Kebijakan privasi

Pengendali data

Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI menentukan mengapa dan bagaimana data yang diuraikan di bawah diproses.

Data yang dikumpulkan

• Akun Discord : pengenal, nama pengguna, nama tampilan, avatar.
• Token OAuth : disimpan terenkripsi, untuk menjaga sesi Anda.
• Konfigurasi server : pengaturan modul yang Anda tentukan.
• Catatan audit : tindakan yang dilakukan di dasbor, disimpan selama 90 hari.
• Penagihan : pengenal Stripe (pelanggan dan langganan). Tidak ada data bank.
• Bot kustom : token yang dienkripsi dengan AES-256-GCM, jika Anda memberikannya.
• Data anggota : apa yang dicatat modul yang diaktifkan sebuah server tentang anggotanya, berdasarkan ID Discord: level dan saldo, ulang tahun (hanya hari dan bulan), saran, jawaban lamaran dan tiket, kasus dan catatan moderasi, undangan dan suara. Disimpan untuk server tersebut sesuai masa retensinya.

Tujuan

Data ini hanya dipakai untuk menyediakan layanan: autentikasi, penerapan konfigurasi Anda di Discord, pengelolaan langganan, dan dukungan. Tidak ada data yang dijual atau dipakai untuk iklan.

Dasar hukum

Setiap pemrosesan berpijak pada dasar hukum yang jelas. Pelaksanaan kontrak mencakup autentikasi, penerapan konfigurasi Anda, dan pengelolaan langganan. Kepentingan sah mencakup log audit dan keamanan layanan, sebatas yang diperlukan agar tetap berjalan. Kewajiban hukum mencakup penyimpanan dokumen akuntansi terkait pembayaran.

Isi pesan

Bot tidak menyimpan isi pesan di server Anda. Transkrip tiket dibuat sesuai permintaan saat penutupan, lalu dikirim ke kanal yang Anda tentukan — tidak disimpan di pihak kami.

Satu pengecualian, dan cakupannya sempit: ketika anggota melaporkan sebuah pesan, baris-baris di sekitarnya disalin ke dalam laporan, agar tim Anda tetap bisa membacanya setelah penulisnya menghapus pesan itu. Kutipan tersebut dihapus otomatis setelah 30 hari; laporannya sendiri tetap ada di catatan Anda. Catatan moderasi merekam apa yang memicu aturan — kata terlarang, domain sebuah tautan — bukan pesannya.

Koneksi TikTok

Jika Anda menautkan akun TikTok ke BILBI, TikTok memberi kami pengenal akun, nama tampilan, dan daftar video yang Anda terbitkan sendiri: judul, deskripsi, gambar sampul, tanggal terbit, dan tautan. Foto profil Anda tidak diminta. Data ini hanya dipakai untuk mengumumkan video baru Anda di server Discord yang Anda pilih. Tidak pernah dijual, tidak dipakai untuk iklan, dan tidak diserahkan kepada pihak ketiga.

Izin yang diminta bersifat baca saja dan terbatas pada cakupan user.info.basic dan video.list. BILBI hanya dapat membaca akun yang memberikannya: mengikuti akun orang lain mustahil secara rancangan. BILBI tidak pernah mengunggah apa pun ke TikTok atas nama Anda.

Token akses TikTok disimpan terenkripsi dengan AES-256-GCM. Anda dapat memutus tautan akun kapan saja dari dasbor: tautan beserta tokennya dihapus permanen dan pemberitahuan yang bersandar padanya berhenti. Izinnya juga bisa dicabut dari pengaturan keamanan akun TikTok Anda.

Prosesor data

• Discord — autentikasi dan pengoperasian bot.
• Stripe — pemrosesan pembayaran.
• TikTok — penautan akun kreator dan pembacaan video mereka sendiri.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — hosting infrastruktur.

Transfer ke luar Uni Eropa

Dua pemroses kami berkedudukan di Amerika Serikat: Discord, yang tanpanya layanan ini tidak ada, dan Stripe untuk pembayaran. Transfer tersebut dibingkai oleh klausul kontrak standar Komisi Eropa dan, bila berlaku, oleh sertifikasi Kerangka Privasi Data UE–AS. Tidak ada data lain yang meninggalkan Uni Eropa: infrastrukturnya berada di dalam Uni Eropa.

Penyimpanan

Konfigurasi dan apa yang dicatat modul disimpan selama bot ada di server, dan selama 90 hari setelah bot dikeluarkan — server yang mengundang bot kembali akan menemukan semuanya seperti semula. Setelah itu, data dihapus secara otomatis. Log audit dibersihkan setelah 90 hari. Sesi berakhir setelah 7 hari tidak aktif.

Hak Anda

Anda berhak mengakses, memperbaiki, menghapus, dan memindahkan data Anda. Administrator menghapus data servernya dengan mengeluarkan bot: data dihapus 90 hari kemudian, atau lebih cepat atas permintaan. Anggota dapat meminta agar apa yang disimpan server tentang dirinya dihapus, melalui alamat di bawah. Kirim permintaan Anda ke: [email protected]

Pengaduan

Bila permintaan tidak dijawab atau jawabannya tidak memuaskan, Anda dapat mengajukan pengaduan kepada otoritas pengawas di negara tempat Anda tinggal. Di Prancis itu CNIL (cnil.fr). Tentu kami lebih suka menyelesaikannya langsung, dan kami menjawab dalam 30 hari.

Kuki

Hanya satu kuki yang dipasang (bilbi.sid), yang mutlak diperlukan untuk menjaga sesi Anda. Tidak ada kuki analitik atau iklan yang dipakai.