Privacy van Discord-bots: wat je controleert voordat je een bot toevoegt

Controleer twee dingen voordat je een bot aan je Discord-server toevoegt: welke rechten de bot vraagt en wat de beheerder zegt over de gegevens die hij bewaart. Een bot met het recht Kanalen bekijken ontvangt de berichten die in de kanalen worden geplaatst die hij kan zien, en Discord vertelt je niet wat er daarna mee gebeurt. Dit artikel laat zien waar je op let en hoe SfwBot elk punt beantwoordt.

Wat het rechtenscherm je vertelt

Als je een bot toevoegt, toont Discord de rechten die hij vraagt. Lees de lijst in plaats van hem direct te bevestigen. Dit zijn de belangrijkste:

Een bot moet kunnen uitleggen waarom hij elk recht nodig heeft. Als een muziekbot om Leden bannen vraagt, of een bot zonder reden om Beheerder vraagt, vraag het dan aan de beheerder of kies een andere bot.

Twee beperkingen helpen je hierbij. Een bot ziet alleen de kanalen die zijn rol kan zien, dus je kunt hem met gewone kanaalrechten uit stafkanalen houden. En een bot kan alleen handelen tegen leden wier hoogste rol onder zijn eigen rol staat.

Wat het rechtenscherm je niet vertelt

Rechten beschrijven wat een bot in Discord kan doen. Ze zeggen niets over wat er op de servers van de beheerder gebeurt. Daarvoor ben je afhankelijk van de eigen verklaringen van de beheerder, dus zoek antwoorden op deze vragen:

• Wat wordt er van een bericht opgeslagen? De tekst, een link naar de media, de media zelf, of alleen de uitkomst van een controle.
• Hoelang? Een vast aantal dagen is een beter antwoord dan “zolang als nodig is”.
• Wie ontvangt nog meer gegevens? Betalingsproviders en analysetools moeten bij naam worden genoemd.
• Kan het team zien wat leden hebben geplaatst? En zo ja, in welke gevallen.
• Hoe laat je je gegevens verwijderen? Er moeten een contactpersoon en een procedure zijn.
• Hoe log je in op het dashboard? Inloggen via Discord betekent dat de bot je wachtwoord nooit ziet.

Als een bot geen privacypagina heeft, of de pagina deze vragen niet beantwoordt, beschouw dat dan als het antwoord.

Hoe SfwBot ze beantwoordt

SfwBot is een moderatiebot en moet dus lezen wat leden plaatsen. Dit doet hij ermee. De volledige tekst staat op de pagina beveiliging en privacy.

Rechten. SfwBot vraagt niet om Beheerder. Hij vraagt om kanalen te zien en berichten te lezen, om berichten en embeds voor het logkanaal te sturen, om berichten te verwijderen en om leden een time-out te geven, te kicken en te bannen voor strike-acties. Hij vraagt om Server beheren zodat hij AutoMod-regels voor je kan bijhouden. Het verzoek bevat ook Kanalen beheren, Rollen beheren, Threads beheren en Auditlog bekijken. Discord toont de hele lijst voordat je bevestigt. Als je een recht weghaalt, stoppen de modules die ervan afhangen met werken, en /bot laat zien welk recht ontbreekt.

Berichttekst. Die wordt niet opgeslagen. De filters lezen een bericht zodra het binnenkomt en bewaren alleen de uitkomst.

Afbeeldingen. Die worden niet opgeslagen. De bot downloadt media om ze te analyseren en gooit ze direct daarna weg. Hij bewaart een vingerafdruk van de afbeelding, die wordt gebruikt voor je toegestane lijst en blokkeerlijst en om te voorkomen dat dezelfde afbeelding twee keer wordt gescand.

Bewaartermijn. Gegevens uit een bericht worden na 30 dagen verwijderd: medialinks, vingerafdrukken, bericht-id's, geblokkeerde domeinen en uitnodigingscodes. Vingerafdrukken op je eigen lijsten blijven staan tot je ze verwijdert. Als de bot een server verlaat, worden de gegevens van die server na 90 dagen verwijderd.

Toegang voor het team. Het team ziet een afbeelding alleen als een beslissing ter beoordeling is gemeld. Die ene afbeelding wordt bewaard tot de beoordeling klaar is, maximaal 30 dagen.

Andere verwerkers. Discord, Stripe voor betalingen, PostHog in de EU voor gebruiksstatistieken en foutrapporten, 24fire voor hosting in Duitsland en Cloudflare voor netwerkbescherming en versleutelde back-ups. SfwBot verkoopt geen gegevens.

Inloggen. Via Discord. De instellingen van een server kunnen alleen worden geopend door leden met het recht Server beheren in die server.

Wat je zelf kunt doen

• Geef het recht Server beheren alleen aan mensen die je vertrouwt. Bij veel bots geeft het toegang tot het dashboard van je server.
• Gebruik een logkanaal dat alleen je moderators kunnen lezen. Logberichten noemen leden bij naam.
• Loop af en toe door Serverinstellingen en Integraties en verwijder bots die niemand meer gebruikt.
• Beveilig je eigen account met tweestapsverificatie. Een overgenomen beheerdersaccount geeft alles weg wat een bot kan.