1. Ответственный за обработку
Peter Gnädig
Klappschau 0, 24837 Schleswig
Германия
Телефон +49 175 3255576
Электронная почта fjordbot.contact@gmail.com
2. Обрабатываемые данные
В зависимости от использования Fjord может обрабатывать технические данные и данные безопасности; данные аккаунта Discord (ID, имя пользователя, отображаемое имя, аватар и при необходимости e-mail); сведения о серверах, членстве и разрешениях; настройки и содержимое панели; языковые и визуальные предпочтения; журналы ошибок и безопасности.
Данные аккаунта, членства и события сервера поступают от Discord при входе и работе бота. Сообщения и сведения о модерации могут также относиться к участникам, которые не используют панель. Изображения, шаблоны сообщений и эмбеды, предоставленные уполномоченными пользователями, обрабатываются для выбранных функций.
3. Вход через Discord и необходимые сведения
Вход использует Discord OAuth2. Discord передаёт ID, имя пользователя, отображаемое имя, аватар, разрешённую электронную почту и её статус проверки, членство и разрешения. Они используются для сессии, выбора серверов, контроля доступа и сопоставления запросов о конфиденциальности. Fjord не получает ваш пароль Discord.
Одноразовые записи защищают перенаправление и ответ Discord. Токен доступа используется для необходимых запросов и не хранится как постоянный атрибут аккаунта. Сроки описаны в разделе удаления. Выход не удаляет автоматически настройки аккаунта, закрепления и все данные сервера.
4. Функции бота и автоматическая модерация
Операторы выбирают модули и правила. В зависимости от функций Fjord обрабатывает ID пользователей, серверов, каналов, ролей, сообщений и эмодзи, профили, членство, права, сообщения, ссылки, вложения, реакции и события. Это касается и участников без входа в Fjord. Сведения поступают из Discord, команд и настроек уполномоченных администраторов.
Приветствия, прощания, автоматические роли, модерация и журналы используют данные для выбранных функций. Правила могут автоматически удалять сообщения, выдавать предупреждения, ограничивать общение, исключать или блокировать участников. Предупреждения могут содержать ID пользователя и сервера, время, причину и модератора. Уведомления отправляются в настроенные каналы и доступны по их разрешениям.
Для уведомлений об изменении или удалении сообщения могут временно сохраняться в памяти примерно на час с очисткой во время работы. Публикации в Discord существуют отдельно. Затронутые лица могут обращаться к модерации сервера и в Fjord по нашему адресу. Если применяется статья 22 GDPR, сохраняются законные права на вмешательство человека, изложение позиции и оспаривание решения.
Операторы также определяют доступ и использование содержимого своих серверов. Собственная обработка Discord и операторов дополнительно регулируется их ответственностью и политиками.
5. Цели и правовые основания
Вход, контроль доступа и запрошенные функции обеспечивают предоставление Fjord. Если обработка необходима для оказания услуги или запрошенных предварительных действий, основанием служит статья 6(1)(b) GDPR.
Безопасная работа, предотвращение атак и злоупотреблений, диагностика, управление серверами, приветствия и модерация основаны на статье 6(1)(f), когда за эти действия отвечаем мы. Наши законные интересы и интересы операторов включают работоспособность сервиса, порядок в сообществах и защиту участников, в том числе без аккаунта панели. Необходимо учитывать необходимость обработки и противоположные права затронутых лиц.
Для законных обязанностей по защите данных, включая запросы о правах и требования органов, необходимые сведения обрабатываются по статье 6(1)(c) вместе с соответствующим требованием закона. Обращения основаны на статье 6(1)(b) или (f) в зависимости от цели. Необходимые сведения обеспечивают вход, функции или ответ. Без них соответствующая услуга может быть ограничена или недоступна.
6. Cookie и локальное хранилище
Для входа Fjord использует серверную сессию с cookie HttpOnly. Код браузера не читает этот cookie напрямую. Выбранные оформление и язык сохраняются как fjord-theme и fjord-language в локальном хранилище и cookie предпочтений. В коде срок этих cookie установлен в один год. Локальные записи остаются до изменения или удаления средствами браузера. Для вошедших пользователей предпочтения также передаются в аккаунт. Сессия обеспечивает запрошенный вход, а хранение предпочтений обеспечивает выбранные оформление и язык. Доступ к устройству, строго необходимый для этих запрошенных функций, подпадает под § 25(2)(2) TDDDG. Браузер позволяет удалить или заблокировать хранение. Это может удалить предпочтения или ограничить вход.
7. Получатели и третьи стороны
Fjord самостоятельно управляет базами на выделенном сервере Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Германия, расположенном в Финляндии, ЕС. С Hetzner заключён договор обработки по статье 28 GDPR. Hetzner предоставляет хостинг. См. политику Hetzner. Совместимое с S3 хранилище RustFS, рендерер и сервисы обработки изображений также работают на этом сервере и управляются Fjord.
Публичный доступ к сайту и API проходит через Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США. Cloudflare может обрабатывать IP, запросы, соединения и передаваемое содержимое для доставки и безопасности. См. политику и договор обработки. Для публичного доступа используется Cloudflare Tunnel, а для временного хранения и доставки изображений — кеш Cloudflare.
Вход, функции бота и аватары передают данные Discord. Для ЕЭЗ Discord называет Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Нидерланды, ответственным за свой сервис. Прямая загрузка аватаров также передаёт данные соединения браузера. Discord обрабатывает данные в США и других странах. Его политика описывает гарантии.
Контактный адрес использует Gmail, поэтому Google также обрабатывает отправителей, письма и вложения. Для сервисов в ЕЭЗ Google называет ответственным Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. См. политику Google.
Расположение собственного сервера не ограничивает остальные сервисы ЕС. Передачи за пределы ЕЭЗ регулируются статьями 44 и далее. Документы поставщиков описывают стандартные договорные положения и применимые решения об адекватности. Договор Cloudflare предусматривает такие положения для передач. Информацию о гарантиях можно запросить по нашему адресу.
8. Срок хранения и удаление
Настройки сервера, сохранённые материалы и загруженные файлы хранятся для запрошенных функций до удаления или замены уполномоченными пользователями либо до описанной ниже очистки сервера. Для новых автоматических и ручных предупреждений сервер может установить срок каждой ступени от одного часа до одного года (365 дней). По умолчанию это один год; более длительный срок запрещён. Дата фиксируется при выдаче и не может впоследствии изменяться у уже сохранённых предупреждений с датой; новые настройки касаются только новых предупреждений. База данных автоматически исключает истёкшие предупреждения из активных записей. Старым предупреждениям без даты она не назначается задним числом. Сохраняются возможность досрочного удаления уполномоченными модераторами, очистка сервера и запросы на удаление или ограничение согласно применимым правовым условиям. Описанные ниже правила резервных копий продолжают действовать.
Выход не удаляет настройки и закрепления. Глобальные списки сохраняют Discord ID на время блокировки для её исполнения и предотвращения обхода. Блокировка не удаляет автоматически остальные данные. Обращения сохраняются для обработки и необходимых доказательств. Необходимое хранение технических журналов зависит от диагностики, инцидентов безопасности и возможных правовых требований. Данные подлежат удалению после прекращения цели и преобладающих законных оснований.
При блокировке аккаунта помимо Discord ID блокируются известные связанные адреса электронной почты через значение HMAC, сформированное с секретным ключом. IP-адреса при этом не блокируются. Существующие сеансы удаляются, новые входы с заблокированными идентификаторами отклоняются. Связанные сведения об аккаунте, личные настройки панели, закрепления серверов и процессы установки очищаются. Прерванная очистка повторяется. Минимальная запись с идентификатором, причиной и временем сохраняется на необходимый срок блокировки. Блокировка не сбрасывает данные AutoMod и модерации, в частности предупреждения. Они продолжают использоваться для модерации и предотвращения повторных злоупотреблений. Хранение следует ограничивать необходимыми данными и целями и регулярно проверять. Отдельная очистка серверов и законные права на удаление, ограничение и возражение сохраняются.
Для безопасного сопоставления запросов о защите данных с учётной записью Fjord хранит ID пользователя Discord, адрес электронной почты, полученный при последнем успешном входе через Discord, статус его подтверждения, а также время первой и последней синхронизации. Для каждой учётной записи Discord существует только одна запись идентификации, которая обновляется при каждом новом входе. После двух месяцев без повторного входа эта запись удаляется во время следующей ежедневной очистки.
Настройки, предупреждения, закрепления серверов и загруженные файлы связаны с идентификатором соответствующего сервера Discord. Для очистки Fjord собирает идентификаторы серверов из баз данных и объектного хранилища и сравнивает их с полным синхронизированным списком серверов, участником которых является бот. Сохранённые идентификаторы, отсутствующие в этом списке, сначала записываются для проверки перед удалением. Идентификаторы серверов, о текущем участии в которых сообщает бот, исключаются из этой очистки.
Во время работы сервиса Fjord каждые 15 минут проверяет, присутствует ли бот на сохранённых серверах. Удаление начинается не ранее чем через 15 минут после первого обнаружения отсутствия и только после повторного подтверждения для соответствующего сервера. При неполном списке серверов, сбоях соединения или неподтверждённом отсутствии данные сохраняются. После подтверждённого удаления бота связанные настройки, предупреждения, закрепления серверов и загруженные файлы удаляются из активных баз данных и объектного хранилища. Неудавшиеся задания удаления сохраняются и выполняются повторно. Эта очистка не удаляет глобальные списки блокировки и копии у Discord.
Вход действителен не более 31 дня с момента входа и прекращается раньше при выходе из аккаунта или его блокировке. Активное использование не продлевает этот фиксированный срок. Просроченные серверные сессии удаляются из базы данных сессий. Очистка выполняется каждую минуту во время работы сервиса и сразу после перезапуска. Сбои могут задержать фактическое удаление. После восстановления сервиса очистка выполняется повторно. Просроченная сессия остаётся недействительной независимо от этой задержки. Одноразовые записи для входа через Discord действительны десять минут по умолчанию и не более 30 минут в зависимости от настроек. Использованные записи удаляются, а просроченные также очищаются при новых попытках входа. Срок в два месяца без нового входа относится только к отдельной записи идентификации аккаунта, а не к сессиям входа. Удаление этой записи не удаляет автоматически настройки аккаунта или закрепления серверов.
Для баз данных и загруженных файлов серверов действует система версионного резервного копирования. Копии могут содержать настройки серверов, данные модерации, сведения об аккаунтах, предпочтения и связи блокировок. Активные сеансы и краткосрочные состояния OAuth не включаются в материал для восстановления. Срок хранения этих копий составляет семь дней. Удаление из активного хранилища не удаляет старые копии немедленно. Просроченные поколения автоматически очищаются. После перебоев или недоступности хранилищ очистка повторяется при возобновлении работы. Копии предназначены для восстановления и должны храниться отдельно от активных данных. Восстановление должно учитывать выполненные удаления, ограничения и действующие блокировки.
Изображения также могут сохраняться в кеше Cloudflare и браузера. Удаление оригинала на нашем сервере не удаляет эти копии немедленно. Они могут оставаться доступными до истечения настроенного срока действия кеша или его отдельной очистки. Удаление у Fjord также не удаляет автоматически сообщения, опубликованные в Discord, и копии, созданные получателями.
9. Права пользователей
Если применяется GDPR, субъект данных может иметь права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, а также на отзыв согласия на будущее.
Запросы о защите данных можно направлять по электронной или обычной почте ответственному лицу, указанному выше. Если известны Discord ID пользователя и затронутые серверы, они помогут найти данные. Для запроса не требуется вход в панель или доступ к прежней электронной почте. Дополнительные сведения, необходимые для подтверждения личности, запрашиваются только при обоснованных сомнениях. Отсутствие или изменение адреса Discord само по себе не препятствует осуществлению прав. Персональные данные не передаются неуполномоченным третьим лицам.
Обычно мы сообщаем о рассмотрении запроса в течение одного месяца после получения. Если сложность или количество запросов требует продления, мы сообщаем причины в течение этого месяца и можем продлить срок не более чем на два дополнительных месяца. Запросы обычно рассматриваются бесплатно. Отказ или плата допустимы только при соблюдении законных условий и должны быть обоснованы. Отзыв согласия не влияет на законность предыдущей обработки.
При обработке на основании статьи 6(1)(f) GDPR можно возразить по причинам, связанным с вашей конкретной ситуацией. После этого мы прекращаем обработку, если не докажем наличие веских законных оснований, преобладающих над вашими интересами, правами и свободами, либо необходимость обработки для предъявления, осуществления или защиты правовых требований.
Жалобы на Fjord или Discord-бота можно направить по адресу fjordbot.contact@gmail.com, приложив описание ситуации и сведения, необходимые для её идентификации. Независимо от этого о возможном нарушении правил защиты данных можно сообщить в компетентный надзорный орган, в частности по месту жительства, работы или предполагаемого нарушения. Для оператора, находящегося в земле Шлезвиг-Гольштейн, местным органом является ULD Schleswig-Holstein.
10. Безопасность данных
Публичное соединение использует HTTPS. Вход и права на сервере ограничивают доступ к панели и её настройкам. Действующая система версионного резервного копирования используется для восстановления после случайного удаления, повреждения, потери данных или технических сбоев. Защиту и восстановление необходимо оценивать с учётом данных и рисков. Отдельные сервисы на одном физическом сервере сами по себе не защищают от его полного отказа.
11. Изменения
Эти правила обновляются при изменениях обработки, функций, поставщиков или правовых требований. Действует текущая опубликованная версия.