1. المسؤول عن المعالجة
Peter Gnädig
Klappschau 0, 24837 Schleswig
ألمانيا
الهاتف +49 175 3255576
البريد الإلكتروني fjordbot.contact@gmail.com
2. البيانات التي تتم معالجتها
بحسب طريقة الاستخدام قد يعالج Fjord بيانات تقنية وأمنية، وبيانات حساب Discord مثل المعرّف واسم المستخدم والاسم الظاهر والصورة والبريد عند الحاجة، ومعلومات الخوادم والعضويات والصلاحيات، والإعدادات والمحتوى المحفوظ في لوحة التحكم، وتفضيلات اللغة والمظهر واللون، وسجلات الأخطاء والأمان.
تأتي بيانات الحساب والعضوية وأحداث الخادم من Discord أثناء تسجيل الدخول وعمل البوت. قد تتعلق الرسائل ومعلومات الإشراف أيضًا بأعضاء لا يستخدمون لوحة التحكم. تُعالج الصور وقوالب الرسائل والتضمينات المقدمة من المستخدمين المخولين لتوفير الوظائف المختارة.
3. تسجيل الدخول عبر Discord والمعلومات المطلوبة
يتم تسجيل الدخول عبر Discord OAuth2. يرسل Discord معرّف المستخدم واسم المستخدم واسم العرض والصورة والبريد المسموح بمشاركته وحالة التحقق وعضويات الخوادم والصلاحيات. تدعم هذه البيانات الجلسة واختيار الخادم وضبط الوصول وربط طلبات الخصوصية. لا يحصل Fjord على كلمة مرور Discord.
تحمي بيانات الدخول المستخدمة مرة واحدة إعادة التوجيه ورد Discord. يُستخدم رمز وصول Discord للاستعلامات اللازمة ولا يُحفظ كبيان دائم للحساب. ترد مدد الجلسات والحفظ في قسم الحذف. ينهي تسجيل الخروج الجلسة لكنه لا يحذف تلقائيًا كل التفضيلات أو التثبيتات أو بيانات الخوادم.
4. وظائف البوت والإشراف الآلي
يختار مشغلو الخوادم الوحدات والقواعد. حسب الوظائف المفعلة، يعالج Fjord معرّفات المستخدمين والخوادم والقنوات والأدوار والرسائل والرموز التعبيرية وبيانات الملفات والعضويات والصلاحيات ومحتوى الرسائل والروابط والمرفقات والتفاعلات وأحداث الخادم. يشمل ذلك أعضاء لا يسجلون الدخول إلى Fjord. تأتي البيانات من Discord وأوامر المستخدمين وإعدادات المسؤولين المخولين.
تستخدم وظائف الترحيب والوداع والأدوار التلقائية والإشراف وسجل النشاط هذه البيانات لتنفيذ الوظائف المختارة. قد تحذف قواعد الإشراف الرسائل تلقائيًا وتصدر تحذيرات وتفرض مهلة أو طردًا أو حظرًا. قد تتضمن التحذيرات معرّف المستخدم والخادم والوقت والسبب والمشرف. تُرسل إشعارات الأحداث إلى قنوات Discord المحددة وتظهر وفق صلاحيات القنوات.
لإشعارات التعديل والحذف، قد يحتفظ سجل النشاط بنسخ مؤقتة من الرسائل في الذاكرة. يقتصر ذلك على نحو ساعة وتُحذف أثناء التشغيل. رسائل السجل المنشورة في Discord منفصلة عن ذلك. يمكن للمتأثرين التواصل مع مشرفي الخادم ومع Fjord عبر عنواننا بشأن إجراءات الإشراف. حيث تنطبق المادة 22، تبقى الحقوق القانونية في التدخل البشري وإبداء الرأي والطعن في القرار متاحة.
يحدد مشغلو الخوادم أيضًا صلاحيات الوصول واستخدام المحتوى المنشور على خوادمهم. تخضع معالجة Discord والمعالجات الخاصة بمشغلي الخوادم كذلك لمسؤوليتهم وإشعارات الخصوصية الخاصة بهم.
5. الأغراض والأسس القانونية
يتيح تسجيل الدخول وضبط الوصول ووظائف لوحة التحكم المطلوبة تقديم Fjord. تستند المعالجة اللازمة لتنفيذ علاقة الخدمة أو الإجراءات التمهيدية المطلوبة إلى المادة 6(1)(b) من GDPR.
يستند التشغيل الآمن ومنع الهجمات والإساءة وتشخيص الأخطاء وإدارة الخوادم والترحيب والإشراف، حيث نكون مسؤولين عنها، إلى المادة 6(1)(f). مصالحنا المشروعة ومصالح مشغلي الخوادم هي استمرار الخدمة وانتظام المجتمعات وحماية الأعضاء، بمن فيهم من لا يملك حسابًا في لوحة التحكم. يجب مراعاة الضرورة وحقوق الأشخاص المتأثرين المقابلة.
لمتطلبات حماية البيانات القانونية، بما فيها طلبات الحقوق ومتطلبات السلطات، تُعالج المعلومات اللازمة وفق المادة 6(1)(c) مع الالتزام القانوني المعني. تستند استفسارات التواصل إلى المادة 6(1)(b) أو (f) حسب الغرض. دون المعلومات المطلوبة قد يتعذر تسجيل الدخول أو استخدام الوظيفة أو معالجة الطلب، أو تصبح محدودة.
6. ملفات الارتباط والتخزين المحلي
يستخدم Fjord جلسة على الخادم مع ملف ارتباط HttpOnly لتسجيل الدخول. لا يقرأ كود المتصفح هذا الملف مباشرةً. تُحفظ اللغة والمظهر المختاران تحت fjord-theme وfjord-language في التخزين المحلي وملفات ارتباط التفضيلات. يحدد الكود مدة هذه الملفات بسنة واحدة. تبقى السجلات المحلية حتى تغييرها أو حذفها عبر المتصفح. تُرسل تفضيلات المستخدم المسجل أيضًا إلى حسابه. تدعم الجلسة تسجيل الدخول المطلوب، ويدعم حفظ التفضيلات اللغة والمظهر المختارين. يخضع الوصول إلى الجهاز الضروري تمامًا لهذه الوظائف المطلوبة للمادة 25(2)(2) من TDDDG. يمكن حذف التخزين أو حظره عبر المتصفح، مما قد يمحو التفضيلات أو يقيّد تسجيل الدخول.
7. المستلمون والأطراف الثالثة
يشغّل Fjord قواعد بياناته بنفسه على خادم مخصص لدى Hetzner Online GmbH، Industriestraße 25، 91710 Gunzenhausen، ألمانيا. يقع الخادم في فنلندا داخل الاتحاد الأوروبي. يوجد عقد معالجة بيانات مع Hetzner وفق المادة 28. توفر Hetzner البنية التحتية للاستضافة. تتوفر معلومات في سياسة خصوصية Hetzner. يعمل أيضًا مخزن الكائنات RustFS المتوافق مع S3 ومحرك عرض الصور وخدمات معالجتها على هذا الخادم، ويديرها Fjord بنفسه.
يمر الوصول العام إلى الموقع وواجهة API عبر Cloudflare, Inc.، 101 Townsend Street، San Francisco، CA 94107، الولايات المتحدة. قد تعالج Cloudflare عناوين IP وبيانات الطلبات والاتصالات والمحتوى الممرر للتوزيع والحماية. راجع سياسة الخصوصية وعقد معالجة البيانات. نستخدم Cloudflare Tunnel للوصول العام وذاكرة Cloudflare المؤقتة لحفظ الصور مؤقتًا وتوزيعها.
ينقل تسجيل الدخول ووظائف البوت وتحميل صور Discord البيانات إلى Discord. للمستخدمين في المنطقة الاقتصادية الأوروبية، تحدد Discord شركة Discord Netherlands B.V.، Schiphol Boulevard 195، 1118 BG Schiphol، هولندا، مسؤولًا عن خدمتها. يكشف تحميل الصور مباشرةً أيضًا بيانات اتصال المتصفح. تعالج Discord بيانات في الولايات المتحدة ودول أخرى. تشرح سياسة الخصوصية الضمانات المطبقة.
يستخدم عنوان التواصل Gmail. لذلك تعالج Google أيضًا عنوان المرسل والمحتوى والمرفقات في الاستفسارات البريدية. تحدد Google شركة Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا، مسؤولًا عن خدماتها في المنطقة الاقتصادية الأوروبية. راجع سياسة خصوصية Google.
لا يحصر موقع خادمنا معالجة هذه الخدمات الأخرى في الاتحاد الأوروبي. تخضع عمليات النقل خارج المنطقة الاقتصادية الأوروبية للمواد 44 وما يليها من GDPR. تذكر وثائق المزودين المنشورة البنود التعاقدية القياسية وقرارات الكفاية حيث تنطبق. ينص عقد Cloudflare على بنود تعاقدية قياسية لمثل هذه العمليات. يمكن طلب معلومات عن الضمانات المعنية عبر عنوان التواصل.
8. مدة الاحتفاظ والحذف
تُحفظ إعدادات الخادم والمحتويات والملفات المرفوعة للوظائف المطلوبة حتى يحذفها أو يستبدلها مستخدمون مخولون أو تنطبق عملية تنظيف الخادم الموضحة أدناه. يمكن للخادم تحديد مدة لكل مستوى للتحذيرات التلقائية واليدوية الجديدة بين ساعة وسنة واحدة (365 يومًا). عند عدم الإعداد تكون سنة واحدة ولا تُسمح مدة أطول. يُثبت تاريخ الانتهاء عند الإصدار ولا يمكن تغييره لاحقًا للتحذيرات المحفوظة بتاريخ انتهاء؛ تنطبق الإعدادات الجديدة على التحذيرات الجديدة فقط. تزيل قاعدة البيانات التحذيرات المنتهية تلقائيًا من السجلات النشطة. لا تُضاف تواريخ بأثر رجعي للتحذيرات القديمة بلا تاريخ انتهاء. يبقى الحذف المبكر بواسطة المشرفين المخولين وتنظيف الخادم وطلبات المحو أو تقييد المعالجة وفق المتطلبات القانونية ممكنًا. تستمر قواعد النسخ الاحتياطية الموضحة أدناه.
لا يحذف تسجيل الخروج وحده تفضيلات الحساب أو التثبيتات. تحتفظ قوائم الحظر العامة بمعرّف مستخدم Discord أو الخادم طوال مدة الحظر لتنفيذه ومنع التحايل. لا يعني الحظر حذف جميع البيانات الأخرى تلقائيًا. تُحفظ استفسارات التواصل لمعالجتها وللإثباتات اللازمة. تتحدد ضرورة حفظ السجلات التقنية بحسب تشخيص الأخطاء والحوادث الأمنية وحماية المطالبات القانونية عند الحاجة. يجب حذف البيانات عند انتهاء الغرض وعدم وجود أسباب قانونية تستوجب الاحتفاظ بها.
عند حظر حساب، تُحظر أيضًا عناوين البريد المرتبطة المعروفة بقيمة مقارنة HMAC تُنشأ بمفتاح سري، إلى جانب معرّف مستخدم Discord. لا تُحظر عناوين IP بهذه العملية. تُحذف جلسات الدخول القائمة وتُرفض عمليات الدخول الجديدة بمعرّفات محظورة. تُنظف هويات الحساب المرتبطة والتفضيلات الشخصية وتثبيتات الخوادم وعمليات التثبيت. تُعاد محاولة التنظيف المنقطع. يبقى السجل الأدنى الذي يتضمن المعرّف والسبب والوقت طوال مدة الحظر الضرورية. لا يعيد حظر الحساب ضبط بيانات AutoMod أو الإشراف، ولا سيما التحذيرات. تظل هذه البيانات مستخدمة للإشراف ومنع الإساءة المتكررة. يجب قصر الاحتفاظ على البيانات والأغراض الضرورية ومراجعته دوريًا. يبقى تنظيف الخوادم المنفصل والحقوق القانونية في الحذف والتقييد والاعتراض سارية.
لربط طلبات حماية البيانات بالحساب بصورة آمنة، يخزن Fjord معرّف مستخدم Discord وعنوان البريد الإلكتروني المُرسل في آخر تسجيل دخول ناجح عبر Discord وحالة التحقق منه، إضافة إلى وقتي أول مزامنة وآخر مزامنة. يوجد سجل هوية واحد فقط لكل حساب Discord، ويُحدّث عند كل تسجيل دخول جديد. بعد مرور شهرين من دون تسجيل دخول جديد، يُحذف هذا السجل في عملية التنظيف اليومية التالية.
ترتبط إعدادات الخادم والتحذيرات والخوادم المثبتة والملفات المرفوعة بمعرّف خادم Discord المعني. لأغراض التنظيف، يجمع Fjord معرّفات الخوادم المحفوظة في قواعد البيانات ومخزن الكائنات ويقارنها بالقائمة الكاملة والمزامنة للخوادم التي ينتمي إليها البوت. تُسجل المعرّفات المحفوظة غير الموجودة في هذه القائمة أولًا للمراجعة قبل الحذف. تُستثنى من هذا التنظيف معرّفات الخوادم التي يبلغ البوت بأنه عضو فيها حاليًا.
أثناء تشغيل الخدمة، يتحقق Fjord كل 15 دقيقة مما إذا كان البوت ما زال موجودًا في الخوادم المحفوظة. لا يبدأ الحذف قبل مرور 15 دقيقة على أول رصد لغيابه، ولا يتم إلا بعد تأكيد جديد للخادم المعني. تُحفظ البيانات إذا كانت قائمة الخوادم غير مكتملة أو تعذر الاتصال أو لم يُؤكد الغياب بوضوح. بعد تأكيد إزالة البوت، تُحذف الإعدادات والتحذيرات والخوادم المثبتة والملفات المرفوعة المرتبطة بالخادم من قواعد البيانات النشطة ومخزن الكائنات. تُحفظ مهام الحذف الفاشلة وتُعاد محاولة تنفيذها. لا يحذف هذا التنظيف قوائم الحظر العامة أو النسخ الموجودة لدى Discord.
يبقى تسجيل الدخول صالحًا لمدة لا تتجاوز 31 يومًا من وقت تسجيل الدخول وينتهي قبل ذلك عند تسجيل الخروج أو حظر الحساب. لا يؤدي الاستخدام النشط إلى تمديد هذه المدة الثابتة. تُحذف جلسات الخادم المنتهية من قاعدة بيانات الجلسات. تُنفذ عملية التنظيف كل دقيقة أثناء تشغيل الخدمة ومباشرة بعد إعادة التشغيل. قد تؤخر الأعطال الحذف الفعلي، وتُعاد محاولة التنظيف بعد استعادة الخدمة. تبقى الجلسة المنتهية غير صالحة بغض النظر عن هذا التأخير. تكون سجلات تسجيل الدخول إلى Discord المخصصة للاستخدام مرة واحدة صالحة لعشر دقائق افتراضيًا وبحد أقصى 30 دقيقة حسب الإعدادات. تُحذف السجلات المستخدمة، وتُنظف السجلات المنتهية أيضًا أثناء محاولات تسجيل الدخول الجديدة. تنطبق مدة الشهرين دون تسجيل دخول جديد فقط على سجل هوية الحساب المحفوظ بشكل منفصل، ولا تنطبق على جلسات تسجيل الدخول. حذف هذا السجل لا يحذف تلقائيًا تفضيلات الحساب أو الخوادم المثبتة.
نُشغّل نظام نسخ احتياطي نشطًا بإصدارات لقواعد البيانات وملفات الخوادم المرفوعة. قد تتضمن النسخ إعدادات الخوادم وبيانات الإشراف وهويات الحسابات والتفضيلات وارتباطات الحظر. تُستثنى جلسات الدخول النشطة وحالات OAuth القصيرة من مواد الاستعادة. مدة الاحتفاظ بهذه النسخ سبعة أيام. لا يزيل الحذف من البيانات النشطة النسخ القديمة فورًا. تُنظف الإصدارات المنتهية تلقائيًا. بعد الانقطاع أو تعذر الوصول إلى التخزين، تُعاد محاولة التنظيف عند استئناف التشغيل. تُخصص النسخ للاستعادة ويجب فصلها عن البيانات النشطة. يجب أن تراعي الاستعادة عمليات الحذف والتقييد السابقة والحظر الساري.
قد تُحفظ الصور أيضًا في ذاكرة Cloudflare المؤقتة وذاكرة المتصفح. حذف الأصل على خادمنا لا يزيل هذه النسخ فورًا. قد تبقى متاحة حتى انتهاء صلاحية التخزين المؤقت المحددة أو مسح الذاكرة بشكل منفصل. لا يحذف الحذف لدى Fjord تلقائيًا الرسائل المنشورة في Discord أو النسخ التي أنشأها المستلمون.
9. حقوق أصحاب البيانات
عند انطباق GDPR قد تشمل الحقوق الوصول والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض، إلى جانب سحب الموافقة بالنسبة إلى المستقبل.
يمكن إرسال طلبات حماية البيانات بالبريد الإلكتروني أو العادي إلى المسؤول المذكور أعلاه. يساعد معرّف مستخدم Discord والخوادم المعنية في تحديد البيانات إذا كانت معروفة. لا يتطلب تقديم الطلب تسجيل الدخول إلى لوحة التحكم أو الوصول إلى عنوان بريد سابق. نطلب معلومات إضافية ضرورية لتأكيد الهوية فقط عند وجود شكوك معقولة. غياب بريد Discord أو تغييره لا يمنع وحده ممارسة الحقوق. لا تُكشف البيانات الشخصية لأطراف غير مخولة.
نبلغ عادةً بنتيجة معالجة الطلب خلال شهر من استلامه. إذا استلزم تعقيد الطلبات أو عددها تمديدًا، نشرح الأسباب خلال ذلك الشهر ويمكن تمديد المدة بحد أقصى شهرين إضافيين. تُعالج الطلبات عادةً دون مقابل. لا يجوز الرفض أو فرض رسوم إلا وفق الشروط القانونية مع بيان الأسباب. لا يؤثر سحب الموافقة على مشروعية المعالجة السابقة.
عندما تستند المعالجة إلى المادة 6(1)(f) من GDPR، يمكن الاعتراض لأسباب تتعلق بوضعك الخاص. نوقف عندئذٍ معالجة البيانات المعنية ما لم نثبت وجود أسباب مشروعة قاهرة تتجاوز مصالحك وحقوقك وحرياتك، أو كانت المعالجة ضرورية لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.
يمكن إرسال الشكاوى المتعلقة بـ Fjord أو بوت Discord، مع وصف للواقعة والمعلومات اللازمة لتحديدها، إلى fjordbot.contact@gmail.com. وبصرف النظر عن ذلك، يمكن تقديم شكوى بشأن أي انتهاك محتمل لحماية البيانات إلى سلطة إشراف مختصة، ولا سيما في محل الإقامة أو العمل أو مكان الانتهاك المزعوم. وبالنسبة إلى المشغّل المقيم في شليسفيغ هولشتاين، فإن السلطة المحلية هي ULD Schleswig-Holstein.
10. أمان البيانات
يستخدم الاتصال العام HTTPS. يحد تسجيل الدخول وصلاحيات الخادم من الوصول إلى لوحة التحكم وإعداداتها. يُستخدم نظام النسخ الاحتياطي النشط بإصدارات لدعم الاستعادة بعد الحذف العرضي أو التلف أو فقدان البيانات أو الأعطال التقنية. يجب تقييم الحماية والاستعادة بحسب البيانات والمخاطر. لا تحمي الخدمات المنفصلة على الخادم المادي نفسه وحدها من تعطله بالكامل.
11. التغييرات
تُحدّث هذه السياسة عند تغير المعالجة أو الوظائف أو المزودين أو المتطلبات القانونية. تسري النسخة المنشورة الحالية.