Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z działaniem bota uBot i strony uBot jest Jakub Małecki, malqoski@gmail.com.

We wszystkich sprawach dotyczących prywatności napisz na adres malqoski@gmail.com.

uBot jest niezależnym projektem i nie jest powiązany z Discord Inc. Korzystanie z samego Discorda podlega polityce prywatności Discorda.

Do strony logujesz się kontem Discord. Prosimy Discord wyłącznie o zakresy identify i guilds — nie mamy dostępu do Twojego adresu e-mail, hasła ani prywatnych wiadomości.

• Zapisujemy Twoje ID Discord, nazwę użytkownika, nazwę wyświetlaną i identyfikator avatara.
• Tokeny dostępu Discord przechowujemy wyłącznie na serwerze, zaszyfrowane (AES-256-GCM). Nigdy nie trafiają do przeglądarki.
• Listę Twoich serwerów pobieramy z Discorda, aby pokazać serwery z uBotem i sprawdzić Twoje uprawnienia. Nie zapisujemy jej w bazie danych.
• Sesja logowania wygasa po 7 dniach albo w chwili wylogowania. W bazie przechowujemy tylko skrót (hash) identyfikatora sesji.

Bot działa na serwerach, na które dodali go ich administratorzy, i przetwarza dane tylko w zakresie modułów, które włączyli. Wszystkie dane są przypisane do konkretnego serwera i nie są widoczne dla innych serwerów.

• Moderacja i Automod: ID moderatora i ukaranej osoby, rodzaj kary, powód (do 512 znaków) i czas. Automod analizuje wiadomości na bieżąco, ale nie zapisuje ich treści — przechowuje jedynie ID usuniętej wiadomości.
• Logi: treść usuniętych i edytowanych wiadomości trafia wyłącznie na kanał logów wybrany przez administratora serwera. Nie zapisujemy jej w bazie danych.
• Tickety: ID autora i osoby obsługującej, temat (do 100 znaków) i status. Rozmowa w tickecie pozostaje na Discordzie i nie jest zapisywana w bazie.
• Opinie i Sugestie: ID autora, treść (do 1000 znaków), ocena lub status. Te treści są publikowane na serwerze świadomie przez ich autorów.
• Leveling: ID użytkownika, punkty doświadczenia, poziom, ID i czas ostatniej nagrodzonej wiadomości oraz początek bieżącej sesji na kanale głosowym.
• Giveaway’e, Kanały tymczasowe i Automatyzacje: ID uczestników i zwycięzców konkursów, ID właściciela kanału tymczasowego oraz identyfikatory zdarzeń potrzebne, aby reguła nie wykonała się dwa razy.
• Statystyki: wyłącznie zbiorcze liczniki dzienne (dołączenia, wyjścia, liczba wiadomości, czas na kanałach głosowych) — bez treści wiadomości i bez nazw użytkowników.
• Audit log: kto i kiedy zmienił konfigurację serwera w panelu, z ograniczonym opisem zmiany.

Powitania, Panele ról, Embedy, Starboard i Uprawnienia przechowują tylko konfigurację serwera (np. ID kanałów i ról) oraz ID opublikowanych wiadomości.

• Działanie bota i panelu, czyli świadczenie usługi, o którą prosi administrator serwera lub zalogowany użytkownik — art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo, ochrona przed nadużyciami i utrzymanie historii moderacji serwera — nasz prawnie uzasadniony interes oraz interes administratorów serwerów (art. 6 ust. 1 lit. f RODO).
• Wypełnienie obowiązków prawnych, jeśli takie wystąpią — art. 6 ust. 1 lit. c RODO.

• Sesja logowania — do 7 dni albo do wylogowania.
• Jednorazowy kod logowania (OAuth state) — do 10 minut.
• Adres IP — tylko w liczniku ochrony przed nadużyciami logowania, przez 60 sekund. Nie zapisujemy go w bazie danych.
• Audit log — 90 dni.
• Zbiorcze statystyki dzienne — 400 dni.
• Dane serwera (konfiguracja i dane modułów) — dopóki bot jest na serwerze. Po usunięciu bota z serwera wszystkie dane tego serwera są usuwane.
• Konto (ID, nazwy, avatar i zaszyfrowane tokeny Discord) — do czasu Twojego żądania usunięcia.

Nie sprzedajemy danych i nie używamy ich do reklam ani profilowania.

• Discord — bot i logowanie działają przez API Discorda. Avatary i ikony serwerów są wczytywane bezpośrednio z serwerów Discorda (cdn.discordapp.com), więc Discord widzi wtedy Twój adres IP.
• Dostawca hostingu — serverproject.net, który przechowuje dane wyłącznie na nasze zlecenie.

Jeśli dane miałyby być przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych w RODO (np. standardowych klauzul umownych).

Używamy wyłącznie niezbędnych plików cookie, bez których logowanie nie działałoby. Nie stosujemy cookie analitycznych ani reklamowych, dlatego nie prosimy o zgodę na nie.

• ubot_session — identyfikator sesji (niedostępny dla skryptów strony), do 7 dni.
• ubot_csrf — ochrona przed podszywaniem się pod Twoje żądania, do 7 dni.
• ubot_oauth_state — zabezpieczenie procesu logowania, do 10 minut.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na malqoski@gmail.com i podaj swoje ID Discord. Odpowiemy w ciągu miesiąca. Danymi z serwera Discord (np. historią kar) zarządza też administrator tego serwera — możesz zwrócić się również do niego.

• Połączenia z panelem są szyfrowane, a tokeny Discord przechowujemy zaszyfrowane.
• Dane każdego serwera są odizolowane i dostępne tylko dla osób z uprawnieniami.
• Dostęp do panelu jest sprawdzany przy każdym żądaniu na podstawie aktualnych ról.
• Zmiany konfiguracji są zapisywane w audit logu, którego nie można edytować.

uBot jest przeznaczony dla osób, które spełniają minimalny wiek wymagany przez Discord w ich kraju. Nie zbieramy świadomie danych osób, które go nie spełniają.

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę aktualizacji. O istotnych zmianach poinformujemy na stronie uBot.