Политика конфиденциальности

В этой политике объясняется, какие персональные данные обрабатывает SfwBot, зачем, как долго и какие права есть у вас. Она относится к боту для Discord, панели управления и сайту sfw.bot.

Кто отвечает за данные

SfwBot управляется индивидуальным предпринимателем, зарегистрированным в Швейцарии. Полные сведения о поставщике услуги можно запросить по адресу [email protected]. По любым вопросам о ваших данных пишите на [email protected].

Мы являемся оператором данных для описанной здесь обработки. Люди, которые управляют сервером Discord, сами решают, будет ли бот на их сервере и какие его модули включены. Они отвечают за то, чтобы сообщить участникам, что сервер модерируется с помощью SfwBot.

Данные, которые бот обрабатывает на сервере

Бот работает только на серверах, куда его добавили, и только в тех каналах, где права Discord позволяют ему читать сообщения.

Медиафайлы. Если в сообщении есть изображение, GIF, видео, стикер или пользовательский эмодзи, бот загружает его из Discord и отправляет на наш собственный сервер распознавания, который возвращает уровень наготы и оценки. Изображения и GIF на время проверки хранятся в памяти. Для видео сервер распознавания сам получает файл из Discord, записывает его во временный файл, чтобы читать кадры, и удаляет этот файл, когда проверка заканчивается. После проверки ни изображения, ни видео не сохраняются, и никакие медиафайлы не передаются внешним поставщикам ИИ. Запрос к серверу распознавания не содержит идентификатора сервера, канала, участника или сообщения.

Текст сообщений. Фильтр спама, фильтр приглашений, защита ссылок и правила по ключевым словам читают текст сообщения в момент его появления. Текст не записывается в нашу базу данных. Входящие события Discord, включая текст сообщений, находятся в короткоживущей очереди между двумя частями бота не более часа, после чего удаляются.

Что сохраняется, когда бот принимает меры. Когда бот удаляет сообщение или модератор использует одну из его команд, записывается следующее:

• сервер, канал и участник (идентификаторы Discord и имена на тот момент), время, обнаруженный уровень и оценка
• на 30 дней: ссылка на медиафайл в Discord, идентификатор сообщения и отпечаток медиафайла (перцептивный хеш, по которому нельзя восстановить изображение)
• для фильтров, работающих с текстом: заблокированный домен, код приглашения или найденное ключевое слово, на 30 дней
• запись в истории аудита сервера и, если включена система доверия, изменение уровня доверия и страйков участника

Канал журнала сервера. Если модераторы сервера настроили канал журнала, бот публикует там свои записи в Discord. Запись может содержать удалённый медиафайл под спойлером, а для фильтра спама и правил по ключевым словам ещё и фрагмент сообщения. Этот канал принадлежит серверу, и срок хранения в нём определяет сам Discord.

Списки. Отпечатки, которые модераторы добавили в белый или чёрный список сервера, а также отпечатки в наших глобальных списках хранятся, пока их не удалят.

Доверие и страйки. Если сервер использует систему доверия, бот хранит для этого сервера уровень доверия каждого участника, его страйки и их историю.

Личные сообщения. Бот отправляет личное сообщение только тем участникам, которые согласились на это командой /dms. На сообщение, отправленное боту напрямую, приходит короткий ответ, а само сообщение не сохраняется.

Данные из панели управления и с сайта

Вход. Панель управления использует вход через Discord. Мы получаем ваш идентификатор Discord, отображаемое имя, аватар и список серверов, на которых вы состоите, чтобы показать серверы, которыми вы можете управлять. Адрес электронной почты и пароль мы не получаем. Для каждого сеанса мы сохраняем сокращённый IP-адрес (последняя часть отброшена) и идентификационную строку вашего браузера.

Настройки и действия. Изменения, сделанные в панели управления или командами бота, сохраняются вместе с идентификатором Discord того, кто их внёс.

Платежи. Покупки обрабатывает Stripe. Данные карты, имя и адрес плательщика вводятся на страницах Stripe и не попадают на наши серверы. Мы сохраняем номера клиента, подписки, платежа и счёта в Stripe, сумму, валюту и статус, связанные с сервером и идентификатором Discord покупателя. Stripe получает от нас идентификатор и название сервера и идентификатор Discord покупателя.

Голосования. Когда вы голосуете за бота на Top.gg, Top.gg сообщает нам ваш идентификатор Discord, чтобы кредиты попали на нужный сервер. Если вы запросили напоминания о голосовании, мы сохраняем это.

Статистика использования. Публичные страницы sfw.bot и панель управления считают просмотры страниц и время загрузки с помощью PostHog. Пока вы не согласились в баннере cookie, это работает без cookie-файлов и без сохранения чего-либо на вашем устройстве. Строки запроса и идентификаторы Discord удаляются из адресов до отправки. Если вы согласились, PostHog устанавливает cookie-файл и использует локальное хранилище, чтобы узнавать вернувшегося посетителя, и записывает, как используются страницы, при этом все поля ввода скрыты. В панели управления запись сохраняет только тексты самого интерфейса, например пункты меню, заголовки и подписи на кнопках. Названия серверов, каналов, ролей и имена участников, идентификаторы, изображения, слова и причины, которые вы ввели, и ваши платежи скрываются в вашем браузере до отправки каких-либо данных. Подробности есть в Политике использования cookie.

События работы и журналы. Бот и панель управления отправляют в PostHog события, например о добавлении бота на сервер, включении модуля или входе. События о сервере содержат идентификатор сервера, события входа и оформления заказа содержат ваш идентификатор Discord. Предупреждения и ошибки тоже отправляются туда, при этом ссылки, имена файлов и токены удаляются. Наш веб-сервер хранит журналы доступа с сокращённым IP-адресом в течение нескольких дней.

Обращения. Если вы пишете нам, мы храним переписку столько, сколько нужно для обработки вашего запроса и возможных последующих вопросов.

Что мы не собираем

• Ваш пароль или адрес электронной почты от Discord
• Данные платёжных карт
• Личную переписку участников
• Данные о местоположении, кроме страны, на которую указывает сетевой адрес
• Данные для рекламы. На сайте нет рекламы и рекламных трекеров.

Зачем мы обрабатываем данные и на каком правовом основании

Автоматическая модерация

Бот действует без того, чтобы человек просматривал каждый случай. В зависимости от того, что включили управляющие сервером, он может удалить сообщение, выдать участнику тайм-аут, снизить уровень доверия участника и, если система доверия настроена так, исключить или забанить участника после повторных нарушений. Модель распознавания ошибается.

Участники могут посмотреть свой статус командой /standing и оттуда же или из полученного уведомления сообщить об ошибочном решении. Модераторы могут отменить нарушение, разрешить изображение на своём сервере или сообщить нам о решении. Сообщения рассматривает человек. Решения об исключении и бане остаются за модераторами сервера.

Кто получает данные

Мы пользуемся услугами этих поставщиков. Каждый получает только то, что нужно для его задачи.

Если поставщик обрабатывает данные за пределами Швейцарии, ЕС или Великобритании, передача основана на решении об адекватности защиты или на стандартных договорных условиях. Мы не продаём персональные данные и не передаём их для рекламы. Мы раскрываем данные органам власти только тогда, когда этого требует закон.

Как долго мы храним данные

Ваши права

В зависимости от места проживания вы вправе узнать, какие данные о вас у нас есть, получить их копию, потребовать исправления или удаления, ограничить обработку или возразить против неё, получить данные в переносимом формате и отозвать данное согласие. Вы также можете попросить, чтобы человек пересмотрел автоматическое решение бота, и именно это делает функция сообщения об ошибке.

Напишите на [email protected] и укажите свой идентификатор Discord, чтобы мы могли найти ваши данные. Мы отвечаем в течение 30 дней. Чтобы удалить данные сервера, уберите бота с сервера и напишите нам, иначе записи будут удалены автоматически через 90 дней после ухода бота. По данным, которые модераторы сервера хранят в своём канале журнала, обращайтесь к этим модераторам.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете пожаловаться в орган по защите данных вашей страны. В Швейцарии это Федеральный уполномоченный по защите данных и информации.

Безопасность

Соединения зашифрованы. Диски наших серверов и резервные копии зашифрованы, доступ есть только у оператора, а токены входа от Discord хранятся в зашифрованном виде. Подробнее на странице о безопасности. Ни одна система не защищена идеально: если утечка затронет ваши данные, мы сообщим вам и органам власти, как того требует закон.

Дети

Панель управления и покупки предназначены для совершеннолетних. Бот модерирует сообщения всех участников сервера, а минимальный возраст для учётной записи Discord определяют условия самого Discord. Мы не собираем сознательно о несовершеннолетних больше данных, чем о любом другом участнике, и не используем ничьи данные для рекламы или профилирования.

Изменения

Мы обновляем эту политику при изменении сервиса. Дата вверху страницы показывает последнюю версию. О существенных изменениях мы сообщаем на этой странице до того, как они вступят в силу.