноразовый код в описании профиля Roblox. Мы сохраняем ID и ник Roblox, дату и способ привязки. Токены Roblox отзываются сразу и не хранятся. Привязка постоянная: один аккаунт Roblox соответствует одному аккаунту Vilgeria ID, а изменить её может только администрация.
3.5. Профиль и документы в Vilgeria ID
- отображаемое имя и настройки интерфейса;
- имя и фамилия персонажа и ваша подпись (изображение, которое вы нарисовали);
- номер паспорта, который выдаётся по номеру аккаунта, и фото из аватара Roblox;
- заявки на гражданство, смену имени и подписи: их рассматривают сотрудники БНО и видят то, что вы указали;
- уведомления о решениях по вашим заявкам.
У сотрудников служебное удостоверение (БНО, МИД, полиция) показывает имя, фото и названия ранговых ролей Discord.
3.6. Обращения, заявки и файлы
- Сайт модерации. Апелляции и жалобы: Discord ID, имя и аватар, текст обращения, ссылки и загруженные доказательства (фото и видео), переписка в чате обращения и решение. Модератор в чате виден заявителю анонимно, настоящее имя видят только сотрудники.
- БНО и МИД. Форма обращения: вид обращения, ник Roblox, ник Discord, тема и текст. Для МИД также государство или сообщество заявителя. К обращению добавляется хэш IP-адреса.
- МИД, заявка представителя. Государство или сообщество, должность в нём и ссылка на группу; вход выполняется через Discord.
- Полиция. Заявки (сообщение, вступление, жалоба): Discord ID, имя, ник Roblox, ответы на анкету и решение.
- Гражданство. Ответы анкеты и публичные данные вашего профиля Roblox; временные изображения заявок удаляются через 14 дней.
3.7. Модерация и безопасность
Мы ведём записи о наказаниях: Discord ID и имя, нарушенное правило, причина, срок, модератор и признак, можно ли подать апелляцию. Они нужны, чтобы проверять апелляции, не пускать забаненных в Сервисы и применять решения на серверах и в группах Roblox проекта. Для защиты работает чёрный список людей и групп Roblox.
Открытая доска. Страница mod.vilgeria.com/board открыта всем и показывает внесённых в чёрный список людей и группы: имя и ID в Discord, профиль Roblox, дату, причину и администратора, который внёс запись. Если запись помечена как допускающая апелляцию, вы можете её обжаловать.
Если аккаунт удаляется из-за бана без права апелляции, копия данных аккаунта сохраняется в архиве удалённых аккаунтов.
3.8. Страница руководства
На странице vilgeria.com/leadership открыто показываются люди с руководящими ролями проекта: владельцы, менеджер сообщества и руководители подразделений. Для каждого берутся имя и фамилия из Vilgeria ID, имя и аватар в Discord, ник и аватар в Roblox (если аккаунт привязан) и названия ролей. В окне с подробностями также показываются описание профиля Roblox («биография»), дата вступления на Discord-сервер и дата регистрации в Roblox. Данные подтягиваются автоматически и кэшируются на несколько минут. Аватары загружаются с серверов Discord и Roblox.
3.9. Данные сотрудников
О сотрудниках сайтов мы храним Discord ID, ID аккаунта Vilgeria ID, имя, аватар, даты первого и последнего входа и число входов. Действия в кабинетах записываются в журнал (что, над чем и когда). Для модераторов дополнительно ведутся нарушения, нормы активности и результаты экзаменов, включая время и число выходов из вкладки во время экзамена.
4. Cookie и хранилище браузера
Мы используем только необходимые cookie. Cookie входа подписаны, недоступны скриптам страницы (HttpOnly) и передаются только по защищённому соединению. Языковые cookie хранят только код языка.
- vilgeria_sid — сессия Vilgeria ID, общая для *.vilgeria.com, до 30 дней (пока вход не завершён — 15 минут);
- mod_sid (7 дней), mod_staff (12 часов), mod_oauth (10 минут) — сайт модерации;
- mer_staff, bno_staff, senat_staff — вход сотрудников, 12 часов;
- pn_session (12 часов) и pn_cab (8 часов) — сайт полиции;
- mer_lang и senat_lang — выбранный язык сайта, 1 год.
Главный сайт vilgeria.com не устанавливает cookie. Выбранный язык он хранит в localStorage вашего браузера, а для анимации перехода между страницами на время сохраняет служебную отметку в sessionStorage. Кабинет Vilgeria ID и сайт модерации хранят в браузере настройки интерфейса: избранные и недавние страницы, состояние боковой панели, выбранный раздел, звук уведомлений. Эти данные никуда не передаются. Рекламных и отслеживающих cookie мы не используем.
5. Сторонние сервисы
Для работы Сервисов ваш браузер или наш сервер обращается к сторонним сервисам. У каждого из них своя политика конфиденциальности:
- Cloudflare — доставка сайтов, защита от атак и статистика посещений главного сайта;
- Google Fonts — загрузка шрифтов, при которой Google получает ваш IP-адрес;
- Discord — вход, аватары и проверка ролей;
- Roblox — привязка аккаунта, публичные профили, группы и аватары, счётчик участников группы на главной странице (его получает наш сервер, а не ваш браузер);
- внешние адреса изображений (флаги, гербы, портреты), которые редакторы указывают на сайтах МИД и Сената: их владельцы могут видеть ваш IP-адрес при загрузке.
6. Зачем мы используем данные
- чтобы Сервисы работали и открывались быстро;
- чтобы проверять вашу личность в сообществе, доступ и роли;
- чтобы рассматривать заявки, обращения, апелляции и жалобы и сообщать вам решения;
- чтобы выдавать документы сообщества;
- чтобы применять правила, защищать Сервисы от взлома, спама и перегрузки;
- чтобы находить ошибки и улучшать Сервисы.
Мы не используем данные для рекламы и не создаём по ним профили для сторонних целей.
7. Передача данных
Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам. Доступ к данным внутри проекта имеют только уполномоченные сотрудники и только к тому, что нужно для их роли. Исключения: сервисы из раздела 5, которые обрабатывают данные для работы Сервисов, публичные сведения из раздела 3.7 и случаи, когда раскрытие требуется по закону.
8. Хранение и защита
- Сессии и временные коды (например, код привязки Roblox, 20 минут) удаляются по истечении срока.
- Остальные данные хранятся, пока они нужны для целей из раздела 6, или до вашего запроса на удаление.
- Записи о наказаниях и чёрном списке могут сохраняться после запроса на удаление, пока это нужно для исполнения решений модерации и рассмотрения апелляций.
Мы используем защищённое соединение (HTTPS), подписанные cookie, проверку источника запросов, ограничения на число запросов и разграничение доступа по ролям. Но ни одна система не защищена абсолютно.
9. Ваши права
Вы можете в любой момент:
- узнать, какие ваши данные у нас хранятся;
- попросить исправить неточные данные;
- попросить удалить ваши данные и аккаунт в Сервисах;
- отозвать доступ Сервисов в настройках Discord («Авторизованные приложения») или Roblox.
Для этого напишите администрации проекта в нашем Discord с того аккаунта, к которому относится запрос. Мы можем отказать в удалении данных, которые нужны для исполнения действующих решений модерации.
10. Возраст
Сервисы рассчитаны на пользователей, которые соответствуют возрастным требованиям Discord и Roblox в своей стране. Мы сознательно не собираем данные детей младше этого возраста.
11. Изменения Политики
Мы можем обновлять эту Политику. Актуальная редакция всегда опубликована на этой странице, дата редакции указана вверху. Если вы продолжаете пользоваться Сервисами после изменений, значит, вы согласны с новой редакцией.
12. Связь с нами
Вопросы о конфиденциальности задавайте администрации проекта в нашем Discord.
Vilgeria sites and services
Privacy policy
In short
- We only collect what is needed to run the sites, handle requests, moderate and protect against abuse.
- Sign-in goes through Discord and Roblox is linked separately. We never know your passwords, never ask for payment details, sell nothing and show no ads.
- Some information is public by nature: rosters and positions in the community, documents and the open offenders board on the moderation site.
- You can ask us to correct or delete your data on our Discord.
1. Scope
This Policy applies to all websites and web services of the Republjika Vilgerska project (the “Services”):
- vilgeria.com: the main site;
- me.vilgeria.com: Vilgeria ID, the personal cabinet and single sign-in for the ecosystem;
- mod.vilgeria.com: the moderation site with appeals, reports and the open offenders board;
- mer.vilgeria.com: the Ministry of Foreign Relations;
- bno.vilgeria.com: the Bureau of Naturalisation and Citizenship;
- senats.vilgeria.com: the Senate;
- pn.vilgeria.com: the police site;
- connect.vilgeria.com: a redirect to our Discord server;
- any other sites on *.vilgeria.com, including ones added later.
The Vilgerian Automation Discord bot has its own Bot privacy policy.
2. Who we are
Republjika Vilgerska is an unofficial roleplay community in Roblox. The Services are built and maintained by the Software Department (RV Software Board) of the project administration. The project is not affiliated with Roblox Corporation or Discord Inc.
3. What data we receive
3.1. Technical data
Each time you use the Services, our server and our network provider Cloudflare automatically receive the technical details of the request:
- IP address;
- browser and device type, language;
- the page requested, the time of the request and the page you came from.
We do not keep IP addresses in plain form in the sites’ databases. The exception is an irreversible hash of the IP address (SHA-256) added to requests on the Bureau of Naturalisation and the Ministry of Foreign Relations sites to limit spam and repeat submissions. For rate limits, servers hold the IP address only in memory and do not write it to disk. Ordinary technical logs of the web server and Cloudflare are kept for a limited time and are used for protection and debugging.
3.2. Visit statistics
On the main site we use Cloudflare Web Analytics. It collects aggregated statistics (number of visits, popular pages, loading speed), does not use cookies and does not track you on other sites.
3.3. Sign-in with Discord
Vilgeria ID, the moderation site and the representatives section of the Ministry of Foreign Relations site offer sign-in with Discord. The Bureau, Ministry (for staff), Senate and police sites sign you in through Vilgeria ID. We only receive from Discord what you allowed on the sign-in screen:
- your unique account ID;
- your username;
- a link to your avatar.
Vilgeria ID also asks Discord for access to your email address. We do not save or use that address. The Discord access token is used once at sign-in and is not stored.
To check access, the Services read your roles and membership on the project’s Discord servers through our bot. This data is not copied into our databases apart from a short cache of a few minutes.
We never receive your Discord password and never ask for payment details.
3.4. Roblox linking
Access to the Vilgeria ID cabinet requires a linked Roblox account. Linking is done through Roblox sign-in (OAuth 2.0, the openid profile scope) or with a one-time code in your Roblox profile description. We save your Roblox ID and username and the date and method of linking. Roblox tokens are revoked immediately and are not stored. The link is permanent: one Roblox account matches one Vilgeria ID account, and only the administration can change it.
3.5. Profile and documents in Vilgeria ID
- your display name and interface settings;
- your character’s first and last name and your signature (an image you draw);
- a passport number issued from your account number and a photo from your Roblox avatar;
- applications for citizenship and for changes of name and signature, which Bureau staff review and can see what you submitted;
- notifications about decisions on your applications.
For staff, the service ID card (Bureau, Ministry, police) shows a name, a photo and the names of rank roles on Discord.
3.6. Requests, applications and files
- Moderation site. Appeals and reports: Discord ID, name and avatar, the text of the request, links and uploaded evidence (photos and video), the chat in the request and the decision. In the chat the moderator appears anonymous to the applicant; only staff see the real name.
- Bureau and Ministry. The request form: type of request, Roblox username, Discord username, subject and text. For the Ministry also the applicant’s state or community. A hash of the IP address is added to the request.
- Ministry, representative application. The state or community, the position in it and a link to the group; sign-in is done with Discord.
- Police. Applications (report, joining, complaint): Discord ID, name, Roblox username, answers to the questionnaire and the decision.
- Citizenship. The answers to the questionnaire and the public data of your Roblox profile; temporary images of applications are deleted after 14 days.
3.7. Moderation and security
We keep records of punishments: Discord ID and name, the rule broken, the reason, the length, the moderator and whether an appeal is allowed. They are needed to review appeals, to keep banned people out of the Services and to apply decisions on the project’s servers and Roblox groups. A blacklist of people and Roblox groups is kept for protection.
Open board. The page mod.vilgeria.com/board is open to everyone and shows blacklisted people and groups: Discord name and ID, Roblox profile, date, reason and the administrator who added the entry. If an entry is marked as open to appeal, you can appeal it.
If an account is deleted because of a ban without the right to appeal, a copy of the account data is kept in the archive of deleted accounts.
3.8. Leadership page
The page vilgeria.com/leadership openly shows the people who hold leadership roles in the project: the owners, the community manager and the heads of divisions. For each person it uses the first and last name from Vilgeria ID, the Discord name and avatar, the Roblox username and avatar (if an account is linked) and the role names. The details window also shows the Roblox profile description (the “biography”), the date of joining the Discord server and the date the Roblox account was created. The data is pulled automatically and cached for a few minutes. Avatars are loaded from Discord and Roblox servers.
3.9. Staff data
For site staff we keep the Discord ID, the Vilgeria ID account ID, the name, the avatar, the dates of the first and last sign-in and the number of sign-ins. Actions in the cabinets are written to a log (what, on what and when). For moderators we also keep violations, activity quotas and exam results, including the time and the number of times they left the tab during an exam.
4. Cookies and browser storage
We use only necessary cookies. The sign-in cookies are signed, are not readable by page scripts (HttpOnly) and are sent only over a secure connection. The language cookies hold only a language code.
- vilgeria_sid: the Vilgeria ID session, shared across *.vilgeria.com, up to 30 days (15 minutes until sign-in is finished);
- mod_sid (7 days), mod_staff (12 hours), mod_oauth (10 minutes): the moderation site;
- mer_staff, bno_staff, senat_staff: staff sign-in, 12 hours;
- pn_session (12 hours) and pn_cab (8 hours): the police site;
- mer_lang and senat_lang: the site language you chose, 1 year.
The main site vilgeria.com does not set cookies. It keeps the language you choose in your browser’s localStorage and briefly stores a technical marker in sessionStorage for the page transition animation. The Vilgeria ID cabinet and the moderation site keep interface settings in your browser: favourite and recent pages, the state of the side panel, the chosen section and the notification sound. This data is not sent anywhere. We do not use advertising or tracking cookies.
5. Third-party services
To make the Services work, your browser or our server connects to third-party services. Each of them has its own privacy policy:
- Cloudflare: site delivery, protection against attacks and visit statistics for the main site;
- Google Fonts: font loading, during which Google receives your IP address;
- Discord: sign-in, avatars and role checks;
- Roblox: account linking, public profiles, groups and avatars, and the group member counter on the home page (our server fetches it, not your browser);
- external image addresses (flags, coats of arms, portraits) that editors set on the Ministry and Senate sites: their owners may see your IP address when the image loads.
6. Why we use data
- to keep the Services working and loading fast;
- to check who you are in the community, your access and roles;
- to review applications, requests, appeals and reports and to tell you the decisions;
- to issue community documents;
- to apply the rules and to protect the Services from hacking, spam and overload;
- to find bugs and improve the Services.
We do not use data for advertising and do not build profiles for any third-party purpose.
7. Sharing data
We do not sell, rent or share your data with third parties. Inside the project, only authorised staff have access, and only to what their role needs. The exceptions are the services listed in section 5, which process data to run the Services, the public information described in section 3.7 and cases where disclosure is required by law.
8. Storage and security
- Sessions and temporary codes (for example the Roblox linking code, 20 minutes) are deleted when they expire.
- Other data is kept as long as it is needed for the purposes in section 6, or until you ask us to delete it.
- Records of punishments and the blacklist may be kept after a deletion request for as long as they are needed to carry out moderation decisions and to review appeals.
We use a secure connection (HTTPS), signed cookies, request origin checks, request rate limits and role-based access control. But no system is completely secure.
9. Your rights
At any time you can:
- find out what data we hold about you;
- ask us to correct inaccurate data;
- ask us to delete your data and your account in the Services;
- revoke a Service’s access in your Discord settings (“Authorized Apps”) or in Roblox.
To do this, contact the project administration on our Discord from the account the request is about. We may refuse to delete data that is needed to carry out current moderation decisions.
10. Age
The Services are intended for users who meet the age requirements of Discord and Roblox in their country. We do not knowingly collect data from children below that age.
11. Changes to this Policy
We may update this Policy. The current version is always published on this page, with its date shown at the top. If you keep using the Services after a change, you accept the new version.
12. Contact us
Please send privacy questions to the project administration on our Discord.