隐私政策 | InviteCount

本政策说明当你使用 InviteCount Discord 机器人、其控制面板及网站 invite-count.xyz 时，InviteCount 会收集哪些信息、我们为何需要这些信息、我们保留这些信息多长时间，以及你可以采取哪些措施。

我们是谁

InviteCount 由 Alexandre RODRIGUES MOREIRA 运营，他决定本政策所述个人数据的使用方式（数据控制者）。联系方式：[email protected]。我们的服务器和数据库由位于德国的 Contabo GmbH 托管。

简要说明

我们存储 Discord ID、计数数据和服务器设置。除工单频道和蜜罐（陷阱）频道外，机器人不会读取或存储你的消息内容：它只统计消息数量。
在工单频道中，如果服务器开启了此功能，机器人可以将对话保存为工单记录。在陷阱频道中，机器人会在发布到 Discord 的报告中显示触发陷阱的那条消息，但不会保存它。
服务器管理员决定在其服务器上运行哪些功能。服务器的网页公开排行榜默认开启，其管理员可以随时将其从网页上撤下。
我们不出售或出租你的数据，也不将其用于广告。
任何人都可以要求我们提供或删除其数据。

我们收集哪些信息

当机器人在服务器中时

为了追踪邀请并运行服务器所开启的功能，机器人会存储以下信息，并将其与服务器 ID 及成员的 Discord 用户 ID 相关联：

邀请追踪：谁邀请了谁、所使用的邀请码、成员加入或离开的时间、该加入是否被判定为虚假、服务器已经见过的成员（以便识别重新加入的成员），以及每位成员的邀请计数（有效、奖励、虚假和已离开）。
增长数据分析：每次加入和离开及其来源（邀请码和邀请人、自定义邀请链接（vanity）、机器人被添加，或未知），以及该次加入是否被计为虚假。这些事件用于生成图表、控制面板中的数据分析以及增长报告。
消息与等级：每位成员发送的消息数量（总数及每日数量）及其 XP 和等级（如果服务器使用这些功能）。
抽奖：奖品、发起人、参与的成员以及中奖者。当抽奖设有参与条件时，机器人会在成员参与时检查其身份组、账号注册时间、在服务器中的时长或消息数量。
工单、蜜罐、突袭防护和网站验证：见下文各节。
显示在成员个人资料上的徽章，以及被服务器从其排行榜中隐藏或列入其邀请黑名单的成员。
服务器设置：欢迎消息、离开消息和加入消息、身份组和频道、验证、日志（包括机器人用于发布日志的 Webhook）、排行榜、邀请标签（为邀请链接设置的名称和身份组）、增长报告、工单类型和工单面板、蜜罐和突袭防护设置、卡片设计、机器人在该服务器上的资料、公开排行榜设置以及管理员选择的其他选项。

部分功能在运行时会从 Discord 读取信息而不予存储，例如用于虚假邀请检测和突袭检测的成员账号注册时间，或机器人绘制等级卡片或欢迎横幅时使用的成员头像。

消息内容

Discord 只通过其“Message Content”权限向机器人提供成员消息的文本，而机器人只有在 Discord 向我们授予该权限后才会使用它。即便如此：

机器人仅在工单频道中（用于保存到工单记录中）和在蜜罐频道中（用于在发布到 Discord 的报告中显示触发陷阱的消息，但不会保存）读取消息内容；
在其他任何地方，机器人只统计消息（谁发送了消息、在哪个频道、何时发送），用于消息统计和等级。它不会读取或保留消息的内容，也不会在内存中保存消息；
机器人唯一还会查看的消息，是仅由提及机器人构成的消息，以便回复一条帮助消息（Discord 始终会向机器人显示提及它们的消息）。这些内容均不会被存储。

如果没有此权限，工单记录只包含机器人自己的消息和表单回答，蜜罐报告会注明内容不可用。

工单

当服务器使用工单时，机器人会为每个工单存储：开启工单的成员、认领工单的工作人员、所使用的工单类型和面板、频道名称、开启时间、首次回复时间和关闭时间、关闭方式、工单的事件（认领、重命名、添加成员、自动化……）以及开启表单的回答。如果服务器开启了满意度调查（Premium），开启工单的成员会在工单关闭后通过私信收到评分请求，其 1 到 5 分的评分会与工单一起存储。

工单记录。 如果服务器开启了此功能，机器人会在工单关闭时保存一份工单记录：一个包含该工单频道最近 5,000 条消息（每位发送者的显示名称和头像、日期、文本、嵌入内容以及附件）和表单回答的页面。附件在生成工单记录时被复制，每个文件不超过 8 MiB，每份工单记录不超过 50 MiB；超出这些限制，或 Discord 已不再提供某个文件时，只保留其文件名。该页面经过压缩后，与这些文件一起以随机密钥存储在 Cloudflare（R2）的私有存储空间中，绝不会公开。只有在通过 Discord 登录后，以下人员才能打开工单记录：服务器的管理员（拥有管理员或管理服务器权限）、拥有该工单类型支持身份组的成员，以及在服务器允许或在关闭时向其发送了链接的情况下开启该工单的成员。此时，附件通过临时链接显示，链接有效期为 6 小时，且仅在上述访问检查之后生成。服务器使用免费方案期间生成的工单记录会在 30 天后删除；服务器拥有 Premium 期间生成的工单记录（以及开通 Premium 的服务器的工单记录）在服务器拥有 Premium 期间无限期保留。如果服务器失去 Premium，这些工单记录将在失去 Premium 30 天后删除，除非 Premium 在此之前恢复。工单记录的文件随工单记录一起删除，并且工单记录在任何情况下都会随该服务器的工单数据一起删除（见“我们保留信息多长时间”）。

蜜罐与突袭防护

蜜罐。 管理员可以设置陷阱频道，并告知真实成员不要使用这些频道。当有人在其中发帖时，机器人会执行服务器选择的处罚：默认情况下，该成员会被移出服务器，其最近 24 小时内的消息会被删除；服务器也可以选择封禁、禁言（timeout）或仅报告。服务器所有者、管理员、拥有管理服务器权限的成员以及服务器豁免的身份组和成员永远不会受到处罚。机器人会记录该成员的 ID 和用户名、频道、处罚及其是否成功以及日期。消息的文本永远不会写入我们的数据库：它只会显示在发布到 Discord 上服务器日志频道的报告中，该报告还会显示该成员 Discord 账号的注册时长（根据其 ID 计算）以及其加入服务器的时间。这些记录在免费服务器上会在 3 天后删除，在 Premium 服务器上会在 30 天后删除。

突袭防护。 为了检测突袭，机器人会查看每分钟加入的成员数量及其账号注册时间。检测到突袭时，机器人会记录一次事件：开始和结束时间、在此期间加入的成员 ID 以及账号较新的成员 ID、所使用的邀请（邀请码、创建者和加入次数）、被账号注册时间过滤器在加入时移出的成员、所采取的措施（由谁在何时采取：暂停邀请、加强验证、移出新账号、封禁突袭者）以及发布在服务器中的摘要。根据管理员选择的设置，成员可能会被自动移出或封禁，或在版主操作后被移出或封禁。这些事件在免费服务器上会在 3 天后删除，在 Premium 服务器上则无限期保留，直到该服务器的数据被删除。

网站验证

当服务器使用“网站”验证级别时，机器人会向每位新成员发送一个个人链接，有效期 15 分钟，且只能使用一次。验证页面会显示服务器以及你的 Discord 名称和头像，并使用 Cloudflare Turnstile 检查你不是机器人：为进行此项检查，Cloudflare 会根据其自身的隐私政策处理来自你浏览器的技术信号和你的 IP 地址。我们只存储该链接的指纹（SHA-256）、该链接所对应的服务器和成员，以及链接的使用时间；这些信息会在链接过期约一天后删除。你的 IP 地址用于限制滥用，并会传递给 Cloudflare 以进行检查，但不会与验证信息一起存储。其他验证级别（按钮和图片验证码）在 Discord 内完成。

机器人资料、卡片和横幅

机器人资料（Premium）：当管理员在其服务器上为机器人设置专属的昵称、简介、头像或横幅时，相关图片（PNG、JPEG 或 GIF，每张不超过 10 MiB）会被发送到 Discord 并由其显示，同时存储在 Cloudflare（R2）的私有存储空间中，以便再次应用，例如在机器人被重新添加时。被替换或移除的图片会被删除，管理员恢复默认资料时所有图片都会被删除，否则将作为服务器设置予以保留。
卡片设计（等级卡片和欢迎横幅）：设计（图层、文字、颜色、字体）作为服务器设置存储。设计中放置的图片，要么是托管在其他地方的图片的网址（https），此时我们存储的是网址而不是图片本身，要么是从控制面板上传的图片（见下文）。为了绘制卡片，我们的服务器会下载这些图片以及相关成员在 Discord 上的头像，绘制出图片，然后由机器人将其发送到 Discord。我们不会保留绘制出的图片。绘制请求经过签名，因此只有机器人才能发起绘制。
从控制面板上传的图片：管理员为机器人的消息（嵌入内容）或卡片设计上传的图片存储在 Cloudflare（R2）上，其公开网址由服务器 ID、上传者 ID 和一个随机名称组成，因此无法被猜到。任何拥有该网址的人都能看到图片，因为 Discord 和卡片绘制都从该网址加载图片。由于已保存的消息和设计会继续使用这些图片，它们不会被自动删除；你可以要求我们删除。

公开排行榜

每个服务器都有一个默认开启的公开排行榜：服务器的邀请、消息和等级排行榜发布在我们网站的一个页面上，地址由服务器 ID 构成（invite-count.xyz/leaderboard/ 后接服务器 ID），无需登录即可查看。Premium 服务器还可以为其设置自定义链接。该页面会显示服务器的名称、图标和成员数量，以及每位上榜成员的显示名称、头像和计数。如果管理员开启了详细信息，页面还会显示邀请的明细（有效、奖励、已离开和虚假）、仍留在服务器中的受邀成员比例，以及最近受邀的成员（显示名称、头像和日期）。用户 ID 和用户名永远不会显示，被服务器隐藏的成员不会列出，已离开的成员显示为“已离开的成员”。该页面会要求搜索引擎不要将其编入索引，但任何知道该地址的人都可以查看。服务器管理员可以随时通过控制面板或 /leaderboard unpublish 将其从网页上撤下。如果服务器失去 Premium，其自定义链接将不再显示该页面，并会保留 30 天，之后释放；由服务器 ID 构成的地址仍可继续使用。如果你不希望出现在其中，请要求服务器管理员将你隐藏，或联系我们。

报告与导出

增长报告：如果管理员开启此功能，机器人会每月（使用 Premium 时可每周）在他们选择的频道中发布一份报告，内容包括该期间的加入人数、离开人数以及邀请最多的成员。
CSV 导出（Premium）：管理员可以将数据分析、排行榜和受邀成员列表下载为 CSV 文件。文件在请求时生成并直接发送给管理员；我们不保留副本。文件下载后，由服务器对其负责。

当你登录控制面板时

你通过 Discord 登录。我们只向 Discord 申请 identify 和 guilds 权限：即你的用户 ID、用户名和头像，以及你所在的服务器列表，以便控制面板显示你管理的服务器。我们永远看不到你的 Discord 密码或电子邮件地址。

你的登录会话保存在你设备上的加密 Cookie 中，最长保留 7 天。
出于安全考虑，我们会记录每次登录、退出和访问控制面板的操作，包括你的用户 ID、IP 地址、浏览器（用户代理）和日期。

当你购买 Premium 时

Premium 在 Patreon 上购买。为了识别你的订阅，我们会从 Patreon 读取你的会员档位、赞助状态以及你关联到 Patreon 的 Discord 账号。我们会存储你的 Discord 用户 ID、你的档位、Premium 的开始时间以及你激活 Premium 的服务器。付款完全由 Patreon 处理：我们永远看不到你的银行卡或付款信息。

当你访问网站时

Cookie：网站只设置控制面板登录所需的 Cookie（你的会话 Cookie，以及登录过程中一个短期有效的安全 Cookie）。
访问统计：网站可能使用 Google Analytics 统计访问量和页面浏览量。只有在你同意后才会加载。
错误报告：当页面或机器人崩溃时，Sentry 会收到一份技术报告（例如页面、错误信息和你的浏览器），以便我们修复问题。
与所有网站一样，我们的托管服务商和内容分发服务商会处理你的 IP 地址等技术数据，以便传送页面并保护服务免遭滥用。

当你联系我们时

如果你给我们发送电子邮件，或在我们的支持服务器中寻求帮助，我们会收到你发送的内容，例如你的 Discord 用户名和消息。

我们为何使用这些信息

提供机器人和控制面板服务（邀请、消息和等级、抽奖、工单、数据分析、报告、卡片、机器人资料以及各服务器的设置）：这是提供服务器管理员在添加机器人时所请求的服务所必需的；对于其服务器的成员而言，这基于服务器和 InviteCount 在运行社区所使用功能方面的正当利益。
保护服务器（蜜罐、突袭防护、网站验证、虚假邀请检测）：基于保护社区免受垃圾信息、突袭和自动化账号侵扰的正当利益。
展示公开排行榜：所有服务器默认开启，基于服务器展示其社区的正当利益；服务器管理员可以将其关闭，你也可以按上文所述提出反对。
提供 Premium 并在正确的服务器上激活：这是履行你的订阅所必需的。
保障服务安全、发现滥用行为并修复错误：基于正当利益。
回复你的支持请求：基于正当利益，或在涉及 Premium 时基于履行你的订阅。
访问统计基于你的同意，你可以随时撤回同意。

在法律要求时，我们也可能处理相关信息。

我们与谁共享信息

我们绝不出售你的信息。我们只依赖运行 InviteCount 所必需的服务：

Discord，机器人在其上运行，负责控制面板登录，并接收机器人发布的内容和机器人资料图片；
Cloudflare，负责保护和分发我们的网站和 API，运行网站验证中的 Turnstile 人机检查，并通过其 R2 服务存储文件（工单记录及其附件、机器人资料图片以及从控制面板上传的图片）；
我们的托管服务商 (Contabo GmbH)，负责运行我们的服务器和数据库；
Patreon，负责处理 Premium 付款；
Sentry，用于错误报告；Google，在你同意的情况下用于访问统计。

其中部分服务商位于欧盟以外，特别是美国。在这种情况下，数据传输依赖于这些服务商根据 GDPR 提供的保障措施，例如充分性认定或标准合同条款。

在服务器内部，机器人会向服务器的成员和管理员展示所存储的信息，例如在排行榜、欢迎消息、日志、报告以及显示成员邀请数的指令中。工单记录只向上文所列人员展示，公开排行榜则向任何拥有其链接的人展示。如法律要求，我们也可能披露相关信息。

我们保留信息多长时间

机器人留在服务器期间，该服务器的数据予以保留，下列较短期限除外。
机器人被移出服务器后，该服务器的成员数据（邀请及邀请计数、谁邀请了谁、加入和离开记录、数据分析事件、消息计数和等级、抽奖参与记录、工单及其工单记录、蜜罐记录、突袭事件和验证链接）将在机器人离开 90 天后被永久删除，除非机器人在此之前被重新添加；如果机器人在 90 天内回来，所有数据都保持不变。服务器的设置（欢迎和离开消息、身份组、验证、日志、工单类型、卡片设计、机器人资料及其他配置）始终予以保留，以便服务器重新添加机器人时恢复原有配置。
工单记录（包括其复制的文件）：在免费服务器上生成的保留 30 天；在 Premium 服务器上生成的，在服务器拥有 Premium 期间无限期保留，之后自失去 Premium 起保留 30 天（若 Premium 在此之前恢复，则重新无限期保留）。
蜜罐记录：免费服务器保留 3 天，Premium 服务器保留 30 天。
突袭事件：免费服务器保留 3 天；Premium 服务器无限期保留。
数据分析事件（加入和离开及其来源）：免费服务器保留 32 天；Premium 服务器无限期保留。
每日消息数（按时间段的排行榜）：32 天。
每日加入与离开的历史记录（增长图表）和控制面板访问记录：365 天。
网站验证链接：有效期 15 分钟，过期约一天后删除。
机器人资料图片：保留至管理员替换或移除这些图片，或恢复默认资料为止。
从控制面板上传的图片：由于已保存的消息和设计使用这些图片，不会自动删除；可应要求删除。
公开排行榜链接：在服务器失去 Premium 后保留 30 天，之后释放。
控制面板登录会话：最长 7 天。登录和登出记录在 12 个月后删除。
Premium 信息的保留期限与你的 Patreon 会员资格一致。
CSV 导出文件不予保留。

当服务器失去 Premium 时，免费方案的保留期限将在失去 Premium 30 天后重新适用，除非 Premium 在此之前恢复：届时，早于这些期限的分析事件、突袭事件和蜜罐记录，以及无限期保留的工单记录，将被删除。管理员可以随时使用 /delete 指令删除邀请、消息计数和等级，并可以要求我们删除其服务器的任何其他数据。你也可以随时要求我们删除你的数据或某个服务器的数据（见下文）。

你的权利

根据 GDPR，你可以要求访问、更正或删除你的信息，限制对其的使用，或以可携带的格式获取这些信息，你也可以反对我们使用这些信息。请发送电子邮件至 [email protected] 或在我们的支持服务器中提出，并附上你的 Discord 用户 ID（或服务器 ID），以便我们找到相关数据。我们会在一个月内答复。如果你认为我们没有妥善处理你的数据，你也可以向数据保护机构投诉，例如法国的 CNIL。

儿童

InviteCount 面向已达到 Discord 服务条款规定的 Discord 使用年龄的人士。

安全

我们采用合理的技术措施保护所保存的信息：加密连接、加密登录会话、对我们服务器的访问限制、存放在私有存储空间、仅限获得授权的人员在登录后阅读的工单记录及其文件、用于附件的临时签名链接，以及机器人与绘制卡片的服务器之间经过签名的请求。没有任何系统是绝对安全的，但我们只存储服务所需的信息，从而降低风险。

变更

当机器人或法律发生变化时，我们可能会更新本政策。本页顶部的日期显示的是最新版本。

联系方式

有关隐私的问题：[email protected]。