Privacybeleid

In dit beleid leggen we uit welke persoonsgegevens SfwBot verwerkt, waarom, hoe lang, en welke rechten u hebt. Het geldt voor de Discord-bot, het dashboard en de website op sfw.bot.

Wie is verantwoordelijk

SfwBot wordt uitgebaat door een eenmanszaak die in Zwitserland is gevestigd. De volledige identificatiegegevens van de aanbieder zijn op aanvraag verkrijgbaar via [email protected]. Voor alles wat uw gegevens betreft kunt u schrijven naar [email protected].

Wij zijn de verwerkingsverantwoordelijke voor de verwerking die hier wordt beschreven. De mensen die een Discord-server beheren, beslissen of de bot in hun server aanwezig is en welke modules aanstaan. Zij zijn ervoor verantwoordelijk hun leden te laten weten dat de server door SfwBot wordt gemodereerd.

Gegevens die de bot in een server verwerkt

De bot werkt alleen in servers waaraan hij is toegevoegd, en alleen in kanalen die hij op grond van zijn Discord-rechten mag lezen.

Media. Als een bericht een afbeelding, gif, video, sticker of aangepaste emoji bevat, downloadt de bot dit van Discord en stuurt het naar onze eigen detectieserver, die een naaktheidsniveau en scores teruggeeft. Afbeeldingen en gifs blijven voor de scan in het geheugen. Bij een video haalt de detectieserver het bestand op bij Discord, schrijft het naar een tijdelijk bestand om er frames uit te lezen en verwijdert dat bestand zodra de scan klaar is. Na de scan wordt geen afbeelding of video bewaard en er wordt geen media naar een externe AI-aanbieder gestuurd. Het verzoek aan de detectieserver bevat geen server-, kanaal-, lid- of bericht-id.

Berichttekst. Het spamfilter, het uitnodigingsfilter, de linkbescherming en de trefwoordregels lezen de tekst van een bericht zodra het binnenkomt. De tekst wordt niet in onze database opgeslagen. Binnenkomende Discord-gebeurtenissen, inclusief berichttekst, staan maximaal een uur in een kortstondige wachtrij tussen twee onderdelen van de bot en worden daarna verwijderd.

Wat wordt bewaard als de bot ingrijpt. Als de bot een bericht verwijdert of een moderator een van zijn commando's gebruikt, wordt het volgende vastgelegd:

• de server, het kanaal en het lid (Discord-id's en de namen op dat moment), het tijdstip, het gedetecteerde niveau en de score
• gedurende 30 dagen: de link naar de media op Discord, het bericht-id en een vingerafdruk van de media (een perceptuele hash, die niet kan worden teruggerekend naar de afbeelding)
• bij filters die op tekst werken: het geblokkeerde domein, de uitnodigingscode of het gevonden trefwoord, gedurende 30 dagen
• een vermelding in de auditgeschiedenis van de server en, als het vertrouwenssysteem aanstaat, de wijziging van de vertrouwensscore en de strikes van het lid

Het logkanaal van de server. Als de moderators van de server een logkanaal instellen, plaatst de bot zijn logberichten daar op Discord. Een logbericht kan de verwijderde media achter een spoiler bevatten, en bij het spamfilter en de trefwoordregels een fragment van het bericht. Dat kanaal is van de server en valt onder de eigen bewaartermijnen van Discord.

Lijsten. Vingerafdrukken die moderators op de toegestane lijst of blokkeerlijst van een server zetten, en vingerafdrukken op onze globale lijsten, blijven staan totdat ze worden verwijderd.

Vertrouwen en strikes. Als een server het vertrouwenssysteem gebruikt, bewaart de bot voor die server de vertrouwensscore, de strikes en de geschiedenis daarvan van elk lid.

Directe berichten. De bot stuurt alleen een direct bericht naar leden die zich met /dms hebben aangemeld. Een bericht dat u rechtstreeks aan de bot stuurt, wordt beantwoord met een korte mededeling en niet opgeslagen.

Gegevens van het dashboard en de website

Inloggen. Het dashboard gebruikt inloggen met Discord. Wij ontvangen uw Discord-id, uw weergavenaam, uw avatar en de lijst met servers waarin u zit, die we gebruiken om de servers te tonen die u kunt beheren. Wij ontvangen uw e-mailadres of wachtwoord niet. Per sessie slaan we een ingekort IP-adres op (het laatste deel wordt weggelaten) en de identificatiestring van uw browser.

Instellingen en acties. Wijzigingen die in het dashboard of met de commando's van de bot worden gemaakt, worden opgeslagen met het Discord-id van degene die ze heeft gemaakt.

Betalingen. Aankopen worden afgehandeld door Stripe. Kaartgegevens, factuurnaam en -adres worden ingevoerd op de pagina's van Stripe en bereiken onze servers nooit. Wij slaan de Stripe-klant-, abonnements-, betalings- en factuurnummers op, het bedrag, de valuta en de status, gekoppeld aan de server en aan het Discord-id van de koper. Stripe ontvangt van ons de id en naam van de server en het Discord-id van de koper.

Stemmen. Als u op Top.gg op de bot stemt, geeft Top.gg ons uw Discord-id door zodat de credits bij de juiste server terechtkomen. Als u stemherinneringen hebt aangevraagd, slaan we dat op.

Gebruiksstatistieken. De openbare pagina's van sfw.bot en het dashboard tellen paginaweergaven en laadtijden met PostHog. Totdat u akkoord gaat in de cookiebanner gebeurt dit zonder cookies en zonder iets op uw apparaat op te slaan. Querystrings en Discord-id's worden uit adressen verwijderd voordat ze worden verzonden. Als u akkoord gaat, plaatst PostHog een cookie en gebruikt het lokale opslag om een terugkerende bezoeker te herkennen, en legt het vast hoe de pagina's worden gebruikt, waarbij elk invoerveld wordt afgeschermd. In het dashboard bewaart een opname alleen de tekst van de interface zelf, zoals menu-items, koppen en knoplabels. Namen van servers, kanalen, rollen en leden, id's, afbeeldingen, de woorden en redenen die u hebt getypt en uw betalingen worden in uw browser afgeschermd voordat er iets wordt verzonden. De details staan in het Cookiebeleid.

Operationele gebeurtenissen en logs. De bot en het dashboard sturen gebeurtenissen naar PostHog, zoals een server die de bot toevoegt, een module die wordt ingeschakeld of een inlog. Gebeurtenissen over een server bevatten de id van de server; inlog- en afrekengebeurtenissen bevatten uw Discord-id. Ook waarschuwingen en fouten worden daarheen gestuurd, met links, bestandsnamen en tokens verwijderd. Onze webserver bewaart een paar dagen toegangslogs met een ingekort IP-adres.

Contact. Als u ons schrijft, bewaren we de correspondentie zolang dat nodig is om uw verzoek en eventuele vervolgvragen af te handelen.

Wat we niet verzamelen

• Uw Discord-wachtwoord of e-mailadres
• Betaalkaartgegevens
• Privégesprekken tussen leden
• Locatiegegevens, behalve het land waar een netwerkadres naar verwijst
• Gegevens voor advertenties. De site toont geen advertenties en heeft geen advertentietrackers.

Waarom we de gegevens verwerken en op welke rechtsgrond

Geautomatiseerde moderatie

De bot grijpt in zonder dat een persoon elk geval bekijkt. Afhankelijk van wat de beheerders van een server hebben ingeschakeld, kan hij een bericht verwijderen, een lid een time-out geven, de vertrouwensscore van een lid verlagen en, als het vertrouwenssysteem zo is ingesteld, een lid na herhaalde overtredingen kicken of bannen. Het detectiemodel maakt fouten.

Leden kunnen hun eigen status bekijken met /standing en vanaf daar, of via de melding die ze hebben ontvangen, een verkeerde beslissing melden. Moderators kunnen een overtreding intrekken, een afbeelding voor hun server toestaan of een beslissing aan ons melden. Meldingen worden door een persoon beoordeeld. Beslissingen over kicks en bans liggen in handen van de moderators van de server.

Wie gegevens ontvangt

We gebruiken de volgende aanbieders. Elke aanbieder ontvangt alleen wat nodig is voor zijn taak.

Als een aanbieder gegevens buiten Zwitserland, de EU of het VK verwerkt, berust de doorgifte op een adequaatheidsbesluit of op de modelcontractbepalingen. Wij verkopen geen persoonsgegevens en delen ze niet voor advertenties. We verstrekken gegevens alleen aan autoriteiten als de wet dat vereist.

Hoe lang we gegevens bewaren

Uw rechten

Afhankelijk van waar u woont hebt u het recht te weten welke gegevens wij over u bewaren, een kopie te krijgen, ze te laten corrigeren of verwijderen, de verwerking te beperken of er bezwaar tegen te maken, ze in een overdraagbaar formaat te ontvangen en een gegeven toestemming in te trekken. U kunt ook vragen of een persoon een geautomatiseerde beslissing van de bot beoordeelt, wat de meldfunctie doet.

Schrijf naar [email protected] en vermeld uw Discord-id zodat we uw gegevens kunnen vinden. We antwoorden binnen 30 dagen. Als u de gegevens van een server wilt laten verwijderen, verwijdert u de bot uit de server en schrijft u ons; anders worden de registraties 90 dagen nadat de bot de server heeft verlaten automatisch verwijderd. Voor gegevens die de moderators van een server in hun eigen logkanaal bewaren, neemt u contact op met die moderators.

Als u vindt dat wij onrechtmatig met uw gegevens omgaan, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit van uw land. In Zwitserland is dat de Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

Beveiliging

Verbindingen zijn versleuteld. De schijven van onze servers en onze back-ups zijn versleuteld, de toegang is beperkt tot de beheerder en inlogtokens van Discord worden versleuteld opgeslagen. Meer details staan op de beveiligingspagina. Geen enkel systeem is volledig veilig; als een datalek uw gegevens treft, informeren wij u en de autoriteiten zoals de wet vereist.

Kinderen

Het dashboard en aankopen zijn bedoeld voor volwassenen. De bot modereert de berichten van alle leden van een server; de eigen voorwaarden van Discord bepalen de minimumleeftijd voor een Discord-account. We verzamelen niet bewust meer gegevens over minderjarigen dan over andere leden, en we gebruiken niemands gegevens voor advertenties of profilering.

Wijzigingen

We passen dit beleid aan als de dienst verandert. De datum bovenaan toont de meest recente versie. Belangrijke wijzigingen worden op deze pagina aangekondigd voordat ze ingaan.