Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarza SfwBot, w jakim celu, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą. Obejmuje bota Discord, panel i stronę internetową sfw.bot.

Kto odpowiada za dane

SfwBot jest prowadzony przez jednoosobową działalność gospodarczą z siedzibą w Szwajcarii. Pełne dane dostawcy są dostępne na życzenie pod adresem [email protected]. W sprawach dotyczących danych należy pisać na [email protected].

Jesteśmy administratorem danych w zakresie opisanego tu przetwarzania. Osoby zarządzające serwerem Discord decydują, czy bot jest na ich serwerze i które jego moduły są włączone. Odpowiadają za poinformowanie członków, że serwer jest moderowany przez SfwBot.

Dane przetwarzane przez bota na serwerze

Bot działa tylko na serwerach, na które został dodany, i tylko na kanałach, na których uprawnienia Discord pozwalają mu czytać.

Multimedia. Gdy wiadomość zawiera obraz, GIF, wideo, naklejkę lub własne emoji, bot pobiera je z Discord i wysyła do naszego własnego serwera wykrywania, który zwraca poziom nagości i wyniki. Obrazy i GIF-y są na czas skanowania przechowywane w pamięci. W przypadku wideo serwer wykrywania pobiera plik z Discord, zapisuje go w pliku tymczasowym, aby odczytać klatki, i usuwa ten plik po zakończeniu skanowania. Po skanowaniu nie jest przechowywany żaden obraz ani film, a multimedia nie są wysyłane do zewnętrznego dostawcy AI. Zapytanie do serwera wykrywania nie zawiera identyfikatora serwera, kanału, członka ani wiadomości.

Tekst wiadomości. Filtr spamu, filtr zaproszeń, ochrona linków i reguły słów kluczowych odczytują tekst wiadomości w chwili jej otrzymania. Tekst nie jest zapisywany w naszej bazie danych. Przychodzące zdarzenia Discord, w tym tekst wiadomości, znajdują się w krótkotrwałej kolejce między dwiema częściami bota przez maksymalnie godzinę, a następnie są usuwane.

Co jest zapisywane, gdy bot działa. Gdy bot usuwa wiadomość lub moderator używa jednego z jego poleceń, zapisywane są:

• serwer, kanał i członek (identyfikatory Discord oraz nazwy z tamtej chwili), czas, wykryty poziom i wynik
• przez 30 dni: link do multimediów na Discord, identyfikator wiadomości i odcisk multimediów (hash percepcyjny, którego nie da się zamienić z powrotem w obraz)
• w przypadku filtrów działających na tekście: zablokowana domena, kod zaproszenia lub dopasowane słowo kluczowe, przez 30 dni
• wpis w historii audytu serwera oraz, jeśli system zaufania jest włączony, zmiana poziomu zaufania i strike'ów członka

Kanał logów serwera. Jeśli moderatorzy serwera skonfigurują kanał logów, bot publikuje tam swoje wpisy na Discord. Wpis może zawierać usunięte multimedia za spoilerem, a w przypadku filtra spamu i reguł słów kluczowych fragment wiadomości. Ten kanał należy do serwera i podlega zasadom przechowywania danych Discord.

Listy. Odciski, które moderatorzy umieszczają na liście dozwolonych lub liście blokowanych serwera, oraz odciski na naszych listach globalnych pozostają do momentu usunięcia.

Zaufanie i strike'i. Jeśli serwer korzysta z systemu zaufania, bot przechowuje dla tego serwera poziom zaufania każdego członka, jego strike'i oraz ich historię.

Wiadomości prywatne. Bot wysyła wiadomość prywatną tylko członkom, którzy wyrazili zgodę za pomocą /dms. Na wiadomość wysłaną bezpośrednio do bota odpowiada krótkim komunikatem i nie jest ona przechowywana.

Dane z panelu i strony internetowej

Logowanie. Panel korzysta z logowania przez Discord. Otrzymujemy identyfikator Discord, nazwę wyświetlaną, awatar i listę serwerów, na których użytkownik jest obecny, aby pokazać serwery, którymi może zarządzać. Nie otrzymujemy adresu e-mail ani hasła. Dla każdej sesji zapisujemy skrócony adres IP (ostatnia część jest obcięta) oraz ciąg identyfikujący przeglądarkę.

Ustawienia i działania. Zmiany wprowadzone w panelu lub za pomocą poleceń bota są zapisywane razem z identyfikatorem Discord osoby, która je wprowadziła.

Płatności. Zakupy obsługuje Stripe. Dane karty, nazwa i adres rozliczeniowy są wpisywane na stronach Stripe i nigdy nie trafiają na nasze serwery. Zapisujemy numery klienta, subskrypcji, płatności i faktury w Stripe, kwotę, walutę i status, powiązane z serwerem i identyfikatorem Discord kupującego. Stripe otrzymuje od nas identyfikator i nazwę serwera oraz identyfikator Discord kupującego.

Głosy. Gdy ktoś głosuje na bota w Top.gg, Top.gg przekazuje nam jego identyfikator Discord, aby kredyty trafiły na właściwy serwer. Jeśli zostały włączone przypomnienia o głosowaniu, zapisujemy również to.

Statystyki użytkowania. Strony publiczne sfw.bot i panel zliczają odsłony i czasy ładowania za pomocą PostHog. Dopóki nie wyrazisz zgody w banerze cookie, odbywa się to bez plików cookie i bez zapisywania czegokolwiek na urządzeniu. Parametry zapytania i identyfikatory Discord są usuwane z adresów przed ich wysłaniem. Jeśli wyrazisz zgodę, PostHog ustawia plik cookie i używa pamięci lokalnej, aby rozpoznać wracającego odwiedzającego, oraz zapisuje, jak korzysta się ze stron, przy czym wszystkie pola formularzy są maskowane. W panelu nagranie zachowuje tylko teksty samego interfejsu, takie jak pozycje menu, nagłówki i etykiety przycisków. Nazwy serwerów, kanałów, ról i członków, identyfikatory, obrazy, wpisane słowa i powody oraz płatności są maskowane w przeglądarce, zanim cokolwiek zostanie wysłane. Szczegóły znajdują się w Polityce plików cookie.

Zdarzenia operacyjne i logi. Bot i panel wysyłają do PostHog zdarzenia, takie jak dodanie bota na serwer, włączenie modułu lub logowanie. Zdarzenia dotyczące serwera zawierają jego identyfikator, a zdarzenia logowania i płatności identyfikator Discord. Wysyłane są tam również ostrzeżenia i błędy, z usuniętymi linkami, nazwami plików i tokenami. Nasz serwer WWW przechowuje przez kilka dni logi dostępu ze skróconym adresem IP.

Kontakt. Jeśli do nas piszesz, przechowujemy korespondencję tak długo, jak trwa obsługa zgłoszenia i ewentualnych dalszych kroków.

Czego nie zbieramy

• Hasła do Discord ani adresu e-mail
• Danych karty płatniczej
• Prywatnych rozmów między członkami
• Danych o lokalizacji poza krajem, na który wskazuje adres sieciowy
• Danych do celów reklamowych. Strona nie wyświetla reklam i nie ma reklamowych mechanizmów śledzących.

Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

Zautomatyzowana moderacja

Bot działa bez udziału człowieka w każdym przypadku. W zależności od tego, co włączyli zarządcy serwera, może usunąć wiadomość, nałożyć na członka przerwę, obniżyć jego poziom zaufania oraz, gdy system zaufania jest tak skonfigurowany, wyrzucić (kick) lub zbanować członka po powtarzających się naruszeniach. Model wykrywania popełnia błędy.

Członkowie mogą sprawdzić swój status za pomocą /standing i stamtąd lub z otrzymanego komunikatu zgłosić błędną decyzję. Moderatorzy mogą cofnąć naruszenie, zezwolić na obraz na swoim serwerze lub zgłosić nam decyzję. Zgłoszenia są rozpatrywane przez człowieka. Decyzje o wyrzuceniach i banach należą do moderatorów serwera.

Kto otrzymuje dane

Korzystamy z poniższych dostawców. Każdy z nich otrzymuje tylko to, czego potrzebuje do swojego zadania.

Jeśli dostawca przetwarza dane poza Szwajcarią, UE lub Wielką Brytanią, transfer opiera się na decyzji stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych. Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych. Dane ujawniamy organom władzy tylko wtedy, gdy wymaga tego prawo.

Jak długo przechowujemy dane

Prawa osób, których dane dotyczą

W zależności od miejsca zamieszkania przysługuje prawo do informacji o tym, jakie dane o Tobie posiadamy, do otrzymania kopii, do sprostowania lub usunięcia danych, do ograniczenia ich przetwarzania lub sprzeciwu wobec niego, do przenoszenia danych oraz do wycofania udzielonej zgody. Można też zażądać, aby człowiek zweryfikował zautomatyzowaną decyzję bota, co umożliwia funkcja zgłaszania.

Należy napisać na [email protected] i podać swój identyfikator Discord, abyśmy mogli znaleźć dane. Odpowiadamy w ciągu 30 dni. Aby usunąć dane serwera, należy usunąć bota z serwera i napisać do nas; w przeciwnym razie zapisy są usuwane automatycznie 90 dni po opuszczeniu serwera przez bota. W sprawie danych, które moderatorzy serwera przechowują na własnym kanale logów, należy skontaktować się z tymi moderatorami.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu ochrony danych w swoim kraju. W Szwajcarii jest to Federalny Pełnomocnik ds. Ochrony Danych i Informacji.

Bezpieczeństwo

Połączenia są szyfrowane. Dyski naszych serwerów i kopie zapasowe są zaszyfrowane, dostęp ma tylko operator, a tokeny logowania z Discord są przechowywane w postaci zaszyfrowanej. Więcej szczegółów znajduje się na stronie bezpieczeństwa. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie dotknie dane, poinformujemy o tym osoby, których dotyczy, oraz organy, zgodnie z wymogami prawa.

Dzieci

Panel i zakupy są przeznaczone dla osób dorosłych. Bot moderuje wiadomości wszystkich członków serwera; minimalny wiek do posiadania konta Discord określają zasady samego Discord. Nie zbieramy świadomie więcej danych o osobach niepełnoletnich niż o jakimkolwiek innym członku i nie wykorzystujemy niczyich danych do reklamy ani profilowania.

Zmiany

Aktualizujemy tę politykę, gdy zmienia się usługa. Data u góry wskazuje najnowszą wersję. Istotne zmiany są ogłaszane na tej stronie przed wejściem w życie.