Prywatność botów Discord: co sprawdzić, zanim dodasz bota

Zanim dodasz bota na swój serwer Discord, sprawdź dwie rzeczy: o jakie uprawnienia prosi i co jego operator mówi o przechowywanych danych. Bot z uprawnieniem Wyświetlanie kanału otrzymuje wiadomości publikowane na kanałach, które widzi, a Discord nie mówi ci, co dzieje się z nimi później. Ten artykuł wymienia, na co zwrócić uwagę, i pokazuje, jak SfwBot odpowiada na każdy punkt.

Co mówi ekran uprawnień

Gdy dodajesz bota, Discord pokazuje uprawnienia, o które prosi. Przeczytaj listę, zamiast po prostu ją potwierdzać. Te mają największe znaczenie:

Bot powinien umieć wyjaśnić, po co mu każde z nich. Jeśli bot muzyczny prosi o Banowanie członków albo dowolny bot prosi o Administratora bez powodu, zapytaj operatora lub wybierz innego bota.

Pomagają tu dwa ograniczenia. Bot widzi tylko kanały, które widzi jego rola, więc możesz trzymać go z dala od kanałów moderatorów za pomocą zwykłych uprawnień kanału. Poza tym bot może działać tylko wobec członków, których najwyższa rola jest niższa niż jego własna.

Czego nie mówi ekran uprawnień

Uprawnienia opisują, co bot może robić na Discordzie. Nie mówią nic o tym, co dzieje się na serwerach operatora. W tej kwestii zdajesz się na oświadczenia samego operatora, więc poszukaj odpowiedzi na te pytania:

• Co jest zapisywane z wiadomości? Tekst, link do multimediów, same multimedia czy tylko wynik sprawdzenia.
• Jak długo? Określona liczba dni to lepsza odpowiedź niż „tak długo, jak to konieczne”.
• Kto jeszcze otrzymuje dane? Operatorzy płatności i narzędzia analityczne powinni być wymienieni z nazwy.
• Czy zespół może zobaczyć, co opublikowali członkowie? A jeśli tak, w jakich przypadkach.
• Jak usunąć swoje dane? Powinien istnieć kontakt i opisany proces.
• Jak logujesz się do panelu? Logowanie przez Discord oznacza, że bot nigdy nie widzi twojego hasła.

Jeśli bot nie ma strony o prywatności albo strona nie odpowiada na te pytania, potraktuj to jako odpowiedź.

Jak SfwBot na nie odpowiada

SfwBot jest botem moderacyjnym, więc musi czytać to, co publikują członkowie. Oto, co z tym robi. Pełny tekst znajdziesz na stronie bezpieczeństwo i prywatność.

Uprawnienia. SfwBot nie prosi o Administratora. Prosi o wyświetlanie kanałów i czytanie wiadomości, wysyłanie wiadomości i embedów na kanał logów, usuwanie wiadomości oraz nakładanie przerwy, wyrzucanie i banowanie członków w ramach działań dla strike'ów. Prosi o Zarządzanie serwerem, aby mógł prowadzić reguły AutoMod w twoim imieniu. Prośba obejmuje też Zarządzanie kanałami, Zarządzanie rolami, Zarządzanie wątkami i Wyświetlanie dziennika zdarzeń. Discord pokazuje całą listę przed potwierdzeniem. Jeśli usuniesz uprawnienie, moduły, które od niego zależą, przestaną działać, a /bot pokaże, którego brakuje.

Tekst wiadomości. Nie jest przechowywany. Filtry czytają wiadomość w chwili jej nadejścia i zachowują tylko wynik.

Obrazy. Nie są przechowywane. Bot pobiera multimedia, aby je przeanalizować, i od razu je odrzuca. Zachowuje odcisk obrazu, który służy do twoich list dozwolonych i blokowanych oraz do unikania ponownego skanowania tego samego obrazu.

Okres przechowywania. Dane pobrane z wiadomości są usuwane po 30 dniach: linki do multimediów, odciski, identyfikatory wiadomości, zablokowane domeny i kody zaproszeń. Odciski na twoich własnych listach pozostają, dopóki ich nie usuniesz. Gdy bot opuści serwer, dane tego serwera są usuwane po 90 dniach.

Dostęp zespołu. Zespół widzi obraz tylko wtedy, gdy decyzja zostanie zgłoszona do sprawdzenia. Ten jeden obraz jest przechowywany do zakończenia sprawdzenia, najwyżej przez 30 dni.

Inni podmioty przetwarzające. Discord, Stripe do płatności, PostHog w UE do statystyk użycia i raportów o błędach, 24fire do hostingu w Niemczech oraz Cloudflare do ochrony sieci i szyfrowanych kopii zapasowych. SfwBot nie sprzedaje danych.

Logowanie. Przez Discord. Ustawienia serwera mogą otworzyć tylko członkowie z uprawnieniem Zarządzanie serwerem na tym serwerze.

Co możesz zrobić po swojej stronie

• Nadawaj uprawnienie Zarządzanie serwerem tylko osobom, którym ufasz. W wielu botach otwiera ono panel dla twojego serwera.
• Używaj kanału logów, który mogą czytać tylko twoi moderatorzy. Wpisy w logach wymieniają członków.
• Od czasu do czasu przejrzyj Ustawienia serwera, Integracje i usuń boty, z których nikt już nie korzysta.
• Zabezpiecz własne konto uwierzytelnianiem dwuskładnikowym. Przejęte konto administratora oddaje wszystko, do czego miałby dostęp bot.