Privacy Policy / Политика конфиденциальности

Русская и английская версии в одном документе. Russian and English versions in one document.

Политика конфиденциальности

Дата вступления в силу: 21 августа 2026 г. · Оператор: сервис byAlex, сайт https://byalex.xyz

1. Кто мы и на что распространяется документ

Настоящая Политика описывает, какие данные обрабатывает сервис byAlex (сайт статистики каптов/арены Majestic RP и Discord-бот с панелью управления модулями), зачем мы это делаем и какие у вас есть права.

byAlex — неофициальный независимый проект. Мы не связаны с Majestic RP, GTA5RP, Discord Inc. и их правообладателями. Игровые данные публикуются с атрибуцией источнику (majestic-rp.ru) в соответствии с условиями API.

Используя сайт, бота или панель, вы подтверждаете, что ознакомились с этой Политикой и Условиями пользования.

2. Оператор и контакты

Оператор персональных данных — администратор сервиса byAlex.

Сайт: https://byalex.xyz
Почта: admin@byalex.xyz
Запросы через кабинет после входа через Discord: https://byalex.xyz/account

3. Какие данные мы обрабатываем

Данные аккаунта Discord (если вы входите на сайт или добавляете бота): идентификатор пользователя, имя пользователя, аватар, список серверов (guilds), в которых вы состоите, токен доступа OAuth. Запрашиваемые scope: identify, guilds.

Данные Discord-сервера, где установлен бот: идентификаторы каналов и ролей, настройки модулей, содержимое заявок, отчётов, тикетов, профилей, логов действий, которые администраторы и участники публикуют через бота.

Игровые идентификаторы и статистика Majestic RP: Static ID, ник, семья, сервер (например RU6), показатели каптов и арены (киллы, урон, смерти, Elo и т.п.). Эти сведения поступают из API Majestic, который подключает администратор гильдии, и/или из привязки Static ID, которую делает сам игрок.

Контент, который вы загружаете: изображения (баннеры, фото отчётов, вложения заявок), текст форм, описания профилей, заявки на семью/стак.

Технические данные: IP-адрес и заголовки запроса (для безопасности, rate-limit и логов веб-сервера); cookie сессии; идентификатор визита в localStorage (ba_sid) для подсчёта посещаемости. Идентификатор визита хранится у нас в виде хеша, а не в открытом виде.

Мы не запрашиваем пароль Discord, платёжные данные и документы, удостоверяющие личность.

4. Для чего обрабатываем данные

вход на сайт и панель управления (Discord OAuth);
работа бота на серверах семей/стаков: заявки, роли, логи, профили, активность, магазин баллов;
публикация и показ статистики каптов, арены, семей и стаков;
модерация контента и защита от злоупотреблений;
связь с вами по тикетам и уведомлениям;
обеспечение безопасности, диагностика сбоев, учёт посещаемости.

Правовые основания (в зависимости от сценария): исполнение договора оказания услуг (пользование сервисом), согласие (вход через Discord, загрузка файлов, привязка Static ID), законный интерес оператора (безопасность, публичная статистика на основе API), исполнение обязанностей по законодательству РФ.

5. Файлы cookie и локальное хранилище

При входе устанавливается httpOnly-cookie сессии (срок около 24 часов, флаг Secure на HTTPS, SameSite=Lax). Сессия нужна, чтобы вы оставались авторизованы. Без входа cookie сессии не создаётся.

В браузере может сохраняться технический идентификатор визита ba_sid (localStorage) — только для агрегированной статистики посещений, не для рекламы третьих лиц.

Сторонние рекламные пиксели и трекеры мы не подключаем.

6. Кому могут передаваться данные

Discord — авторизация и работа бота (действуют политики Discord);
Majestic RP / majestic-files API — запросы статистики по ключу, который указывает администратор гильдии;
хостинг и инфраструктура сервера byalex.xyz (хранение БД, файлов, резервных копий);
модераторы и администраторы вашего Discord-сервера — в объёме, необходимом для модулей, которые они включили;
государственные органы — только при наличии законного требования.

Мы не продаём персональные данные.

7. Трансграничная передача

Discord и часть инфраструктуры могут находиться за пределами РФ / ЕЭЗ. Используя вход через Discord, вы понимаете, что данные аккаунта обрабатываются Discord по их правилам. Мы принимаем разумные организационные и технические меры защиты.

8. Сроки хранения

сессии входа — до истечения cookie (обычно 24 часа) либо до выхода;
настройки гильдии, заявки, отчёты, привязки Static ID — пока бот используется на сервере либо до удаления по запросу/действию администратора;
загруженные файлы — пока нужны для функции, с которой связаны, либо до удаления;
агрегированная статистика посещений — в обобщённом виде для аналитики сервиса;
серверные логи — ограниченный срок, необходимый для безопасности.

9. Ваши права

Вы можете запросить доступ, уточнение, ограничение обработки, удаление данных, которые относятся к вам, и отозвать согласие (например, выйти из аккаунта, отвязать Static ID, удалить бота с сервера — для данных гильдии это делает администратор сервера).

Чтобы удалить аккаунт сайта и связанные с ним привязки, напишите на admin@byalex.xyz с аккаунта Discord, который использовался для входа, либо через кабинет. Данные публичной игровой статистики, полученные из API Majestic, могут сохраняться в агрегированном виде как часть рейтингов, пока соответствующий сервер подключён к пулу.

Вы также можете обратиться в Роскомнадзор, если считаете, что ваши права нарушены.

10. Дети

Сервис рассчитан на пользователей Discord. По правилам Discord минимальный возраст — как правило, 13 лет (или выше по закону вашей страны). Мы сознательно не собираем данные детей младше этого возраста. Если вы узнали о таком случае — напишите нам, мы удалим данные.

11. Безопасность

Мы используем HTTPS, httpOnly-cookie, ограничение частоты запросов, разграничение доступа (OAuth + список сотрудников платформы). Абсолютной защиты в интернете не существует; вы тоже отвечаете за доступ к своему Discord-аккаунту.

12. Изменения Политики

Мы можем обновить этот документ. Актуальная версия всегда доступна по адресу https://byalex.xyz/privacy. Существенные изменения отмечаются новой датой вступления в силу.

Privacy Policy

Effective date: 21 August 2026 · Operator: the byAlex service, website https://byalex.xyz

1. Who we are and what this covers

This Policy explains what data the byAlex service processes (Majestic RP capture/arena stats website and a Discord bot with a module control panel), why we do it, and what rights you have.

byAlex is an unofficial independent project. We are not affiliated with Majestic RP, GTA5RP, Discord Inc., or their rights holders. Game data is published with attribution to the source (majestic-rp.ru) as required by the API terms.

By using the website, the bot, or the panel, you confirm that you have read this Policy and the Terms of Use.

2. Controller and contact

The personal data controller is the administrator of the byAlex service.

Website: https://byalex.xyz
Email: admin@byalex.xyz
Requests via the account area after Discord login: https://byalex.xyz/account

3. Data we process

Discord account data (if you sign in or add the bot): user ID, username, avatar, list of guilds you belong to, OAuth access token. Scopes requested: identify, guilds.

Discord server data where the bot is installed: channel and role IDs, module settings, contents of applications, reports, tickets, profiles, and action logs that admins and members submit through the bot.

Majestic RP identifiers and stats: Static ID, nickname, family, server (e.g. RU6), capture and arena metrics (kills, damage, deaths, Elo, etc.). This comes from the Majestic API connected by a guild admin and/or from a Static ID bind made by the player.

Content you upload: images (banners, report photos, application attachments), form text, profile bios, family/stack claims.

Technical data: IP address and request headers (security, rate-limiting, web-server logs); session cookie; a visit identifier in localStorage (ba_sid) for traffic counts. We store the visit identifier as a hash, not in plaintext.

We do not ask for your Discord password, payment details, or identity documents.

4. Purposes

signing in to the website and control panel (Discord OAuth);
running the bot on family/stack servers: applications, roles, logs, profiles, activity, points shop;
publishing and displaying capture, arena, family, and stack statistics;
content moderation and abuse prevention;
contacting you via tickets and notifications;
security, incident diagnosis, and visit analytics.

Legal bases (depending on the scenario): performance of the service agreement, consent (Discord login, file uploads, Static ID binding), the operator’s legitimate interest (security, public stats based on the API), and compliance with applicable law.

5. Cookies and local storage

On login we set an httpOnly session cookie (about 24 hours, Secure on HTTPS, SameSite=Lax). It keeps you signed in. The session cookie is not created unless you log in.

The browser may store a technical visit id ba_sid (localStorage) for aggregated traffic stats only — not for third-party advertising.

We do not embed third-party ad pixels or trackers.

6. Who we share data with

Discord — authentication and bot operation (Discord’s policies apply);
Majestic RP / majestic-files API — stats requests using the key provided by the guild admin;
hosting and infrastructure of byalex.xyz (database, files, backups);
moderators and admins of your Discord server — to the extent required by the modules they enabled;
public authorities — only when legally required.

We do not sell personal data.

7. International transfers

Discord and parts of the infrastructure may be located outside your country (including outside the EU/EEA or Russia). By signing in with Discord you understand that account data is also processed under Discord’s rules. We apply reasonable organisational and technical safeguards.

8. Retention

login sessions — until the cookie expires (usually 24 hours) or you log out;
guild settings, applications, reports, Static ID binds — while the bot is used on the server, or until deleted by request / by the server admin;
uploaded files — while needed for the related feature, or until deleted;
aggregated visit stats — in summarised form for service analytics;
server logs — for a limited period needed for security.

9. Your rights

You may request access, correction, restriction, deletion of data relating to you, and withdraw consent (for example by logging out, unbinding a Static ID, or removing the bot from a server — guild data is controlled by that server’s administrators).

To delete your site account and related binds, email admin@byalex.xyz from the Discord account used to sign in, or use the account area. Public game statistics obtained from the Majestic API may remain in aggregated rankings while the relevant game server is connected to the pool.

You may also lodge a complaint with your local data-protection authority (in Russia: Roskomnadzor).

10. Children

The service is intended for Discord users. Discord’s minimum age is generally 13 (or higher where required by law). We do not knowingly collect data from children below that age. If you become aware of such a case, contact us and we will delete the data.

11. Security

We use HTTPS, httpOnly cookies, request rate limits, and access control (OAuth plus a platform staff allowlist). No online service is perfectly secure; you remain responsible for access to your Discord account.

12. Changes

We may update this document. The current version is always at https://byalex.xyz/privacy. Material changes are marked with a new effective date.

Политика конфиденциальностиPrivacy Policy