Chính sách quyền riêng tư

Bên kiểm soát dữ liệu

Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI quyết định vì sao và bằng cách nào dữ liệu mô tả dưới đây được xử lý.

Dữ liệu thu thập

• Tài khoản Discord : định danh, tên người dùng, tên hiển thị, ảnh đại diện.
• Token OAuth : được lưu ở dạng mã hóa, để duy trì phiên của bạn.
• Cấu hình máy chủ : các thiết lập mô-đun do bạn đặt.
• Nhật ký kiểm toán : các thao tác thực hiện trong bảng điều khiển, lưu trong 90 ngày.
• Thanh toán : định danh Stripe (khách hàng và gói đăng ký). Không có dữ liệu ngân hàng.
• Bot riêng : token được mã hóa bằng AES-256-GCM, nếu bạn cung cấp.
• Dữ liệu thành viên : những gì các mô-đun mà máy chủ bật ghi lại về thành viên, theo ID Discord: cấp độ và số dư, sinh nhật (chỉ ngày và tháng), đề xuất, câu trả lời đơn ứng tuyển và phiếu hỗ trợ, hồ sơ và ghi chú kiểm duyệt, lời mời và phiếu bầu. Được lưu cho máy chủ đó, theo thời hạn lưu giữ của nó.

Mục đích

Dữ liệu này chỉ phục vụ việc cung cấp dịch vụ: xác thực, áp dụng cấu hình của bạn trên Discord, quản lý gói đăng ký và hỗ trợ. Không dữ liệu nào bị bán lại hay dùng cho quảng cáo.

Cơ sở pháp lý

Mỗi hoạt động xử lý đều dựa trên một cơ sở pháp lý xác định. Việc thực hiện hợp đồng bao gồm xác thực, áp dụng cấu hình của bạn và quản lý gói đăng ký. Lợi ích hợp pháp bao gồm nhật ký kiểm toán và an toàn của dịch vụ, chỉ trong phạm vi cần thiết để vận hành. Nghĩa vụ pháp lý bao gồm việc lưu giữ chứng từ kế toán liên quan đến thanh toán.

Nội dung tin nhắn

Bot không lưu nội dung tin nhắn của máy chủ bạn. Bản ghi phiếu hỗ trợ được tạo theo yêu cầu lúc đóng, rồi gửi tới kênh bạn chỉ định — chúng tôi không lưu lại.

Một ngoại lệ duy nhất, và rất hẹp: khi một thành viên báo cáo một tin nhắn, những dòng xung quanh được sao vào báo cáo, để đội ngũ của bạn vẫn đọc được sau khi tác giả xoá tin nhắn. Đoạn trích đó tự động bị xoá sau 30 ngày; bản thân báo cáo vẫn nằm trong sổ ghi của bạn. Hồ sơ kiểm duyệt ghi lại thứ đã kích hoạt quy tắc — một từ bị cấm, tên miền của một liên kết — chứ không phải nội dung tin nhắn.

Kết nối TikTok

Khi bạn liên kết một tài khoản TikTok với BILBI, TikTok gửi cho chúng tôi mã tài khoản, tên hiển thị và danh sách các video do chính bạn đăng: tiêu đề, mô tả, ảnh bìa, ngày đăng và liên kết. Ảnh đại diện của bạn không được yêu cầu. Dữ liệu này chỉ dùng để thông báo video mới của bạn trong máy chủ Discord bạn đã chọn. Chúng tôi không bán, không dùng cho quảng cáo và không chuyển cho bên thứ ba.

Quyền được yêu cầu chỉ để đọc và giới hạn trong phạm vi user.info.basic và video.list. BILBI chỉ đọc được tài khoản đã cấp quyền; theo dõi tài khoản của người khác là điều không thể về mặt thiết kế. BILBI không bao giờ đăng bất cứ thứ gì lên TikTok thay bạn.

Mã truy cập TikTok được mã hoá khi lưu trữ bằng AES-256-GCM. Bạn có thể huỷ liên kết tài khoản bất cứ lúc nào trong bảng điều khiển: liên kết cùng mã của nó bị xoá vĩnh viễn và các thông báo dựa vào đó sẽ dừng. Bạn cũng có thể thu hồi quyền trong phần cài đặt bảo mật của tài khoản TikTok.

Bên xử lý dữ liệu

• Discord — xác thực và vận hành bot.
• Stripe — xử lý thanh toán.
• TikTok — liên kết tài khoản nhà sáng tạo và đọc video của chính họ.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — lưu trữ hạ tầng.

Chuyển dữ liệu ra ngoài Liên minh châu Âu

Hai bên xử lý của chúng tôi đặt tại Hoa Kỳ: Discord, thứ mà thiếu nó thì dịch vụ không tồn tại, và Stripe cho thanh toán. Những chuyển giao này được điều chỉnh bởi các điều khoản hợp đồng mẫu của Ủy ban châu Âu và, khi áp dụng, bởi chứng nhận theo Khung bảo mật dữ liệu EU–Hoa Kỳ. Không dữ liệu nào khác rời khỏi Liên minh châu Âu: hạ tầng đặt trong lãnh thổ Liên minh.

Thời gian lưu trữ

Cấu hình và những gì các mô-đun ghi lại được giữ chừng nào bot còn ở trong máy chủ, và thêm 90 ngày sau khi bot bị gỡ — máy chủ mời bot trở lại sẽ thấy mọi thứ như cũ. Sau thời hạn đó, chúng bị xóa tự động. Nhật ký kiểm toán được dọn sau 90 ngày. Phiên đăng nhập hết hạn sau 7 ngày không hoạt động.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa và chuyển dữ liệu của mình. Quản trị viên xóa dữ liệu máy chủ của mình bằng cách gỡ bot: dữ liệu bị xóa sau 90 ngày, hoặc sớm hơn theo yêu cầu. Thành viên có thể yêu cầu xóa những gì một máy chủ lưu về mình, qua địa chỉ bên dưới. Gửi yêu cầu của bạn tới: [email protected]

Khiếu nại

Nếu một yêu cầu không được trả lời hoặc câu trả lời không làm bạn hài lòng, bạn có thể khiếu nại lên cơ quan giám sát của nước bạn cư trú. Ở Pháp là CNIL (cnil.fr). Dĩ nhiên chúng tôi muốn giải quyết trực tiếp hơn, và trả lời trong vòng 30 ngày.

Cookie

Chỉ một cookie được đặt (bilbi.sid), thật sự cần thiết để duy trì phiên của bạn. Không dùng cookie đo lường hay quảng cáo nào.