隐私政策

本政策说明 SfwBot 处理哪些个人数据、处理的原因、保存多久，以及您享有哪些权利。本政策适用于 Discord 机器人、控制面板和网站 sfw.bot。

责任主体

SfwBot 由一家设立于瑞士的个人独资企业运营。完整的服务提供者信息可通过 [email protected] 索取。有关您的数据的任何事宜，请写信至 [email protected]。

对于本文所述的处理活动，我们是数据控制者。管理 Discord 服务器的人员决定机器人是否加入其服务器，以及启用哪些模块。他们有责任告知成员，该服务器由 SfwBot 进行管理。

机器人在服务器中处理的数据

机器人只在被添加的服务器中运行，并且只在其 Discord 权限允许读取的频道中运行。

**媒体。**当消息包含图片、GIF、视频、贴纸或自定义表情时，机器人会从 Discord 下载该内容，并发送到我们自己的检测服务器，由其返回裸露等级和分数。图片和GIF在扫描期间保存在内存中。对于视频，检测服务器从 Discord 获取文件，将其写入临时文件以读取画面帧，并在扫描结束时删除该文件。扫描结束后不会保留任何图片或视频，也不会把任何媒体发送给外部 AI 提供商。发往检测服务器的请求不包含服务器、频道、成员或消息的 ID。

**消息文本。**垃圾信息过滤、邀请过滤、链接保护和关键词规则会在消息到达时读取其文本。文本不会写入我们的数据库。传入的 Discord 事件（包括消息文本）会在机器人两个部分之间的一个短期队列中停留最多一小时，之后被丢弃。

**机器人执行操作时保留的内容。**当机器人删除消息，或版主使用机器人的某个命令时，机器人会记录：

• 服务器、频道和成员（Discord ID 以及当时的名称）、时间、检测到的等级和分数
• 保存 30 天：指向 Discord 上媒体的链接、消息 ID 和媒体指纹（感知哈希，无法还原为图片）
• 对于处理文本的过滤器：被拦截的域名、邀请码或匹配到的关键词，保存 30 天
• 服务器审计记录中的一条条目，以及在启用信任系统时，该成员信任分和警告的变化

**服务器的日志频道。**如果服务器的版主设置了日志频道，机器人会把条目发布到 Discord 上的该频道。条目可能包含被删除的媒体（置于剧透标记之后），对于垃圾信息过滤和关键词规则，还可能包含消息摘录。该频道属于服务器，适用 Discord 自身的保留规则。

**名单。**版主加入服务器白名单或黑名单的指纹，以及我们全局名单上的指纹，会一直保留到被移除。

**信任分和警告。**如果服务器使用信任系统，机器人会在该服务器内保存每位成员的信任分、警告及其历史记录。

**私信。**机器人只会向通过 /dms 选择接收的成员发送私信。您直接发给机器人的消息只会收到一条简短的提示，且不会被存储。

来自控制面板和网站的数据

**登录。**控制面板使用 Discord 登录。我们会收到您的 Discord ID、显示名称、头像和您所在的服务器列表，用于显示您可以管理的服务器。我们不会收到您的电子邮件地址或密码。对于每个会话，我们会保存一个截短的 IP 地址（最后一段被截去）和您浏览器的标识字符串。

**设置和操作。**在控制面板或通过机器人命令所做的更改，会连同操作者的 Discord ID 一起保存。

**付款。**购买由 Stripe 处理。银行卡信息、账单姓名和地址在 Stripe 的页面上填写，不会到达我们的服务器。我们保存 Stripe 的客户、订阅、付款和发票编号，以及金额、币种和状态，并与服务器和买家的 Discord ID 关联。Stripe 会从我们这里收到服务器的 ID 和名称以及买家的 Discord ID。

**投票。**当您在 Top.gg 上为机器人投票时，Top.gg 会告知我们您的 Discord ID，以便点数发放到正确的服务器。如果您要求投票提醒，我们会保存这一设置。

**使用统计。**sfw.bot的公开页面和控制面板使用PostHog统计页面浏览量和加载时间。在您通过Cookie横幅表示同意之前，这一过程不使用Cookie，也不在您的设备上存储任何内容。查询字符串和Discord ID会在发送前从地址中移除。如果您同意，PostHog会设置一个Cookie并使用本地存储来识别回访的访客，同时记录页面的使用情况，所有输入框均被遮盖。在控制面板中，录制内容只保留界面本身的文字，例如菜单项、标题和按钮标签。服务器、频道、身份组和成员的名称、ID、图片、您输入的文字和原因以及您的付款信息，在发送任何内容之前就已在您的浏览器中被遮盖。详情见Cookie政策。

**运行事件和日志。**机器人和控制面板会向 PostHog 发送事件，例如服务器添加机器人、启用某个模块或登录。与服务器相关的事件包含服务器 ID，登录和结账事件包含您的 Discord ID。警告和错误也会发送到那里，其中的链接、文件名和令牌已被移除。我们的网络服务器会保留带有截短 IP 地址的访问日志数天。

**联系。**如果您给我们写信，我们会在处理您的请求及后续事宜所需的时间内保存往来信件。

我们不收集的内容

• 您的 Discord 密码或电子邮件地址
• 银行卡信息
• 成员之间的私人对话
• 除网络地址所指向的国家以外的位置数据
• 用于广告的数据。本网站不展示广告，也没有广告追踪器。

我们处理数据的原因和法律依据

自动化管理

机器人在没有人逐一查看每个案例的情况下执行操作。根据服务器管理者启用的内容，机器人可以删除消息、禁言成员、降低成员的信任分，并且在信任系统如此配置时，在多次违规后踢出或封禁成员。检测模型会出错。

成员可以通过 /standing 查看自己的状态，并从那里或从收到的通知中反馈错误的判定。版主可以撤销一次违规、为其服务器放行某张图片，或向我们反馈某项判定。反馈由专人审核。踢出和封禁的决定由服务器的版主负责。

数据接收方

我们使用以下服务提供商。每一家只会收到完成其任务所需的数据。

如果服务提供商在瑞士、欧盟或英国以外处理数据，数据传输依据充分性认定或标准合同条款进行。我们不出售个人数据，也不为广告目的共享个人数据。只有在法律要求时，我们才会向主管机关披露数据。

数据保存期限

您的权利

根据您的居住地，您有权了解我们持有您的哪些数据、获取副本、要求更正或删除、限制或反对处理、以可移植的格式接收数据，以及撤回您已给出的同意。您也可以要求由专人审核机器人的自动化决定，反馈功能即用于此。

请写信至 [email protected] 并告知您的 Discord ID，以便我们找到您的数据。我们会在 30 天内回复。如需删除某个服务器的数据，请将机器人从该服务器中移除并写信告知我们；否则，相关记录会在机器人离开 90 天后自动删除。对于服务器版主保存在其自有日志频道中的数据，请联系这些版主。

如果您认为我们不合法地处理了您的数据，可以向您所在国家的数据保护机构投诉。在瑞士，该机构是联邦数据保护与信息专员。

安全

连接均已加密。我们服务器的磁盘和备份均已加密，访问权限仅限于运营者，来自 Discord 的登录令牌以加密方式存储。更多细节见安全页面。没有任何系统是绝对安全的；如果数据泄露影响到您的数据，我们将依法通知您和主管机关。

儿童

控制面板和购买仅面向成年人。机器人会管理服务器所有成员的消息；拥有 Discord 账户的最低年龄由 Discord 自身的条款规定。我们不会有意收集比其他成员更多的未成年人数据，也不会将任何人的数据用于广告或用户画像。

变更

服务发生变化时，我们会更新本政策。顶部的日期显示最新版本。重大变更会在生效前于本页面公布。