Integritet för Discord-botar: vad du bör kontrollera innan du lägger till en bot
En moderationsbot läser vad dina medlemmar postar. Det här är behörigheterna och lagringsfrågorna du bör kontrollera innan du lägger till en.
Av SfwBot Team5 min läsning
Innan du lägger till en bot på din Discord-server bör du kontrollera två saker: vilka behörigheter den ber om och vad operatören säger om den data som sparas. En bot med behörigheten Visa kanal tar emot meddelandena som postas i de kanaler den kan se, och ingenting i Discord visar vad den gör med dem efteråt. Den här artikeln listar vad du ska leta efter och visar hur SfwBot svarar på varje punkt.
Vad behörighetsvyn visar
När du lägger till en bot visar Discord de behörigheter den ber om. Läs listan i stället för att bara bekräfta den. Det här är de som spelar störst roll:
| Behörighet | Vad den tillåter |
|---|---|
| Administratör | Allt, inklusive alla behörigheter nedan. Få botar behöver den. |
| Visa kanal, Läs meddelandehistorik | Ta emot meddelanden i de kanaler boten kan se |
| Hantera meddelanden | Ta bort andra medlemmars meddelanden |
| Sparka ut, banna, timeout för medlemmar | Vidta åtgärder mot medlemmar |
| Hantera roller | Ge och ta bort roller under botens egen roll |
| Hantera server | Ändra serverinställningar, inklusive AutoMod-regler |
En bot bör kunna förklara varför den behöver var och en av dem. Om en musikbot ber om behörigheten att banna medlemmar, eller om en bot ber om Administratör utan skäl, fråga operatören eller välj en annan bot.
Två begränsningar hjälper dig här. En bot ser bara de kanaler som dess roll kan se, så du kan hålla den borta från personalkanaler med vanliga kanalbehörigheter. Och en bot kan bara agera mot medlemmar vars högsta roll ligger under dess egen.
Vad behörighetsvyn inte visar
Behörigheter beskriver vad en bot kan göra i Discord. De säger ingenting om vad som händer på operatörens servrar. Där är du hänvisad till operatörens egna uppgifter, så leta efter svar på de här frågorna:
- Vad sparas från ett meddelande? Texten, en länk till mediet, själva mediet eller bara resultatet av en kontroll.
- Hur länge? Ett fast antal dagar är ett bättre svar än "så länge det behövs".
- Vem mer får data? Betalningsleverantörer och analysverktyg bör anges vid namn.
- Kan personal se vad medlemmar har postat? Och i så fall i vilka fall.
- Hur får du din data raderad? Det bör finnas en kontakt och en process.
- Hur loggar du in i kontrollpanelen? Inloggning via Discord innebär att boten aldrig ser ditt lösenord.
Om en bot saknar integritetssida, eller om sidan inte besvarar de här frågorna, ska du se det som ett svar.
Så svarar SfwBot
SfwBot är en moderationsbot, så den måste läsa vad medlemmar postar. Så här hanterar den det. Hela texten finns på sidan säkerhet och integritet.
Behörigheter. SfwBot ber inte om Administratör. Den ber om att få se kanaler och läsa meddelanden, skicka meddelanden och embeds till loggkanalen, ta bort meddelanden samt ge timeout, sparka ut och banna medlemmar för strike-åtgärder. Den ber om Hantera server så att den kan underhålla AutoMod-regler åt dig. Begäran omfattar också Hantera kanaler, Hantera roller, Hantera trådar och Visa granskningslogg. Discord visar hela listan innan du bekräftar. Om du tar bort en behörighet slutar de moduler som beror på den att fungera, och /bot visar vilken som saknas.
Meddelandetext. Den sparas inte. Filtren läser ett meddelande när det kommer in och behåller bara resultatet.
Bilder. De sparas inte. Boten laddar ned media för att analysera det och kasserar det direkt efteråt. Den behåller ett fingeravtryck av bilden, som används för dina tillåtelse- och blockeringslistor och för att undvika att skanna samma bild två gånger.
Lagringstid. Data som hämtats från ett meddelande raderas efter 30 dagar: medielänkar, fingeravtryck, meddelande-id:n, blockerade domäner och inbjudningskoder. Fingeravtryck på dina egna listor finns kvar tills du tar bort dem. När boten lämnar en server raderas serverns poster efter 90 dagar.
Personalens åtkomst. Personalen ser en bild bara när ett beslut rapporteras för granskning. Den enda bilden sparas tills granskningen är klar, högst 30 dagar.
Andra personuppgiftsbiträden. Discord, Stripe för betalningar, PostHog i EU för användningsstatistik och felrapporter, 24fire för hosting i Tyskland och Cloudflare för nätverksskydd och krypterade säkerhetskopior. SfwBot säljer inte data.
Inloggning. Via Discord. En servers inställningar kan bara öppnas av medlemmar med behörigheten Hantera server på den servern.
Vad du kan göra själv
- Ge behörigheten Hantera server bara till personer du litar på. Hos många botar öppnar den kontrollpanelen för din server.
- Använd en loggkanal som bara dina moderatorer kan läsa. Loggposter nämner medlemmar vid namn.
- Gå igenom Serverinställningar, Integrationer då och då och ta bort botar som ingen använder längre.
- Skydda ditt eget konto med tvåfaktorsautentisering. Ett kapat adminkonto ger bort allt som en bot kan komma åt.
Vanliga frågor
Kan en Discord-bot läsa direktmeddelanden mellan medlemmar?
Nej. En bot ser meddelanden i kanalerna på servrar den har lagts till på, och meddelanden som skickas till själva boten.
Raderas data som en bot har sparat när jag tar bort den?
Inte automatiskt. Discord tar bort boten från din server, och det operatören har sparat blir kvar hos operatören. SfwBot raderar en servers poster 90 dagar efter att boten lämnade den, eller tidigare om du ber om det.
Är en verifierad bot säker?
Verifiering betyder att Discord har bekräftat vem som driver boten. Den kontrollerar inte vad operatören sparar.
Skickar SfwBot meddelanden till mina medlemmar?
Bara till medlemmar som har valt det med /dms. Alla andra får ett kort meddelande i kanalen som tar bort sig självt.
