Privasi bot Discord: apa yang perlu diperiksa sebelum menambahkan bot
Bot moderasi membaca apa yang diposting anggotamu. Berikut izin dan pertanyaan penyimpanan yang perlu diperiksa sebelum menambahkannya.
Oleh SfwBot Team5 menit baca
Sebelum menambahkan bot ke server Discord-mu, periksa dua hal: izin apa yang diminta bot itu, dan apa yang dikatakan operatornya tentang data yang disimpan. Bot dengan izin Lihat Channel menerima pesan yang diposting di channel yang bisa dilihatnya, dan Discord tidak memberi tahu apa yang dilakukan bot dengan pesan itu setelahnya. Artikel ini mencantumkan apa yang perlu dicari dan menunjukkan bagaimana SfwBot menjawab setiap poin.
Apa yang ditunjukkan layar izin
Saat kamu menambahkan bot, Discord menampilkan izin yang diminta. Baca daftarnya, jangan langsung mengonfirmasi. Berikut izin yang paling penting:
| Izin | Yang diizinkan |
|---|---|
| Administrator | Semuanya, termasuk setiap izin di bawah ini. Hanya sedikit bot yang membutuhkannya. |
| Lihat Channel, Baca Riwayat Pesan | Menerima pesan di channel yang bisa dilihat bot |
| Kelola Pesan | Menghapus pesan anggota lain |
| Keluarkan, Blokir, Timeout Anggota | Bertindak terhadap anggota |
| Kelola Role | Memberi dan mencabut role di bawah role bot sendiri |
| Kelola Server | Mengubah pengaturan server, termasuk aturan AutoMod |
Bot seharusnya bisa menjelaskan mengapa ia membutuhkan masing-masing izin. Jika bot musik meminta izin Blokir Anggota, atau bot mana pun meminta Administrator tanpa alasan, tanyakan kepada operatornya atau pilih bot lain.
Dua batasan membantumu di sini. Bot hanya melihat channel yang bisa dilihat rolenya, sehingga kamu bisa menjauhkannya dari channel staf dengan izin channel biasa. Dan bot hanya bisa bertindak terhadap anggota yang role tertingginya berada di bawah role bot.
Apa yang tidak ditunjukkan layar izin
Izin menjelaskan apa yang bisa dilakukan bot di Discord. Izin tidak menjelaskan apa yang terjadi di server operator. Untuk itu kamu bergantung pada pernyataan operator sendiri, jadi cari jawaban atas pertanyaan berikut:
- Apa yang disimpan dari sebuah pesan? Teksnya, tautan ke media, medianya sendiri, atau hanya hasil pemeriksaan.
- Berapa lama? Jumlah hari yang pasti adalah jawaban yang lebih baik daripada “selama diperlukan”.
- Siapa lagi yang menerima data? Penyedia pembayaran dan alat analitik harus disebutkan.
- Apakah staf bisa melihat apa yang diposting anggota? Dan jika bisa, dalam kasus apa.
- Bagaimana cara menghapus datamu? Harus ada kontak dan prosesnya.
- Bagaimana cara masuk ke dasbor? Masuk melalui Discord berarti bot tidak pernah melihat kata sandimu.
Jika bot tidak punya halaman privasi, atau halamannya tidak menjawab pertanyaan ini, anggap itu sebagai jawabannya.
Bagaimana SfwBot menjawabnya
SfwBot adalah bot moderasi, jadi ia harus membaca apa yang diposting anggota. Berikut yang dilakukannya dengan data itu. Teks lengkapnya ada di halaman keamanan dan privasi.
Izin. SfwBot tidak meminta Administrator. Bot ini meminta untuk melihat channel dan membaca pesan, mengirim pesan dan embed ke channel log, menghapus pesan, serta memberi timeout, mengeluarkan, dan memblokir anggota untuk tindakan strike. Bot ini meminta Kelola Server agar dapat memelihara aturan AutoMod untukmu. Permintaan itu juga mencakup Kelola Channel, Kelola Role, Kelola Thread, dan Lihat Log Audit; Discord menampilkan seluruh daftar sebelum kamu mengonfirmasi. Jika kamu mencabut sebuah izin, modul yang bergantung padanya berhenti bekerja, dan /bot menunjukkan izin mana yang hilang.
Teks pesan. Tidak disimpan. Filter membaca pesan saat pesan tiba dan hanya menyimpan hasilnya.
Gambar. Tidak disimpan. Bot mengunduh media untuk dianalisis lalu langsung membuangnya. Bot menyimpan sidik jari gambar, yang dipakai untuk daftar izin dan daftar blokirmu serta untuk menghindari pemindaian gambar yang sama dua kali.
Retensi. Data yang diambil dari pesan dihapus setelah 30 hari: tautan media, sidik jari, id pesan, domain yang diblokir, dan kode undangan. Sidik jari pada daftarmu sendiri tetap ada sampai kamu menghapusnya. Saat bot keluar dari sebuah server, catatan server itu dihapus setelah 90 hari.
Akses staf. Staf hanya melihat gambar saat sebuah keputusan dilaporkan untuk ditinjau. Satu gambar itu disimpan sampai peninjauan selesai, paling lama 30 hari.
Pemroses lain. Discord, Stripe untuk pembayaran, PostHog di UE untuk statistik penggunaan dan laporan error, 24fire untuk hosting di Jerman, dan Cloudflare untuk perlindungan jaringan dan cadangan terenkripsi. SfwBot tidak menjual data.
Masuk. Melalui Discord. Pengaturan sebuah server hanya bisa dibuka oleh anggota dengan izin Kelola Server di server itu.
Yang bisa kamu lakukan
- Berikan izin Kelola Server hanya kepada orang yang kamu percaya. Pada banyak bot, izin ini membuka dasbor untuk servermu.
- Gunakan channel log yang hanya bisa dibaca moderatormu. Entri log menyebut nama anggota.
- Sesekali periksa Pengaturan Server, Integrasi dan hapus bot yang sudah tidak dipakai.
- Lindungi akunmu sendiri dengan autentikasi dua faktor. Akun admin yang diambil alih menyerahkan semua yang bisa diakses bot.
Pertanyaan yang sering diajukan
Apakah bot Discord bisa membaca pesan langsung antaranggota?
Tidak. Bot melihat pesan di channel server tempat ia ditambahkan, serta pesan yang dikirim ke bot itu sendiri.
Apakah menghapus bot juga menghapus data yang disimpannya?
Tidak otomatis. Discord mengeluarkan bot dari servermu, dan apa yang disimpan operator tetap ada pada operator. SfwBot menghapus catatan sebuah server 90 hari setelah bot keluar, atau lebih awal jika kamu memintanya.
Apakah bot terverifikasi itu aman?
Verifikasi berarti Discord telah memastikan siapa yang menjalankan bot. Verifikasi tidak memeriksa apa yang disimpan operator.
Apakah SfwBot mengirim pesan ke anggotaku?
Hanya anggota yang memilih ikut dengan /dms. Anggota lain mendapat pemberitahuan singkat di channel yang terhapus sendiri.
