Вы собираетесь дать боту доступ к сообщениям вашего сервера, а при включённой веб-проверке — и к IP-адресам тех, кто заходит. Желание точно знать, что он с этим делает, вполне разумно. Эта страница объясняет всё без юридического языка.
Что Axis не может видеть
Это не обещание: это то, чего не делает код и чего не позволяет Discord.
- Ваши личные сообщения. Первая же строка обработчика сообщений отбрасывает всё, что пришло не с сервера. Даже если вы напишете боту в личные, ничего не сохранится и никому не уйдёт.
- Другие серверы. Каждый сервер изолирован. То, что персонал одного сервера видит в своих журналах, принадлежит только его серверу.
- То, что вы говорите в голосовом канале. Discord не передаёт ботам звук. Axis видит только сам факт захода в голосовой канал, но никогда — что там говорили.
- Ваш экран, камеру, файлы. Ничего из этого до бота не доходит.
- Ваш пароль от Discord. Портал проверки использует официальный вход Discord: пароль вводится в Discord, а не здесь, и через наш сервер он не проходит никогда.
- Ваш телефон, почту, возраст, документы. Не запрашиваются и не хранятся. Никогда.
Что действительно хранится и как долго
- Наказания и записи модерации: пока бот находится на сервере. Это история, без которой персонал работать не может.
- Хеш вашего соединения (только при веб-проверке): 90 дней, затем удаляется автоматически. Это необратимый хеш: по нему можно сравнить, пришли ли две учётные записи из одного места, но восстановить из него ваш IP нельзя. Исключение: если это соединение забанено на каком-либо сервере, его след сохраняется на весь срок санкции — иначе достаточно было бы переждать и вернуться с другого аккаунта.
- Изменённые или удалённые сообщения: записываются для аудита. Сообщение, которое никто не трогал, не сохраняется.
- Входы, выходы и смена имени: публичная активность на сервере.
Чего мы не делаем никогда
- Не продаём и не передаём данные. Ни рекламы, ни коммерческого профилирования, ни посторонних глаз.
- Не обучаем искусственный интеллект на том, что происходит на вашем сервере.
- Не распространяем ваши баны на другие серверы. Если вы забанили кого-то по IP у себя, он остаётся забаненным у вас. Каждое сообщество само решает, кого выгонять; превращение локального бана в глобальный дало бы любому админу власть удалять людей из чужих сообществ.
- Не пишем на вашем сервере без вашей просьбы. Ни анонсов, ни новостей: это нужно включить вручную командой
/новости. - Не публикуем, какие серверы используют Axis. Для того, кто ищет жертву, список «защищённых серверов» — это список целей с уже опознанной защитой. Вы увидите только сводные цифры выше.
Чего не может даже персонал
Большинство ботов защищают сервер от чужих. Неприятная правда в том, что немалую часть катастроф устраивает тот, у кого права уже были.
- Замести свои следы. Журнал аудита связан в цепочку: каждое событие несёт подпись предыдущего. Если кто-то изменит или удалит строку прямо в базе, цепочка перестанет сходиться, и это будет видно. Любой админ проверяет это командой
/аудит проверить. - Действовать в одиночку в необратимом. Самые опасные действия могут требовать подтверждения двух разных людей. Тот, кто предложил, не может сам же и одобрить.
- Остаться вне журнала. Действия владельца бота записываются так же, как и любые другие.
Как проверить самому, не веря нам на слово
/мои-данные— всё, что о вас хранится, приходит в личные сообщения. Нет «версии для пользователя» и настоящей./удалить-мои-данные— запрос на удаление того, что можно удалить. Хеш соединения и действующие наказания — нельзя: иначе право на забвение стало бы кнопкой обхода банов./аудит проверить— проверяет, что журнал никто не подделывал./защита— показывает персоналу, какие защиты настроены, а какие нет, без прикрас.- Состояние сервиса — если бот лежит, эта страница так и скажет; зелёный там не прибит гвоздями.
Если вы удалите бота
Он немедленно перестаёт получать любые данные с вашего сервера. Уже существующие записи сохраняются на случай, если вы добавите его обратно (терять историю наказаний при переустановке — глупый способ объявить всем амнистию). Если вы хотите, чтобы их действительно стёрли, попросите об этом на сервере поддержки — это будет сделано.
Кто за этим стоит
Axis поддерживает один человек, на отдельном сервере, а не на чьём-то домашнем компьютере. За ним нет компании, нет инвесторов и нет договорённостей о передаче данных с кем бы то ни было. По любым вопросам, жалобам и запросам на удаление: сервер поддержки.