1. Responsável pelo tratamento
Peter Gnädig
Klappschau 0, 24837 Schleswig
Alemanha
Telefone +49 175 3255576
Email fjordbot.contact@gmail.com
2. Dados tratados
Conforme o uso, o Fjord pode tratar dados técnicos e de segurança, dados da conta Discord (ID, nome, nome de exibição, avatar e, quando necessário, e-mail), informações de servidores, associações e permissões, configurações e conteúdos salvos no painel, preferências de interface e registros de erro ou segurança.
Os dados de conta, as associações a servidores e os eventos provêm do Discord durante o início de sessão e as funções do bot. As mensagens e informações de moderação também podem dizer respeito a membros que não usam o painel. Imagens, modelos de mensagens e incorporações fornecidos por utilizadores autorizados são tratados para disponibilizar as funções escolhidas.
3. Início de sessão Discord e informações necessárias
O acesso usa Discord OAuth2. O Discord transmite ID, nome, nome apresentado, avatar, e-mail autorizado e estado de verificação, pertenças e permissões. Servem para a sessão, seleção de servidores, acesso e identificação de pedidos de privacidade. O Fjord não recebe a palavra-passe Discord.
Registos de utilização única protegem o redirecionamento e a resposta Discord. O token de acesso serve as consultas necessárias e não é guardado como atributo permanente da conta. Os prazos constam da secção de eliminação. Sair da conta não elimina automaticamente preferências, servidores fixados ou todos os dados do servidor.
4. Funções do bot e moderação automatizada
Os operadores escolhem módulos e regras. Conforme as funções ativas, o Fjord trata IDs de utilizadores, servidores, canais, cargos, mensagens e emojis, perfis, pertenças, permissões, mensagens, ligações, anexos, reações e eventos. Inclui membros que não entram no Fjord. Os dados provêm do Discord, de comandos e das configurações de administradores autorizados.
Boas-vindas, despedidas, cargos automáticos, moderação e registos usam os dados para as funções escolhidas. As regras podem eliminar mensagens, emitir advertências e aplicar automaticamente restrições temporárias, expulsões ou banimentos. Advertências podem incluir IDs de utilizador e servidor, data, motivo e moderador. Avisos são enviados aos canais configurados, visíveis conforme as permissões.
Para avisos de edição e eliminação podem ser guardadas cópias temporárias de mensagens na memória durante cerca de uma hora, com limpeza durante a operação. Mensagens publicadas no Discord são separadas. Os titulares podem contactar a moderação e o Fjord pelo nosso endereço. Quando o artigo 22 se aplica, preservam-se os direitos legais a intervenção humana, expressão do ponto de vista e contestação.
Os operadores também definem acessos e uso de conteúdos nos seus servidores. O tratamento próprio do Discord e dos operadores está ainda sujeito às respetivas responsabilidades e políticas.
5. Finalidades e bases legais
O início de sessão, o controlo de acesso e as funções solicitadas permitem prestar o Fjord. Quando o tratamento é necessário para a prestação ou diligências prévias solicitadas, baseia-se no artigo 6(1)(b) do RGPD.
A operação segura, prevenção de ataques e abusos, diagnóstico, administração, boas-vindas e moderação baseiam-se no artigo 6(1)(f) quando somos responsáveis por essas atividades. Os nossos interesses legítimos e os dos operadores são um serviço funcional, comunidades organizadas e proteção dos membros, incluindo aqueles sem conta no painel. A necessidade e os direitos concorrentes devem ser considerados.
Para cumprir deveres legais de proteção de dados, incluindo pedidos de direitos e de autoridades, as informações necessárias são tratadas segundo o artigo 6(1)(c) e a obrigação aplicável. Os contactos baseiam-se no artigo 6(1)(b) ou (f), conforme a finalidade. Os dados necessários permitem acesso, funções ou resposta. Sem eles, a prestação pode ser limitada ou impossível.
6. Cookies e armazenamento local
O Fjord usa uma sessão do servidor com um cookie HttpOnly para iniciar sessão. O código do navegador não lê diretamente esse cookie. A aparência e o idioma escolhidos são guardados como fjord-theme e fjord-language no armazenamento local e em cookies de preferências. O código define uma duração de um ano para esses cookies. As entradas locais permanecem até serem alteradas ou eliminadas através do navegador. Para utilizadores com sessão iniciada, as preferências também são enviadas para a conta. A sessão permite o início de sessão pedido e as preferências permitem a aparência e o idioma escolhidos. O acesso ao dispositivo estritamente necessário para estas funções solicitadas rege-se pelo § 25, n.º 2, ponto 2, TDDDG. O navegador permite eliminar ou bloquear o armazenamento. Isso pode apagar preferências ou limitar o início de sessão.
7. Destinatários e terceiros
O Fjord administra as bases de dados num servidor dedicado da Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemanha, situado na Finlândia dentro da UE. Existe um contrato de tratamento segundo o artigo 28 do RGPD. A Hetzner fornece alojamento. Consulte a sua política de privacidade. O armazenamento de objetos RustFS compatível com S3, o renderizador e os serviços de processamento de imagens também funcionam neste servidor e são operados pelo Fjord.
O acesso público previsto ao site e à API utiliza Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA. A Cloudflare pode tratar IPs, pedidos, ligações e conteúdos transmitidos para distribuição e segurança. Consulte a política e o acordo de tratamento. Utilizamos Cloudflare Tunnel para o acesso público e o cache da Cloudflare para armazenar temporariamente e distribuir imagens.
O acesso, as funções do bot e os avatares transmitem dados ao Discord. Para o EEE, o Discord identifica Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Países Baixos, como responsável pelo serviço. Os pedidos diretos de avatares também transmitem dados de ligação do navegador. O Discord trata dados nos EUA e noutros países. A sua política explica as garantias.
O contacto usa Gmail, pelo que a Google também trata remetentes, mensagens e anexos. A Google identifica Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, como responsável pelos serviços no EEE. Consulte a política da Google.
A localização do servidor próprio não limita estes serviços à UE. Transferências fora do EEE estão sujeitas aos artigos 44 e seguintes. Os documentos dos fornecedores indicam cláusulas contratuais-tipo e, quando aplicável, decisões de adequação. O acordo Cloudflare prevê essas cláusulas para as transferências. As garantias podem ser solicitadas pelo contacto.
8. Retenção e exclusão
Configurações do servidor, conteúdos e ficheiros enviados são conservados para as funções solicitadas até serem eliminados ou substituídos por utilizadores autorizados ou até à limpeza do servidor descrita abaixo. Para novos avisos automáticos e manuais, o servidor pode configurar por nível um prazo entre uma hora e um ano (365 dias). Sem configuração, aplica-se um ano; prazos superiores não são permitidos. A data é fixada ao emitir o aviso e não pode ser alterada posteriormente nos avisos já guardados com data; novas definições só afetam novos avisos. A base de dados remove automaticamente avisos expirados dos registos ativos. Avisos antigos sem data não recebem uma retroativamente. Continuam possíveis a remoção antecipada pela moderação autorizada, a limpeza do servidor e pedidos de apagamento ou limitação nos termos legais aplicáveis. Mantêm-se as regras de cópias de segurança descritas abaixo.
Sair da conta não elimina preferências nem servidores fixados. Listas globais guardam o ID Discord durante o bloqueio para o aplicar e impedir contornos. O bloqueio não elimina automaticamente todos os restantes dados. Contactos são conservados para gestão e provas necessárias. A conservação necessária de registos depende do diagnóstico, incidentes de segurança e eventuais reivindicações. Os dados devem ser eliminados quando cessam a finalidade e os motivos legais prevalecentes.
O bloqueio de uma conta também bloqueia os seus emails conhecidos por meio de um valor HMAC criado com uma chave secreta, além do ID Discord. Não são bloqueados endereços IP. As sessões existentes são removidas e novos acessos com identificadores bloqueados são rejeitados. São eliminadas as identidades associadas, preferências pessoais, servidores fixados e processos de instalação. A limpeza interrompida é repetida. O registro mínimo com identificador, motivo e data permanece durante o bloqueio necessário. O bloqueio não reinicia dados de AutoMod ou moderação, especialmente advertências. Eles continuam a apoiar a moderação e prevenir abusos repetidos. A retenção deve limitar-se aos dados e fins necessários e ser revista regularmente. A limpeza separada dos servidores e os direitos legais de exclusão, limitação e oposição continuam aplicáveis.
Para associar com segurança pedidos de proteção de dados a uma conta, o Fjord armazena o ID de utilizador do Discord, o endereço de e-mail fornecido no início de sessão bem-sucedido mais recente, o respetivo estado de verificação e as datas da primeira e da última sincronização. Existe apenas um registo de identidade por conta Discord, atualizado em cada novo início de sessão. Após dois meses sem novo início de sessão, esse registo é eliminado na limpeza diária seguinte.
As configurações, advertências, servidores fixados e ficheiros enviados são associados ao ID do servidor Discord correspondente. Para a limpeza, o Fjord recolhe os IDs guardados nas bases de dados e no armazenamento de objetos e compara-os com a lista completa e sincronizada dos servidores de que o bot é membro. Os IDs guardados que não constam dessa lista são inicialmente registados para avaliação antes da eliminação. Os IDs que o bot indica como servidores de que é atualmente membro são excluídos desta limpeza.
Durante o funcionamento do serviço, o Fjord verifica a cada 15 minutos se o bot ainda está presente nos servidores guardados. A eliminação começa no mínimo 15 minutos após a primeira deteção da ausência e apenas após nova confirmação para o servidor em causa. Os dados são preservados se a lista estiver incompleta, se houver falhas de ligação ou se a ausência não for claramente confirmada. Após a remoção confirmada, as configurações, advertências, servidores fixados e ficheiros enviados associados são eliminados das bases de dados ativas e do armazenamento de objetos. As tarefas de eliminação que falham são guardadas e repetidas. Esta limpeza não elimina listas de bloqueio globais nem cópias mantidas pelo Discord.
A sessão é válida por um máximo de 31 dias a partir do início de sessão e termina antes ao sair da conta ou quando a conta é bloqueada. A utilização ativa não prolonga esta duração fixa. As sessões de servidor expiradas são eliminadas da base de dados de sessões. A limpeza é executada a cada minuto durante o funcionamento do serviço e imediatamente após um reinício. As interrupções podem atrasar a eliminação efetiva. A limpeza é repetida quando o serviço é restabelecido. A sessão expirada permanece inválida independentemente desse atraso. Os registos de utilização única para iniciar sessão com o Discord são válidos por dez minutos por predefinição e no máximo 30 minutos conforme a configuração. Os registos utilizados são removidos e os expirados também são limpos durante novas tentativas de início de sessão. O prazo de dois meses sem um novo início de sessão aplica-se apenas ao registo de identidade separado da conta, não às sessões de acesso. A sua eliminação não elimina automaticamente as preferências da conta nem os servidores fixados.
Operamos um sistema ativo de backups versionados para as bases de dados e os arquivos enviados dos servidores. As cópias podem conter configurações, dados de moderação, identidades e preferências das contas e associações de bloqueio. Sessões ativas e estados OAuth de curta duração ficam excluídos do material de recuperação. O prazo de retenção destas cópias é de sete dias. A exclusão dos dados ativos não remove imediatamente cópias anteriores. As gerações expiradas são limpas automaticamente. Após interrupções ou indisponibilidade do armazenamento, a limpeza é repetida quando o serviço volta a funcionar. Os backups destinam-se à recuperação e devem permanecer separados dos dados ativos. Uma recuperação deve considerar exclusões, restrições e bloqueios válidos.
As imagens também podem ser armazenadas nos caches da Cloudflare e do navegador. Excluir o original no nosso servidor não remove imediatamente essas cópias. Elas podem continuar disponíveis até a validade configurada do cache expirar ou ele ser limpo separadamente. A exclusão no Fjord também não remove automaticamente mensagens publicadas no Discord ou cópias feitas pelos destinatários.
9. Direitos
Quando o RGPD se aplicar, os titulares podem exercer direitos de acesso, correção, apagamento, limitação, portabilidade e oposição, bem como retirar o consentimento para o futuro.
Pode enviar pedidos de privacidade por email ou correio ao responsável indicado acima. O ID de utilizador do Discord e os servidores afetados ajudam a localizar os dados, quando conhecidos. Não é necessário iniciar sessão no painel nem aceder a um endereço de email anterior. Só solicitamos informações adicionais necessárias para confirmar a identidade quando existam dúvidas razoáveis. A ausência ou alteração do email do Discord não impede, por si só, o exercício dos direitos. Os dados pessoais não são divulgados a terceiros não autorizados.
Normalmente informamos sobre o tratamento do pedido no prazo de um mês após a receção. Se a complexidade ou o número de pedidos exigir uma prorrogação, explicamos os motivos nesse mês e podemos prolongar o prazo por até mais dois meses. Os pedidos são normalmente gratuitos. Qualquer recusa ou cobrança deve cumprir os requisitos legais e ser justificada. A retirada do consentimento não afeta a licitude do tratamento anterior.
Quando o tratamento se baseia no artigo 6.º, n.º 1, alínea f), do RGPD, pode opor-se por motivos relacionados com a sua situação particular. Deixamos então de tratar os dados afetados, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento for necessário para declarar, exercer ou defender direitos num processo judicial.
Reclamações sobre o Fjord ou o bot do Discord podem ser enviadas, com uma descrição do caso e os dados necessários à sua identificação, para fjordbot.contact@gmail.com. Independentemente disso, possíveis violações de proteção de dados podem ser objeto de reclamação junto de uma autoridade de controlo competente, nomeadamente a do local de residência, de trabalho ou da alegada violação. Para o operador estabelecido em Schleswig-Holstein, a autoridade local é o ULD Schleswig-Holstein.
10. Segurança dos dados
A conexão pública utiliza HTTPS. O início de sessão e as permissões do servidor limitam o acesso ao painel e às configurações. O sistema ativo de backups versionados é utilizado para apoiar a recuperação após exclusão acidental, corrupção, perda de dados ou falhas técnicas. As medidas de proteção e a recuperação devem ser avaliadas segundo os dados e os riscos. Serviços separados no mesmo servidor físico não protegem, por si só, contra a falha completa desse servidor.
11. Alterações
Esta política é atualizada quando o tratamento, as funções, os fornecedores ou os requisitos legais mudam. Aplica-se a versão publicada em vigor.