Politica de Confidențialitate

Ultima actualizare: [completează: data publicării]

⚠️ ATENȚIE — draft, nu document final. La fel ca Termenii și Condițiile, acest text e un punct de plecare, nu consultanță juridică. Trebuie verificat de un avocat/specialist GDPR înainte de publicare — în special secțiunea 2 (relația operator/împuternicit) și secțiunea 9 (transferuri internaționale). Câmpurile [completează: ...] trebuie completate.

1. Cine suntem

Această Politică explică ce date cu caracter personal colectează, folosește și stochează XBot ("Serviciul", "noi") prin funcționarea sa ca bot Discord de administrare pentru servere de joc Rust.

Operator/Prestator: [completează: nume/denumire, adresă, CUI/CIF dacă e cazul], denumit în continuare "noi".

Dacă ai întrebări despre această Politică sau despre datele tale, ne poți scrie la [completează: e-mail contact].

2. Un aspect important: cine e "operator" pentru datele membrilor tăi de server

⚠️ Secțiune care necesită confirmare juridică — structura de mai jos e abordarea standard pentru boți SaaS ca al nostru, dar formularea exactă trebuie validată.

XBot este folosit de administratorii unor servere Discord ("Clientul") pentru a gestiona propria comunitate. În această relație:

Clientul (administratorul serverului Discord) este, de regulă, operatorul de date pentru datele propriilor membri — el decide să instaleze Botul, ce roluri primesc acces, cine e whitelistuit, cine e moderat.
Noi acționăm ca împuternicit — prelucrăm datele membrilor unui server DOAR conform instrucțiunilor date de Client prin comenzile Botului.

Pentru datele legate direct de Client ca abonat (plăți, credențiale RCON/SFTP, adresa lui de contact), noi suntem operator.

3. Ce date colectăm

3.1. Date despre Client (administratorul serverului Discord), ca abonat

Categorie	Exemple	Sursă
Date de identificare Discord	ID-ul serverului Discord, ID-ul contului de administrator	Automat, la instalarea Botului
Credențiale de acces server de joc	Host/port/parolă RCON, host/port/utilizator/parolă SFTP	Introduse manual prin /xrserverconnect
Date de facturare	Nume, adresă de e-mail, istoricul plăților	Prin Stripe, la abonare
Preferințe de configurare	Limbă, teme de canale, setări server Rust	Introduse manual prin comenzile Botului

3.2. Date despre membrii serverului Discord al Clientului (prelucrate în numele Clientului)

Categorie	Exemple	Scop
SteamID64	Identificatorul contului Steam	Acces whitelist pe serverul de joc
ID Discord + nume de utilizator	Identificatorul contului Discord	Legarea whitelist-ului/kiturilor/rank-ului de un membru
Istoric de moderare	Ban-uri/mute-uri (motiv, durată, scop, cine le-a aplicat)	Aplicarea măsurilor de moderare cerute de admin
Date de activitate	Mesaje trimise (pentru XP), timp jucat pe server (pentru rank)	Sistemul de rank/XP, dacă e activat
Date de invitații	Cine a invitat pe cine, data creării contului invitatului	Sistemul de recompense pentru invitații, dacă e activat

3.3. Ce NU colectăm

Nu colectăm parole de Discord/Steam ale utilizatorilor finali, date de card bancar (procesate integral de Stripe) sau conținutul mesajelor private din Discord.

4. Scopul și temeiul legal al prelucrării

Scop	Temei legal (GDPR)
Furnizarea funcțiilor Serviciului	Executarea contractului cu Clientul (Art. 6(1)(b))
Facturare și gestionare abonament	Executarea contractului + obligații legale contabile
Prevenirea abuzurilor	Interes legitim (Art. 6(1)(f))
Jurnale de acțiuni administrative	Interes legitim — securitate și trasabilitate

5. Cui transmitem datele

5.1. Stripe (procesator de plăți) — primește datele de facturare necesare procesării plății. Nu transmitem niciodată date complete de card către noi înșine.

5.2. Găzduirea infrastructurii noastre ([completează: ex. Hetzner Online GmbH, Germania]) — găzduiește baza de date și serverul care rulează Botul.

5.3. Nu vindem, nu închiriem și nu partajăm datele cu alți terți în scopuri de marketing sau publicitate.

5.4. Datele pot fi divulgate autorităților competente dacă legea o cere expres.

6. Cât timp păstrăm datele

6.1. Datele asociate unui server Discord sunt păstrate cât timp Botul rămâne instalat și configurat pe acel server.

6.2. La dezinstalare (/xrbotsetup → Dezinstalare), toate datele asociate serverului respectiv sunt șterse definitiv și imediat din baza noastră de date.

6.3. Datele de facturare sunt păstrate conform obligațiilor legale contabile aplicabile ([completează: ex. 10 ani]), chiar și după încetarea abonamentului.

6.4. Credențialele RCON/SFTP sunt șterse imediat la dezinstalare sau la înlocuirea lor cu credențiale noi.

7. Securitatea datelor

7.1. Credențialele RCON/SFTP sunt stocate criptat (AES-256-GCM), nu în text simplu.

7.2. Accesul la baza de date și la infrastructura serverului este restricționat la [completează: cine anume are acces].

7.3. Comunicarea cu Discord și cu serverele de joc ale Clienților folosește protocoale securizate acolo unde platforma o permite.

7.4. Niciun sistem nu este 100% sigur — în cazul unui incident de securitate, vom notifica autoritatea de supraveghere și persoanele afectate conform obligațiilor legale aplicabile.

8. Drepturile tale

Ai dreptul să:

soliciți acces la datele pe care le deținem despre tine;
soliciți rectificarea datelor incorecte;
soliciți ștergerea datelor, realizabilă imediat prin dezinstalarea Botului sau la cerere scrisă;
te opui prelucrării bazate pe interes legitim;
soliciți restricționarea prelucrării;
soliciți portabilitatea datelor, într-un format structurat;
depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la [completează: e-mail contact].

9. Transferuri internaționale de date

9.1. Infrastructura noastră principală este găzduită în [completează: țară/regiune, ex. Uniunea Europeană].

9.2. Stripe poate transfera date de facturare către servere situate în afara Spațiului Economic European, pe baza clauzelor contractuale standard aprobate de Comisia Europeană — detalii complete în politica de confidențialitate Stripe.

10. Module cookie / urmărire

Serviciul funcționează integral prin Discord și nu operează, la acest moment, cookie-uri de urmărire pe acest site.

11. Modificări ale acestei Politici

Putem actualiza această Politică periodic. Modificările substanțiale vor fi comunicate conform Secțiunii 14 din Termenii și Condiții.

12. Contact

E-mail: [completează]
Discord: [completează: server/canal suport]
[completează, dacă e cazul: Responsabil cu Protecția Datelor (DPO)]