Privacy dei bot Discord: cosa controllare prima di aggiungerne uno

Prima di aggiungere un bot al tuo server Discord, controlla due cose: quali permessi chiede e cosa dichiara il suo gestore sui dati che conserva. Un bot con il permesso Visualizza canale riceve i messaggi pubblicati nei canali che può vedere, e in Discord nulla ti dice cosa ne faccia dopo. Questo articolo elenca cosa cercare e mostra come SfwBot risponde a ogni punto.

Cosa ti dice la schermata dei permessi

Quando aggiungi un bot, Discord mostra i permessi che richiede. Leggi l'elenco invece di confermarlo e basta. Questi sono i più importanti:

Un bot dovrebbe saper spiegare perché gli serve ciascun permesso. Se un bot musicale chiede di bannare i membri, o un bot qualsiasi chiede Amministratore senza motivo, chiedi al gestore o scegli un altro bot.

Due limiti ti aiutano. Un bot vede solo i canali che il suo ruolo può vedere, quindi puoi tenerlo fuori dai canali dello staff con i normali permessi dei canali. E un bot può agire solo sui membri il cui ruolo più alto è inferiore al suo.

Cosa non ti dice la schermata dei permessi

I permessi descrivono cosa un bot può fare in Discord. Non dicono nulla su cosa accade sui server del gestore. Per questo dipendi dalle dichiarazioni del gestore stesso, quindi cerca risposte a queste domande:

• Cosa viene conservato di un messaggio? Il testo, un link al contenuto multimediale, il contenuto stesso o solo l'esito di un controllo.
• Per quanto tempo? Un numero fisso di giorni è una risposta migliore di "il tempo necessario".
• Chi altro riceve i dati? I fornitori di pagamenti e gli strumenti di analisi dovrebbero essere nominati.
• Lo staff può vedere cosa hanno pubblicato i membri? E se sì, in quali casi.
• Come si fanno cancellare i propri dati? Dovrebbero esserci un contatto e una procedura.
• Come si accede alla dashboard? L'accesso tramite Discord significa che il bot non vede mai la tua password.

Se un bot non ha una pagina sulla privacy, o la pagina non risponde a queste domande, considera questo come la risposta.

Come risponde SfwBot

SfwBot è un bot di moderazione, quindi deve leggere ciò che pubblicano i membri. Ecco cosa ne fa. Il testo completo è nella pagina sicurezza e privacy.

Permessi. SfwBot non chiede Amministratore. Chiede di vedere i canali e leggere i messaggi, di inviare messaggi e embed nel canale di log, di eliminare messaggi e di mettere in timeout, espellere e bannare i membri per le azioni degli strike. Chiede Gestisci server per poter mantenere per te le regole di AutoMod. La richiesta include anche Gestisci canali, Gestisci ruoli, Gestisci thread e Visualizza il registro di controllo; Discord mostra l'elenco completo prima della conferma. Se rimuovi un permesso, i moduli che ne dipendono smettono di funzionare e /bot indica quale manca.

Testo dei messaggi. Non viene conservato. I filtri leggono un messaggio quando arriva e conservano solo l'esito.

Immagini. Non vengono conservate. Il bot scarica il contenuto per analizzarlo e lo scarta subito dopo. Conserva un'impronta dell'immagine, usata per le tue liste consentiti e di blocco e per evitare di analizzare due volte la stessa immagine.

Conservazione. I dati ricavati da un messaggio vengono eliminati dopo 30 giorni: link ai contenuti, impronte, ID dei messaggi, domini bloccati e codici di invito. Le impronte nelle tue liste restano finché non le rimuovi. Quando il bot lascia un server, i dati di quel server vengono eliminati dopo 90 giorni.

Accesso dello staff. Lo staff vede un'immagine solo quando una decisione viene segnalata per la revisione. Quella singola immagine viene conservata fino al termine della revisione, al massimo per 30 giorni.

Altri responsabili del trattamento. Discord, Stripe per i pagamenti, PostHog nell'UE per le statistiche di utilizzo e le segnalazioni di errore, 24fire per l'hosting in Germania e Cloudflare per la protezione di rete e i backup cifrati. SfwBot non vende dati.

Accesso. Tramite Discord. Le impostazioni di un server possono essere aperte solo dai membri con il permesso Gestisci server in quel server.

Cosa puoi fare da parte tua

• Dai il permesso Gestisci server solo a persone di cui ti fidi. Con molti bot apre la dashboard del tuo server.
• Usa un canale di log che solo i tuoi moderatori possono leggere. Le voci di log nominano i membri.
• Dai ogni tanto un'occhiata a Impostazioni server, Integrazioni e rimuovi i bot che nessuno usa più.
• Proteggi il tuo account con l'autenticazione a due fattori. Un account amministratore compromesso cede tutto ciò a cui un bot potrebbe accedere.