隐私政策

数据控制者

由 Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI 决定为何以及如何处理下述数据。

收集的数据

• Discord 账号 : 标识符、用户名、显示名、头像。
• OAuth 令牌 : 以加密形式保存，用于维持你的会话。
• 服务器配置 : 你所设定的模块配置。
• 审计日志 : 在控制面板中执行的操作，保存 90 天。
• 计费 : Stripe 标识符（客户与订阅）。不含任何银行信息。
• 自定义机器人 : 若你提供，则为经 AES-256-GCM 加密的令牌。
• 成员数据 : 服务器启用的模块按 Discord 标识记录的成员信息：等级与余额、生日（仅日和月）、建议、申请与工单回答、管理案例与备注、邀请与投票。为该服务器保存，遵循其保留期限。

使用目的

这些数据仅用于提供服务：登录认证、在 Discord 上应用你的配置、管理订阅以及提供支持。不会转售任何数据，也不用于广告。

法律依据

每一项处理都有明确的法律依据。合同履行涵盖身份验证、应用你的配置以及订阅管理。正当利益涵盖审计日志与服务安全，且仅限于维持运行所必需的范围。法律义务涵盖与支付相关的会计凭证的保存。

消息内容

机器人不保存你服务器的消息内容。工单记录在关闭时按需生成，并发送到你指定的频道——我方不作存储。

只有一个例外，且范围很窄：当成员举报一条消息时，其前后几行会被复制到举报中，以便作者删除后管理员仍能看到。该摘录会在 30 天后自动删除，举报本身则保留在记录中。处罚记录只写下触发规则的内容——违禁词、链接的域名——而不是消息本身。

TikTok 账号关联

将 TikTok 账号关联到 BILBI 后，TikTok 会向我们提供账号标识、显示名称，以及你本人发布的视频列表：标题、描述、封面图、发布时间和链接。我们不索取你的头像。这些信息仅用于在你指定的 Discord 服务器中发布新视频通知，绝不出售、不用于广告、也不提供给第三方。

所申请的权限仅为只读，且限于 user.info.basic 与 video.list 两个范围。BILBI 只能读取授权本人的账号，按设计无法追踪他人账号。BILBI 绝不会以你的名义在 TikTok 发布任何内容。

TikTok 的访问令牌以 AES-256-GCM 加密存储。你可以随时在控制台解除关联：关联记录及其令牌会被永久删除，依赖它的通知随之停止。你也可以在 TikTok 账号的安全设置中撤销授权。

数据处理方

• Discord — 身份认证与机器人运行。
• Stripe — 支付处理。
• TikTok — 关联创作者账号并读取其本人发布的视频。
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — 基础设施托管。

向欧盟以外的传输

我们有两家处理者设在美国：没有它服务便不存在的 Discord，以及负责支付的 Stripe。此类传输依据欧盟委员会的标准合同条款进行，并在适用时依据欧盟—美国数据隐私框架认证。其余数据不会离开欧盟：基础设施托管在欧盟境内。

保存期限

配置以及各模块记录的内容会在机器人留在服务器期间保留，并在其被移除后再保留 90 天——重新邀请机器人的服务器会发现一切如旧。此后将自动删除。审计日志在 90 天后清除。会话在 7 天无活动后过期。

你的权利

你有权访问、更正、删除和转移自己的数据。服务器管理员移除机器人即可删除其服务器的数据：数据将在 90 天后删除，或应请求提前删除。成员可以通过下方地址要求删除某个服务器所保存的关于自己的数据。 请将请求发送至： [email protected]

投诉

如果请求未获答复，或答复不能令你满意，你可以向所居住国的监管机构投诉。在法国是 CNIL（cnil.fr）。我们当然更愿意直接解决，并会在 30 天内回复。

Cookie

只设置一个 Cookie（bilbi.sid），它对维持你的会话必不可少。不使用任何统计或广告 Cookie。