Приватність ботів Discord: що перевірити, перш ніж додати бота
Бот-модератор читає те, що публікують ваші учасники. Ось дозволи та запитання про зберігання даних, які варто перевірити, перш ніж його додати.
Автор: SfwBot Team5 хв читання
Перш ніж додати бота на свій сервер Discord, перевірте дві речі: яких дозволів він просить і що оператор каже про дані, які бот зберігає. Бот із дозволом «Переглядати канал» отримує повідомлення, опубліковані в каналах, які він бачить, і ніщо в Discord не повідомляє, що він робить із ними потім. Ця стаття перелічує, на що звернути увагу, і показує, як на кожен пункт відповідає SfwBot.
Що показує екран дозволів
Коли ви додаєте бота, Discord показує дозволи, яких він просить. Прочитайте список, а не просто підтверджуйте. Найважливіші з них такі:
| Дозвіл | Що він дає |
|---|---|
| Адміністратор | Усе, зокрема кожен дозвіл нижче. Мало які боти його потребують. |
| Переглядати канал, Переглядати історію повідомлень | Отримувати повідомлення в каналах, які бот бачить |
| Керувати повідомленнями | Видаляти повідомлення інших учасників |
| Вигнати, Забанити, Надсилати учасників на тайм-аут | Діяти щодо учасників |
| Керувати ролями | Видавати й забирати ролі нижче за власну роль бота |
| Керувати сервером | Змінювати налаштування сервера, зокрема правила AutoMod |
Бот має вміти пояснити, навіщо йому кожен дозвіл. Якщо музичний бот просить дозвіл банити учасників або будь-який бот просить права адміністратора без причини, запитайте оператора або оберіть іншого бота.
Тут допомагають два обмеження. Бот бачить лише ті канали, які бачить його роль, тож ви можете закрити йому доступ до службових каналів звичайними дозволами каналу. І бот може діяти лише щодо учасників, чия найвища роль нижча за його власну.
Чого екран дозволів не показує
Дозволи описують, що бот може робити в Discord. Вони нічого не кажуть про те, що відбувається на серверах оператора. Тут ви покладаєтеся на заяви самого оператора, тож шукайте відповіді на такі запитання:
- Що зберігається з повідомлення? Текст, посилання на медіа, саме медіа чи лише результат перевірки.
- Як довго? Конкретна кількість днів краща за відповідь «стільки, скільки потрібно».
- Хто ще отримує дані? Платіжних провайдерів і засоби аналітики слід назвати.
- Чи може персонал бачити, що публікували учасники? І якщо так, то в яких випадках.
- Як видалити свої дані? Має бути контакт і процес.
- Як ви входите на панель керування? Вхід через Discord означає, що бот ніколи не бачить ваш пароль.
Якщо в бота немає сторінки про приватність або вона не відповідає на ці запитання, вважайте це відповіддю.
Як на них відповідає SfwBot
SfwBot є ботом-модератором, тому мусить читати те, що публікують учасники. Ось що він із цим робить. Повний текст є на сторінці безпеки та приватності.
Дозволи. SfwBot не просить права адміністратора. Він просить бачити канали й читати повідомлення, надсилати повідомлення та вбудовані блоки для каналу журналу, видаляти повідомлення, а також надсилати учасників на тайм-аут, виганяти й банити їх у межах дій за страйки. Дозвіл «Керувати сервером» потрібен, щоб він міг підтримувати правила AutoMod за вас. Запит також містить «Керувати каналами», «Керувати ролями», «Керувати гілками» та «Переглядати журнал аудиту»; Discord показує весь список до підтвердження. Якщо ви заберете дозвіл, модулі, які від нього залежать, перестануть працювати, а /bot покаже, якого саме бракує.
Текст повідомлень. Не зберігається. Фільтри читають повідомлення, коли воно надходить, і залишають лише результат.
Зображення. Не зберігаються. Бот завантажує медіа, щоб проаналізувати його, і одразу видаляє. Він зберігає відбиток зображення, який використовується для ваших білого та чорного списків і щоб не сканувати те саме зображення двічі.
Строк зберігання. Дані, отримані з повідомлення, видаляються через 30 днів: посилання на медіа, відбитки, ідентифікатори повідомлень, заблоковані домени та коди запрошень. Відбитки у ваших власних списках залишаються, доки ви їх не приберете. Коли бот залишає сервер, записи цього сервера видаляються через 90 днів.
Доступ персоналу. Персонал бачить зображення лише тоді, коли рішення подано на перегляд. Це одне зображення зберігається до завершення перегляду, щонайбільше 30 днів.
Інші обробники. Discord, Stripe для платежів, PostHog у ЄС для статистики використання та звітів про помилки, 24fire для хостингу в Німеччині та Cloudflare для захисту мережі й зашифрованих резервних копій. SfwBot не продає дані.
Вхід. Через Discord. Налаштування сервера можуть відкрити лише учасники з дозволом «Керувати сервером» на цьому сервері.
Що можете зробити ви
- Надавайте дозвіл «Керувати сервером» лише тим, кому довіряєте. У багатьох ботів він відкриває панель керування вашим сервером.
- Використовуйте канал журналу, який можуть читати лише ваші модератори. Записи журналу називають учасників.
- Час від часу переглядайте Налаштування сервера, Інтеграції і видаляйте ботів, якими вже ніхто не користується.
- Захистіть власний обліковий запис двофакторною автентифікацією. Перехоплений обліковий запис адміністратора віддає все, що міг би бот.
Поширені запитання
Чи може бот Discord читати особисті повідомлення між учасниками?
Ні. Бот бачить повідомлення в каналах серверів, на які його додано, і повідомлення, надіслані самому боту.
Чи видаляє вилучення бота дані, які він зберігав?
Само по собі ні. Discord прибирає бота з вашого сервера, а те, що зберігав оператор, залишається в оператора. SfwBot видаляє записи сервера через 90 днів після того, як бот його залишив, або раніше, якщо ви попросите.
Чи безпечний верифікований бот?
Верифікація означає, що Discord підтвердив, хто керує ботом. Вона не перевіряє, що зберігає оператор.
Чи пише SfwBot моїм учасникам?
Лише тим учасникам, які погодилися через /dms. Усі інші отримують у каналі коротке сповіщення, яке видаляється саме.
