Действует с 9 сентября 2026 года, обновлена 6 октября 2026 года
Оператор персональных данных — продавец, указанный в п. 7.1 Условий пользования: самозанятый, ИНН 525416032270, почта lyworkshelp@lylib.fun. Данные обрабатываются по Федеральному закону № 152-ФЗ «О персональных данных».
1. Что мы храним
| Данные | Источник |
|---|---|
| Telegram ID, username, имя, фото профиля | Telegram — при входе через бота или через код на сайте |
| Адрес почты | Вы сами — при регистрации или когда задаёте почту в настройках |
| Пароль — не сам пароль, а его необратимый отпечаток (scrypt) | Вы сами. Восстановить из отпечатка исходный пароль нельзя — даже нам |
| Ключ двухфакторной защиты и резервные коды (коды — тоже отпечатками) | Появляются, когда вы включаете двухфакторку |
| Discord ID, имя и аватар | Discord — при входе или привязке через него |
| Одноразовые ссылки и коды: восстановление пароля, подтверждение адреса, вход через Telegram — хранятся отпечатками | Создаёт сайт по вашему запросу; живут от 10 минут до двух суток и сгорают после первого использования |
| Счётчик неудачных попыток входа — по адресу почты и по IP | Считает сайт, чтобы пароль нельзя было подобрать перебором. Забывается через час тишины |
| Сессионный cookie для входа | Создаёт сайт при входе любым способом |
| Кто вас пригласил и кого пригласили вы, если пользовались ссылкой приглашения | Ваши действия: переход по чужой ссылке и заведение аккаунта после него. Хранится пара номеров аккаунтов; сам переход считается по анонимному ID посещения. Виден он вам на странице «Пригласить друзей» и нам в закрытой админ-панели |
| Ответ на вопрос «Как вы нашли этот сайт?» — вариант из готового списка, а если выбрано «Другое», то пара слов, которые вы вписали сами | Вы сами, при регистрации по почте. Виден только нам в закрытой админ-панели; на вашей странице и рядом с треками он не показывается |
| Cookie с кодом приглашения — на 30 дней | Ставится, когда вы открыли ссылку с чужим кодом, и гасится сразу после того, как аккаунт заведён |
| Ник, если вы его завели | Вы сами. Ник занят ровно одним человеком и открывает страницу вида lylib.fun/@ник |
| Описание профиля | Вы сами, в настройках профиля |
| Аватарка, если вы загрузили свою вместо той, что пришла из Telegram или Discord | Вы сами. Файл (до 2 МБ) лежит на нашем сервере; при замене и при удалении прежний стирается |
| Оформление LYPLUS: цвет ника, шапка, фон и цвет страницы, свой CSS, фон и цвет карточек ваших треков — и картинки и видео, загруженные для этого | Вы сами — в редакторе профиля и на странице трека. Файлы (картинки до 4 МБ, видео и GIF до 25 МБ) лежат на нашем сервере |
| Анимированная аватарка — GIF или WebP до 4 МБ | Вы сами, если у вас LYPLUS. Файл лежит на нашем сервере рядом с первым кадром; при замене и удалении прежний стирается |
| Закреплённые треки — какие и в каком порядке | Вы сами, на своей странице автора |
| Комментарии: текст, под какой страницей или треком написан, время; какие реакции вы поставили | Ваши действия на сайте. Удалённый комментарий пропадает со страницы, а в базе остаётся с отметкой, кто и когда его удалил, — чтобы можно было разобрать жалобу |
| Жалобы на комментарии: кто подал, причина и чем закончилась | Ваши действия на сайте. Видит только администрация |
| Если вы аудиомейкер и связали профиль с исполнителем в Roblox: имя исполнителя, номера создателей в Roblox и какие аудио уже проверены и добавлены | Вы сами — запросом на привязку, её подтверждает администратор. Сами аудио и их данные берутся из открытого каталога Roblox |
| Добавленные треки/звуки, лайки, избранное, жалобы | Ваши действия в боте и на сайте |
| Метки треков — «Громкая», «Мем» и другие | Ставит автор трека, выбирая из готового списка: свой текст ввести нельзя |
| Подписки на авторов и каналы | Ваши действия в боте и на сайте |
| Уведомления на сайте: текст события, ссылка и отметка о прочтении | Пишет сайт, когда с вашим аккаунтом или публикациями что-то происходит — рассмотрена жалоба, выдан значок, снят трек |
| Ваши настройки: язык, показывать ли Telegram и Discord в профиле, слать ли уведомления в бот | Вы сами. Контакты по умолчанию скрыты |
| Журнал действий: что, с чем и когда сделано и откуда — с сайта, из бота или Discord. В него попадают действия и администрации, и пользователей | Пишет сайт — чтобы разбирать жалобы и спорные случаи и отменять ошибки. Видит только администрация; пароли и коды туда не пишутся |
| Копия удалённого трека или звука: название, исполнитель, код и имя добавившего | Создаётся в момент удаления и лежит в архиве, пока её не сотрут вручную: снятый по ошибке код можно вернуть на прежнее место |
| Донаты | Платежи Telegram Stars в боте |
| Платежи за LYPLUS и смену ника: номер платежа, сумма, способ оплаты, статус, даты и номер счёта у платёжного сервиса; срок подписки | Появляются, когда вы начинаете оплату на странице /premium |
| Анонимный ID посещения (случайный, без имени и Telegram ID) и какие страницы открывали | Cookie, ставится при первом визите — для внутренней статистики посещаемости |
| Клики, скролл, движения мыши, глубина просмотра — обезличенно, без Telegram ID | Яндекс.Метрика (сторонний сервис, свои cookies) |
| IP, тип браузера | Автоматически, как у любого сайта |
Всё это нужно, чтобы вас узнавал сайт и бот одновременно, показывать профиль и публикации, слать уведомления о жалобах и рассылках, обрабатывать донаты и оплату LYPLUS, понимать, сколько людей пользуется сайтом и что на нём неудобно, и — чтобы бан действовал сразу везде, а не давал заново регистрироваться.
Отдельно про то, что связано со входом: почта нужна, чтобы вернуть вам доступ, если пароль забыт, и чтобы предупредить, если с аккаунтом что-то сделали. Пароль мы не храним — только отпечаток, по которому можно проверить введённое, но нельзя восстановить исходное. Резервные коды двухфакторки хранятся так же. Ключ двухфакторки лежит у нас в открытом виде — иначе проверять коды из вашего приложения было бы нечем; он бесполезен без вашего пароля.
Язык страницы подбирается сам — по языкам, выставленным в вашем браузере, и по его часовому поясу. И то и другое браузер сообщает любому сайту, никуда за этим мы не ходим: местоположение по IP не определяем и в базу его не пишем.
2. Что видно другим людям
Профиль автора открыт всем — в том числе тем, кто не заходил на сайт, — и попадает в поисковики. Там видно: ваше имя на сайте, аватарку, описание, значки, дату регистрации, ваши треки и звуки с метками, число публикаций, лайков и подписчиков.
Если у вас есть LYPLUS, там же видно ваше оформление — цвет ника, шапка, фон и цвет страницы, свой CSS, — а фон карточек ваших треков виден во всех списках треков. Там же видны анимированная аватарка и закреплённые треки.
Комментарии видны всем, кто открыл страницу или трек, вместе с вашим именем, аватаркой и значком. У реакций показывается только число — кто именно их поставил, другим не видно. Владелец страницы или трека получает уведомление о новом комментарии со ссылкой на него.
Именем на сайте служит ник, если вы его завели. Если ника нет, вместо него показывается имя из того сервиса, через который вы вошли, а подписью под треками — ваш @username в Telegram. Ник это заменяет: заведите его в настройках, и везде будет стоять он.
В адресе страницы профиля стоит ваш числовой Telegram ID. Он и так известен любому, кому вы писали в Telegram, и по нему нельзя ни войти в аккаунт, ни узнать номер телефона, — но знать об этом стоит.
Telegram и Discord как контакт для связи появляются в профиле, только если вы сами включили это в настройках. По умолчанию оба выключены: привязку заводят ради входа, и превращать её в публичный адрес без спроса мы не считаем правильным.
Никогда не показываем другим: адрес почты, пароль и всё, что связано с двухфакторкой; что у вас в избранном; какие жалобы вы подавали, в том числе на комментарии, — их видит только администрация; ваши уведомления.
3. Cookies и localStorage
Для статистики посещаемости мы используем Яндекс.Метрику — сторонний сервис аналитики. Она ставит собственные cookies и через технологию Вебвизор записывает, как посетители взаимодействуют с сайтом: клики, скролл, движения мыши — это помогает нам находить, что неудобно, и улучшать сайт. Содержимое полей форм (например, поле жалобы) при записи автоматически скрывается и заменяется на «звёздочки» — реальный текст к Яндексу не попадает. Эти данные обрабатывает Яндекс по своей политике конфиденциальности, отдельно от нашей базы — мы не связываем их с вашим Telegram-аккаунтом или профилем на сайте. Рекламных сетей у нас нет. Отключить Яндекс.Метрику можно в любой момент в настройках — изменение применится после перезагрузки страницы.
Помимо этого: сессионный cookie обязателен для входа. Отдельно ставится наш собственный анонимный cookie со случайным ID — по нему мы считаем, сколько людей заходит на сайт, сколько из них новые, а сколько возвращаются. К вашему аккаунту он не привязан: рядом с этим случайным ID хранится только пометка «этот посетитель был вошедшим», без указания, кем именно, — из неё получается одно число в закрытой админ-панели. localStorage браузера хранит язык, громкость плеера, какие баннеры вы уже закрывали — это остаётся у вас в браузере и никуда не уходит. При первом визите об этом коротко напомнит баннер внизу экрана — он ничего не блокирует, просто информирует.
4. Что мы шлём на почту
Только по делу и только про ваш аккаунт: ссылку на смену забытого пароля, ссылку для подтверждения адреса и короткие письма о событиях безопасности — пароль изменён, почта изменена, двухфакторка включена или выключена, выпущены новые резервные коды, закрыт вход на других устройствах, привязан или отвязан Discord. Такие письма нужны, чтобы чужое вмешательство не осталось незамеченным.
Рассылок и рекламы на почту мы не шлём. Отписаться от писем о безопасности нельзя — без них вы не узнаете, что кто-то влез в аккаунт; но их и не бывает, пока с аккаунтом ничего не происходит. Письма уходят с адреса lylibsupport@lylib.fun, доставляет их почтовая служба нашего хостинг-провайдера Beget.
Уведомления о том, что происходит с вашими публикациями — рассмотрена жалоба, выдан значок, снят трек, — приходят не на почту, а в бот и в колокольчик на сайте. Уведомления в боте можно выключить в настройках; на сайте они останутся.
5. Кому передаём данные
В рекламных целях никому не передаём и не продаём. Обрабатываются они у Telegram (авторизация, сообщения, платежи Stars), у платёжного сервиса, через который вы оплачиваете LYPLUS или смену ника на сайте, — Робокасса, ЮKassa, RollyPay, Fride или Freekassa (он получает сумму и номер платежа, данные карты или банка вы вводите у него), у Discord (только если вы входите или привязываете аккаунт через него — мы получаем оттуда ваш ID, имя и аватар), у Beget (доставка писем и хостинг) и у Яндекса (статистика посещаемости через Яндекс.Метрику — по их собственной политике).
6. Сколько всё это живёт
Данные живут, пока жив ваш аккаунт. Написав администратору, можно попросить его удалить: профиль отвяжется от базы, а добавленные вами треки/звуки останутся в каталоге как добавленные «Удалённым пользователем» — публикации не пропадают, просто перестают быть связаны с вами лично.
Если вы привязываете к аккаунту второй способ входа, а на нём уже были свои коды, сайт покажет окно и спросит, перенести ли их. Соглашаться необязательно. После переноса это один аккаунт: треки, лайки, избранное и значки становятся общими, и разъединить их обратно можно только через администратора.
Удалённый трек не исчезает сразу. Его копия — название, исполнитель, код и имя добавившего — ложится в архив, чтобы код, снятый по ошибке или по чужой жалобе, можно было вернуть на прежнее место вместе с его страницей. Лежит она там, пока её не сотрут вручную; попросить стереть конкретную запись можно, написав администратору.
Оформление LYPLUS не стирается, когда подписка кончается — оно перестаёт показываться и вернётся после продления. Кнопка «Сбросить всё» в редакторе профиля убирает оформление сразу; загруженные для него файлы по вашей просьбе удалит администратор.
Действия записываются в журнал. Туда попадают и действия администрации — правка, удаление и возврат треков, выдача и снятие значков, чистка профиля по жалобе, блокировки, — и действия пользователей на сайте, в боте и в Discord: добавление и правка треков, лайки и избранное, жалобы, комментарии, смена настроек, входы и неудачные попытки входа, оплаты. Запись говорит, кто, что, с чем, когда и откуда это сделал. Журнал видит только администрация, пароли и коды туда не пишутся. Он нужен, чтобы разбирать жалобы и спорные случаи и отменять ошибки.
7. Платежи
Донаты идут через Telegram Stars в боте. LYPLUS и смену ника оплачивают на сайте через Робокассу (банковская карта или СБП), ЮKassa (банковская карта или СБП), RollyPay (СБП), Fride (карта Mastercard) или Freekassa (банковская карта или СБП) — какие доступны сейчас, видно на странице /premium. Данные карты или банка вы вводите на стороне сервиса: мы их не видим и не храним, у нас остаются только номер платежа, сумма, способ оплаты и статус. Как вернуть деньги — в п. 7.1 Условий пользования.
8. Ваши права
В любой стране вы можете попросить нас показать, что мы о вас храним, исправить неточности (например, неверно отображаемое имя), удалить аккаунт или прекратить конкретную обработку — например, отказаться от рассылок в боте или отключить Яндекс.Метрику. Кое-что вы меняете сами, не спрашивая нас: ник, описание, аватарку и оформление LYPLUS — в профиле, видимость контактов, уведомления в боте и Яндекс.Метрику — в настройках. Письма о событиях безопасности — исключение: они приходят, только когда с аккаунтом что-то делают, и нужны как раз на случай, если делаете это не вы. Если вы из ЕС, ЕЭЗ, Великобритании или другой страны со своим регулятором защиты данных — можно также пожаловаться напрямую туда.
9. Сайт доступен из любой страны
Сервер физически может находиться не в вашей стране — мы полагаемся на инфраструктуру Telegram, Discord и своего хостинг-провайдера. Пользуясь сайтом, вы соглашаетесь с такой передачей данных как необходимой для его работы.
10. Изменения и контакты
Политику будем обновлять по мере развития проекта. Актуальная версия всегда здесь, дата вверху страницы говорит, когда её меняли в последний раз. По любым вопросам про данные, удаление аккаунта или саму политику — пишите на lyworkshelp@lylib.fun, @ly_support или в чат сообщества. На запрос о ваших данных отвечаем в течение 10 рабочих дней. См. также Условия пользования.
In effect since 9 September 2026, updated 6 October 2026
The personal data controller is the seller named in section 7.1 of the Terms of Use: a self-employed individual, taxpayer ID (INN) 525416032270, email lyworkshelp@lylib.fun. Data is processed under Russian Federal Law No. 152-FZ “On Personal Data”.
1. What we store
| Data | Where it comes from |
|---|---|
| Telegram ID, username, name, profile photo | Telegram — when you sign in through the bot or with a code on the site |
| Email address | You — when you register, or when you set an email in settings |
| Your password — not the password itself, but a one-way fingerprint of it (scrypt) | You. The original cannot be recovered from the fingerprint — not even by us |
| Two-factor key and backup codes (the codes are fingerprints too) | Created when you turn two-factor authentication on |
| Discord ID, name and avatar | Discord — when you sign in or link your account through it |
| One-time links and codes: password reset, email confirmation, Telegram sign-in — kept as fingerprints | Created by the site at your request; they live from 10 minutes to two days and burn after first use |
| A count of failed sign-in attempts — per email address and per IP | Counted by the site so that a password cannot be guessed by brute force. Forgotten after an hour of quiet |
| A session cookie for signing in | Created by the site when you sign in, whichever way you do it |
| Who invited you and whom you invited, if an invite link was used | Your own actions: following someone's link and creating an account after it. A pair of account numbers is stored; the click itself is counted against the anonymous visit ID. You see it on the “Invite friends” page, and we see it in the closed admin panel |
| Your answer to “How did you find this site?” — one option from a fixed list, plus the couple of words you typed if you chose “Something else” | You, when registering with an email. Only we see it, in the closed admin panel; it is not shown on your page or next to your tracks |
| A cookie holding an invite code — for 30 days | Set when you open a link carrying someone's code, and cleared as soon as an account has been created |
| Your nickname, if you took one | You. A nickname belongs to exactly one person and opens a page at lylib.fun/@nickname |
| Your profile description | You, in profile settings |
| An avatar you uploaded yourself, instead of the one from Telegram or Discord | You. The file (up to 2 MB) sits on our server; the previous one is erased when you replace or remove it |
| LYPLUS styling: nickname colour, header, page background and colour, your own CSS, the background and colour of your track cards — and the pictures and videos uploaded for them | You — in the profile editor and on the track page. The files (pictures up to 4 MB, videos and GIFs up to 25 MB) sit on our server |
| Animated avatar — a GIF or WebP of up to 4 MB | You, if you have LYPLUS. The file sits on our server next to its first frame; when replaced or removed, the old one is deleted |
| Pinned tracks — which ones and in what order | You, on your author page |
| Comments: the text, the page or track it was written under, the time; which reactions you left | What you do on the site. A deleted comment disappears from the page but stays in the database marked with who deleted it and when, so that a report can be looked into |
| Reports on comments: who filed them, the reason and how they ended | What you do on the site. Only the administration sees them |
| If you are an audio maker and linked your profile to an artist name on Roblox: the artist name, the Roblox creator numbers and which audio has already been checked and added | You — by asking for the link, which the administrator approves. The audio itself and its details come from Roblox’s public catalog |
| Tracks and sounds you added, likes, favorites, reports | Your own actions in the bot and on the site |
| Track labels — “Loud”, “Meme” and others | Set by the track’s author from a fixed list: free text is not allowed |
| Subscriptions to authors and channels | Your own actions in the bot and on the site |
| Site notifications: the text of the event, a link and whether you have read it | Written by the site when something happens to your account or your posts — a report resolved, a badge granted, a track removed |
| Your settings: language, whether to show Telegram and Discord on your profile, whether to send notifications to the bot | You. Contacts are hidden by default |
| Action log: what was done, to what, when and from where — the site, the bot or Discord. It covers what both the administration and users do | Written by the site — to look into reports and disputes and to undo mistakes. Only the administration sees it; passwords and codes never go into it |
| A copy of a deleted track or sound: title, artist, code and who added it | Made at the moment of deletion and kept in the archive until it is wiped by hand: a code removed by mistake can be put back |
| Donations | Telegram Stars payments in the bot |
| Payments for LYPLUS and nickname changes: payment number, amount, payment method, status, dates and the payment service’s invoice number; the subscription term | Created when you start a payment on the /premium page |
| An anonymous visit ID (random, with no name and no Telegram ID) and which pages were opened | A cookie set on your first visit — for our own traffic statistics |
| Clicks, scrolling, mouse movement, how far down the page you read — anonymized, without a Telegram ID | Yandex Metrica (a third-party service with its own cookies) |
| IP address, browser type | Automatically, as on any website |
All of it is there so that the site and the bot recognize you as the same person, to show your profile and your posts, to tell you about reports and announcements, to handle donations and LYPLUS payments, to understand how many people use the site and what is awkward on it, and — so that a ban takes effect everywhere at once instead of being shrugged off by registering again.
About signing in specifically: an email address is what lets us give you access back if you forget your password, and warn you if something is done to your account. We do not store the password — only a fingerprint, which can be checked against what you type but cannot be turned back into the original. Backup codes are stored the same way. The two-factor key is stored as-is — otherwise there would be nothing to check your app’s codes against; on its own, without your password, it is useless.
The language of the page is chosen automatically — from the languages set in your browser and from its time zone. Your browser tells that to any website anyway, and we go nowhere for it: we do not look up your location by IP and do not write it down.
2. What other people can see
An author’s profile is open to everyone — including people who never signed in — and search engines index it. It shows: your name on the site, your avatar, your description, your badges, the date you joined, your tracks and sounds with their labels, and how many posts, likes and followers you have.
If you have LYPLUS, your styling is shown there too — nickname colour, header, page background and colour, your own CSS — and the background of your track cards shows in every track list. Your animated avatar and pinned tracks are shown there as well.
Comments are visible to everyone who opens the page or track, together with your name, avatar and badge. Reactions show only as a number — other people cannot see who left them. The owner of the page or track gets a notification about a new comment with a link to it.
Your name on the site is your nickname, if you took one. If you have not, what is shown instead is the name from the service you signed in with, and the signature under your tracks is your Telegram @username. A nickname replaces both: take one in settings and it will be used everywhere.
Your numeric Telegram ID is part of your profile’s web address. It is already known to anyone you have written to on Telegram, and it cannot be used to sign in as you or to find your phone number — but it is worth knowing.
Telegram and Discord as a way to contact you appear on your profile only if you switched that on yourself in settings. Both are off by default: people link those accounts in order to sign in, and turning that into a public address without asking is not something we consider right.
What other people never see: your email address, your password and anything to do with two-factor; what is in your favorites; which reports you have filed, including those on comments — only the administration sees those; your notifications.
3. Cookies and localStorage
For traffic statistics we use Yandex Metrica, a third-party analytics service. It sets its own cookies and, through a feature called Webvisor, records how visitors interact with the site: clicks, scrolling, mouse movement — which helps us find what is awkward and fix it. The contents of form fields (a report you are typing, for example) are masked automatically and replaced with asterisks — the real text never reaches Yandex. Yandex processes this data under its own privacy policy, separately from our database — we do not tie it to your Telegram account or your profile on the site. We have no ad networks. You can turn Yandex Metrica off at any moment in settings — it takes effect after the page reloads.
Besides that: the session cookie is required in order to be signed in. Separately, we set our own anonymous cookie with a random ID — we use it to count how many people visit the site, how many are new and how many come back. It is not tied to your account: next to that random ID we keep only a mark saying “this visitor was signed in”, without saying who — and out of it comes a single number in the closed admin panel. Your browser’s localStorage keeps your language, the player volume and which banners you have already dismissed — that stays in your browser and goes nowhere. On your first visit a small banner at the bottom of the screen says so; it blocks nothing, it just tells you.
4. What we send to your email
Only what matters, and only about your account: a link to change a forgotten password, a link to confirm your address, and short letters about security events — password changed, email changed, two-factor turned on or off, new backup codes issued, sessions closed on other devices, Discord linked or unlinked. Letters like these exist so that someone else’s interference does not go unnoticed.
We send no newsletters and no advertising to your email. You cannot unsubscribe from the security letters — without them you would not learn that someone got into your account; but they do not arrive at all while nothing is happening to it. Letters come from lylibsupport@lylib.fun and are delivered by the mail service of our hosting provider, Beget.
News about your posts — a report resolved, a badge granted, a track removed — goes not to your email but to the bot and to the bell on the site. Bot notifications can be turned off in settings; the ones on the site stay.
5. Who else gets the data
We neither sell it nor hand it to anyone for advertising. It is processed by Telegram (authorization, messages, Stars payments), by the payment service you use to pay for LYPLUS or a nickname change on the site — Robokassa, YooKassa, RollyPay, Fride or Freekassa (it receives the amount and the payment number, you enter your card or bank details with it), by Discord (only if you sign in or link an account through it — we receive your ID, name and avatar from there), by Beget (mail delivery and hosting) and by Yandex (traffic statistics through Yandex Metrica — under their own policy).
6. How long all of this lives
The data lives as long as your account does. Write to the administrator and you can have it deleted: the profile is detached from the database, while the tracks and sounds you added stay in the catalog as added by a “Deleted user” — posts do not disappear, they simply stop being connected to you personally.
If you link a second way of signing in and that account already had codes of its own, the site will show a window and ask whether to move them over. You do not have to agree. After the move it is one account: tracks, likes, favorites and badges become shared, and splitting them apart again is only possible through the administrator.
A deleted track does not vanish at once. A copy of it — title, artist, code and who added it — goes into an archive, so that a code removed by mistake or on someone’s unfair report can be put back where it was, together with its page. It stays there until it is wiped by hand; you can ask for a particular entry to be wiped by writing to the administrator.
LYPLUS styling is not erased when the subscription ends — it stops being shown and comes back when you renew. The “Reset everything” button in the profile editor removes the styling at once; the files uploaded for it are deleted by the administrator if you ask.
Actions are written to a log. It covers what the administration does — editing, deleting and restoring tracks, granting and removing badges, cleaning up a profile after a report, blocking accounts — and what users do on the site, in the bot and in Discord: adding and editing tracks, likes and favorites, reports, comments, changing settings, sign-ins and failed sign-in attempts, payments. Each record says who did what, to what, when and from where. Only the administration sees the log, and passwords and codes never go into it. It exists to look into reports and disputes and to undo mistakes.
7. Payments
Donations go through Telegram Stars in the bot. LYPLUS and nickname changes are paid on the site through Robokassa (bank card or SBP), YooKassa (bank card or SBP), RollyPay (SBP), Fride (Mastercard card) or Freekassa (bank card or SBP) — which ones are available right now is shown on the /premium page. You enter your card or bank details with the service: we never see or store them, and all we keep is the payment number, the amount, the method and the status. How to get money back is in section 7.1 of the Terms of Use.
8. Your rights
Wherever you live, you can ask us to show what we hold about you, to correct what is wrong (a name displayed incorrectly, for example), to delete your account, or to stop a particular kind of processing — to opt out of bot announcements, say, or to turn Yandex Metrica off. Some of it you change yourself without asking us: your nickname, description, avatar and LYPLUS styling in your profile; contact visibility, bot notifications and Yandex Metrica in settings. Security letters are the exception: they arrive only when something is being done to your account, and they exist precisely in case it is not you doing it. If you are in the EU, the EEA, the UK or another country with its own data protection authority, you can also complain to it directly.
9. The site is open from any country
The server may physically sit outside your country — we rely on the infrastructure of Telegram, Discord and our hosting provider. By using the site you agree to that transfer of data as necessary for it to work.
10. Changes and contacts
We will update this policy as the project grows. The current version is always here, and the date at the top says when it last changed. For anything about your data, deleting your account, or this policy itself — write to lyworkshelp@lylib.fun, @ly_support or to the community chat. We answer requests about your data within 10 working days. See also the Terms of Use.