Polityka prywatności

Administrator danych

Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI decyduje, dlaczego i w jaki sposób przetwarzane są opisane niżej dane.

Zbierane dane

• Konto Discord : identyfikator, nazwa użytkownika, nazwa wyświetlana, awatar.
• Tokeny OAuth : przechowywane w postaci zaszyfrowanej, aby utrzymać Twoją sesję.
• Konfiguracja serwerów : ustawienia modułów, które definiujesz.
• Dziennik audytu : działania wykonane w panelu, przechowywane przez 90 dni.
• Rozliczenia : identyfikatory Stripe (klient i subskrypcja). Żadnych danych bankowych.
• Własny bot : token zaszyfrowany algorytmem AES-256-GCM, jeśli go podasz.
• Dane członków : to, co moduły włączone przez serwer zapisują o jego członkach, według identyfikatora Discord: poziomy i salda, urodziny (tylko dzień i miesiąc), sugestie, odpowiedzi w zgłoszeniach i ticketach, sprawy i notatki moderacyjne, zaproszenia i głosy. Przechowywane dla tego serwera, zgodnie z jego okresem retencji.

Cele

Te dane służą wyłącznie świadczeniu usługi: logowaniu, stosowaniu Twojej konfiguracji na Discordzie, obsłudze subskrypcji i wsparciu. Żadne dane nie są odsprzedawane ani wykorzystywane reklamowo.

Podstawy prawne

Każde przetwarzanie opiera się na określonej podstawie prawnej. Wykonanie umowy obejmuje uwierzytelnianie, stosowanie Twojej konfiguracji i obsługę subskrypcji. Prawnie uzasadniony interes obejmuje dziennik audytu i bezpieczeństwo usługi, wyłącznie w zakresie niezbędnym do jej działania. Obowiązek prawny obejmuje przechowywanie dokumentów księgowych związanych z płatnościami.

Treść wiadomości

Bot nie przechowuje treści wiadomości z Twojego serwera. Transkrypcje zgłoszeń powstają na żądanie, przy zamknięciu, i trafiają na wskazany przez Ciebie kanał — u nas nie są zapisywane.

Jeden wyjątek, i to wąski: gdy członek zgłasza wiadomość, otaczające ją linijki są kopiowane do zgłoszenia, aby zespół mógł je przeczytać nawet po usunięciu wiadomości przez autora. Ten fragment jest usuwany automatycznie po 30 dniach; samo zgłoszenie pozostaje w rejestrze. Sprawa moderacyjna zapisuje to, co uruchomiło regułę — zakazane słowo, domenę odnośnika — nigdy treść wiadomości.

Połączenie z TikTokiem

Jeśli powiążesz konto TikTok z BILBI, TikTok przekazuje nam identyfikator konta, nazwę wyświetlaną oraz listę opublikowanych przez Ciebie filmów: tytuł, opis, okładkę, datę publikacji i odnośnik. O zdjęcie profilowe nie prosimy. Dane te służą wyłącznie do ogłaszania Twoich nowych filmów na wybranym serwerze Discord. Nigdy nie są sprzedawane, wykorzystywane reklamowo ani przekazywane osobom trzecim.

Żądane uprawnienie służy wyłącznie do odczytu i obejmuje tylko zakresy user.info.basic oraz video.list. BILBI może odczytać jedynie konto, które je nadało: śledzenie cudzego konta jest z założenia niemożliwe. BILBI nigdy nie publikuje niczego na TikToku w Twoim imieniu.

Tokeny dostępu TikTok są przechowywane w postaci zaszyfrowanej (AES-256-GCM). Konto możesz odłączyć w dowolnej chwili w panelu: powiązanie i jego tokeny zostają wtedy trwale usunięte, a oparte na nich powiadomienia ustają. Zgodę możesz też cofnąć w ustawieniach bezpieczeństwa swojego konta TikTok.

Podmioty przetwarzające

• Discord — uwierzytelnianie i działanie bota.
• Stripe — obsługa płatności.
• TikTok — łączenie kont twórców i odczyt ich własnych filmów.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — hosting infrastruktury.

Przekazywanie poza Unię Europejską

Dwaj nasi podmioty przetwarzające mają siedzibę w Stanach Zjednoczonych: Discord, bez którego usługa by nie istniała, oraz Stripe do płatności. Przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej oraz, w stosownych przypadkach, certyfikacji w ramach porozumienia UE–USA o ochronie danych. Żadne inne dane nie opuszczają Unii Europejskiej: infrastruktura znajduje się na terenie Unii.

Przechowywanie

Konfiguracje i to, co zapisują moduły, są przechowywane, dopóki bot jest na serwerze, oraz przez 90 dni po jego usunięciu — serwer, który ponownie zaprosi bota, zastanie wszystko tak, jak zostawił. Po tym czasie są usuwane automatycznie. Dziennik audytu jest czyszczony po 90 dniach. Sesje wygasają po 7 dniach bezczynności.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i przeniesienia. Administrator usuwa dane swojego serwera, usuwając bota: są one kasowane 90 dni później lub wcześniej na żądanie. Członek może poprosić o usunięcie tego, co serwer o nim przechowuje, pod poniższym adresem. Wyślij swoje żądanie na adres: [email protected]

Skarga

Jeśli wniosek pozostanie bez odpowiedzi albo odpowiedź Cię nie zadowoli, możesz złożyć skargę do organu nadzorczego kraju swojego zamieszkania. We Francji jest to CNIL (cnil.fr). Wolimy oczywiście załatwić sprawę bezpośrednio i odpowiadamy w ciągu 30 dni.

Pliki cookie

Zapisywany jest jeden plik cookie (bilbi.sid), ściśle niezbędny do utrzymania sesji. Nie stosujemy plików analitycznych ani reklamowych.