Informativa sulla privacy

Questa informativa spiega quali dati personali tratta SfwBot, perché, per quanto tempo e quali diritti hai. Riguarda il bot Discord, la dashboard e il sito sfw.bot.

Chi è il responsabile

SfwBot è gestito da una ditta individuale con sede in Svizzera. L'identificazione completa del fornitore è disponibile su richiesta a [email protected]. Per qualsiasi questione sui tuoi dati scrivi a [email protected].

Siamo il titolare del trattamento descritto qui. Le persone che gestiscono un server Discord decidono se il bot è presente nel loro server e quali moduli sono attivi. Sono loro a dover informare i membri che il server è moderato da SfwBot.

Dati che il bot tratta in un server

Il bot funziona solo nei server a cui è stato aggiunto e solo nei canali in cui i suoi permessi Discord gli consentono di leggere.

Contenuti multimediali. Quando un messaggio contiene un'immagine, una GIF, un video, uno sticker o un'emoji personalizzata, il bot lo scarica da Discord e lo invia al nostro server di rilevamento, che restituisce un livello di nudità e dei punteggi. Immagini e GIF restano in memoria per la durata della scansione. Per un video, il server di rilevamento scarica il file da Discord, lo scrive in un file temporaneo per leggerne i fotogrammi e lo elimina al termine della scansione. Dopo la scansione non viene conservata alcuna immagine o alcun video e nessun contenuto viene inviato a un fornitore di IA esterno. La richiesta al server di rilevamento non contiene alcun id di server, canale, membro o messaggio.

Testo dei messaggi. Il filtro spam, il filtro inviti, la protezione dei link e le regole per parole chiave leggono il testo di un messaggio quando arriva. Il testo non viene scritto nel nostro database. Gli eventi in arrivo da Discord, testo dei messaggi compreso, restano per al massimo un'ora in una coda temporanea tra due parti del bot e poi vengono eliminati.

Cosa viene conservato quando il bot interviene. Quando il bot rimuove un messaggio o un moderatore usa uno dei suoi comandi, registra:

• il server, il canale e il membro (id Discord e nomi di quel momento), l'ora, il livello rilevato e il punteggio
• per 30 giorni: il link al contenuto su Discord, l'id del messaggio e un'impronta del contenuto (un hash percettivo, da cui non si può ricostruire l'immagine)
• per i filtri che agiscono sul testo: il dominio bloccato, il codice dell'invito o la parola chiave trovata, per 30 giorni
• una voce nella cronologia di audit del server e, se il sistema di fiducia è attivo, la variazione del punteggio di fiducia e degli strike del membro

Il canale di log del server. Se i moderatori del server impostano un canale di log, il bot vi pubblica le sue voci su Discord. Una voce può includere il contenuto rimosso dietro uno spoiler e, per il filtro spam e le regole per parole chiave, un estratto del messaggio. Quel canale appartiene al server ed è soggetto alla conservazione dei dati di Discord.

Liste. Le impronte che i moderatori inseriscono nella lista consentiti o nella lista di blocco di un server, e le impronte nelle nostre liste globali, restano finché non vengono rimosse.

Fiducia e strike. Se un server usa il sistema di fiducia, il bot conserva per quel server il punteggio di fiducia di ogni membro, i suoi strike e la loro cronologia.

Messaggi diretti. Il bot invia un messaggio diretto solo ai membri che hanno attivato la ricezione con /dms. Se scrivi direttamente al bot, riceverai una breve risposta e il messaggio non viene memorizzato.

Dati dalla dashboard e dal sito

Accesso. La dashboard usa l'accesso con Discord. Riceviamo il tuo id Discord, il tuo nome visualizzato, il tuo avatar e l'elenco dei server di cui fai parte, che usiamo per mostrarti i server che puoi gestire. Non riceviamo il tuo indirizzo e-mail né la tua password. Per ogni sessione memorizziamo un indirizzo IP abbreviato (l'ultima parte viene tagliata) e la stringa di identificazione del tuo browser.

Impostazioni e azioni. Le modifiche fatte nella dashboard o con i comandi del bot vengono memorizzate insieme all'id Discord di chi le ha fatte.

Pagamenti. Gli acquisti sono gestiti da Stripe. I dati della carta, il nome e l'indirizzo di fatturazione vengono inseriti sulle pagine di Stripe e non raggiungono mai i nostri server. Memorizziamo i numeri di cliente, abbonamento, pagamento e fattura di Stripe, l'importo, la valuta e lo stato, collegati al server e all'id Discord dell'acquirente. Stripe riceve da noi l'id e il nome del server e l'id Discord dell'acquirente.

Voti. Quando voti il bot su Top.gg, Top.gg ci comunica il tuo id Discord in modo che i crediti arrivino al server giusto. Se hai chiesto i promemoria per il voto, lo memorizziamo.

Statistiche di utilizzo. Le pagine pubbliche di sfw.bot e la dashboard contano le visualizzazioni di pagina e i tempi di caricamento con PostHog. Finché non acconsenti nel banner dei cookie, questo avviene senza cookie e senza memorizzare nulla sul dispositivo. Le query string e gli ID di Discord vengono rimossi dagli indirizzi prima dell'invio. Se acconsenti, PostHog imposta un cookie e usa il local storage per riconoscere un visitatore che torna, e registra come vengono usate le pagine, con tutti i campi di inserimento mascherati. Nella dashboard una registrazione conserva solo i testi dell'interfaccia stessa, come voci di menu, titoli ed etichette dei pulsanti. I nomi di server, canali, ruoli e membri, gli ID, le immagini, le parole e i motivi che hai scritto e i tuoi pagamenti vengono mascherati nel tuo browser prima che venga inviato qualsiasi dato. I dettagli sono nella Cookie Policy.

Eventi operativi e log. Il bot e la dashboard inviano a PostHog eventi come l'aggiunta del bot a un server, l'attivazione di un modulo o un accesso. Gli eventi relativi a un server contengono l'id del server; gli eventi di accesso e di pagamento contengono il tuo id Discord. Anche avvisi ed errori vengono inviati lì, senza link, nomi di file e token. Il nostro server web conserva per alcuni giorni i log di accesso con un indirizzo IP abbreviato.

Contatti. Se ci scrivi, conserviamo la corrispondenza per il tempo necessario a gestire la tua richiesta ed eventuali sviluppi successivi.

Cosa non raccogliamo

• La tua password Discord o il tuo indirizzo e-mail
• I dati della carta di pagamento
• Le conversazioni private tra membri
• Dati di posizione oltre al paese a cui rimanda un indirizzo di rete
• Dati per la pubblicità. Il sito non mostra annunci e non ha tracker pubblicitari.

Perché trattiamo i dati e su quale base giuridica

Moderazione automatica

Il bot agisce senza che una persona esamini ogni caso. A seconda di ciò che i gestori di un server hanno attivato, può eliminare un messaggio, applicare un timeout a un membro, abbassare il punteggio di fiducia di un membro e, quando il sistema di fiducia è configurato in questo modo, espellere o bannare un membro dopo violazioni ripetute. Il modello di rilevamento commette errori.

I membri possono vedere la propria situazione con /standing e segnalare una decisione errata da lì o dall'avviso ricevuto. I moderatori possono annullare una violazione, consentire un'immagine per il proprio server o segnalarci una decisione. Le segnalazioni vengono esaminate da una persona. Le decisioni su espulsioni e ban spettano ai moderatori del server.

Chi riceve i dati

Ci serviamo di questi fornitori. Ciascuno riceve solo ciò che gli serve per il suo compito.

Quando un fornitore tratta dati fuori da Svizzera, UE o Regno Unito, il trasferimento si basa su una decisione di adeguatezza o sulle clausole contrattuali standard. Non vendiamo dati personali e non li condividiamo a fini pubblicitari. Comunichiamo dati alle autorità solo quando la legge lo richiede.

Per quanto tempo conserviamo i dati

I tuoi diritti

A seconda di dove vivi hai il diritto di sapere quali dati conserviamo su di te, di ottenerne una copia, di farli correggere o eliminare, di limitarne il trattamento o opporti, di riceverli in un formato portabile e di revocare un consenso che hai dato. Puoi anche chiedere che una persona riesamini una decisione automatica del bot, cosa che la funzione di segnalazione consente.

Scrivi a [email protected] e indicaci il tuo id Discord, così possiamo trovare i tuoi dati. Rispondiamo entro 30 giorni. Per rimuovere i dati di un server, rimuovi il bot dal server e scrivici; altrimenti i registri vengono eliminati automaticamente 90 giorni dopo l'uscita del bot. Per i dati che i moderatori di un server conservano nel proprio canale di log, rivolgiti a quei moderatori.

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo all'autorità per la protezione dei dati del tuo paese. In Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza.

Sicurezza

Le connessioni sono cifrate. I dischi dei nostri server e i nostri backup sono cifrati, l'accesso è limitato all'operatore e i token di accesso di Discord vengono memorizzati cifrati. Maggiori dettagli sono nella pagina sulla sicurezza. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e le autorità come richiede la legge.

Minori

La dashboard e gli acquisti sono riservati agli adulti. Il bot modera i messaggi di tutti i membri di un server; i termini di Discord stabiliscono l'età minima per avere un account Discord. Non raccogliamo consapevolmente più dati sui minori che su qualsiasi altro membro e non usiamo i dati di nessuno per pubblicità o profilazione.

Modifiche

Aggiorniamo questa informativa quando il servizio cambia. La data in alto indica l'ultima versione. Le modifiche sostanziali vengono annunciate su questa pagina prima che entrino in vigore.