プライバシーポリシー

このポリシーでは、SfwBotが処理する個人データの種類、その目的、保存期間、および利用者の権利について説明します。対象は、Discordボット、ダッシュボード、sfw.botのウェブサイトです。

責任者

SfwBotは、スイスに設立された個人事業主が運営しています。事業者の詳細情報は、[email protected]に請求すると提供されます。データに関するご連絡は、[email protected]までお願いします。

ここに記載する処理については、当方がデータ管理者です。Discordサーバーを管理する人が、ボットをサーバーに導入するかどうか、どのモジュールを有効にするかを決定します。サーバーがSfwBotによってモデレートされていることをメンバーに伝える責任は、サーバーの管理者にあります。

ボットがサーバー内で処理するデータ

ボットは、追加されたサーバーでのみ動作し、Discordの権限で読み取りが許可されているチャンネルでのみ動作します。

メディア。 メッセージに画像、GIF、動画、ステッカー、カスタム絵文字が含まれている場合、ボットはDiscordからそれをダウンロードし、自社の検出サーバーに送信します。検出サーバーはヌードレベルとスコアを返します。画像とGIFは、スキャンの間だけメモリ上に保持されます。動画については、検出サーバーがDiscordからファイルを取得し、フレームを読み取るために一時ファイルに書き込み、スキャンの終了時にそのファイルを削除します。スキャン後に画像や動画が保存されることはなく、外部のAIプロバイダーにメディアが送信されることもありません。検出サーバーへのリクエストには、サーバー、チャンネル、メンバー、メッセージのIDは含まれません。

メッセージのテキスト。 スパムフィルター、招待フィルター、リンク保護、キーワードルールは、メッセージの到着時にそのテキストを読み取ります。テキストは当方のデータベースには書き込まれません。メッセージのテキストを含む受信中のDiscordイベントは、ボットの2つの部分の間にある短期間のキューに最長1時間置かれ、その後破棄されます。

ボットが対応した際に保存されるもの。 ボットがメッセージを削除したとき、またはモデレーターがボットのコマンドを使用したときに、次の内容を記録します。

• サーバー、チャンネル、メンバー（DiscordのIDと、その時点の名前）、時刻、検出されたレベル、スコア
• 30日間：Discord上のメディアへのリンク、メッセージID、メディアのフィンガープリント（知覚ハッシュ。画像に戻すことはできません）
• テキストに対して動作するフィルターの場合：ブロックしたドメイン、招待コード、一致したキーワード（30日間）
• サーバーの監査履歴の項目と、信頼システムが有効な場合は、メンバーの信頼スコアとストライクの変更

サーバーのログチャンネル。 サーバーのモデレーターがログチャンネルを設定した場合、ボットはDiscord上のそのチャンネルに記録を投稿します。記録には、スポイラーで隠された削除済みメディアが含まれることがあり、スパムフィルターとキーワードルールの場合はメッセージの抜粋が含まれることがあります。このチャンネルはサーバーのものであり、Discord自身の保存期間に従います。

リスト。 モデレーターがサーバーのホワイトリストまたはブラックリストに登録したフィンガープリントと、当方のグローバルリストにあるフィンガープリントは、削除されるまで保持されます。

信頼とストライク。 サーバーが信頼システムを使用している場合、ボットはそのサーバーにおける各メンバーの信頼スコア、ストライク、およびその履歴を保持します。

DM。 ボットがDMを送るのは、 /dms でオプトインしたメンバーに限られます。ボットに直接送られたメッセージには短い通知で返信し、内容は保存されません。

ダッシュボードとウェブサイトのデータ

サインイン。 ダッシュボードはDiscordのサインインを使用します。DiscordのID、表示名、アバター、参加しているサーバーの一覧を受け取り、管理できるサーバーを表示するために使用します。メールアドレスやパスワードは受け取りません。セッションごとに、短縮したIPアドレス（末尾部分を切り落としたもの）と、ブラウザの識別文字列を保存します。

設定と操作。 ダッシュボードまたはボットのコマンドで行った変更は、変更した人のDiscordのIDとともに保存されます。

支払い。 購入はStripeが処理します。カード情報、請求先の氏名と住所はStripeのページで入力され、当方のサーバーには届きません。Stripeの顧客番号、サブスクリプション番号、支払い番号、請求書番号、金額、通貨、ステータスを、サーバーおよび購入者のDiscordのIDと関連付けて保存します。Stripeには、当方からサーバーのIDと名前、購入者のDiscordのIDが渡されます。

投票。 Top.ggでボットに投票すると、クレジットが正しいサーバーに届くよう、Top.ggからDiscordのIDが当方に通知されます。投票のリマインダーを希望した場合は、その設定を保存します。

利用統計：sfw.botの公開ページとダッシュボードでは、PostHogでページビューと読み込み時間を集計します。Cookieバナーで同意するまでは、Cookieを使わず、端末には何も保存せずに動作します。クエリ文字列とDiscordのIDは、送信前にアドレスから取り除かれます。同意した場合、PostHogはCookieを設定し、ローカルストレージを使って再訪問者を識別します。また、すべての入力欄をマスクした状態で、ページの利用状況を記録します。ダッシュボードの録画に残るのは、メニュー項目、見出し、ボタンのラベルなど、インターフェース自体の文言だけです。サーバー、チャンネル、ロール、メンバーの名前、ID、画像、入力した文章や理由、支払い情報は、何かが送信される前にブラウザ上でマスクされます。詳細はCookieポリシーをご覧ください。

運用イベントとログ。 ボットとダッシュボードは、サーバーがボットを追加した、モジュールが有効になった、サインインしたなどのイベントをPostHogに送信します。サーバーに関するイベントにはサーバーのIDが、サインインとチェックアウトのイベントにはDiscordのIDが含まれます。警告とエラーも、リンク、ファイル名、トークンを取り除いた上で送信されます。当方のウェブサーバーは、短縮したIPアドレスを含むアクセスログを数日間保持します。

お問い合わせ。 ご連絡をいただいた場合、やり取りは、リクエストとその後の対応に必要な期間だけ保管します。

収集しないもの

• Discordのパスワードとメールアドレス
• 支払いカードの情報
• メンバー間の非公開の会話
• ネットワークアドレスが示す国を超える位置情報
• 広告のためのデータ。サイトに広告はなく、広告用のトラッカーもありません。

処理の目的と法的根拠

自動モデレーション

ボットは、個々のケースを人が確認することなく動作します。サーバーの管理者が有効にした内容に応じて、メッセージの削除、メンバーのタイムアウト、メンバーの信頼スコアの引き下げを行い、信頼システムがそのように設定されている場合は、違反が繰り返された後にメンバーのキックまたはBANを行うことがあります。検出モデルには誤りがあります。

メンバーは、 /standing で自分の状況を確認でき、そこから、または受け取った通知から、誤った判定を報告できます。モデレーターは、違反を取り消す、サーバーで画像を許可する、判定を当方に報告する、といった対応ができます。報告は人が確認します。キックとBANの判断は、サーバーのモデレーターに委ねられています。

データの受領者

以下のプロバイダーを利用しています。各プロバイダーが受け取るのは、その業務に必要なデータのみです。

プロバイダーがスイス、EU、英国の外でデータを処理する場合、移転は十分性認定または標準契約条項に基づいて行われます。個人データを販売することはなく、広告目的で共有することもありません。法律で求められる場合に限り、当局にデータを開示します。

データの保存期間

利用者の権利

お住まいの地域に応じて、当方が保有する自分のデータを知る権利、写しを受け取る権利、訂正または削除を求める権利、処理の制限を求める権利、処理に異議を申し立てる権利、持ち運び可能な形式で受け取る権利、与えた同意を撤回する権利があります。ボットの自動判定を人が確認するよう求めることもでき、報告機能がこれに当たります。

[email protected]まで、データを特定できるようDiscordのIDを添えてご連絡ください。30日以内に回答します。サーバーのデータを削除するには、ボットをサーバーから削除した上でご連絡ください。そうでない場合、記録はボットの退出から90日後に自動的に削除されます。サーバーのモデレーターが自身のログチャンネルに保持しているデータについては、そのモデレーターにお問い合わせください。

当方によるデータの取り扱いが違法であるとお考えの場合は、お住まいの国のデータ保護当局に申し立てることができます。スイスでは、連邦データ保護・情報コミッショナーが該当します。

セキュリティ

通信は暗号化されています。当方のサーバーのディスクとバックアップは暗号化されており、アクセスは運営者に限定され、Discordからのサインイン用トークンは暗号化して保存されます。詳細はセキュリティページをご覧ください。完全に安全なシステムはありません。データに影響する侵害が発生した場合は、法律の定めに従って、利用者と当局にお知らせします。

子ども

ダッシュボードと購入は成人向けです。ボットはサーバーのすべてのメンバーのメッセージをモデレートします。Discordアカウントを持つための最低年齢は、Discord自身の規約で定められています。未成年者について、他のメンバーより多くのデータを意図的に収集することはなく、誰のデータも広告やプロファイリングには使用しません。

変更

このポリシーは、サービスの変更に合わせて更新します。冒頭の日付が最新版を示します。重要な変更は、効力を生じる前にこのページでお知らせします。