データの収集と保護
Cartcord は、販売者向けのソフトウェア プラットフォームとして機能します。デジタル ストアの運営、チェックアウトの調整、ファイルの自動配信、マップ サーバーの役割を行うために、特定の Discord およびチェックアウト データセットを処理します。このポリシーは、当社が保管するものとそれをどのように安全に保管するかを正確に概説します。
1. 当社が処理するデータセット
Discord アイデンティティ
- Discord ユーザーID
- ユーザー名とアバターの URL
- プライマリメールアドレス
- サーバーの所有権の状態
ストア構成
- サーバー設定
- 製品と在庫数
- クーポンコード
- 役割の関連付け
コマースレコード
- 注文受領書と ID
- 支払いステータス
- 返金ログ
- 配信トレース
使用状況シグナル
- ダッシュボード監査イベント
- スラッシュ コマンドの呼び出し
- エラーログ
- パフォーマンスのタイミング
2. セキュリティ管理と保管
暗号化されたシークレット
PayPal クライアント ID とシークレットは、データベースの挿入前に完全に暗号化されます。
最低特権
サーバー スコープのデータは、ユーザー ロールと Discord 管理者権限によって分離されます。
監査テレメトリ
詐欺を防ぐために、すべての配信、構成、返金でユーザーのアクションが記録されます。
データ販売なし
当社は、マーケティング プラットフォームに対して顧客 ID を販売またはレンタルすることはありません。
OAuth 認証
販売者は、Discord OAuth 経由で安全にログインします。当社ではパスワードを扱うことはありません。
アクティブモニタリング
リアルタイムの脅威と API ヘルス スキャンにより、異常な動作を検出します。
3. ユーザーデータの権利
データのエクスポート
アカウントに関連付けられたすべてのストア製品、注文、ログのダウンロード可能なコピーをリクエストします。
正しいデータ
ダッシュボードを介して、間違ったプロファイル情報、Discord ロール マッピング、または PayPal 接続設定を変更します。
アカウントを削除
法的な保持ルールに従って、アカウントとボット構成の完全な削除をリクエストします。
スコープの制限
進行中の請求または支払いに関する紛争中に、サーバー メトリクスへの一時的なアクセスの凍結をリクエストします。
保持およびデータ消去ポリシー
当社は、配信ログの作成、アクティブな販売者のサブスクリプションの処理、サーバーの役割の監査、および財務または不正行為のコンプライアンス監査の履行に必要な期間に限り、アカウント資格情報、API トークン、構成の詳細、注文を保管します。保持 TTL が経過すると、資格情報と識別子は物理的に削除されます。