Tumas Pillar e i tuoi dati

Il titolare del trattamento è Gabriele Russo, contattabile all'indirizzo info@tumas.net.

Chi gestisce ogni server Discord decide quali funzioni del bot attivare e in quali canali mandare i log, e vede ciò che il bot pubblica in quei canali. Discord tratta i tuoi dati per conto proprio, secondo la sua informativa.

Account Discord. ID, nome utente, avatar, data di creazione dell'account e segnalazioni pubbliche dell'account, come quella di spammer assegnata da Discord.

Attività. Comandi e pulsanti usati, con data ed esito, ingressi e uscite dal server, l'invito usato per entrare e chi lo ha creato.

Ticket. I messaggi scritti nei ticket, con i dati degli allegati, le risposte al modulo di apertura, le note dello staff, le valutazioni e le trascrizioni.

Moderazione. Sanzioni e avvertimenti con motivo, data e autore, note interne dello staff, stato di quarantena con i ruoli da restituire e punteggio dell'account.

Segnalazioni e ricorsi. Chi segnala e chi viene segnalato, il motivo e, se la segnalazione parte da un messaggio, il suo testo. Per i ricorsi, il testo che scrivi, la sanzione a cui si riferisce e la risposta dello staff.

Protezione del server. Le azioni dello staff contate per il limite di sicurezza, i ruoli tolti a chi lo supera, le copie di ruoli, canali e permessi, che possono contenere l'ID di chi ha permessi personali su un canale, e i dati di canali e ruoli cancellati, con l'autore della cancellazione.

Livelli e monete. Se chi gestisce il server li attiva: punti, livello, monete, numero di messaggi e reazioni premiati, minuti in vocale, serie del premio giornaliero, ruoli ottenuti e acquisti nel negozio. Il testo dei messaggi non viene salvato per questa funzione.

Lista nera globale. ID, nome utente, motivo e data di inserimento delle persone che il titolare ritiene un rischio per più server.

Messaggi dei canali. Il bot legge i messaggi per applicare i filtri attivi e ne tiene una parte in memoria finché resta acceso, senza salvarli nel database. Se chi gestisce il server attiva i log, il testo dei messaggi modificati, cancellati o bloccati dai filtri viene pubblicato nel canale Discord scelto.

Vocale. Con il log vocale attivo, il bot registra l'ingresso, l'uscita e il cambio di canale. Non entra nei canali vocali e non ascolta né registra l'audio. Con i livelli attivi conta anche i minuti passati in vocale, senza sapere cosa viene detto.

Pannello web. Per chi ha un account: nome utente, password conservata solo in forma cifrata, ID Discord se collegato, indirizzo IP, browser e orari di accesso.

Accesso con Discord. Se entri nel pannello con Discord riceviamo solo il tuo ID, il nome utente e il nome visualizzato. Non riceviamo l'email né la password e non conserviamo il token di accesso. Salviamo anche il ruolo che hai su ciascun server e chi te lo ha assegnato.

Trattiamo questi dati per far funzionare il bot: assistenza con i ticket, moderazione, protezione del server da spam, truffe e ingressi di massa, statistiche d'uso per chi gestisce il server, livelli, classifiche, ricompense e avvisi sui nuovi contenuti dei social. La base giuridica è il legittimo interesse alla sicurezza e alla gestione delle comunità (art. 6.1.f GDPR) e, per gli account del pannello, l'esecuzione del servizio richiesto (art. 6.1.b GDPR).

Non vendiamo i dati, non li usiamo per pubblicità e non li usiamo per addestrare sistemi di intelligenza artificiale.

Alcune decisioni possono essere automatiche: i filtri, compreso quello sui nomi, le sanzioni progressive, la modalità raid, il limite alle azioni dello staff, il blocco degli ingressi per chi è nella lista nera globale e il punteggio dell'account, calcolato da dati come età dell'account, avatar, nome e sanzioni precedenti. Anche i ruoli legati a livelli e classifica vengono dati e tolti in automatico. Se una di queste decisioni ti riguarda, puoi chiedere allo staff del server di rivederla o, dove è attivo, fare ricorso con il comando del bot: ogni sanzione può essere annullata da una persona.

Statistiche, ingressi e uscite: 12 mesi, poi la cancellazione è automatica.

Accessi al pannello: 90 giorni.

Ruoli nel pannello: finché il ruolo non viene tolto, esci dal server o il bot viene rimosso. Il profilo di accesso con Discord si cancella dopo 12 mesi senza accessi, se non hai più ruoli.

Ticket: finché esiste il canale del ticket e per i 12 mesi successivi alla sua eliminazione.

Storico di moderazione, note, quarantena, segnalazioni, ricorsi, inviti usati e interventi del limite di sicurezza: 24 mesi, poi la cancellazione è automatica. Fanno eccezione i ban temporanei ancora in corso e le quarantene ancora aperte, che restano fino alla loro conclusione.

Canali e ruoli cancellati: 90 giorni, per poterli ripristinare.

Livelli e monete: finché resti nel server. Se esci, non compari più in classifica e i dati si cancellano da soli dopo 12 mesi; se rientri prima li ritrovi.

Acquisti nel negozio: 24 mesi, poi la cancellazione è automatica. Restano quelli ancora da consegnare e i ruoli a tempo non ancora scaduti.

Copie di ruoli, canali e permessi: le ultime 10 di ogni server. Ogni nuova copia sostituisce la più vecchia.

Lista nera globale: non ha una scadenza automatica, perché serve a riconoscere chi torna su altri server. Il titolare toglie una persona quando il motivo viene meno o su richiesta accolta, secondo quanto scritto nella sezione sui diritti.

Log pubblicati su Discord: restano nei canali del server finché chi lo gestisce non li cancella. Il bot non può toglierli da solo.

Prima di un aggiornamento possiamo fare una copia di sicurezza del database, che resta sullo stesso server.

Il bot e il suo database girano su un server che gestiamo noi, fornito da OVHcloud e situato in Francia. Il traffico verso Discord segue le regole di Discord, che può trattare i dati anche fuori dall'Unione europea.

Vedono i dati, ciascuno per la propria parte, il titolare, chi gestisce il server, lo staff che ha accesso ai ticket e ai canali di log, e gli account del pannello abilitati per quel server. Non comunichiamo i dati ad altri, se non su richiesta motivata dell'autorità giudiziaria.

Se i livelli sono attivi, gli altri membri del server possono vedere con i comandi del bot il tuo livello, i punti, le monete, i minuti in vocale e la tua posizione in classifica.

La lista nera globale è l'unico dato condiviso tra server diversi: se il tuo nome è in lista, ogni server che l'ha attivata può bloccare il tuo ingresso e il suo staff vede il motivo nel canale di log. Lo storico di moderazione, i ticket e le segnalazioni restano invece separati per ogni server.

Per riconoscere i link di truffa il bot scarica liste pubbliche di domini: è un download, nessun dato degli utenti viene inviato a chi pubblica le liste.

Per gli avvisi sui social il bot legge i feed pubblici degli account scelti da chi gestisce il server, da YouTube, da Reddit o da un servizio di feed indicato da quest'ultimo. Anche qui è solo un download: a quei servizi non viene inviato alcun dato degli utenti del server.