Soukromí Discord botů: co zkontrolovat, než bota přidáš

Než přidáš bota na svůj server Discord, zkontroluj dvě věci: o jaká oprávnění žádá a co jeho provozovatel říká o datech, která uchovává. Bot s oprávněním Zobrazit kanál dostává zprávy zveřejněné v kanálech, které vidí, a Discord ti neřekne, co s nimi pak dělá. Tento článek uvádí, na co se zaměřit, a ukazuje, jak na jednotlivé body odpovídá SfwBot.

Co ti řekne obrazovka oprávnění

Když přidáváš bota, Discord zobrazí oprávnění, o která žádá. Seznam si přečti, nepotvrzuj ho naslepo. Nejdůležitější jsou tato:

Bot by měl umět říct, proč potřebuje každé z nich. Pokud hudební bot žádá o zabanování členů nebo jakýkoli bot žádá o práva správce bez důvodu, zeptej se provozovatele nebo zvol jiného bota.

Pomáhají ti dvě omezení. Bot vidí jen kanály, které vidí jeho role, takže ho můžeš běžnými oprávněními kanálů držet mimo kanály moderátorů. A bot může zasahovat jen proti členům, jejichž nejvyšší role je pod jeho vlastní.

Co ti obrazovka oprávnění neřekne

Oprávnění popisují, co může bot dělat na Discordu. Nic neříkají o tom, co se děje na serverech provozovatele. V tom se musíš spolehnout na vyjádření samotného provozovatele, proto hledej odpovědi na tyto otázky:

• Co se ze zprávy ukládá? Text, odkaz na média, samotná média, nebo jen výsledek kontroly.
• Jak dlouho? Pevný počet dní je lepší odpověď než „tak dlouho, jak je nutné“.
• Kdo další data dostává? Poskytovatelé plateb a analytické nástroje by měli být jmenováni.
• Může personál vidět, co členové zveřejnili? A pokud ano, v jakých případech.
• Jak se dají data smazat? Měl by existovat kontakt a postup.
• Jak se přihlašuješ do ovládacího panelu? Přihlášení přes Discord znamená, že bot nikdy nevidí tvé heslo.

Pokud bot nemá stránku o soukromí nebo na ní tyto otázky nejsou zodpovězeny, ber to jako odpověď.

Jak na ně odpovídá SfwBot

SfwBot je moderační bot, takže musí číst, co členové zveřejňují. Takto s tím naloží. Úplné znění najdeš na stránce zabezpečení a soukromí.

Oprávnění. SfwBot nežádá o práva správce. Žádá o zobrazení kanálů a čtení zpráv, o odesílání zpráv a embedů do kanálu záznamů, o mazání zpráv a o udělování časových limitů, vyhazování a banování členů pro akce za striky. Oprávnění Spravovat server chce proto, aby za tebe mohl udržovat pravidla AutoMod. Požadavek zahrnuje také Spravovat kanály, Spravovat role, Spravovat vlákna a Zobrazit protokol auditu; Discord zobrazí celý seznam před potvrzením. Pokud některé oprávnění odebereš, moduly, které na něm závisejí, přestanou fungovat a /bot ukáže, které chybí.

Text zpráv. Neukládá se. Filtry zprávu přečtou při jejím příchodu a uchovají jen výsledek.

Obrázky. Neukládají se. Bot stáhne média, aby je analyzoval, a hned poté je zahodí. Uchovává otisk obrázku, který se používá pro tvé seznamy povolených a blokovaných a k tomu, aby se stejný obrázek neskeneroval dvakrát.

Uchovávání. Data získaná ze zprávy se po 30 dnech mažou: odkazy na média, otisky, ID zpráv, blokované domény a kódy pozvánek. Otisky na tvých vlastních seznamech zůstávají, dokud je neodstraníš. Když bot server opustí, záznamy tohoto serveru se po 90 dnech smažou.

Přístup personálu. Personál vidí obrázek jen tehdy, když je rozhodnutí nahlášeno k přezkoumání. Tento jediný obrázek se uchovává, dokud přezkoumání neskončí, nejdéle 30 dní.

Další zpracovatelé. Discord, Stripe pro platby, PostHog v EU pro statistiky používání a hlášení chyb, 24fire pro hosting v Německu a Cloudflare pro ochranu sítě a šifrované zálohy. SfwBot data neprodává.

Přihlášení. Přes Discord. Nastavení serveru mohou otevřít jen členové s oprávněním Spravovat server na tomto serveru.

Co můžeš udělat ty

• Oprávnění Spravovat server dávej jen lidem, kterým důvěřuješ. U mnoha botů otevírá ovládací panel tvého serveru.
• Používej kanál záznamů, který mohou číst jen tví moderátoři. Záznamy uvádějí členy jménem.
• Čas od času projdi Nastavení serveru, Integrace a odeber boty, které už nikdo nepoužívá.
• Chraň svůj vlastní účet dvoufázovým ověřením. Převzatý účet správce prozradí vše, k čemu by měl přístup bot.