Integritetspolicy

Den här policyn förklarar vilka personuppgifter SfwBot behandlar, varför, hur länge och vilka rättigheter du har. Den gäller Discord-boten, kontrollpanelen och webbplatsen sfw.bot.

Vem som är ansvarig

SfwBot drivs av en enskild firma med säte i Schweiz. Fullständiga uppgifter om leverantören finns på begäran från [email protected]. För allt som rör dina uppgifter skriver du till [email protected].

Vi är personuppgiftsansvariga för den behandling som beskrivs här. De som hanterar en Discord-server bestämmer om boten finns på servern och vilka av dess moduler som är aktiverade. De ansvarar för att berätta för sina medlemmar att servern modereras av SfwBot.

Uppgifter som boten behandlar på en server

Boten fungerar bara på servrar som den har lagts till på, och bara i kanaler där dess Discord-behörigheter gör att den kan läsa.

Media. När ett meddelande innehåller en bild, en GIF, en video, en klistermärke eller en egen emoji laddar boten ned den från Discord och skickar den till vår egen detekteringsserver, som returnerar en nakenhetsnivå och poäng. Bilder och GIF-filer hålls i minnet under skanningen. För en video hämtar detekteringsservern filen från Discord, skriver den till en tillfällig fil för att läsa bildrutor från den och raderar filen när skanningen är klar. Ingen bild eller video sparas efter skanningen, och inget media skickas till någon extern AI-leverantör. Förfrågan till detekteringsservern innehåller inget server-, kanal-, medlems- eller meddelande-id.

Meddelandetext. Spamfiltret, invite-filtret, länkskyddet och nyckelordsreglerna läser texten i ett meddelande när det kommer in. Texten skrivs inte till vår databas. Inkommande Discord-händelser, inklusive meddelandetext, ligger i en kortlivad kö mellan två delar av boten i upp till en timme och tas sedan bort.

Vad som sparas när boten agerar. När boten tar bort ett meddelande eller en moderator använder ett av dess kommandon registreras följande:

• servern, kanalen och medlemmen (Discord-id och namnen vid den tidpunkten), tidpunkten, den upptäckta nivån och poängen
• i 30 dagar: länken till mediet på Discord, meddelande-id och ett fingeravtryck av mediet (en perceptuell hash, som inte kan återskapa bilden)
• för filter som agerar på text: den blockerade domänen, invite-koden eller det matchade nyckelordet, i 30 dagar
• en post i serverns granskningshistorik och, om förtroendesystemet är aktiverat, ändringen av medlemmens förtroendepoäng och strikes

Serverns loggkanal. Om serverns moderatorer har ställt in en loggkanal publicerar boten sina loggposter där på Discord. En loggpost kan innehålla det borttagna mediet bakom en spoiler, och för spamfiltret och nyckelordsreglerna ett utdrag ur meddelandet. Den kanalen tillhör servern och omfattas av Discords egen lagring.

Listor. Fingeravtryck som moderatorer lägger på en servers tillåtelselista eller blockeringslista, och fingeravtryck på våra globala listor, finns kvar tills de tas bort.

Förtroende och strikes. Om en server använder förtroendesystemet sparar boten varje medlems förtroendepoäng, strikes och deras historik för den servern.

Direktmeddelanden. Boten skickar direktmeddelanden bara till medlemmar som har valt det med /dms. Ett meddelande som du skickar direkt till boten besvaras med ett kort meddelande och sparas inte.

Uppgifter från kontrollpanelen och webbplatsen

Inloggning. Kontrollpanelen använder inloggning med Discord. Vi får ditt Discord-id, ditt visningsnamn, din avatar och listan över servrar som du är med i, som vi använder för att visa de servrar du kan hantera. Vi får varken din e-postadress eller ditt lösenord. För varje session sparar vi en förkortad IP-adress (sista delen är bortklippt) och webbläsarens identifieringssträng.

Inställningar och åtgärder. Ändringar som görs i kontrollpanelen eller med botens kommandon sparas tillsammans med Discord-id för den som gjorde dem.

Betalningar. Köp hanteras av Stripe. Kortuppgifter, faktureringsnamn och adress anges på Stripes sidor och når aldrig våra servrar. Vi sparar Stripes kund-, prenumerations-, betalnings- och fakturanummer, beloppet, valutan och statusen, kopplade till servern och till köparens Discord-id. Stripe får serverns id och namn samt köparens Discord-id från oss.

Röster. När du röstar på boten på Top.gg meddelar Top.gg oss ditt Discord-id så att krediterna hamnar på rätt server. Om du har bett om påminnelser om att rösta sparar vi det.

Användningsstatistik. De offentliga sidorna på sfw.bot och kontrollpanelen räknar sidvisningar och laddningstider med PostHog. Tills du godkänner i kakbanderollen körs detta utan kakor och utan att något sparas på din enhet. Frågesträngar och Discord-id:n tas bort från adresserna innan de skickas. Om du godkänner sätter PostHog en kaka och använder lokal lagring för att känna igen en återkommande besökare, och registrerar hur sidorna används, med alla inmatningsfält maskerade. I kontrollpanelen sparar en inspelning bara själva gränssnittets text, till exempel menyval, rubriker och knappetiketter. Namn på servrar, kanaler, roller och medlemmar, id:n, bilder, de ord och skäl du har skrivit och dina betalningar maskeras i din webbläsare innan något skickas. Detaljerna finns i kakpolicyn.

Driftshändelser och loggar. Boten och kontrollpanelen skickar händelser till PostHog, till exempel att en server lägger till boten, att en modul aktiveras eller en inloggning. Händelser om en server innehåller serverns id, och händelser vid inloggning och betalning innehåller ditt Discord-id. Varningar och fel skickas också dit, med länkar, filnamn och token borttagna. Vår webbserver sparar åtkomstloggar med en förkortad IP-adress i några dagar.

Kontakt. Om du skriver till oss sparar vi korrespondensen så länge det krävs för att hantera ditt ärende och eventuell uppföljning.

Vad vi inte samlar in

• Ditt Discord-lösenord eller din e-postadress
• Betalkortsuppgifter
• Privata konversationer mellan medlemmar
• Platsdata utöver det land som en nätverksadress pekar på
• Data för reklam. Webbplatsen visar ingen reklam och har inga reklamspårare.

Varför vi behandlar uppgifterna och på vilken rättslig grund

Automatiserad moderering

Boten agerar utan att en person tittar på varje enskilt fall. Beroende på vad en servers ansvariga har aktiverat kan den ta bort ett meddelande, ge en medlem timeout, sänka en medlems förtroendepoäng och, när förtroendesystemet är inställt så, sparka ut eller banna en medlem efter upprepade överträdelser. Detekteringsmodellen gör misstag.

Medlemmar kan se sin egen status med /standing och rapportera ett felaktigt beslut därifrån eller från meddelandet de fick. Moderatorer kan ta tillbaka en överträdelse, tillåta en bild på sin server eller rapportera ett beslut till oss. Rapporter granskas av en person. Beslut om att sparka ut och banna ligger hos serverns moderatorer.

Vem som får uppgifter

Vi använder följande leverantörer. Var och en får bara det som behövs för sin uppgift.

När en leverantör behandlar uppgifter utanför Schweiz, EU eller Storbritannien sker överföringen med stöd av ett beslut om adekvat skyddsnivå eller standardavtalsklausuler. Vi säljer inte personuppgifter och delar dem inte för reklam. Vi lämnar ut uppgifter till myndigheter endast när lagen kräver det.

Hur länge vi sparar uppgifter

Dina rättigheter

Beroende på var du bor har du rätt att få veta vilka uppgifter vi har om dig, att få en kopia, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen, att få dem i ett portabelt format och att återkalla ett samtycke som du har gett. Du kan också be om att en person granskar ett automatiserat beslut av boten, vilket rapportfunktionen gör.

Skriv till [email protected] och ange ditt Discord-id så att vi kan hitta dina uppgifter. Vi svarar inom 30 dagar. Om du vill att en servers uppgifter ska tas bort tar du bort boten från servern och skriver till oss. Annars raderas posterna automatiskt 90 dagar efter att boten har lämnat servern. För uppgifter som en servers moderatorer har i sin egen loggkanal kontaktar du de moderatorerna.

Om du anser att vi behandlar dina uppgifter olagligt kan du klaga hos dataskyddsmyndigheten i ditt land. I Schweiz är det den federala uppgiftsskydds- och informationsansvarige.

Säkerhet

Anslutningarna är krypterade. Våra servrars diskar och våra säkerhetskopior är krypterade, åtkomsten är begränsad till operatören och inloggningstoken från Discord sparas krypterade. Mer information finns på säkerhetssidan. Inget system är helt säkert. Om ett intrång påverkar dina uppgifter informerar vi dig och myndigheterna så som lagen kräver.

Barn

Kontrollpanelen och köp är till för vuxna. Boten modererar meddelanden från alla medlemmar på en server. Discords egna villkor anger lägsta ålder för att ha ett Discord-konto. Vi samlar inte medvetet in mer data om minderåriga än om någon annan medlem, och vi använder ingens uppgifter för reklam eller profilering.

Ändringar

Vi uppdaterar den här policyn när tjänsten ändras. Datumet högst upp visar den senaste versionen. Väsentliga ändringar meddelas på den här sidan innan de börjar gälla.