מדיניות פרטיות

1. על מה חלה המדיניות

מדיניות פרטיות זו מסבירה איזה מידע Reivyx עשוי לאסוף, לשמור ולעבד בזמן פעילותו בשרתי Discord ובזמן אספקת תכונות לוח הבקרה.

2. מידע שאנו עשויים לאסוף

בהתאם למערכות שמופעלות בשרת, Reivyx עשוי לאסוף ולשמור את סוגי המידע הבאים:

• מזהי משתמשי Discord, שמות משתמש, תמונות פרופיל ומידע בסיסי בפרופיל Discord לצורך התחברות ללוח הבקרה ורישומי ביקורת.
• מזהי שרתים, חדרים, רולים, הודעות וקטגוריות ב־Discord, וכן הגדרות הבוט.
• מצב אימות, זמני אימות, בעלות על טיקטים, מצב וסוג טיקט, שיוך לצוות, סיבות סגירה, קישורים לתיעודים וזמני פעילות בטיקטים.
• תוכן תיעודי טיקטים כאשר מערכת התיעוד מופעלת על ידי הנהלת השרת.
• היסטוריית הצטרפות ועזיבה לצורך Anti-Alt, זיהוי הצטרפות מחדש ובדיקות אבטחה.
• רשימות שחורות, סימוני סיכון, אירועי Anti-Nuke ואבטחה ומטא־דאטה רלוונטי למודרציה.
• תיקים אישיים ואירועי מודרציה למשתמשים שקיבלו אזהרה, השתקה או באן זמני, הכוללים Discord ID, שם משתמש, תמונת פרופיל, מזהי חדר והודעה, תוכן ההודעה שסומנה עד למגבלת המערכת, מוני פעולות והיסטוריית סיבות ומקורות הפעולה.
• נתוני רמות ופעילות, כגון XP, רמות, מספר הודעות, דקות בחדרי קול, תגובות, פעילות בשרשורים, Boosts והישגים.
• רישומי ביקורת של לוח הבקרה, לרבות חשבון Discord שביצע שינוי והפעולה שבוצעה.
• מזהי SKU ו־Entitlement, שיוך למשתמש או לשרת, תאריכי התחלה וסיום ומצב מחזור חיי המנוי לצורך מתן גישת Premium. פרטי כרטיס ותשלום אינם נמסרים לבוט ומטופלים על ידי Discord.
• דיווחי באגים ובעיות שנשלחו דרך האתר, לרבות מזהה ושם המשתמש המדווח, השרת, הכותרת, התיאור, שלבי השחזור, נתיב העמוד, סטטוס הטיפול והערות צוות.
• מזהה Cookie מאובטח של סשן האתר ונתוני סשן זמניים הנדרשים להתחברות Discord, בחירת שרת, שפה והגנת CSRF.
• קבצים ונכסים שהועלו או הוגדרו למערכות הבוט, כגון תמונות Welcome, לוגואים, באנרים ונכסי לוח הבקרה.

3. מטרות השימוש במידע

אנו משתמשים במידע כדי להפעיל את הבוט, לספק כלי ניהול שרתים, להפעיל אימות וטיקטים, לשלוח הודעות Welcome, לנהל רולים, להגן על שרתים מפני שימוש לרעה, לספק כלי מודרציה, ליצור תיעודים, לנהל רמות והישגים, לטפל בדיווחי באגים ובעיות, להציג נתונים בלוח הבקרה ולשמור רישומי ביקורת לצורך אחריות צוות.

4. התחברות ללוח הבקרה

כאשר התחברות באמצעות Discord מופעלת, לוח הבקרה משתמש ב־Discord OAuth וב־Cookie מאובטח מסוג HttpOnly כדי לזהות בעלי שרתים וחברי צוות מורשים, לבחור שפה ושרת ולהגן על פעולות רגישות. נתוני הסשן נשמרים ב־Redis או באחסון הסשנים שהוגדר ומסתיימים בדרך כלל לאחר עד 12 שעות.

5. מי יכול לגשת למידע

המידע עשוי להיות נגיש לבעלי השרת ולחברי צוות שהורשו לכך, לצוות Reivyx כאשר הדבר נחוץ לצורך תמיכה או אבטחה, ולספקי התשתית הנדרשים להפעלת השירות. הגישה עשויה להתבצע דרך Discord, לוח הבקרה, לוגים, תיעודי טיקטים ואחסון מסד הנתונים. איננו מוכרים מידע של משתמשים.

6. שירותי צד שלישי

הבוט תלוי ב־Discord ועשוי להתארח בתשתיות צד שלישי, כגון Railway, Redis וספק מסד נתונים. מידע עשוי לעבור דרך שירותים אלה או להישמר בהם במידה הדרושה להפעלת השירות. כאשר מנהל שרת מפעיל סריקת מדיה ומגדיר ספק, תמונות, GIFים, סטיקרים או פריימים שחולצו מהם עשויים להישלח ל־OpenAI Moderation ו/או Sightengine לצורך סיווג בטיחות; הבוט אינו מקליט או שולח שמע. AutoMod ממשיך להפעיל מקומית כללים לטקסט, קישורים, דוקס וקבצים מסוכנים; תוכן ומטא־דאטה של הודעה שסומנה עשויים להישמר באירוע המודרציה. עמודי המידע הציבוריים עשויים להיסרק ולהישמר במטמון של מנועי חיפוש כגון Google.

7. אימות דפדפן מאובטח אופציונלי

כאשר מנהל שרת מפעיל אימות דפדפן מאובטח, עמוד האימות מבקש הסכמה מפורשת לפני עיבוד אסימון דפדפן אקראי של האתר, מאפייני דפדפן ומכשיר כלליים וקידומת רשת מקוצרת. Reivyx ממיר ערכים אלה לתמציות HMAC ייחודיות לשרת לפני שמירתם. תכונה זו אינה שומרת כתובות IP גולמיות או מאפייני דפדפן גולמיים. מטרת העיבוד היא לזהות חשד לעקיפת חסימה ולהגן על שרתי Discord שמשתמשים במערכת. התאמה היא סימן סיכון ואינה הוכחה טכנית ששני חשבונות Discord שייכים לאותו אדם. מנהלי השרת יכולים להגדיר התראה, הסגר, Kick או Ban, ועליהם לספק דרך לערעור או לבדיקה ידנית.

8. משך שמירת המידע

מידע נשמר כל עוד הוא נחוץ להפעלת השרת, לתחזוקת מערכות הבוט, לטיפול בטיקטים ובדיווחים, לחקירת שימוש לרעה, לשמירת היסטוריית ביקורת ולהגדרות השרת. סשן האתר מסתיים בדרך כלל לאחר עד 12 שעות. תמציות האימות המאובטח נשמרות לפי התקופה שמנהל השרת הגדיר, עד 365 ימים. פרטי אירועי התיק האישי כפופים לתקופת שמירת אירועי האבטחה; המונים המסכמים בתיק נשמרים עד בקשת מחיקה מורשית או מחיקת נתוני השרת. תיעודי טיקטים, דיווחי בעיות, לוגים, רשימות שחורות, נתוני רמות והגדרות עשויים להישמר עד למחיקתם על ידי צוות מורשה או עד לאיפוס נתוני הבוט.

9. בקשות לעיון או למחיקת מידע

ניתן לבקש לעיין במידע הקשור אליך או למחוק אותו באמצעות פתיחת טיקט בשרת התמיכה הרשמי של Reivyx או באמצעות פנייה לצוות השרת שבו נעשה שימוש בבוט. ייתכן שמידע מסוים יישמר כאשר הוא נדרש למודרציה, למניעת שימוש לרעה, לאבטחה או לרישומי השרת.

10. אבטחה

אנו פועלים להגן על המידע באמצעות הגבלת הגישה ללוח הבקרה, שימוש במשתני תצורה פרטיים לסודות, בידוד נתונים בין שרתים והגבלת כלי צוות. עם זאת, אין מערכת מאובטחת לחלוטין ואיננו יכולים להבטיח אבטחה מוחלטת.

11. שינויים במדיניות

מדיניות זו עשויה להתעדכן כאשר מערכות הבוט או דרישות השירות משתנות. הגרסה העדכנית תהיה זמינה בעמוד זה.

12. יצירת קשר

לשאלות פרטיות או לבקשות הקשורות למידע, יש לפנות לצוות Reivyx דרך שרת התמיכה הרשמי ולפתוח טיקט תמיכה.