Discord bot gizliliği: bot eklemeden önce nelere bakmalı

Discord sunucuna bir bot eklemeden önce iki şeyi kontrol et: hangi izinleri istiyor ve operatörü sakladığı veriler hakkında ne söylüyor. Kanalları Görüntüle iznine sahip bir bot, görebildiği kanallarda paylaşılan mesajları alır ve Discord'da sonrasında bunlarla ne yaptığını gösteren hiçbir şey yoktur. Bu yazı nelere bakman gerektiğini listeliyor ve SfwBot'un her bir maddeye nasıl yanıt verdiğini gösteriyor.

İzin ekranının sana söyledikleri

Bir bot eklerken Discord, botun istediği izinleri gösterir. Listeyi onaylamak yerine oku. En önemlileri şunlar:

Bir bot, her izne neden ihtiyaç duyduğunu söyleyebilmeli. Bir müzik botu Üyeleri Yasakla iznini istiyorsa ya da herhangi bir bot nedensiz Yönetici izni istiyorsa, operatöre sor ya da başka bir bot seç.

Burada iki sınır işine yarar. Bir bot yalnızca rolünün görebildiği kanalları görür; bu yüzden onu sıradan kanal izinleriyle yetkili kanallarından uzak tutabilirsin. Ayrıca bir bot yalnızca en yüksek rolü kendi rolünün altında olan üyeler üzerinde işlem yapabilir.

İzin ekranının sana söylemedikleri

İzinler, bir botun Discord'da neler yapabileceğini anlatır. Operatörün sunucularında neler olduğu hakkında hiçbir şey söylemezler. Bunun için operatörün kendi açıklamalarına güvenmen gerekir; şu soruların yanıtını ara:

• Bir mesajdan ne saklanıyor? Metin, medyaya giden bir bağlantı, medyanın kendisi ya da yalnızca bir kontrolün sonucu.
• Ne kadar süreyle? Belirli bir gün sayısı, "gerektiği kadar" yanıtından daha iyidir.
• Verileri başka kim alıyor? Ödeme sağlayıcıları ve analiz araçları açıkça belirtilmeli.
• Yetkililer üyelerin paylaştıklarını görebiliyor mu? Görebiliyorsa hangi durumlarda.
• Verilerinin silinmesini nasıl sağlarsın? Bir iletişim adresi ve bir süreç olmalı.
• Panele nasıl giriş yaparsın? Discord ile giriş, botun parolanı hiç görmemesi demektir.

Bir botun gizlilik sayfası yoksa ya da sayfa bu soruları yanıtlamıyorsa, bunu yanıt olarak kabul et.

SfwBot bunlara nasıl yanıt veriyor

SfwBot bir moderasyon botudur, bu yüzden üyelerin paylaştıklarını okumak zorundadır. Bunlarla yaptığı şey şu. Metnin tamamı güvenlik ve gizlilik sayfasında.

İzinler. SfwBot Yönetici izni istemez. Kanalları görmeyi ve mesajları okumayı, kayıt kanalı için mesaj ve embed göndermeyi, mesajları silmeyi, strike eylemleri için üyelere zaman aşımı uygulamayı, atmayı ve yasaklamayı ister. Senin için AutoMod kurallarını yönetebilmek amacıyla Sunucuyu Yönet iznini ister. İstek ayrıca Kanalları Yönet, Rolleri Yönet, Alt Başlıkları Yönet ve Denetim Kaydını Görüntüle izinlerini de içerir; Discord, onaylamadan önce listenin tamamını gösterir. Bir izni kaldırırsan ona bağlı modüller çalışmayı bırakır ve /bot hangisinin eksik olduğunu gösterir.

Mesaj metni. Saklanmaz. Filtreler bir mesajı geldiği anda okur ve yalnızca sonucu tutar.

Görseller. Saklanmaz. Bot medyayı analiz etmek için indirir ve hemen ardından siler. Görselin bir parmak izini tutar; bu, izin ve engel listelerin için ve aynı görseli iki kez taramamak için kullanılır.

Saklama süresi. Bir mesajdan alınan veriler 30 gün sonra silinir: medya bağlantıları, parmak izleri, mesaj kimlikleri, engellenen alan adları ve davet kodları. Kendi listelerindeki parmak izleri sen kaldırana kadar kalır. Bot bir sunucudan ayrıldığında, o sunucunun kayıtları 90 gün sonra silinir.

Yetkili erişimi. Yetkililer bir görseli yalnızca bir karar inceleme için bildirildiğinde görür. Bu tek görsel, inceleme bitene kadar en fazla 30 gün saklanır.

Diğer veri işleyenler. Discord, ödemeler için Stripe, kullanım istatistikleri ve hata raporları için AB'deki PostHog, Almanya'da barındırma için 24fire, ağ koruması ve şifreli yedekler için Cloudflare. SfwBot veri satmaz.

Giriş. Discord üzerinden. Bir sunucunun ayarlarını yalnızca o sunucuda Sunucuyu Yönet iznine sahip üyeler açabilir.

Senin tarafında neler yapabilirsin

• Sunucuyu Yönet iznini yalnızca güvendiğin kişilere ver. Birçok botta bu izin, sunucun için paneli açar.
• Yalnızca moderatörlerinin okuyabildiği bir kayıt kanalı kullan. Kayıtlarda üyelerin adı geçer.
• Ara sıra Sunucu Ayarları, Entegrasyonlar bölümüne göz at ve artık kimsenin kullanmadığı botları kaldır.
• Kendi hesabını iki adımlı doğrulamayla koru. Ele geçirilmiş bir yönetici hesabı, bir botun erişebileceği her şeyi ele verir.