Política de privacidade

Responsável pelo tratamento

Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI decide porquê e como são tratados os dados descritos abaixo.

Dados recolhidos

• Conta Discord : identificador, nome de utilizador, nome apresentado, avatar.
• Tokens OAuth : guardados cifrados, para manter a sua sessão.
• Configuração dos servidores : as definições dos módulos que define.
• Registo de auditoria : ações efetuadas no painel, conservadas durante 90 dias.
• Faturação : identificadores Stripe (cliente e subscrição). Nenhum dado bancário.
• Bot personalizado : token cifrado com AES-256-GCM, se fornecer um.
• Dados dos membros : o que os módulos ativados por um servidor registram sobre os seus membros, por identificador do Discord: níveis e saldos, aniversários (apenas dia e mês), sugestões, respostas a candidaturas e tickets, casos e notas de moderação, convites e votos. Guardado para esse servidor, segundo o seu prazo de retenção.

Finalidades

Estes dados servem exclusivamente para prestar o serviço: autenticação, aplicação da sua configuração no Discord, gestão da subscrição e apoio. Nenhum dado é revendido nem usado para fins publicitários.

Bases jurídicas

Cada tratamento assenta numa base jurídica precisa. A execução do contrato cobre a autenticação, a aplicação da sua configuração e a gestão da subscrição. O interesse legítimo cobre o registo de auditoria e a segurança do serviço, na medida estritamente necessária ao seu funcionamento. A obrigação legal cobre a conservação dos documentos contabilísticos ligados aos pagamentos.

Conteúdo das mensagens

O bot não guarda o conteúdo das mensagens do seu servidor. As transcrições de tickets são geradas a pedido, no momento do fecho, e enviadas para o canal que designou — não são armazenadas do nosso lado.

Uma exceção, e é restrita: quando um membro denuncia uma mensagem, as linhas à volta são copiadas para a denúncia, para que a tua equipa as possa ler depois de o autor a apagar. Esse excerto é apagado automaticamente ao fim de 30 dias; a denúncia permanece no teu registo. Um caso de moderação regista o que acionou a regra — uma palavra proibida, o domínio de uma ligação — nunca a mensagem.

Ligação ao TikTok

Se ligar uma conta TikTok à BILBI, o TikTok transmite-nos o identificador da conta, o nome apresentado e a lista dos vídeos que publicou: título, descrição, imagem de capa, data de publicação e ligação. A sua fotografia de perfil não é pedida. Estes dados servem apenas para anunciar os seus novos vídeos no servidor Discord que escolheu. Nunca são vendidos, nunca são usados para publicidade e nunca são cedidos a terceiros.

A autorização pedida é apenas de leitura e limita-se aos âmbitos user.info.basic e video.list. A BILBI só consegue ler a conta que a concedeu: seguir a conta de outra pessoa é impossível por construção. A BILBI nunca publica nada no TikTok em seu nome.

Os tokens de acesso do TikTok são cifrados em repouso com AES-256-GCM. Pode desligar a conta quando quiser a partir do painel: a ligação e os seus tokens são então apagados definitivamente e os alertas que dela dependiam param. Também pode revogar a autorização nas definições de segurança da sua conta TikTok.

Subcontratantes

• Discord — autenticação e funcionamento do bot.
• Stripe — processamento dos pagamentos.
• TikTok — ligação de contas de criadores e leitura dos seus próprios vídeos.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — alojamento da infraestrutura.

Transferências fora da União Europeia

Dois dos nossos subcontratantes estão estabelecidos nos Estados Unidos: o Discord, sem o qual o serviço não existiria, e a Stripe para os pagamentos. Estas transferências são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia e, se aplicável, pela certificação no quadro de protecção de dados UE-EUA. Nenhum outro dado sai da União Europeia: a infraestrutura está alojada dentro da União.

Conservação

As configurações e o que os módulos registram são mantidos enquanto o bot estiver no servidor e por 90 dias após a sua remoção — um servidor que convida o bot de volta encontra tudo como deixou. Depois disso, são apagados automaticamente. O registro de auditoria é limpo após 90 dias. As sessões expiram após 7 dias de inatividade.

Os seus direitos

Você tem direito de acesso, retificação, eliminação e portabilidade dos seus dados. Um administrador apaga os dados do seu servidor removendo o bot: eles são eliminados 90 dias depois, ou antes a pedido. Um membro pode pedir que o que um servidor guarda sobre ele seja apagado, no endereço abaixo. Envie o seu pedido para: [email protected]

Reclamação

Se um pedido ficar sem resposta ou a resposta não o satisfizer, pode apresentar reclamação junto da autoridade de controlo do seu país de residência. Em França é a CNIL (cnil.fr). Preferimos, evidentemente, resolver directamente, e respondemos em 30 dias.

Cookies

É colocado um único cookie (bilbi.sid), estritamente necessário para manter a sua sessão. Não é usado qualquer cookie de análise ou publicitário.