Coleta e proteção de dados
Cartcord funciona como uma plataforma de software para vendedores. Para operar lojas digitais, coordenar checkouts, entregar arquivos automaticamente e mapear funções de servidor, processamos conjuntos de dados específicos de Discord e checkout. Esta política descreve exatamente o que armazenamos e como o mantemos seguro.
1. Conjuntos de dados que processamos
Identidade Discord
- ID de usuário do Discord
- Nome de usuário e URL do avatar
- Endereço de e-mail principal
- Estado de propriedade do servidor
Configuração da loja
- Configurações do servidor
- Contagens de produtos e estoque
- Códigos de cupom
- Associações de papéis
Registros Comerciais
- Recibos e IDs de pedidos
- Status de pagamento
- Registros de reembolso
- Rastreamentos de entrega
Sinais de uso
- Eventos de auditoria do painel
- Invocações de comando de barra
- Registros de erros
- Tempos de desempenho
2. Controles de segurança e custódia
Segredos criptografados
Os IDs e segredos do cliente PayPal são totalmente criptografados antes da inserção no banco de dados.
Menor privilégio
Os dados no escopo do servidor são isolados pela função do usuário e pelas permissões do administrador do Discord.
Telemetria de auditoria
Todas as entregas, configurações e reembolsos registram as ações do usuário para evitar fraudes.
Sem vendas de dados
Não vendemos ou alugamos identificadores de clientes para nenhuma plataforma de marketing.
Autenticação OAuth
Os vendedores fazem login com segurança via Discord OAuth. Nunca lidamos com senhas.
Monitoramento Ativo
Verificação de ameaças em tempo real e integridade da API para detectar comportamentos anômalos.
3. Direitos de dados do usuário
Exportar dados
Solicite uma cópia para download de todos os produtos, pedidos e registros da loja associados à sua conta.
Dados corretos
Modifique informações de perfil incorretas, mapeamentos de funções do Discord ou configurações de conexão do PayPal por meio do painel.
Excluir conta
Solicite a exclusão completa da sua conta e das configurações do bot, sujeito às regras regulatórias de retenção.
Restringir escopo
Solicite congelamentos temporários de acesso nas métricas do seu servidor durante cobranças em andamento ou disputas de pagamento.
Política de retenção e eliminação de dados
Armazenamos credenciais de conta, tokens de API, detalhes de configuração e pedidos apenas pelo tempo necessário para facilitar registros de entrega, processar assinaturas de vendedores ativos, auditar funções de servidor e realizar auditorias de conformidade financeira ou de fraude. Depois que o TTL de retenção for aprovado, as credenciais e os identificadores serão excluídos permanentemente.