Chính sách quyền riêng tư

Chính sách này giải thích SfwBot xử lý những dữ liệu cá nhân nào, vì sao, trong bao lâu và bạn có những quyền gì. Chính sách áp dụng cho bot Discord, bảng điều khiển và trang web sfw.bot.

Ai chịu trách nhiệm

SfwBot được vận hành bởi một doanh nghiệp cá nhân đặt tại Thụy Sĩ. Thông tin nhận dạng đầy đủ của nhà cung cấp có sẵn khi yêu cầu qua [email protected]. Với mọi vấn đề liên quan đến dữ liệu của bạn, hãy viết đến [email protected].

Chúng tôi là bên kiểm soát dữ liệu đối với hoạt động xử lý được mô tả ở đây. Những người quản lý một máy chủ Discord quyết định bot có ở trong máy chủ của họ hay không và bật những mô-đun nào. Họ có trách nhiệm thông báo cho các thành viên rằng máy chủ được SfwBot kiểm duyệt.

Dữ liệu bot xử lý trong một máy chủ

Bot chỉ hoạt động trong các máy chủ đã thêm bot, và chỉ trong những kênh mà quyền Discord của bot cho phép đọc.

Phương tiện. Khi một tin nhắn có hình ảnh, GIF, video, sticker hoặc emoji tùy chỉnh, bot tải tệp đó từ Discord và gửi đến máy chủ phát hiện của chúng tôi, nơi trả về mức độ nội dung nhạy cảm và các điểm số. Hình ảnh và GIF được giữ trong bộ nhớ trong lúc quét. Với video, máy chủ phát hiện tải tệp từ Discord, ghi vào một tệp tạm để đọc các khung hình, rồi xóa tệp đó khi quá trình quét kết thúc. Không có hình ảnh hay video nào được giữ lại sau khi quét, và không có phương tiện nào được gửi đến nhà cung cấp AI bên ngoài. Yêu cầu gửi đến máy chủ phát hiện không chứa ID máy chủ, kênh, thành viên hay tin nhắn.

Nội dung tin nhắn. Bộ lọc spam, bộ lọc lời mời, tính năng bảo vệ liên kết và các quy tắc từ khóa đọc nội dung tin nhắn khi tin nhắn đến. Nội dung này không được ghi vào cơ sở dữ liệu của chúng tôi. Các sự kiện Discord gửi đến, bao gồm nội dung tin nhắn, nằm trong một hàng đợi ngắn hạn giữa hai phần của bot tối đa một giờ rồi bị loại bỏ.

Những gì được lưu khi bot thực hiện hành động. Khi bot xóa một tin nhắn hoặc một người kiểm duyệt dùng một lệnh của bot, bot ghi lại:

• máy chủ, kênh và thành viên (ID Discord và tên tại thời điểm đó), thời gian, mức độ phát hiện và điểm số
• trong 30 ngày: liên kết đến phương tiện trên Discord, ID tin nhắn và dấu vân tay của phương tiện (một mã băm cảm quan, không thể chuyển ngược lại thành hình ảnh)
• với các bộ lọc xử lý văn bản: tên miền bị chặn, mã lời mời hoặc từ khóa khớp, trong 30 ngày
• một mục trong lịch sử kiểm tra của máy chủ và, nếu hệ thống độ tin cậy được bật, thay đổi về điểm tin cậy và strike của thành viên

Kênh nhật ký của máy chủ. Nếu những người kiểm duyệt của máy chủ thiết lập kênh nhật ký, bot sẽ đăng các mục của mình ở đó trên Discord. Một mục có thể gồm phương tiện đã bị xóa được che bằng spoiler, và với bộ lọc spam và quy tắc từ khóa thì có thêm một đoạn trích của tin nhắn. Kênh đó thuộc về máy chủ và tuân theo chính sách lưu giữ riêng của Discord.

Danh sách. Các dấu vân tay mà người kiểm duyệt đưa vào danh sách cho phép hoặc danh sách chặn của một máy chủ, cùng các dấu vân tay trong danh sách chung của chúng tôi, được giữ cho đến khi bị gỡ bỏ.

Độ tin cậy và strike. Nếu một máy chủ dùng hệ thống độ tin cậy, bot lưu điểm tin cậy, strike của từng thành viên và lịch sử của chúng cho máy chủ đó.

Tin nhắn trực tiếp. Bot chỉ gửi tin nhắn trực tiếp cho những thành viên đã đồng ý bằng /dms. Tin nhắn bạn gửi trực tiếp cho bot sẽ được trả lời bằng một thông báo ngắn và không được lưu.

Dữ liệu từ bảng điều khiển và trang web

Đăng nhập. Bảng điều khiển dùng đăng nhập bằng Discord. Chúng tôi nhận ID Discord, tên hiển thị, ảnh đại diện và danh sách các máy chủ bạn tham gia, dùng để hiển thị những máy chủ bạn có thể quản lý. Chúng tôi không nhận địa chỉ e-mail hay mật khẩu của bạn. Với mỗi phiên, chúng tôi lưu một địa chỉ IP rút gọn (phần cuối bị cắt bỏ) và chuỗi nhận dạng trình duyệt của bạn.

Cài đặt và hành động. Các thay đổi thực hiện trong bảng điều khiển hoặc bằng lệnh của bot được lưu cùng ID Discord của người thực hiện.

Thanh toán. Việc mua hàng do Stripe xử lý. Thông tin thẻ, tên và địa chỉ thanh toán được nhập trên các trang của Stripe và không bao giờ đến máy chủ của chúng tôi. Chúng tôi lưu mã khách hàng, đăng ký, thanh toán và hóa đơn của Stripe, số tiền, đơn vị tiền tệ và trạng thái, gắn với máy chủ và ID Discord của người mua. Stripe nhận từ chúng tôi ID và tên của máy chủ cùng ID Discord của người mua.

Bình chọn. Khi bạn bình chọn cho bot trên Top.gg, Top.gg cho chúng tôi biết ID Discord của bạn để tín dụng đến đúng máy chủ. Nếu bạn yêu cầu nhắc bình chọn, chúng tôi lưu lựa chọn đó.

Thống kê sử dụng. Các trang công khai của sfw.bot và bảng điều khiển đếm lượt xem trang và thời gian tải bằng PostHog. Cho đến khi bạn đồng ý trong biểu ngữ cookie, việc này chạy mà không dùng cookie và không lưu gì trên thiết bị của bạn. Chuỗi truy vấn và id Discord được loại khỏi địa chỉ trước khi gửi đi. Nếu bạn đồng ý, PostHog đặt một cookie và dùng bộ nhớ cục bộ để nhận ra khách quay lại, đồng thời ghi lại cách các trang được sử dụng, với mọi ô nhập liệu đều được che. Trong bảng điều khiển, bản ghi chỉ giữ lại phần chữ của chính giao diện, chẳng hạn như mục menu, tiêu đề và nhãn nút. Tên máy chủ, kênh, vai trò và thành viên, id, hình ảnh, những từ và lý do bạn đã nhập cùng các khoản thanh toán của bạn được che ngay trong trình duyệt của bạn trước khi có bất kỳ dữ liệu nào được gửi đi. Chi tiết có trong Chính sách cookie.

Sự kiện vận hành và nhật ký. Bot và bảng điều khiển gửi các sự kiện đến PostHog, chẳng hạn một máy chủ thêm bot, một mô-đun được bật hoặc một lần đăng nhập. Sự kiện về một máy chủ có kèm ID máy chủ; sự kiện đăng nhập và thanh toán có kèm ID Discord của bạn. Cảnh báo và lỗi cũng được gửi đến đó, đã loại bỏ liên kết, tên tệp và token. Máy chủ web của chúng tôi giữ nhật ký truy cập với địa chỉ IP rút gọn trong vài ngày.

Liên hệ. Nếu bạn viết thư cho chúng tôi, chúng tôi giữ nội dung trao đổi trong thời gian cần thiết để xử lý yêu cầu của bạn và các việc tiếp theo.

Những gì chúng tôi không thu thập

• Mật khẩu hoặc địa chỉ e-mail Discord của bạn
• Thông tin thẻ thanh toán
• Các cuộc trò chuyện riêng tư giữa các thành viên
• Dữ liệu vị trí ngoài quốc gia mà một địa chỉ mạng cho biết
• Dữ liệu cho quảng cáo. Trang web không hiển thị quảng cáo và không có trình theo dõi quảng cáo.

Vì sao chúng tôi xử lý dữ liệu và dựa trên cơ sở pháp lý nào

Kiểm duyệt tự động

Bot hành động mà không có người xem xét từng trường hợp. Tùy theo những gì người quản lý máy chủ đã bật, bot có thể xóa tin nhắn, áp dụng timeout cho một thành viên, hạ điểm tin cậy của thành viên và, khi hệ thống độ tin cậy được cấu hình như vậy, kick hoặc ban một thành viên sau các vi phạm lặp lại. Mô hình phát hiện có thể mắc lỗi.

Thành viên có thể xem tình trạng của chính mình bằng /standing và báo cáo một quyết định sai từ đó hoặc từ thông báo họ nhận được. Người kiểm duyệt có thể hủy một vi phạm, cho phép một hình ảnh trong máy chủ của họ hoặc báo cáo một quyết định cho chúng tôi. Các báo cáo được một người xem xét. Quyết định về kick và ban thuộc về người kiểm duyệt của máy chủ.

Ai nhận dữ liệu

Chúng tôi dùng các nhà cung cấp sau. Mỗi nhà cung cấp chỉ nhận những gì cần cho nhiệm vụ của mình.

Khi một nhà cung cấp xử lý dữ liệu bên ngoài Thụy Sĩ, EU hoặc Vương quốc Anh, việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương đương hoặc các điều khoản hợp đồng tiêu chuẩn. Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho mục đích quảng cáo. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu.

Chúng tôi giữ dữ liệu trong bao lâu

Quyền của bạn

Tùy nơi bạn sống, bạn có quyền biết chúng tôi giữ những dữ liệu nào về bạn, nhận một bản sao, yêu cầu chỉnh sửa hoặc xóa, hạn chế hoặc phản đối việc xử lý, nhận dữ liệu ở định dạng có thể chuyển đổi và rút lại sự đồng ý đã đưa ra. Bạn cũng có thể yêu cầu một người xem xét lại quyết định tự động của bot, và chức năng báo cáo thực hiện việc này.

Hãy viết đến [email protected] và cho chúng tôi biết ID Discord của bạn để chúng tôi tìm dữ liệu của bạn. Chúng tôi trả lời trong vòng 30 ngày. Để xóa dữ liệu của một máy chủ, hãy gỡ bot khỏi máy chủ và viết thư cho chúng tôi; nếu không, các bản ghi sẽ tự động bị xóa 90 ngày sau khi bot rời đi. Với dữ liệu mà người kiểm duyệt của máy chủ giữ trong kênh nhật ký của riêng họ, hãy liên hệ với những người kiểm duyệt đó.

Nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn trái pháp luật, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia bạn. Tại Thụy Sĩ, đó là Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin.

Bảo mật

Các kết nối được mã hóa. Ổ đĩa của máy chủ và các bản sao lưu của chúng tôi được mã hóa, quyền truy cập chỉ dành cho người vận hành, và token đăng nhập từ Discord được lưu ở dạng mã hóa. Chi tiết hơn có tại trang bảo mật. Không hệ thống nào an toàn tuyệt đối; nếu một vụ xâm phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan chức năng theo quy định của pháp luật.

Trẻ em

Bảng điều khiển và việc mua hàng dành cho người trưởng thành. Bot kiểm duyệt tin nhắn của mọi thành viên trong máy chủ; điều khoản riêng của Discord quy định độ tuổi tối thiểu để có tài khoản Discord. Chúng tôi không cố ý thu thập nhiều dữ liệu về trẻ vị thành niên hơn về bất kỳ thành viên nào khác, và không dùng dữ liệu của ai cho quảng cáo hay lập hồ sơ.

Thay đổi

Chúng tôi cập nhật chính sách này khi dịch vụ thay đổi. Ngày ở đầu trang cho biết phiên bản mới nhất. Những thay đổi quan trọng sẽ được thông báo trên trang này trước khi có hiệu lực.