Privacy policy
Sentinel è un bot di log per Discord. Registra ciò che accade nei server Discord in cui gli amministratori lo aggiungono, così che possano controllare la moderazione e l’attività del server.
Chi è responsabile
Il servizio ospitato di Sentinel è gestito da Haxurus ("noi"). Contatto: [email protected].
Gli amministratori di ciascun server Discord decidono se aggiungere Sentinel e quali eventi registrare; noi trattiamo quei dati per fornire loro il servizio. Se sei membro di un server che usa Sentinel puoi rivolgerti anche agli amministratori di quel server.
Quali dati trattiamo
Dai server Discord in cui il bot è installato, solo per gli eventi attivati dagli amministratori:
- identificativi e nomi di server, canali e ruoli, icona del server;
- identificativi, username, nickname, avatar e ruoli dei membri coinvolti in un evento (chi ha agito e chi l’ha subito);
- contenuto dei messaggi, nomi e link degli allegati ed embed, per mostrare i messaggi modificati ed eliminati;
- azioni di moderazione e relativi motivi dall’Audit Log di Discord, ingressi e uscite, attività vocale, inviti, azioni AutoMod e modifiche alla configurazione del server;
- solo nei piani a pagamento e se attivati: nuovi messaggi, reazioni, sondaggi e interazioni.
Quando accedi alla dashboard con Discord: il tuo ID utente, username, avatar e l’elenco dei server di cui fai parte (scope identify e guilds), più un registro delle modifiche che fai nel pannello con un hash non reversibile del tuo indirizzo IP.
Sentinel non raccoglie lo stato online né le attività dei membri (giochi, musica, stato personalizzato), né quando stanno scrivendo.
Quando Sentinel viene aggiunto a un server, invia un messaggio di benvenuto con i passaggi di configurazione in quel server e un messaggio privato al suo proprietario. Usa l’ID del proprietario solo per quel messaggio e non invia altri messaggi privati.
Se acquisti un abbonamento, il pagamento è gestito da Discord: da Discord riceviamo solo lo stato dell’abbonamento (il server, il piano e la sua validità), mai i tuoi dati di pagamento.
Dati tecnici: il nostro server web e Cloudflare, che protegge e distribuisce il sito, trattano indirizzi IP e dati delle richieste per mostrare le pagine e prevenire abusi.
Perché li trattiamo
- per registrare e mostrare gli eventi del server e pubblicarli nei canali di log scelti dagli amministratori;
- per consentire alle persone autorizzate di accedere alla dashboard e gestire i propri server;
- per mantenere il servizio sicuro, prevenire abusi e far rispettare questi termini;
- per applicare i piani e gli abbonamenti Discord di ciascun server.
Ai sensi del GDPR la base giuridica è il legittimo interesse degli amministratori dei server e del gestore a moderare le community e a offrire un servizio sicuro (art. 6.1.f), e l’esecuzione del servizio richiesto da chi usa la dashboard (art. 6.1.b).
Per quanto tempo li conserviamo
- Eventi e snapshot dei messaggi: per il periodo di conservazione scelto dagli amministratori, entro il limite del piano del server (da 15 a 90 giorni), poi vengono cancellati automaticamente.
- Se il bot viene rimosso da un server, tutti i dati e le impostazioni di quel server vengono cancellati 30 giorni dopo, salvo che il bot venga aggiunto di nuovo nel frattempo.
- Sessioni della dashboard: 8 ore.
- Registro delle modifiche al pannello: per lo stesso periodo degli eventi del server.
- Backup del database: fino a 14 giorni.
Come li proteggiamo
Contenuto dei messaggi, allegati, embed, dettagli e riepiloghi degli eventi e i nomi degli autori dei messaggi sono cifrati con AES-256-GCM; i backup del database sono cifrati con una chiave conservata fuori dal server. I token di sessione sono salvati solo come hash. Il bot non può eseguire azioni di moderazione e ogni componente ha permessi separati sul database. Il codice è open source, quindi queste misure sono verificabili su GitHub.
Condivisione
Non vendiamo i dati e non li usiamo per pubblicità o profilazione, né per addestrare modelli di intelligenza artificiale o di apprendimento automatico. Li condividiamo solo con i fornitori necessari al servizio: Discord (la piattaforma su cui opera il bot), Cloudflare (distribuzione e protezione di rete) e il nostro fornitore di hosting. I messaggi di log vengono pubblicati solo nei canali configurati dagli amministratori di ciascun server.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, rettificarli o cancellarli, limitarne od opporti al trattamento e riceverne una copia scrivendo a [email protected]. Gli amministratori dei server possono anche cancellare dalla dashboard tutti i dati relativi a un utente. Hai il diritto di presentare reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).
Sentinel è destinato agli utenti Discord che rispettano l’età minima richiesta da Discord.
Modifiche
Aggiorneremo questa pagina quando cambierà il modo in cui trattiamo i dati, e la data in alto cambierà di conseguenza.