Informativa sulla privacy

Questa informativa spiega quali informazioni raccoglie InviteCount quando usi il bot Discord InviteCount, la sua dashboard e il sito invite-count.xyz, perché ne abbiamo bisogno, per quanto tempo le conserviamo e cosa puoi fare al riguardo.

Chi siamo

InviteCount è gestito da Alexandre RODRIGUES MOREIRA, che decide come vengono usati i dati personali descritti in questa informativa (il titolare del trattamento). Contatto: [email protected]. I nostri server e il nostro database sono ospitati da Contabo GmbH in Germania.

In breve

Conserviamo ID Discord, contatori e impostazioni dei server. Al di fuori dei canali dei ticket e dei canali honeypot (canali trappola), il bot non legge né conserva il contenuto dei tuoi messaggi: si limita a contarli.
In un canale di ticket, il bot può salvare la conversazione come trascrizione se il server attiva questa opzione. In un canale trappola, mostra il messaggio che ha fatto scattare la trappola nella segnalazione pubblicata su Discord, senza conservarlo.
Gli amministratori dei server scelgono quali funzionalità attivare sul proprio server. La classifica pubblica sul web di un server è attiva per impostazione predefinita, e i suoi amministratori possono toglierla dal web in qualsiasi momento.
Non vendiamo né affittiamo i tuoi dati e non li usiamo per la pubblicità.
Chiunque può chiederci di accedere ai propri dati o di eliminarli.

Cosa raccogliamo

Quando il bot è in un server

Per tracciare gli inviti e far funzionare le funzionalità attivate da un server, il bot conserva, collegati all'ID del server e agli ID utente Discord dei membri:

Tracciamento degli inviti: chi ha invitato chi, il codice di invito usato, quando un membro è entrato o uscito, se l'ingresso è stato rilevato come falso, i membri che il server ha già visto (per riconoscere i membri che ritornano) e i contatori di inviti di ogni membro (regolari, bonus, falsi e usciti).
Analisi della crescita: ogni ingresso e uscita con la sua origine (codice di invito e invitante, link personalizzato, bot aggiunto o sconosciuta) e se è stato conteggiato come falso. Questi eventi alimentano i grafici, le analisi della dashboard e i report di crescita.
Messaggi e livelli: quanti messaggi ha inviato ogni membro, in totale e al giorno, i suoi XP e il suo livello, se il server usa queste funzionalità.
Giveaway: il premio, l'organizzatore, i membri che hanno partecipato e i vincitori. Quando un giveaway ha dei requisiti di partecipazione, il bot controlla, al momento della partecipazione, i ruoli del membro, l'età del suo account, il tempo trascorso sul server o il numero di messaggi.
Ticket, honeypot, protezione anti-raid e verifica tramite sito: vedi le sezioni qui sotto.
Badge mostrati sul profilo di un membro e membri che un server ha nascosto dalle proprie classifiche o inserito nella blacklist dei propri inviti.
Impostazioni del server: messaggi di benvenuto, di uscita e di ingresso, ruoli e canali, verifica, log (compreso il webhook con cui il bot pubblica i log), classifiche, etichette degli inviti (nomi e ruoli assegnati ai link d'invito), report di crescita, tipi e pannelli di ticket, impostazioni dell'honeypot e della protezione anti-raid, design delle schede, il profilo del bot sul server, le impostazioni della classifica pubblica e le altre opzioni scelte dagli amministratori.

Alcune funzionalità leggono informazioni da Discord quando vengono eseguite, senza conservarle, ad esempio l'età dell'account di un membro per il rilevamento degli inviti falsi e dei raid, o l'avatar di un membro quando il bot disegna una scheda livello o un banner di benvenuto.

Contenuto dei messaggi

Discord fornisce ai bot il testo dei messaggi dei membri solo tramite la sua autorizzazione «Message Content», che il bot usa solo dopo che Discord ce l'ha concessa. Anche in quel caso:

il bot legge il contenuto dei messaggi solo nei canali dei ticket (per conservarlo nelle trascrizioni) e nei canali honeypot (per mostrare il messaggio che ha fatto scattare la trappola nella segnalazione pubblicata su Discord, senza conservarlo);
ovunque altrove, si limita a contare i messaggi (chi ha inviato un messaggio, in quale canale e quando) per il conteggio dei messaggi e i livelli. Non legge né conserva ciò che dicono e non tiene messaggi in memoria;
l'unico altro messaggio che esamina è un messaggio composto solo da una menzione del bot, per rispondere con un messaggio di aiuto (Discord mostra sempre ai bot i messaggi che li menzionano). Non viene conservato nulla.

Senza questa autorizzazione, le trascrizioni contengono solo i messaggi del bot stesso e le risposte al modulo, e le segnalazioni dell'honeypot indicano che il contenuto non è disponibile.

Ticket

Quando un server usa i ticket, il bot conserva per ogni ticket: il membro che l'ha aperto, il membro dello staff che l'ha preso in carico, il tipo di ticket e il pannello usati, il nome del canale, le date di apertura, di prima risposta e di chiusura, il modo in cui è stato chiuso, i suoi eventi (preso in carico, rinominato, membri aggiunti, automazioni...) e le risposte date al modulo di apertura. Se il server attiva il sondaggio di soddisfazione (Premium), il membro che ha aperto il ticket riceve, dopo la chiusura, una richiesta di valutazione in messaggio diretto, e la sua valutazione da 1 a 5 viene conservata con il ticket.

Trascrizioni. Se il server le attiva, il bot salva una trascrizione alla chiusura di un ticket: una pagina che contiene gli ultimi 5.000 messaggi del canale del ticket (il nome visualizzato e l'avatar di ogni autore, la data, il testo, gli embed e i file allegati) e le risposte al modulo. I file allegati vengono copiati quando la trascrizione viene creata, fino a 8 MiB per file e 50 MiB per trascrizione; oltre questi limiti, o quando Discord non fornisce più un file, ne viene conservato solo il nome. La pagina è compressa e conservata insieme a questi file in uno spazio di archiviazione privato presso Cloudflare (R2), sotto una chiave casuale; non è mai pubblica. Le trascrizioni possono essere aperte solo dopo l'accesso con Discord, dagli amministratori del server (autorizzazione Amministratore o Gestisci server), dai membri che hanno un ruolo di supporto per quel tipo di ticket e dal membro che ha aperto il ticket, se il server lo consente o gli ha inviato il link alla chiusura. I file allegati vengono quindi mostrati tramite link temporanei, validi 6 ore, creati solo dopo questo controllo di accesso. Le trascrizioni create mentre un server è sul piano gratuito vengono eliminate dopo 30 giorni; quelle create mentre ha Premium (e quelle di un server che ottiene Premium) sono conservate senza limiti di tempo finché il server ha Premium. Se il server perde Premium, vengono eliminate 30 giorni dopo tale perdita, a meno che Premium non torni prima. I file di una trascrizione vengono eliminati con essa, e le trascrizioni vengono comunque eliminate con i dati dei ticket del server (vedi «Per quanto tempo li conserviamo»).

Honeypot e protezione anti-raid

Honeypot. Gli amministratori possono configurare canali trappola che ai membri reali viene detto di non usare. Quando qualcuno vi pubblica un messaggio, il bot applica la sanzione scelta dal server: per impostazione predefinita, il membro viene rimosso dal server e i suoi messaggi delle ultime 24 ore vengono eliminati; un server può anche scegliere un ban, un timeout o una semplice segnalazione. Il proprietario, gli amministratori, i membri che possono gestire il server e i ruoli e i membri esentati dal server non vengono mai sanzionati. Il bot registra l'ID e il nome utente del membro, il canale, la sanzione e se è andata a buon fine, nonché la data. Il testo del messaggio non viene mai scritto nel nostro database: compare solo nella segnalazione pubblicata nel canale dei log del server su Discord, che mostra anche l'età dell'account Discord del membro (calcolata a partire dal suo ID) e quando è entrato nel server. Queste registrazioni vengono eliminate dopo 3 giorni sui server gratuiti e dopo 30 giorni sui server Premium.

Protezione anti-raid. Per rilevare un raid, il bot osserva quanti membri entrano al minuto e l'età dei loro account. Quando rileva un raid, registra un incidente: quando è iniziato e finito, gli ID dei membri entrati durante il raid e di quelli i cui account erano recenti, gli inviti usati (codice, creatore e numero di ingressi), i membri rimossi al loro arrivo dal filtro sull'età dell'account, le azioni intraprese (chi le ha intraprese e quando: inviti sospesi, verifica rafforzata, account recenti rimossi, raid bannato) e un riepilogo pubblicato nel server. A seconda delle impostazioni scelte dagli amministratori, i membri possono essere rimossi o bannati automaticamente o dopo l'intervento di un moderatore. Gli incidenti vengono eliminati dopo 3 giorni sui server gratuiti e conservati senza limiti di tempo sui server Premium, finché i dati del server non vengono eliminati.

Verifica tramite sito

Quando un server usa il livello di verifica «sito», il bot invia a ogni nuovo membro un link personale, valido per 15 minuti e utilizzabile una sola volta. La pagina di verifica mostra il server e il tuo nome e avatar Discord, e usa Cloudflare Turnstile per verificare che tu non sia un robot: per questo controllo, Cloudflare tratta segnali tecnici del tuo browser e il tuo indirizzo IP, secondo la propria informativa sulla privacy. Conserviamo solo un'impronta (SHA-256) del link, il server e il membro per cui è stato creato e quando è stato usato; questi dati vengono eliminati circa un giorno dopo la scadenza del link. Il tuo indirizzo IP viene usato per limitare gli abusi e trasmesso a Cloudflare per il controllo, ma non viene conservato con la verifica. Gli altri livelli di verifica (pulsante e captcha con immagine) si svolgono su Discord.

Profilo del bot, schede e banner

Profilo del bot (Premium): quando gli amministratori danno al bot un nickname, una bio, un avatar o un banner propri sul loro server, le immagini (PNG, JPEG o GIF, fino a 10 MiB ciascuna) vengono inviate a Discord, che le mostra, e conservate in uno spazio di archiviazione privato presso Cloudflare (R2) per poterle applicare di nuovo, ad esempio quando il bot viene aggiunto di nuovo. Un'immagine sostituita o rimossa viene eliminata, e tutte vengono eliminate quando un amministratore ripristina il profilo predefinito; in caso contrario, sono conservate come impostazioni del server.
Design delle schede (scheda livello e banner di benvenuto): il design (livelli grafici, testi, colori, caratteri) è conservato come impostazione del server. Un'immagine inserita in un design è l'indirizzo web (https) di un'immagine ospitata altrove, nel qual caso conserviamo l'indirizzo e non l'immagine, oppure un'immagine caricata dalla dashboard (vedi sotto). Per disegnare una scheda, il nostro server scarica queste immagini e l'avatar del membro interessato da Discord, disegna l'immagine e il bot la invia a Discord. Non conserviamo l'immagine disegnata. Le richieste di disegno sono firmate, quindi solo il bot può richiederne una.
Immagini caricate dalla dashboard: le immagini che gli amministratori caricano per i messaggi del bot (embed) o per i design delle schede sono conservate presso Cloudflare (R2), a un indirizzo web pubblico composto dagli ID del server e di chi le ha caricate seguiti da un nome casuale, quindi non può essere indovinato. Chiunque abbia questo indirizzo può vedere l'immagine, poiché Discord e il disegno delle schede la caricano da lì. Queste immagini non vengono eliminate automaticamente, perché i messaggi e i design salvati continuano a usarle; puoi chiederci di eliminarle.

Classifica pubblica

Ogni server ha una classifica pubblica, attiva per impostazione predefinita: le sue classifiche degli inviti, dei messaggi e dei livelli su una pagina del nostro sito, a un indirizzo formato dall'ID del server (invite-count.xyz/leaderboard/ seguito dall'ID del server), consultabile senza accesso. Un server Premium può anche darle un link personalizzato. La pagina mostra il nome, l'icona e il numero di membri del server e, per ogni membro in classifica, il suo nome visualizzato, il suo avatar e il suo contatore. Se l'amministratore attiva i dettagli, mostra anche la ripartizione degli inviti (regolari, bonus, usciti e falsi), la quota di membri invitati ancora presenti sul server e l'ultimo membro invitato (nome visualizzato, avatar e data). Gli ID utente e i nomi utente non vengono mai mostrati, i membri nascosti dal server sono esclusi e i membri usciti compaiono come «Ex membro». La pagina chiede ai motori di ricerca di non indicizzarla, ma chiunque abbia l'indirizzo può vederla. Gli amministratori del server possono toglierla dal web in qualsiasi momento, dalla dashboard o con /leaderboard unpublish. Se il server perde Premium, il suo link personalizzato non mostra più la pagina e resta riservato per 30 giorni, dopodiché viene liberato; l'indirizzo con l'ID del server continua a funzionare. Se non vuoi comparirvi, chiedi agli amministratori del server di nasconderti, oppure contattaci.

Report ed esportazioni

Report di crescita: se gli amministratori li attivano, il bot pubblica ogni mese (o ogni settimana con Premium) un report nel canale da loro scelto, con gli ingressi, le uscite e i migliori invitanti del periodo.
Esportazioni CSV (Premium): gli amministratori possono scaricare le analisi, le classifiche e gli elenchi dei membri invitati come file CSV. I file vengono creati su richiesta e inviati direttamente all'amministratore; non ne conserviamo una copia. Una volta scaricati, ne è responsabile il server.

Quando accedi alla dashboard

Accedi con Discord. Chiediamo a Discord solo le autorizzazioni identify e guilds: il tuo ID utente, nome utente e avatar, e l'elenco dei server di cui fai parte, così la dashboard può mostrarti i server che gestisci. Non vediamo mai la tua password Discord né il tuo indirizzo email.

La tua sessione di accesso è conservata in un cookie cifrato sul tuo dispositivo per un massimo di 7 giorni.
Per motivi di sicurezza, registriamo ogni accesso, disconnessione e visita alla dashboard con il tuo ID utente, indirizzo IP, browser (user agent) e data.

Quando ottieni Premium

Premium si acquista su Patreon. Per riconoscere il tuo abbonamento, leggiamo da Patreon il tuo livello di abbonamento, il tuo stato di patron e l'account Discord che hai collegato a Patreon. Conserviamo il tuo ID utente Discord, il tuo livello, la data di inizio del tuo Premium e i server su cui l'hai attivato. I pagamenti sono gestiti interamente da Patreon: non vediamo mai i dati della tua carta o del tuo pagamento.

Quando visiti il sito

Cookie: il sito imposta solo i cookie necessari per l'accesso alla dashboard (la tua sessione e un cookie di sicurezza di breve durata durante l'accesso).
Misurazione del pubblico: il sito può usare Google Analytics per contare le visite e le pagine viste. Viene caricato solo dopo che l'hai accettato.
Segnalazioni di errore: quando una pagina o il bot vanno in errore, Sentry riceve un rapporto tecnico (ad esempio la pagina, l'errore e il tuo browser) perché possiamo correggerlo.
Come per qualsiasi sito, i nostri fornitori di hosting e di distribuzione dei contenuti trattano dati tecnici come il tuo indirizzo IP per fornire le pagine e proteggere il servizio dagli abusi.

Quando ci contatti

Se ci scrivi via email o chiedi aiuto nel nostro server di supporto, riceviamo ciò che ci invii, ad esempio il tuo nome utente Discord e il tuo messaggio.

Perché li usiamo

Per fornire il bot e la dashboard (inviti, messaggi e livelli, giveaway, ticket, analisi, report, schede, profilo del bot e impostazioni di ogni server): è necessario per fornire il servizio che gli amministratori del server hanno richiesto aggiungendo il bot; per i membri dei loro server, si basa sul legittimo interesse del server e di InviteCount a far funzionare le funzionalità che la community usa.
Per proteggere i server (honeypot, protezione anti-raid, verifica tramite sito, rilevamento degli inviti falsi): legittimo interesse a proteggere le community da spam, raid e account automatizzati.
Per mostrare una classifica pubblica: attiva per impostazione predefinita per ogni server, sulla base del legittimo interesse del server a mostrare la propria community; i suoi amministratori possono disattivarla, e puoi opporti come spiegato sopra.
Per fornire Premium e attivarlo sui server giusti: necessario per l'esecuzione del tuo abbonamento.
Per mantenere il servizio sicuro, individuare gli abusi e correggere gli errori: legittimo interesse.
Per rispondere alle tue richieste di supporto: legittimo interesse, o l'esecuzione del tuo abbonamento quando riguardano Premium.
La misurazione del pubblico si basa sul tuo consenso, che puoi revocare in qualsiasi momento.

Possiamo anche trattare informazioni quando la legge lo richiede.

Con chi li condividiamo

Non vendiamo mai le tue informazioni. Ci affidiamo solo ai servizi necessari per far funzionare InviteCount:

Discord, dove gira il bot, che gestisce l'accesso alla dashboard e che riceve ciò che il bot pubblica e le immagini del profilo del bot;
Cloudflare, che protegge e distribuisce il nostro sito e la nostra API, esegue il controllo anti-robot Turnstile della verifica tramite sito e conserva file con il suo servizio R2 (trascrizioni e relativi file allegati, immagini del profilo del bot e immagini caricate dalla dashboard);
il nostro fornitore di hosting (Contabo GmbH), che fa funzionare i nostri server e il nostro database;
Patreon, che gestisce i pagamenti di Premium;
Sentry, per le segnalazioni di errore, e Google, per la misurazione del pubblico se la accetti.

Alcuni di questi fornitori si trovano al di fuori dell'Unione europea, in particolare negli Stati Uniti. I trasferimenti si basano allora sulle garanzie che questi fornitori offrono ai sensi del GDPR, come le decisioni di adeguatezza o le clausole contrattuali tipo.

All'interno di un server, il bot mostra le informazioni conservate ai membri e agli amministratori del server, ad esempio nelle classifiche, nei messaggi di benvenuto, nei log, nei report e nei comandi che mostrano gli inviti di un membro. Le trascrizioni sono mostrate solo alle persone indicate sopra, e una classifica pubblica a chiunque ne abbia il link. Possiamo anche comunicare informazioni se la legge lo richiede.

Per quanto tempo li conserviamo

Finché il bot è presente su un server, i suoi dati sono conservati, salvo i periodi più brevi indicati qui sotto.
Quando il bot viene rimosso da un server, i dati dei membri di quel server (inviti e contatori degli inviti, chi ha invitato chi, la cronologia di ingressi e uscite, gli eventi di analisi, i contatori dei messaggi e i livelli, le partecipazioni ai giveaway, i ticket e le loro trascrizioni, le registrazioni dell'honeypot, gli incidenti di raid e i link di verifica) sono eliminati definitivamente 90 giorni dopo l'uscita del bot, a meno che il bot non venga aggiunto di nuovo prima; se torna entro 90 giorni, tutto è ancora al suo posto. Le impostazioni del server (messaggi di benvenuto e di addio, ruoli, verifica, log, tipi di ticket, design delle schede, profilo del bot e altre configurazioni) sono sempre conservate, così il server ritrova la propria configurazione se aggiunge di nuovo il bot.
Trascrizioni dei ticket (con i relativi file copiati): 30 giorni se create su un server gratuito; senza limiti di tempo se create su un server Premium, finché ha Premium, poi 30 giorni dalla perdita di Premium (di nuovo senza limiti se Premium torna prima).
Registrazioni dell'honeypot: 3 giorni sui server gratuiti, 30 giorni sui server Premium.
Incidenti di raid: 3 giorni sui server gratuiti; senza limiti di tempo sui server Premium.
Eventi di analisi (ingressi e uscite con la loro origine): 32 giorni sui server gratuiti; senza limiti di tempo sui server Premium.
Messaggi al giorno (classifiche per periodo): 32 giorni.
Storico giornaliero di ingressi e uscite (grafici di crescita) e registrazioni delle visite alla dashboard: 365 giorni.
Link di verifica tramite sito: validi per 15 minuti, eliminati circa un giorno dopo la scadenza.
Immagini del profilo del bot: finché un amministratore non le sostituisce o le rimuove, o non ripristina il profilo predefinito.
Immagini caricate dalla dashboard: nessuna eliminazione automatica, poiché i messaggi e i design salvati le usano; eliminate su richiesta.
Link della classifica pubblica: riservato per 30 giorni dopo che il server perde Premium, poi liberato.
Sessione di accesso alla dashboard: fino a 7 giorni. Le registrazioni di accessi e disconnessioni vengono eliminate dopo 12 mesi.
Le informazioni su Premium seguono il tuo abbonamento Patreon.
Le esportazioni CSV non vengono conservate.

Quando un server perde Premium, i periodi del piano gratuito si applicano di nuovo 30 giorni dopo tale perdita, a meno che Premium non torni prima: gli eventi di analisi, gli incidenti di raid e le registrazioni dell’honeypot più vecchi di tali periodi, nonché le trascrizioni conservate senza limiti di tempo, vengono allora eliminati. Gli amministratori possono eliminare inviti, contatori dei messaggi e livelli in qualsiasi momento con i comandi /delete, e possono chiederci di eliminare qualsiasi altro dato del loro server. Puoi anche chiederci in qualsiasi momento di eliminare i tuoi dati, o quelli di un server (vedi sotto).

I tuoi diritti

Ai sensi del GDPR, puoi chiedere di accedere alle tue informazioni, rettificarle o cancellarle, di limitarne l'utilizzo o di riceverle in un formato portabile, e puoi opporti al loro utilizzo. Scrivi a [email protected] o chiedi nel nostro server di supporto, indicando il tuo ID utente Discord (o l'ID del server) così possiamo trovare i dati. Rispondiamo entro un mese. Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi anche presentare un reclamo a un'autorità per la protezione dei dati, come la CNIL in Francia.

Minori

InviteCount è destinato a persone che hanno l'età per usare Discord secondo i Termini di servizio di Discord.

Sicurezza

Proteggiamo le informazioni che conserviamo con misure tecniche ragionevoli: connessioni cifrate, sessioni di accesso cifrate, accesso limitato ai nostri server, trascrizioni e relativi file conservati in uno spazio di archiviazione privato e leggibili solo dalle persone autorizzate dopo l'accesso, con link firmati temporanei per i file allegati, e richieste firmate tra il bot e il server che disegna le schede. Nessun sistema è perfettamente sicuro, ma conserviamo solo ciò che serve al servizio, il che limita il rischio.

Modifiche

Possiamo aggiornare questa informativa quando cambiano il bot o la legge. La data in cima a questa pagina indica la versione più recente.

Contatti

Domande sulla tua privacy: [email protected].