Datenerfassung und -schutz
Cartcord fungiert als Softwareplattform für Verkäufer. Um digitale Geschäfte zu betreiben, Checkouts zu koordinieren, Dateien automatisch zuzustellen und Serverrollen zuzuordnen, verarbeiten wir spezifische Discord- und Checkout-Datensätze. Diese Richtlinie beschreibt genau, was wir speichern und wie wir es sicher aufbewahren.
1. Von uns verarbeitete Datensätze
Discord-Identität
- Discord-Benutzer-ID
- Benutzername und Avatar-URL
- Primäre E-Mail-Adresse
- Serverbesitzstatus
Speicherkonfiguration
- Servereinstellungen
- Produkte und Lagerbestände
- Gutscheincodes
- Rollenassoziationen
Handelsaufzeichnungen
- Bestellbelege und Ausweise
- Zahlungsstatus
- Rückerstattungsprotokolle
- Lieferspuren
Nutzungssignale
- Dashboard-Überwachungsereignisse
- Slash-Befehlsaufrufe
- Fehlerprotokolle
- Leistungszeiten
2. Sicherheitskontrollen und Aufbewahrung
Verschlüsselte Geheimnisse
PayPal-Client-IDs und Geheimnisse werden vor dem Einfügen in die Datenbank vollständig verschlüsselt.
Geringstes Privileg
Serverbezogene Daten werden nach Benutzerrolle und Discord-Administratorberechtigungen isoliert.
Audit-Telemetrie
Alle Lieferungen, Konfigurationen und Rückerstattungen protokollieren Benutzeraktionen, um Betrug zu vermeiden.
Keine Datenverkäufe
Wir verkaufen oder vermieten keine Kundenidentifikatoren an Marketingplattformen.
OAuth-Authentifizierung
Verkäufer melden sich sicher über Discord OAuth an. Wir gehen niemals mit Passwörtern um.
Aktive Überwachung
Echtzeit-Bedrohungs- und API-Gesundheitsscan zur Erkennung anomaler Verhaltensweisen.
3. Benutzerdatenrechte
Daten exportieren
Fordern Sie eine herunterladbare Kopie aller mit Ihrem Konto verknüpften Shop-Produkte, Bestellungen und Protokolle an.
Korrekte Daten
Ändern Sie falsche Profilinformationen, Discord-Rollenzuordnungen oder PayPal-Verbindungseinstellungen über das Dashboard.
Konto löschen
Fordern Sie die vollständige Löschung Ihrer Konto- und Bot-Konfigurationen an, vorbehaltlich der gesetzlichen Aufbewahrungsregeln.
Geltungsbereich einschränken
Fordern Sie während laufender Abrechnungs- oder Zahlungsstreitigkeiten eine vorübergehende Sperrung des Zugriffs auf Ihre Servermetriken an.
Richtlinie zur Aufbewahrung und Datenlöschung
Wir speichern Kontoanmeldeinformationen, API-Tokens, Konfigurationsdetails und Bestellungen nur so lange wie nötig, um Lieferprotokolle zu ermöglichen, aktive Verkäuferabonnements zu verarbeiten, Serverrollen zu prüfen und Finanz- oder Betrugs-Compliance-Prüfungen durchzuführen. Sobald die Aufbewahrungs-TTL bestanden ist, werden Anmeldeinformationen und Kennungen endgültig gelöscht.