Sekretesspolicy

1. Vilken data vi samlar in

Vi samlar bara in data som behövs för att tillhandahålla botens och dashboardens funktioner:

• Kontoinformation via Discord-inlogg: ditt Discord-användar-id, användarnamn och profilbild, samt vilka servrar du är medlem i och dina behörigheter där. Vi begär inte din e-postadress och lagrar den inte.
• Serverkonfiguration: inställningarna du gör i dashboarden för en server - t.ex. valda kanaler, roller, meddelandetexter, prefix och aktiverade funktioner.
• Meddelandeinnehåll, endast där en specifik funktion kräver det: t.ex. den siffra som skrivs i en Counting-kanal, texten som räknas som XP för Leveling, orden som matchar Automods bannlista, eller meddelandet som fångas av Honeypot. Detta sker bara i servrar där du själv aktiverat funktionen, och bara i de kanaler funktionen är kopplad till.
• Anonymt innehåll (Confessions, Förslag): texten du skickar via t.ex. /confess, /reply eller /suggest, samt ditt Discord-id kopplat till den - se punkt 2 för hur anonymiteten hanteras.
• Modererings- och händelseloggar: t.ex. varningar, kickar, bannlysningar (med anledning/reason-text du själv skriver in), AutoMod-träffar (vilken regel som utlöstes, inte meddelandetexten) och honeypot-träffar, kopplade till Discord-id:n för inblandade medlemmar.
• Ticket-transkript och betyg: när en ticket stängs eller raderas sparas de senaste 500 meddelandena i ticketkanalen (text, bilagelänkar och författare) som ett transkript som nås via en privat, svårgissad länk, samt eventuella svar i ticketens formulär. Om servern har feedback aktiverad kan den som öppnade ticketen lämna ett betyg (1-5) och en valfri kommentar. Transkriptet kan läsas av alla som har länken - dela den därför inte offentligt.
• Serversäkerhetskopior: en administratör kan spara en kopia av serverns kanaler, kategorier, roller och behörigheter (inte meddelanden, bannlysningar eller medlemmar) för att återställa dem eller ladda dem i en annan server hen hanterar. Vi sparar vem som tog kopian (Discord-id och användarnamn vid tillfället).
• AI-assistent (privat tillägg): på servrar som fått tillägget skickas det medlemmar skriver i assistentens kanaler, tillsammans med de senaste kanalmeddelandena, till Google Gemini med serverns egen API-nyckel. Nyckeln sparas krypterad. Bara antal och tidpunkt för besvarade frågor sparas som standard; frågor och svar sparas i högst 30 dagar och bara om serverns admin slagit på det. Google behandlar innehållet enligt sina egna villkor.
• API-nycklar: om du genererar en publik API-nyckel för en server lagras bara en kryptografisk hash av nyckeln, aldrig nyckeln i klartext.
• Webhooks: om en server aktiverar en extern destination lagras adressen, valda händelsetyper och en krypterad signeringsnyckel. En begränsad leveranskö innehåller händelsedata, till exempel Discord-id och XP-ändring eller giveaway-vinnare.

2. Anonymitet i Confessions och undantaget för säkerhetsskäl

Inlägg och svar som skickas via Confessions visas inte med avsändarens namn för andra medlemmar. Vi lagrar ändå internt vem som skickat varje inlägg - dels för att kunna agera vid missbruk (se punkt 4), dels för de sällsynta fall som beskrivs nedan.

Identiteten visas aldrig för en servers egna moderatorer, inte ens när ett inlägg rapporteras via /report - rapportgranskningen i servern visar bara innehållet och vem som rapporterat, aldrig vem som skrev det ursprungliga inlägget. Den enda vägen att avslöja vem som skrivit ett specifikt inlägg är via ett fåtal namngivna administratörer i vårt eget supportteam, och det görs uteslutande i säkerhetssyfte - t.ex. vid oro för att någon riskerar att skada sig själv eller andra, i situationer där servern själv inte har någon möjlighet att veta vem det gäller. Varje sådant avslöjande loggas permanent (vilken administratör, vilket inlägg, när) och görs aldrig i rutinmässigt modereringssyfte.

3. Vad vi använder datan till

All data används uteslutande för att driva de funktioner du eller din serveradmin aktiverat - till exempel att visa topplistor, skicka påminnelser, moderera meddelanden, eller visa dashboarden korrekt för din server. Vi använder inte datan för annonsering, och säljer den inte till tredje part.

4. Rättslig grund (GDPR)

Behandlingen sker med stöd av att den är nödvändig för att fullgöra det avtal som uppstår när du loggar in eller lägger till boten i din server (fullgörande av avtal), samt i vissa fall vårt berättigade intresse av att driva och felsöka tjänsten samt förebygga missbruk. Den begränsade möjligheten att avslöja en Confessions-identitet (punkt 2) grundas i vårt berättigade intresse av att kunna agera vid akut risk för liv eller hälsa.

5. Var datan lagras

Data lagras i en databas som vi administrerar. Ingen data delas med tredje part för marknadsförings- eller analyssyften. Vissa funktioner (t.ex. YouTube-, Twitch- och Kick-aviseringar) hämtar offentligt tillgänglig information från respektive tjänst för att kunna posta aviseringar - ingen av din data skickas till dem.

En serverägare kan välja att skicka begränsade händelsedata till en egen HTTPS-webhook hos en extern mottagare. Då skickas bara fälten för vald händelse, men mottagaren kan lagra dem enligt sina egna villkor. Fråga serverns administratörer vilken destination de har valt.

6. Hur länge vi sparar datan

Serverkonfiguration och loggar sparas så länge boten är kvar i din server, eller tills du själv tar bort inställningen i dashboarden. Tar du bort boten från servern eller begär radering (se punkt 8) raderas tillhörande data. Vissa loggar (t.ex. Honeypots träffhistorik) begränsas automatiskt till de senaste posterna oavsett, och skrivs över av äldre poster med tiden. Blir en server avstängd (blacklistad) sparar vi serverns namn och id samt en intern anledning, för att kunna neka boten tillträde om servern bjuder in den igen.

Webhook-leveranser, inklusive misslyckade försök, rensas automatiskt när boten kör och de är äldre än 30 dagar. När en webhook-destination tas bort raderas dess köade leveranser direkt.

7. Dina rättigheter

Om du omfattas av GDPR eller motsvarande dataskyddslagstiftning har du rätt att:

• få tillgång till den data vi har om dig,
• få felaktig data rättad,
• begära radering av din data ("rätten att bli glömd"), inklusive enskilda Confessions/svar du skickat,
• invända mot eller begränsa viss behandling,
• få ut din data i ett strukturerat format (dataportabilitet).

Kontakta oss enligt punkt 9 för att utöva någon av dessa rättigheter. Som serveradmin kan du dessutom själv radera de flesta inställningar direkt i dashboarden.

8. Barns integritet

Tjänsten är inte riktad till barn under den ålder som Discords egna användarvillkor kräver (för närvarande 13 år, eller högre i vissa länder). Vi samlar inte medvetet in data om barn under denna åldersgräns utöver det som redan sker via själva Discord-plattformen.

9. Kontakt

Frågor om denna sekretesspolicy, eller begäran om att få tillgång till, rätta eller radera din data, kan skickas via kontaktuppgifterna som anges i dashboarden eller på Discord-servern där boten stöds.

10. Ändringar

Vi kan uppdatera denna policy i takt med att tjänsten utvecklas. Väsentliga ändringar kommer visas i dashboarden. Se Användarvillkor för de övergripande villkoren för tjänsten.