Informacja o ochronie danych

Sven Mainka
Eifelblick 11, 56566 Neuwied, Germany
E-mail: hello@discordmcp.de

Serwer WWW zapisuje każde żądanie: skrócony adres IP, czas, żądany adres, kod statusu i identyfikator twojej przeglądarki. Jest to potrzebne do prowadzenia usługi i do wykrywania ataków. Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Te dzienniki są usuwane po siedmiu dniach.

Dwa, oba technicznie niezbędne. Jeden utrzymuje cię zalogowanym, drugi pamięta twój wybór języka. Nie ma żadnych plików analitycznych, żadnych od podmiotów trzecich i żadnych, które śledziłyby cię między stronami. Plik sesji zawiera losową liczbę i nic o tobie.

Nie oferujemy logowania hasłem. Logujesz się przez Discorda. Prosimy tam dokładnie o dwa uprawnienia, identify i email, które dają nam: twój identyfikator Discord, twoją nazwę wyświetlaną, twój adres e-mail, jeśli jest tam zweryfikowany, identyfikator twojego zdjęcia profilowego oraz, jeśli je masz, identyfikator ramki wokół niego.

Celowo nie pytamy, na jakich jesteś serwerach. To osobne uprawnienie u Discorda i go nie mamy. To, o co twój bot pyta Discorda, to inna sprawa i ma niżej własny rozdział.

Twoje konto jest tu prowadzone pod identyfikatorem Discord, nie pod adresem e-mail. To celowe: adresy e-mail zmieniają właścicieli, identyfikator nie. Podstawą jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.

Dostęp, którego Discord udziela nam przy logowaniu, jest przechowywany, w osobnym pliku na serwerze, czytelnym tylko dla konta usługi, na którym działa ten portal, i poza kopiami zapasowymi danych klientów. Służy dokładnie jednemu celowi: najwyżej co piętnaście minut i tylko wtedy, gdy ktoś patrzy na stronę, zapytać Discorda, czy twoja nazwa wyświetlana albo obrazek się zmieniły. Więcej odczytać nie może, ani twoich serwerów, ani twoich wiadomości, i nigdzie nie może działać w twoim imieniu. Usuwamy go, gdy tylko wylogujesz się wszędzie albo zamkniesz konto, a w każdym razie trzydzieści dni po twoim ostatnim logowaniu. Korzystanie ze strony nie przesuwa tej daty.

Te strony nie ładują niczego z innych serwerów, z jednym wyjątkiem: obrazków, które leżą u Discorda. Twoja przeglądarka pobiera je stamtąd, a są cztery rodzaje.

Twoje własne zdjęcie profilowe i ramka wokół niego, w nagłówku. Ikona twojego serwera Discord i obrazek twojego bota, na stronie o twojej instancji. To wszystko, i wszystkie cztery pochodzą z tego samego adresu.

Czego dowiaduje się Discord: że ktoś spod twojego adresu IP pobrał w tym momencie obrazek. Nie, na którą stronę patrzysz, bo nie wysyłamy żadnego referera. A i tak jesteś zalogowany w Discordzie, inaczej nie mógłbyś korzystać z tej usługi.

Przechowujemy identyfikatory tych obrazków, nie obrazki. Tam, gdzie żadnego nie ustawiono, nic nie jest pobierane, a my rysujemy kółko z inicjałem. Polityka bezpieczeństwa strony dopuszcza ten jeden adres i żaden inny. Żadnych czcionek, żadnych skryptów, żadnej analityki, żadnych sieci reklamowych, żadnego osadzonego wideo. Dlatego nie ma też banera zgody, bo nie ma na co się zgadzać.

Token, który wklejasz przy konfiguracji, przechodzi przez ten portal do konfiguracji twojej własnej instancji i zostaje tutaj skasowany w chwili, gdy instancja zgłosi, że wystartowała. Zostaje odcisk, wartość kontrolna, dzięki której możemy zauważyć, że token się zmienił, i z którą nic nie da się zrobić. Sam token jest wtedy już tylko w pliku konfiguracyjnym twojej instancji.

Twój bot to twoja własna aplikacja Discord, a jego token należy do ciebie. To, o co jest za jego pomocą pytany Discord, nadal jest przetwarzaniem, więc jest tu zapisane.

Podczas konfiguracji, raz: kim jest bot, czyli jego identyfikator, nazwa i obrazek. Na jakich serwerach bot już jest, żebyśmy mogli rozpoznać twój nowy serwer bez szukania przez ciebie osiemnastocyfrowej liczby. Kanały twojego serwera, żeby utworzyć kanał dziennika albo odnaleźć istniejący. I jedno wyszukanie członka, którym sprawdzamy, czy ustawienie Discorda, którego twój asystent będzie potrzebował, jest włączone; wynik tego wyszukania nie jest przechowywany.

Potem, w trakcie działania, twoja instancja pyta najwyżej co dziesięć minut o: nazwę i ikonę twojego serwera, liczbę jego członków, nazwę kanału dziennika oraz nazwę i obrazek twojego bota. To dzięki temu strona nie pokazuje na zawsze zdjęcia zrobionego w dniu konfiguracji, gdy zmienisz nazwę serwera.

Wszystko inne, co twój bot robi u Discorda, dzieje się dlatego, że twój asystent wywołał narzędzie, i jest zapisywane w twoim kanale dziennika.

Identyfikator, nazwę i ikonę twojego serwera Discord. Identyfikator, nazwę i obrazek twojego bota. Kanał dziennika, adres twojej instancji, jej abonament i czas jej postawienia. Obrazki zawsze jako identyfikator, nigdy jako plik.

To jest sama usługa. Bez tego nie ma czego uruchamiać.

Żebyśmy mogli zobaczyć, czy twoja instancja działa, i żebyś ty też mógł, serwer zapisuje co kilka sekund pomiar: czy usługa stoi, czy odpowiada, jak długo działa, w jakiej wersji, kiedy była ostatnio używana, ile wywołań narzędzi było od startu i ilu członków ma twój serwer.

Obok tego jakie oprogramowanie asystenta się połączyło i kiedy: na przykład Claude albo ChatGPT. Twoja instancja zna nazwę, którą to oprogramowanie podaje przy łączeniu, i nic ponadto. Treść twoich rozmów z asystentem nie przechodzi przez nas i nigdzie nie jest przechowywana: widzimy liczbę wywołań, nie to, co w nich było.

Podstawą prawną jest nasz prawnie uzasadniony interes w prowadzeniu usługi i diagnozowaniu awarii, zgodnie z art. 6 ust. 1 lit. f RODO. Te pomiary są na bieżąco nadpisywane i nie są przechowywane jako historia.

Gdy włączasz możliwość taką jak banowanie czy usuwanie, zapisujemy: którą, kiedy, w jakim języku, dokładne brzmienie ostrzeżenia, które było na ekranie, jego sumę kontrolną oraz adres IP. To dowód, że zgoda dotyczyła określonego brzmienia, a nie jakiegokolwiek. Podstawą prawną jest nasz prawnie uzasadniony interes w możliwości wykazania tego, zgodnie z art. 6 ust. 1 lit. f RODO. Zapisy te trzymamy tak długo, jak długo możliwość jest włączona, i trzy lata po tym.

Usługa działa na wynajętym serwerze w Niemczech; dostawca przetwarza dane na nasze zlecenie i nie może ich użyć do niczego innego.

Logowanie z konieczności angażuje Discord Inc. w Stanach Zjednoczonych, bo usługa dla Discorda nie może działać inaczej. Dotyczy to logowania, obrazków z poprzedniego rozdziału i każdego działania, które twój bot wykonuje na twoim serwerze.

Poza tym nie przekazujemy niczego. Nie ma sieci reklamowych, nie ma usług analitycznych i nie ma sprzedaży danych.

Dane konta tak długo, jak długo istnieje twoje konto.

Jeśli usuniesz konto, twoja instancja zostaje natychmiast wyłączona: usługa się zatrzymuje, adres przestaje odpowiadać, a każda sesja na każdym urządzeniu się kończy. Wyłączony katalog trzymamy potem 30 dni. W tym czasie po prostu logujesz się znowu i twoje konto wraca; stawiasz instancję jeszcze raz, a stary stan wraca razem z nią.

Po 30 dniach konto, instancja i katalog są usuwane na dobre. Dzieje się to samo i bez pytania. To, co prawo handlowe i podatkowe każe przechowywać, w istocie faktury, zostaje przez okresy ustawowe i nie jest używane do niczego innego.

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Wystarczy nieformalna wiadomość na adres powyżej; nie wymagamy żadnej szczególnej formy.

Możesz też złożyć skargę do organu ochrony danych, zwykle tego w twoim kraju.

Gdy usługa się zmienia, ta informacja zmienia się razem z nią. Data powyżej mówi, którą wersję czytasz.