Informativa sulla privacy

Sven Mainka
Eifelblick 11, 56566 Neuwied, Germany
Email: hello@discordmcp.de

Il server web registra ogni richiesta: indirizzo IP accorciato, ora, indirizzo richiesto, codice di stato e identificativo del tuo browser. Serve a far funzionare il servizio e ad accorgersi degli attacchi. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Questi registri vengono cancellati dopo sette giorni.

Due, entrambi tecnicamente necessari. Uno ti tiene collegato, l'altro ricorda la tua scelta di lingua. Non ci sono cookie di analisi, nessuno di terze parti e nessuno che ti segua fra i siti. Il cookie di sessione contiene un numero casuale e nulla che ti riguardi.

Non offriamo l'accesso con password. Entri tramite Discord. Lì chiediamo esattamente due permessi, identify ed email, che ci danno: il tuo identificativo Discord, il tuo nome visualizzato, il tuo indirizzo email se lì è verificato, l'identificativo della tua immagine di profilo e, se ne hai una, l'identificativo della cornice attorno.

Deliberatamente non chiediamo su quali server ti trovi. È un permesso a parte su Discord e non lo possediamo. Ciò che il tuo bot chiede a Discord è un'altra faccenda e ha una sezione propria più avanti.

Il tuo account qui è tenuto sotto l'identificativo Discord, non sotto l'indirizzo email. È voluto: gli indirizzi email cambiano di mano, un identificativo no. La base è l'esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b) del GDPR.

L'accesso che Discord ci concede all'ingresso viene conservato, in un file a parte sul server, leggibile solo dall'account di servizio con cui gira questo portale, e fuori dai backup dei dati dei clienti. Serve esattamente a una cosa: al massimo ogni quindici minuti, e solo mentre qualcuno guarda una pagina, chiedere a Discord se il tuo nome visualizzato o la tua immagine sono cambiati. Non può leggere altro, né i tuoi server né i tuoi messaggi, e non può agire a tuo nome da nessuna parte. Lo cancelliamo appena esci ovunque o chiudi il tuo account, e in ogni caso trenta giorni dopo il tuo ultimo accesso. Usare il sito non sposta quella data.

Queste pagine non caricano nulla da altri server, con un'eccezione: immagini che stanno su Discord. Il tuo browser le prende da lì, e ce ne sono quattro tipi.\n\nLa tua immagine di profilo e la cornice attorno, nell'intestazione. L'icona del tuo server Discord e l'immagine del tuo bot, nella pagina dedicata alla tua istanza. È tutto, e tutte e quattro vengono dallo stesso indirizzo.\n\nCosa apprende Discord: che qualcuno al tuo indirizzo IP ha preso un'immagine in quel momento. Non quale pagina stai guardando, perché non inviamo alcun referrer. E sei comunque collegato a Discord, altrimenti non potresti usare questo servizio.\n\nConserviamo gli identificativi di quelle immagini, non le immagini. Dove non ne è impostata nessuna non viene preso nulla, e disegniamo un cerchio con l'iniziale. La politica di sicurezza della pagina permette quell'unico indirizzo e nessun altro. Nessun font, nessuno script, nessuna analisi, nessun circuito pubblicitario, nessun video incorporato. Per questo non c'è nemmeno un banner di consenso, perché non c'è nulla a cui acconsentire.

Il token che incolli durante la configurazione attraversa questo portale fino alla configurazione della tua istanza e viene cancellato qui nel momento in cui l'istanza segnala di essere partita. Quel che resta è un'impronta, un valore di controllo che ci permette di accorgerci che il token è cambiato e con cui non si può fare nulla. Il token stesso resta allora solo nel file di configurazione della tua istanza.

Il tuo bot è la tua applicazione Discord e il suo token ti appartiene. Ciò che con esso viene chiesto a Discord è comunque trattamento, quindi è scritto qui.

Durante la configurazione, una volta: chi è il bot, cioè il suo identificativo, il suo nome e la sua immagine. Su quali server il bot si trova già, così da poter riconoscere il tuo nuovo server senza che tu debba cercare un numero da diciotto cifre. I canali del tuo server, per creare il canale di registro o ritrovarne uno esistente. E un'unica ricerca di membro, con cui verifichiamo se un'impostazione di Discord che servirà al tuo assistente è attiva; il risultato di quella ricerca non viene conservato.

Poi, mentre funziona, la tua istanza chiede al massimo ogni dieci minuti: il nome e l'icona del tuo server, il numero dei suoi membri, il nome del canale di registro, e il nome e l'immagine del tuo bot. È ciò che evita che la pagina mostri per sempre la fotografia scattata il giorno della configurazione quando rinomini il tuo server.

Tutto il resto che il tuo bot fa su Discord accade perché il tuo assistente ha chiamato uno strumento, ed è scritto nel tuo canale di registro.

L'identificativo, il nome e l'icona del tuo server Discord. L'identificativo, il nome e l'immagine del tuo bot. Il canale di registro, l'indirizzo della tua istanza, il suo piano e la data in cui è stata preparata. Le immagini sempre come identificativo, mai come file.

Questo è il servizio stesso. Senza, non c'è nulla da far funzionare.

Perché possiamo vedere se la tua istanza funziona, e perché tu possa farlo a tua volta, il server registra una misura ogni pochi secondi: se il servizio è in funzione, se risponde, da quanto gira, quale versione, quando è stato usato l'ultima volta, quante chiamate di strumenti ci sono state da quando è partito, e il numero dei membri sul tuo server.\n\nAccanto a questo, quale software assistente si è collegato e quando: Claude o ChatGPT, per esempio. La tua istanza conosce il nome che quel software dà collegandosi, e nulla oltre. Il contenuto delle tue conversazioni con l'assistente non passa da noi e non è conservato da nessuna parte: vediamo il numero delle chiamate, non cosa contenevano.\n\nLa base giuridica è il nostro legittimo interesse a far funzionare il servizio e a diagnosticare i guasti, ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Queste misure vengono sovrascritte via via e non sono conservate come cronologia.

Quando accendi una capacità come bannare o cancellare, registriamo: quale, quando, in quale lingua, la formulazione esatta dell'avviso che era sullo schermo, la sua somma di controllo e l'indirizzo IP. È la prova che hai accettato una formulazione precisa e non una formulazione qualsiasi. La base giuridica è il nostro legittimo interesse a poterlo dimostrare, ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Conserviamo questi registri finché la capacità è accesa, e per tre anni dopo.

Il servizio gira su un server affittato in Germania; il fornitore tratta i dati per conto nostro e non può usarli per altro.

L'accesso coinvolge necessariamente Discord Inc. negli Stati Uniti, perché un servizio Discord non può funzionare altrimenti. Questo riguarda l'accesso, le immagini della sezione precedente e ogni azione che il tuo bot compie sul tuo server.

Oltre a ciò non trasmettiamo nulla. Non ci sono circuiti pubblicitari, né servizi di analisi, né vendita di dati.

I dati dell'account finché il tuo account esiste.

Se cancelli il tuo account, la tua istanza viene spenta subito: il servizio si ferma, l'indirizzo smette di rispondere, e ogni sessione su ogni dispositivo finisce. Poi teniamo la cartella spenta per 30 giorni. In quel tempo ti basta rientrare e il tuo account è tornato; prepari di nuovo l'istanza e il tuo vecchio stato torna con lei.

Dopo 30 giorni l'account, l'istanza e la cartella vengono cancellati per sempre. Succede da sé e senza chiedere. Ciò che il diritto commerciale e fiscale impone di conservare, essenzialmente le fatture, resta per i termini di legge e non viene usato per altro.

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Basta un messaggio informale all'indirizzo qui sopra; non serve alcuna forma particolare.

Puoi anche presentare reclamo a un'autorità di protezione dei dati, di norma quella del tuo paese.

Quando il servizio cambia, questa informativa cambia con lui. La data qui sopra dice quale versione stai leggendo.