Політика конфіденційності

Ця політика пояснює, які персональні дані обробляє SfwBot, навіщо, як довго та які права ви маєте. Вона стосується бота для Discord, панелі керування і вебсайту sfw.bot.

Хто відповідає

SfwBot керується індивідуальним підприємцем, зареєстрованим у Швейцарії. Повні дані про постачальника можна отримати за запитом на [email protected]. З усіх питань щодо ваших даних пишіть на [email protected].

Ми є контролером даних для обробки, описаної тут. Люди, які керують сервером Discord, самі вирішують, чи буде бот на їхньому сервері і які його модулі ввімкнені. Вони відповідають за те, щоб повідомити своїх учасників, що сервер модерує SfwBot.

Дані, які бот обробляє на сервері

Бот працює лише на серверах, куди його додали, і лише в каналах, які він може читати за своїми дозволами Discord.

Медіа. Коли повідомлення містить зображення, GIF, відео, стікер або власне емодзі, бот завантажує його з Discord і надсилає на наш власний сервер виявлення, який повертає рівень оголеності та оцінки. Зображення й GIF на час перевірки зберігаються в пам'яті. Для відео сервер виявлення сам отримує файл із Discord, записує його у тимчасовий файл, щоб читати з нього кадри, і видаляє цей файл після завершення перевірки. Жодне зображення чи відео не зберігається після перевірки, і медіа не надсилаються стороннім постачальникам ШІ. Запит до сервера виявлення не містить ідентифікатора сервера, каналу, учасника чи повідомлення.

Текст повідомлень. Фільтр спаму, фільтр запрошень, захист посилань і правила за ключовими словами читають текст повідомлення, коли воно надходить. Текст не записується в нашу базу даних. Вхідні події Discord, зокрема текст повідомлень, до години перебувають у короткочасній черзі між двома частинами бота, після чого відкидаються.

Що зберігається, коли бот діє. Коли бот видаляє повідомлення або модератор використовує одну з його команд, записується таке:

• сервер, канал і учасник (ідентифікатори Discord та імена на той момент), час, виявлений рівень і оцінка
• протягом 30 днів: посилання на медіа в Discord, ідентифікатор повідомлення та відбиток медіа (перцептивний хеш, з якого неможливо відновити зображення)
• для фільтрів, що працюють із текстом: заблокований домен, код запрошення або збіг за ключовим словом, протягом 30 днів
• запис в історії аудиту сервера і, якщо система довіри ввімкнена, зміна рівня довіри та страйків учасника

Канал журналу сервера. Якщо модератори сервера налаштували канал журналу, бот публікує там свої записи в Discord. Запис може містити видалене медіа під спойлером, а для фільтра спаму і правил за ключовими словами ще й уривок повідомлення. Цей канал належить серверу, і строки зберігання в ньому визначає сам Discord.

Списки. Відбитки, які модератори додали до білого або чорного списку сервера, а також відбитки в наших глобальних списках зберігаються, доки їх не видалять.

Довіра і страйки. Якщо сервер використовує систему довіри, бот зберігає для цього сервера рівень довіри кожного учасника, його страйки та їхню історію.

Особисті повідомлення. Бот надсилає особисте повідомлення лише тим учасникам, які ввімкнули це через /dms. На повідомлення, яке ви надсилаєте боту напряму, приходить коротка відповідь, і саме повідомлення не зберігається.

Дані з панелі керування та вебсайту

Вхід. Панель керування використовує вхід через Discord. Ми отримуємо ваш ідентифікатор Discord, відображуване ім'я, аватар і список серверів, на яких ви перебуваєте. Цей список потрібен, щоб показати сервери, якими ви можете керувати. Ми не отримуємо вашу електронну адресу чи пароль. Для кожного сеансу ми зберігаємо скорочену IP-адресу (остання частина відкинута) і рядок ідентифікації вашого браузера.

Налаштування та дії. Зміни, зроблені в панелі керування або командами бота, зберігаються разом з ідентифікатором Discord того, хто їх зробив.

Платежі. Покупки обробляє Stripe. Дані картки, платіжне ім'я та адресу ви вводите на сторінках Stripe, і вони ніколи не потрапляють на наші сервери. Ми зберігаємо номери клієнта, підписки, платежу та рахунку Stripe, суму, валюту і статус, пов'язані із сервером та ідентифікатором Discord покупця. Stripe отримує від нас ідентифікатор і назву сервера та ідентифікатор Discord покупця.

Голоси. Коли ви голосуєте за бота на Top.gg, Top.gg передає нам ваш ідентифікатор Discord, щоб кредити потрапили на правильний сервер. Якщо ви попросили нагадування про голосування, ми це зберігаємо.

Статистика використання. Публічні сторінки sfw.bot і панель керування враховують перегляди сторінок і час завантаження за допомогою PostHog. Доки ви не погодитеся в банері cookie, це працює без файлів cookie й без збереження чого-небудь на вашому пристрої. Рядки запитів і ідентифікатори Discord вилучаються з адрес перед надсиланням. Якщо ви погодитеся, PostHog встановлює файл cookie та використовує локальне сховище, щоб упізнавати відвідувача, який повернувся, і записує, як використовуються сторінки, при цьому всі поля введення маскуються. У панелі керування запис зберігає лише текст самого інтерфейсу, як-от пункти меню, заголовки та підписи кнопок. Назви серверів, каналів, ролей і учасників, ідентифікатори, зображення, введені вами слова та причини й ваші платежі маскуються у вашому браузері ще до надсилання. Подробиці наведено в Політиці cookie.

Робочі події та журнали. Бот і панель керування надсилають у PostHog події, наприклад: сервер додав бота, модуль увімкнено, виконано вхід. Події про сервер містять ідентифікатор сервера, а події входу й оплати містять ваш ідентифікатор Discord. Попередження та помилки теж надсилаються туди, із вилученими посиланнями, іменами файлів і токенами. Наш вебсервер кілька днів зберігає журнали доступу зі скороченою IP-адресою.

Контакт. Якщо ви пишете нам, ми зберігаємо листування стільки, скільки потрібно для опрацювання вашого запиту та можливих подальших дій.

Чого ми не збираємо

• Ваш пароль чи електронну адресу Discord
• Дані платіжної картки
• Приватне листування між учасниками
• Дані про місцезнаходження, окрім країни, на яку вказує мережева адреса
• Дані для реклами. На сайті немає реклами та рекламних трекерів.

Навіщо ми обробляємо дані і на якій правовій підставі

Автоматична модерація

Бот діє без того, щоб людина переглядала кожен випадок. Залежно від того, що ввімкнули керівники сервера, він може видалити повідомлення, надати учасникові тайм-аут, знизити рівень довіри учасника і, якщо систему довіри так налаштовано, вигнати або заблокувати учасника після повторних порушень. Модель виявлення робить помилки.

Учасники можуть переглянути свій стан за допомогою /standing і звідти або зі сповіщення, яке вони отримали, повідомити про помилкове рішення. Модератори можуть скасувати порушення, дозволити зображення для свого сервера або повідомити нам про рішення. Повідомлення розглядає людина. Рішення про вигнання та блокування ухвалюють модератори сервера.

Хто отримує дані

Ми користуємося такими постачальниками. Кожен із них отримує лише те, що потрібно для його завдання.

Якщо постачальник обробляє дані за межами Швейцарії, ЄС чи Великої Британії, передача ґрунтується на рішенні про адекватність або на стандартних договірних положеннях. Ми не продаємо персональні дані і не передаємо їх для реклами. Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон.

Як довго ми зберігаємо дані

Ваші права

Залежно від того, де ви живете, ви маєте право знати, які ваші дані ми зберігаємо, отримати їхню копію, виправити або видалити їх, обмежити обробку чи заперечити проти неї, отримати дані в придатному для перенесення форматі та відкликати надану згоду. Ви також можете попросити, щоб людина переглянула автоматичне рішення бота, і функція повідомлення про помилку саме це й забезпечує.

Напишіть на [email protected] і вкажіть свій ідентифікатор Discord, щоб ми могли знайти ваші дані. Ми відповідаємо протягом 30 днів. Щоб видалити дані сервера, видаліть бота із сервера і напишіть нам; інакше записи буде автоматично видалено через 90 днів після виходу бота. Щодо даних, які модератори сервера зберігають у власному каналі журналу, звертайтеся до цих модераторів.

Якщо ви вважаєте, що ми обробляємо ваші дані протиправно, ви можете подати скаргу до органу із захисту даних вашої країни. У Швейцарії це Федеральний уповноважений із захисту даних та інформації.

Безпека

З'єднання зашифровані. Диски наших серверів і резервні копії зашифровані, доступ має лише оператор, а токени входу від Discord зберігаються в зашифрованому вигляді. Докладніше на сторінці безпеки. Жодна система не є абсолютно захищеною; якщо витік торкнеться ваших даних, ми повідомимо вас і органи влади, як цього вимагає закон.

Діти

Панель керування і покупки призначені для дорослих. Бот модерує повідомлення всіх учасників сервера; мінімальний вік для облікового запису Discord визначають власні умови Discord. Ми свідомо не збираємо про неповнолітніх більше даних, ніж про будь-якого іншого учасника, і не використовуємо чиїсь дані для реклами чи профілювання.

Зміни

Ми оновлюємо цю політику, коли змінюється сервіс. Дата вгорі сторінки показує останню версію. Суттєві зміни оголошуються на цій сторінці до набрання ними чинності.