Quyền riêng tư của bot Discord: cần kiểm tra gì trước khi thêm bot
Bot kiểm duyệt đọc những gì thành viên của bạn đăng. Đây là các quyền và câu hỏi về lưu trữ cần kiểm tra trước khi thêm một bot.
Bởi SfwBot TeamĐọc 7 phút
Trước khi thêm bot vào máy chủ Discord của bạn, hãy kiểm tra hai điều: bot yêu cầu những quyền nào, và nhà vận hành nói gì về dữ liệu mà bot lưu giữ. Bot có quyền Xem kênh sẽ nhận được các tin nhắn đăng trong những kênh nó nhìn thấy, và Discord không cho bạn biết sau đó bot làm gì với chúng. Bài viết này liệt kê những điều cần xem xét và cho thấy SfwBot trả lời từng điểm như thế nào.
Màn hình quyền cho bạn biết điều gì
Khi bạn thêm một bot, Discord hiển thị các quyền mà bot yêu cầu. Hãy đọc danh sách thay vì xác nhận ngay. Đây là những quyền quan trọng nhất:
| Quyền | Cho phép |
|---|---|
| Quản trị viên | Mọi thứ, bao gồm tất cả quyền bên dưới. Ít bot thật sự cần quyền này. |
| Xem kênh, Đọc lịch sử tin nhắn | Nhận tin nhắn trong các kênh mà bot nhìn thấy |
| Quản lý tin nhắn | Xóa tin nhắn của thành viên khác |
| Đuổi, cấm, cho thành viên timeout | Xử lý thành viên |
| Quản lý vai trò | Cấp và gỡ các vai trò thấp hơn vai trò của bot |
| Quản lý máy chủ | Thay đổi cài đặt máy chủ, bao gồm các quy tắc AutoMod |
Bot nên giải thích được vì sao cần từng quyền. Nếu một bot nhạc yêu cầu quyền cấm thành viên, hoặc bất kỳ bot nào yêu cầu quyền Quản trị viên mà không có lý do, hãy hỏi nhà vận hành hoặc chọn bot khác.
Có hai giới hạn giúp ích cho bạn. Bot chỉ thấy những kênh mà vai trò của nó thấy được, nên bạn có thể giữ bot tránh xa các kênh của đội ngũ bằng quyền kênh thông thường. Và bot chỉ có thể xử lý những thành viên có vai trò cao nhất thấp hơn vai trò của bot.
Màn hình quyền không cho bạn biết điều gì
Quyền mô tả những gì bot có thể làm trong Discord. Chúng không nói gì về những gì diễn ra trên máy chủ của nhà vận hành. Với phần đó, bạn phải dựa vào chính các tuyên bố của nhà vận hành, vì vậy hãy tìm câu trả lời cho những câu hỏi sau:
- Những gì từ tin nhắn được lưu? Nội dung văn bản, liên kết tới tệp đa phương tiện, chính tệp đó, hay chỉ kết quả kiểm tra.
- Lưu trong bao lâu? Một số ngày cố định là câu trả lời tốt hơn "lâu nhất có thể cần".
- Ai khác nhận được dữ liệu? Nhà cung cấp thanh toán và công cụ phân tích cần được nêu tên.
- Đội ngũ có xem được nội dung thành viên đăng không? Và nếu có, trong những trường hợp nào.
- Làm sao để xóa dữ liệu của bạn? Cần có đầu mối liên hệ và quy trình.
- Bạn đăng nhập vào bảng điều khiển bằng cách nào? Đăng nhập qua Discord nghĩa là bot không bao giờ thấy mật khẩu của bạn.
Nếu bot không có trang quyền riêng tư, hoặc trang đó không trả lời những câu hỏi này, hãy coi đó là câu trả lời.
SfwBot trả lời như thế nào
SfwBot là bot kiểm duyệt nên phải đọc những gì thành viên đăng. Đây là cách bot xử lý chúng. Toàn văn có trên trang bảo mật và quyền riêng tư.
Quyền. SfwBot không yêu cầu quyền Quản trị viên. Bot yêu cầu xem kênh và đọc tin nhắn, gửi tin nhắn và embed vào kênh nhật ký, xóa tin nhắn, và cho timeout, đuổi và cấm thành viên theo các hành động strike. Bot yêu cầu quyền Quản lý máy chủ để có thể duy trì các quy tắc AutoMod cho bạn. Yêu cầu cũng gồm Quản lý kênh, Quản lý vai trò, Quản lý chủ đề và Xem nhật ký kiểm tra; Discord hiển thị toàn bộ danh sách trước khi bạn xác nhận. Nếu bạn gỡ một quyền, các mô-đun phụ thuộc vào quyền đó sẽ ngừng hoạt động, và /bot cho biết mô-đun nào còn thiếu.
Nội dung tin nhắn. Không được lưu. Các bộ lọc đọc tin nhắn khi nó đến và chỉ giữ lại kết quả.
Hình ảnh. Không được lưu. Bot tải tệp đa phương tiện xuống để phân tích và hủy ngay sau đó. Bot giữ một dấu vân tay của hình ảnh, dùng cho danh sách cho phép và danh sách chặn của bạn, và để tránh quét cùng một ảnh hai lần.
Thời gian lưu giữ. Dữ liệu lấy từ tin nhắn bị xóa sau 30 ngày: liên kết tệp đa phương tiện, dấu vân tay, id tin nhắn, tên miền bị chặn và mã mời. Dấu vân tay trong danh sách của riêng bạn được giữ cho đến khi bạn gỡ chúng. Khi bot rời một máy chủ, dữ liệu của máy chủ đó bị xóa sau 90 ngày.
Quyền truy cập của đội ngũ. Đội ngũ chỉ xem một hình ảnh khi có một quyết định được báo cáo để xem xét. Hình ảnh đó được giữ đến khi việc xem xét hoàn tất, tối đa 30 ngày.
Các bên xử lý khác. Discord, Stripe cho thanh toán, PostHog tại EU cho thống kê sử dụng và báo cáo lỗi, 24fire cho lưu trữ tại Đức, và Cloudflare cho bảo vệ mạng và bản sao lưu được mã hóa. SfwBot không bán dữ liệu.
Đăng nhập. Qua Discord. Cài đặt của một máy chủ chỉ có thể được mở bởi các thành viên có quyền Quản lý máy chủ trong máy chủ đó.
Bạn có thể làm gì
- Chỉ cấp quyền Quản lý máy chủ cho những người bạn tin tưởng. Với nhiều bot, quyền này mở bảng điều khiển cho máy chủ của bạn.
- Dùng kênh nhật ký mà chỉ người kiểm duyệt của bạn đọc được. Các mục nhật ký có nêu tên thành viên.
- Thỉnh thoảng xem lại Cài đặt máy chủ, Tích hợp và gỡ những bot không còn ai dùng.
- Bảo vệ tài khoản của bạn bằng xác thực hai yếu tố. Một tài khoản quản trị bị chiếm quyền sẽ trao đi mọi thứ mà một bot có thể làm.
Câu hỏi thường gặp
Bot Discord có đọc được tin nhắn riêng giữa các thành viên không?
Không. Bot thấy tin nhắn trong các kênh của máy chủ mà nó được thêm vào, và tin nhắn gửi trực tiếp cho chính bot.
Gỡ bot có xóa dữ liệu bot đã lưu không?
Không tự động. Discord gỡ bot khỏi máy chủ của bạn, còn dữ liệu nhà vận hành đã lưu vẫn ở lại với nhà vận hành. SfwBot xóa dữ liệu của một máy chủ sau 90 ngày kể từ khi bot rời đi, hoặc sớm hơn khi bạn yêu cầu.
Bot đã xác minh có an toàn không?
Xác minh nghĩa là Discord đã xác nhận ai đang vận hành bot. Việc đó không kiểm tra nhà vận hành lưu những gì.
SfwBot có nhắn tin cho thành viên của tôi không?
Chỉ những thành viên đã chọn tham gia bằng /dms. Những người còn lại nhận một thông báo ngắn trong kênh, tự xóa sau đó.
