Recopilación y protección de datos
Cartcord funciona como una plataforma de software para vendedores. Para operar tiendas digitales, coordinar pagos, entregar archivos automáticamente y asignar funciones de servidor, procesamos conjuntos de datos específicos de Discord y de pago. Esta política describe exactamente lo que almacenamos y cómo lo mantenemos seguro.
1. Conjuntos de datos que procesamos
Identidad Discord
- ID de usuario de Discord
- Nombre de usuario y URL de avatar
- Dirección de correo electrónico principal
- Estado de propiedad del servidor
Configuración de tienda
- Configuración del servidor
- Productos y recuentos de existencias
- Códigos de cupón
- Asociaciones de roles
Registros de Comercio
- Recibos de pedidos e ID
- Estados de pago
- Registros de reembolso
- Rastros de entrega
Señales de uso
- Eventos de auditoría del panel
- Invocaciones de comandos de barra diagonal
- Registros de errores
- Tiempos de rendimiento
2. Controles de seguridad y custodia
Secretos cifrados
Los ID y secretos de los clientes de PayPal se cifran completamente antes de la inserción en la base de datos.
Mínimo privilegio
Los datos del ámbito del servidor están aislados por la función del usuario y los permisos del administrador de Discord.
Telemetría de auditoría
Todas las entregas, configuraciones y reembolsos registran las acciones del usuario para evitar fraudes.
Sin ventas de datos
No vendemos ni alquilamos identificadores de clientes a ninguna plataforma de marketing.
Autenticación OAuth
Los vendedores inician sesión de forma segura a través de Discord OAuth. Nunca manejamos contraseñas.
Monitoreo Activo
Escaneo de amenazas y estado de API en tiempo real para detectar comportamientos anómalos.
3. Derechos de los datos del usuario
Exportar datos
Solicite una copia descargable de todos los productos de la tienda, pedidos y registros asociados con su cuenta.
Datos correctos
Modifique la información de perfil incorrecta, las asignaciones de roles de Discord o la configuración de conexión de PayPal a través del panel.
Eliminar cuenta
Solicite la eliminación completa de su cuenta y las configuraciones del bot, sujeto a las reglas regulatorias de retención.
Restringir alcance
Solicite congelaciones temporales de acceso a las métricas de su servidor durante disputas de facturación o pagos en curso.
Política de retención y eliminación de datos
Almacenamos las credenciales de la cuenta, los tokens API, los detalles de configuración y los pedidos solo el tiempo que sea necesario para facilitar los registros de entrega, procesar las suscripciones activas de los vendedores, auditar las funciones del servidor y cumplir con las auditorías de cumplimiento financiero o de fraude. Una vez que pasa el TTL de retención, las credenciales y los identificadores se eliminan definitivamente.