מדיניות פרטיות

1. מי אחראי למידע שלך

1.1. BotGG כבקר. השירות מופעל מישראל תחת השם המסחרי BotGG (להלן: "אנו" או "אנחנו"). אנו הם שקובעים כיצד ולאילו מטרות מעובד המידע האישי, ולכן אנו הבקר (controller) – ובמונחי הדין הישראלי, "בעל המאגר" – לגבי:

• חשבונות משתמש וסשנים (sessions) בקונסולה;
• חיוב והפקת חשבוניות;
• פניות תמיכה;
• ביקורים באתר;
• תבניות שרת (גלריית התבניות);
• אבטחה, מניעת שימוש לרעה ויומני שירות;
• הנתונים הסטטיסטיים המצטברים שבהם אנו משתמשים לצורך הפעלת השירות ושיפורו;
• BotGG Links (קישורי הזמנה קצרים בכתובת https://botgg.click): רשומות הקישורים, הסטטיסטיקה על המבקרים בדפי הנחיתה, דיווחים על קישורים ופיקוח על הקישורים.

1.2. בעלי שרתים כבקרים; BotGG כמעבד. כאשר הבוט מעבד מידע על חברים בשרת (לדוגמה: רמות, טיקטים, תיקי ניהול, מועמדויות, ימי הולדת או Flows), הוא עושה זאת משום שבעל השרת הפעיל את הפיצ'ר הרלוונטי והגדיר אותו. לגבי מידע זה, בעל השרת הוא הבקר ו-BotGG היא המעבד (processor) (ובמונחי הדין הישראלי – "מחזיק"), והיא פועלת לפי הוראות בעל השרת ובהתאם לנספח עיבוד הנתונים שלנו. אם אתה חבר בשרת ויש לך שאלות על האופן שבו אותו שרת משתמש ב-BotGG, פנה תחילה לצוות השרת. אנו נסייע להם להשיב לפנייתך, ובסעיף 11 מפורט מה נעשה אם תפנה אלינו ישירות. הדבר חל גם על פיקסלי המעקב שבעל שרת מוסיף לדף נחיתה של BotGG Links: בעל השרת הוא הבקר לגבי המידע של הפיקסלים, ו-BotGG היא המעבד (סעיף 4.2).

1.3. White Label. חלק מהקונסולות ומהבוטים פועלים תחת מותג אחר (להלן: "Tenant", לקוח ה-White Label) ומבוססים על הטכנולוגיה של BotGG. ה-Tenant אחראי למידע של לקוחותיו ולהודעת הפרטיות שלו. BotGG פועלת כמעבד או כמעבד משנה (sub-processor) של ה-Tenant.

1.4. יצירת קשר.

• שאלות ובקשות בנושא פרטיות: info@botgg.app
• כל נושא אחר: info@botgg.app, או בשרת התמיכה שלנו בכתובת https://discord.gg/DqGaM5wSSp.

הפרטים המשפטיים המלאים של מפעיל השירות (שם, מספר עוסק וכתובת) מופיעים בכל חשבונית. נמסור אותם גם על פי בקשה בכתב שתישלח אל info@botgg.app.

1.5. נציגים באיחוד האירופי ובבריטניה.

• נציג באיחוד האירופי: טרם מונה; ניתן לפנות אל info@botgg.app
• נציג בבריטניה: טרם מונה; ניתן לפנות אל info@botgg.app

2. תקציר

• אנו משתמשים רק במה שנחוץ לפיצ'רים שהפעלת. מזהי Discord, שמות משתמש ותמונות פרופיל (אווטארים) משמשים בכל חלקי השירות. בתוכן הודעות משתמשים רק פיצ'רים הזקוקים לו.
• פרטי כרטיס האשראי שלך אינם מגיעים אלינו. התשלומים מעובדים על ידי PayPal.
• איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום, ואיננו משתמשים בתוכן הודעות ב-Discord לאימון מודלים של בינה מלאכותית.
• סודות מוצפנים. טוקנים של בוטים מותאמים (Custom Bot), סודות OAuth של White Label ופרטי הגישה (credentials) של Flows מוצפנים במנוחה (at rest) בהצפנת AES-256-GCM, ולעולם אינם נשלחים חזרה לדפדפן שלך.
• הסרת הבוט מתחילה את תהליך המחיקה. כאשר הבוט מוסר משרת, המידע של אותו שרת נמחק כעבור 30 ימים.
• BotGG Links סופרים ביקורים בלי לשמור כתובות IP ובלי עוגיות. המבקרים נספרים באמצעות מזהים מגובבים (hash) המתחלפים מדי יום. פיקסלי מעקב שבעל שרת מוסיף לדף נחיתה נטענים רק לאחר שהמבקר הסכים לכך.
• עומדות לך זכויות לעיין במידע, לתקנו, למחוק אותו ולהתנגד לעיבודו. כתוב אלינו לכתובת info@botgg.app. אנו משיבים בתוך 30 ימים.

3. מאין מגיע המידע

• מ-Discord, באמצעות ה-API וה-gateway של Discord, בהתאם להרשאות ול-intents ש-Discord ובעל השרת מעניקים לבוט. מדובר במזהי משתמשים ושרתים, שמות משתמש, שמות תצוגה, אווטארים, תפקידים (roles), אירועי הצטרפות ועזיבה של חברים, אירועי מצב קולי (voice state) וכן – רק היכן שהדבר נדרש – תוכן הודעות.
• ממך, כאשר אתה מתחבר, מגדיר פיצ'רים, משתמש בפקודות, בכפתורים ובטפסים, פונה לתמיכה או רוכש מסלול.
• מבעלי שרתים, המגדירים פיצ'רים שמעבדים מידע של חברים.
• משירותי צד שלישי שאתה או בעל שרת מחברים לשירות: PayPal, Google, Twitch, YouTube, Kick, פידים של RSS, Riot Games, Steam, וכן נקודות קצה (endpoints) או מסדי נתונים המוגדרים ב-Flows.
• באופן אוטומטי, מהדפדפן או מהמכשיר שלך בעת השימוש בקונסולה או באתר. הכוונה למידע טכני, כגון כתובת IP ומחרוזת סוכן המשתמש (user agent) הנרשמות ביומני השרת, לעוגיית הסשן, וכן – רק אם אישרת "סטטיסטיקה" באתר – לעוגיות של Google Analytics (ראה מדיניות העוגיות).
• ממבקרים בדפי הנחיתה של BotGG Links ‏(botgg.click), באופן אוטומטי: כתובת ה-IP ומחרוזת סוכן המשתמש של הבקשה (המשמשות לחישוב מזהה מבקר יומי מגובב ואינן נשמרות), העמוד שממנו הגיע המבקר וערכי UTM שבקישור (סעיף 4.1). דיווחים על קישור מגיעים ממי ששולח את טופס הדיווח.

אינך חייב על פי דין למסור לנו מידע אישי כלשהו. עם זאת, ללא המידע שפיצ'ר מסוים זקוק לו, אותו פיצ'ר – או השירות כולו – לא יוכל לפעול. לדוגמה, לא ניתן להשתמש בקונסולה בלי להתחבר באמצעות Discord.

4. המידע שאנו מעבדים, מטרות העיבוד, הבסיס החוקי ותקופת השמירה

בטבלאות שלהלן מפורט המידע שאנו מעבדים. "בסיס חוקי" מתייחס לסעיף 6(1) ל-GDPR:

• (b) העיבוד נחוץ לביצוע חוזה עמך;
• (c) חובה חוקית;
• (f) אינטרסים לגיטימיים;
• (a) הסכמה.

כאשר בעל השרת הוא הבקר, הוא שקובע את הבסיס החוקי. לרוב מדובר באינטרס הלגיטימי שלו בהפעלת הקהילה שלו ובניהולה (f), ואנו מעבדים את המידע מטעמו.

"מחיקת שרת" (Server purge) משמעה מחיקה בחלוף 30 ימים מהמועד שבו הבוט עזב את השרת (סעיף 7).

4.1 מידע שאנו הבקר לגביו

4.2 מידע שאנו מעבדים עבור בעלי שרתים (כמעבד)

הפיצ'רים כבויים כברירת מחדל, ובעל השרת הוא שמפעיל אותם. רוב השורות חלות רק אם הפיצ'ר הופעל בשרת.

4.3 הודעה לפי הדין הישראלי

בהתאם לסעיף 11 לחוק הגנת הפרטיות:

• אינך חייב על פי דין למסור את המידע;
• מסירת המידע תלויה ברצונך ובהסכמתך;
• המידע יישמר במאגרי המידע שלנו וישמש למטרות המפורטות לעיל;
• המידע יועבר רק לנמענים המפורטים בסעיף 5.

5. מי מקבל מידע אישי

אנו משתפים מידע אישי רק כמפורט להלן. איננו מוכרים מידע אישי, ואיננו "משתפים" אותו לצורך פרסום התנהגותי חוצה-הקשרים (cross-context behavioural advertising).

• נותני שירותים (מעבדי משנה) המאחסנים, שולחים או מעבדים מידע עבורנו מכוח חוזה: ספק האחסון, ספק הדוא"ל ושירות הפקת החשבוניות שלנו; Anthropic, המספקת את מודלי ה-AI של הפיצ'רים „עוזר AI” ו„תרגום” כאשר שרת מפעיל אותם; וכן – באתר ורק בהסכמתך – Google ‏(Google Analytics). ראה את רשימת מעבדי המשנה.
• Discord, הפלטפורמה שבה פועל השירות. כל פעולה שהבוט מבצע ב-Discord מעובדת על ידי Discord בכפוף למדיניות הפרטיות שלה.
• PayPal, המעבדת תשלומים כבקר עצמאי בכפוף להצהרת הפרטיות שלה.
• ממשקי API של צדדים שלישיים, רק כאשר פיצ'ר זקוק להם. לדוגמה, Riot ID נשלח ל-Riot Games לשם שליפת סטטיסטיקות, שם משתמש ב-Twitch נשלח ל-Twitch, ערוץ Kick נשלח ל-Kick, וערוץ YouTube נשלח ל-Google (באמצעות YouTube Data API). כשבעלי שרת מחברים את Patreon, ‏Ko-fi, ‏GitHub, ‏Reddit או פיד במרכז האינטגרציות, BotGG מקבל מהשירות את הנתונים המפורטים בסעיף 4.2 בהתאם לתנאים ולמדיניות הפרטיות של השירות עצמו; BotGG אינו שולח לו דבר מעבר לבקשות הדרושות לקריאת הנתונים האלה (Patreon: ‏OAuth וקריאת הקמפיין / החברים; Reddit / RSS: בקשות לפידים ציבוריים).
• יעדים שאתה מגדיר. כאשר אתה או בעל שרת מגדירים Flow, המידע שהוא שולח מגיע לנקודות הקצה של HTTP, לגיליונות Google Sheets ולמסדי הנתונים שבחרו. נמענים אלה נבחרים על ידי מי שהגדיר אותם, והוא האחראי להם.
• חברים אחרים והציבור, כאשר בעל השרת הגדיר זאת: לדוגמה, הודעות בשרת וטבלת מובילים ציבורית המציגה שמות תצוגה, אווטארים ורמות (חברים שבחרו להסתתר מוצגים כ"חבר מוסתר").
• כל אחד, לגבי תבניות שרת שפרסמת. תבנית שפורסמה כציבורית מופיעה בגלריה הציבורית יחד עם שם היוצר, ותבנית לא רשומה זמינה לכל מי שיש בידיו את הקישור אליה (סעיף 4.1).
• Tenants של White Label, לגבי המידע של לקוחות הקצה שלהם.
• מנהלי השרת, לגבי BotGG Links. מי שיכול לנהל שרת בקונסולה רואה את הסטטיסטיקה של הקישורים של אותו שרת (ספירות ופילוחים, לעולם לא כתובות IP). כל מי שפותח קישור רואה את דף הנחיתה הציבורי שלו (שם השרת, הסמל, הבאנר, הטקסטים שהשרת הגדיר ומספר החברים והמחוברים).
• ספקי פרסום וסטטיסטיקה שבעל שרת בחר (Meta, ‏Google, ‏TikTok, ‏X, ‏Reddit, ‏Snap), רק בדפי נחיתה של BotGG Links שבהם בעל השרת הוסיף את הפיקסל שלו, ורק לאחר שהמבקר הסכים. הם מקבלים מידע ישירות מהדפדפן של המבקר, בכפוף לתנאים שלהם. הם ספקים של בעל השרת, ולא מעבדי משנה שלנו (ראה את רשימת מעבדי המשנה).
• רשויות, בתי משפט ויועצים, כאשר הדין מחייב זאת, לשם הגנה על זכויות, על הבטיחות ועל השירות, או לשם אכיפת התנאים שלנו (ראה את המדיניות שלנו בנוגע לרשויות אכיפת החוק).
• רוכש או חליף, אם השירות יימכר, ימוזג או יאורגן מחדש, בכפוף לחובת סודיות ובתנאי שמדיניות זו תמשיך לחול.

6. העברות מידע בין-לאומיות

6.1. השרתים שלנו ממוקמים במרכזי נתונים בגרמניה (האיחוד האירופי), והשירות מופעל מישראל. הנציבות האירופית ובריטניה מכירות בישראל כמדינה המעניקה רמה נאותה של הגנה על מידע.

6.2. חלק מהנמענים נמצאים במדינות אחרות, ובעיקר בארצות הברית (לדוגמה: Discord, PayPal, Google, Twitch, Riot Games ו-Valve). כאשר חלים ה-GDPR או ה-GDPR הבריטי ולגבי מדינת היעד לא התקבלה החלטת הלימות (adequacy decision), אנו מסתמכים על אחד מאלה:

• הסעיפים החוזיים התקניים (SCCs) של הנציבות האירופית (ועל הנספח הבריטי – UK Addendum);
• הסמכת הנמען במסגרת EU-U.S. Data Privacy Framework (ועל ההרחבה הבריטית – UK Extension);
• מנגנון חוקי אחר.

העברות מידע אל מחוץ לישראל נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

6.3. חלק מההעברות נעשות משום שאתה או בעל שרת ביקשתם אותן, לדוגמה כאשר מחברים Flow לשרת במדינה אחרת, או כאשר עוקבים אחר ערוץ בפלטפורמה זרה. במקרים אלה ההעברה נחוצה לשם מתן השירות המבוקש. 6.4. Google Analytics. אם אישרת "סטטיסטיקה" באתר, המידע המתואר בסעיף 4.1 נאסף על ידי Google Ireland Limited, ועשוי לעבור אל Google LLC בארצות הברית ולהיות מעובד שם. Google LLC מוסמכת במסגרת EU-U.S. Data Privacy Framework (ובמסגרת ההרחבה הבריטית – UK Extension), ותנאי עיבוד הנתונים של Google כוללים גם את הסעיפים החוזיים התקניים (SCCs). 6.5. פיקסלים ב-BotGG Links. אם מבקר הסכים לפיקסלים בדף נחיתה של BotGG Links, הדפדפן שלו שולח מידע ישירות לספקים שבעל השרת בחר (סעיף 4.2), והם עשויים לעבד אותו בארצות הברית או במדינות אחרות. בעל השרת, כבקר, אחראי להסדרים שלו מול ספקים אלה.

7. שמירה ומחיקה

7.1. אנו שומרים מידע אישי רק למשך התקופות הנדרשות לפי סעיף 4. בתום התקופה אנו מוחקים את המידע או הופכים אותו לאנונימי באופן בלתי הפיך.

7.2. כאשר הבוט מוסר משרת, אנו מסמנים שהבוט עזב את השרת ושומרים את המידע שלו במשך 30 ימים, כך שניתן יהיה לבטל הסרה בשוגג או הרחקה זמנית באמצעות הוספה מחדש של הבוט. בחלוף 30 הימים אנו מוחקים את כל המידע של אותו שרת, ובכלל זה:

• הגדרות ורמות;
• טיקטים ותמלולים;
• תיקים וגיבויים;
• Flows ופרטי גישה;
• יומן השינויים בקונסולה.

חריגים:

• רשומות חיוב, שאנו חייבים לשמור על פי דין;
• שרת שיש לו תוסף או מסלול Custom Bot: המידע שלו נשמר כל עוד התוסף או המסלול פעילים, גם אם ה-Custom Bot אינו פועל כרגע, ונמחק 30 ימים לאחר סיום התוסף או המסלול (או 30 ימים לאחר הסרת הבוט, לפי המאוחר מביניהם).

7.3. בעלי שרתים יכולים למחוק רשומות רבות מוקדם יותר דרך הקונסולה, לדוגמה: תמלולים, גיבויים, הצעות, תיקים, Flows, פרטי גישה, רמות ואיפוסי בנק. חברים יכולים להסיר בעצמם, באמצעות פקודות הבוט, את יום ההולדת שלהם, את קישורי המשחקים ואת התזכורות שלהם.

כאשר אנו מטפלים בבקשה למחיקת המידע של אדם (סעיף 11), אנו מסירים את אותו אדם גם מתמלולי הטיקטים ומארכיוני ההודעות שבגיבויים: ההודעות שלו נשארות במקומן, אך הכותב מוצג כ-"[deleted user]" והתוכן מוחלף ב-"[removed]" (גם תשובותיו לטופס הטיקט מוסרות). כמו כן, אנו מוחקים את היסטוריית ההרצות של Flows המתייחסת אליו. במודמייל, הפניות שלו עצמו נמחקות, והודעות שכתב כאיש צוות בפניות של אחרים נשארות במקומן ללא שם הכותב וללא התוכן. תבניות שרת שפרסם נשארות ציבוריות, ללא שמו, מזהה המשתמש שלו והשרת שממנו נוצרו; שאר התבניות שלו והדירוגים שנתן נמחקים.

7.4. אנו מבצעים גיבוי מלא של מסד הנתונים שלנו מדי יום, וכל גיבוי נשמר במשך 14 ימים. לפיכך, מידע שנמחק עשוי להישאר בגיבוי עד 14 ימים, עד למחיקתו של אותו גיבוי.

7.5. הודעות שהבוט כבר פרסם בתוך Discord (לדוגמה: רשומות לוג, התראות, כרטיסים והודעות) נמצאות ב-Discord. רק צוות השרת או Discord יכולים למחוק אותן, ואין לנו שליטה עליהן.

8. אבטחת מידע

אנו נוקטים אמצעים טכנולוגיים וארגוניים המתאימים לרמת הסיכון, כנדרש לפי תקנות הגנת הפרטיות (אבטחת מידע) ולפי ה-GDPR, ובהם:

• HTTPS בקונסולה, באתר וב-API;
• הצפנה במנוחה בתקן AES-256-GCM של טוקנים של בוטים מותאמים, סודות לקוח של OAuth ב-White Label ופרטי גישה של Flows, שלעולם אינם מוחזרים לדפדפן;
• סשנים: עוגיות סשן מסוג HTTP-only, Secure ו-SameSite, המונפקות מחדש בכל התחברות, עם הגנה מפני זיוף של קריאות חוזרות (callbacks) בתהליך ההתחברות (פרמטר state של OAuth);
• היקפי הרשאה (scopes) מינימליים ב-OAuth (identify, guilds), תוך השמדת טוקן הגישה לאחר ההתחברות;
• בקרת גישה: ביצוע פעולות בקונסולה על שרת מחייב ש-Discord ידווח שאתה מורשה לנהל אותו ושהבוט נמצא בו; שינויים נרשמים ביומן שינויים;
• הגנה על בקשות יוצאות ב-Flows ובכתובות URL אחרות שמזינים המשתמשים: אנו מתרגמים את הכתובות וחוסמים כתובות loopback, כתובות פרטיות, כתובות link-local, כתובות carrier-grade NAT, כתובות multicast וכתובות של שירותי מטא-דאטה בענן, ומחילים מגבלות זמן ומגבלות גודל;
• אימות קלט, מגבלות על גודל בקשות והגבלת קצב; אימות חתימה של webhooks של PayPal;
• כותרות אבטחה (לרבות Content Security Policy);
• צמצום מידע, לדוגמה שמירת hash במקום קוד הקפצ'ה, הימנעות מוחלטת משמירת טוקנים של OAuth או פרטי כרטיסי אשראי, והשחרת טוקנים, סודות, סיסמאות וכותרות Authorization ביומני האפליקציה;
• הגבלת הגישה הניהולית למערכות הייצור;
• גיבויים יומיים של מסד הנתונים, הנשמרים במשך 14 ימים בשרת הייצור, בקבצים שרק חשבון מנהל המערכת יכול לקרוא. הגיבויים אינם מוצפנים בנפרד, ושמירת עותק נוסף מחוץ לאתר (off-site) מתוכננת אך טרם יושמה.

אין מערכת מאובטחת באופן מושלם. איננו יכולים להבטיח שלעולם לא תתרחש גישה למידע, חשיפה שלו או אובדן שלו. גם לך יש תפקיד בכך: שמור על אבטחת חשבון ה-Discord שלך, ושמור בסוד את כתובות ה-webhook ואת פרטי הגישה שלך.

9. אירועי אבטחה והודעה על פגיעה במידע

אם ייוודע לנו על פגיעה במידע אישי (personal-data breach), אנו:

• נפעל להכלתה ולהערכת הסיכון;
• נדווח עליה, ככל שהדבר נדרש, לרשות להגנת הפרטיות (לרבות דיווח על אירוע אבטחה חמור לפי תקנות הגנת הפרטיות (אבטחת מידע)), וכן – כאשר אנו הבקר וה-GDPR חל – לרשות הפיקוח המוסמכת, בתוך 72 שעות;
• נודיע לאנשים שנפגעו ללא דיחוי בלתי סביר, כאשר הפגיעה עלולה ליצור סיכון גבוה עבורם;
• כאשר אנו פועלים כמעבד, נודיע לבעלי השרתים או ל-Tenants הנוגעים בדבר ללא דיחוי בלתי סביר (ראה את נספח עיבוד הנתונים).

10. קטינים

• השירות אינו מיועד לילדים מתחת לגיל 13. Discord עצמה מחייבת שמשתמשיה יהיו בני 13 לפחות, ובמדינות מסוימות – בגיל גבוה יותר.
• איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל זה. אם ייוודע לנו שעשינו כן, נמחק את המידע.
• כאשר אנו מסתמכים על הסכמה ואתה מתחת לגיל ההסכמה הדיגיטלית במדינתך (עד גיל 16 באיחוד האירופי), נדרשת הסכמת הורה או אפוטרופוס.
• רכישת מסלול בתשלום מחייבת שהרוכש יהיה בן 18 לפחות, או שתהיה בידיו הסכמת הורה או אפוטרופוס.
• אם אתה סבור שמעובד מידע של ילד, פנה אל info@botgg.app.

11. הזכויות שלך

11.1. בהתאם למקום מגוריך, ייתכן שעומדות לך הזכויות הבאות:

• לעיין במידע שלך ולקבל עותק שלו;
• לתקן מידע שאינו מדויק;
• למחוק את המידע שלך;
• להגביל את העיבוד או להתנגד לו, לרבות עיבוד המבוסס על אינטרסים לגיטימיים;
• ניידות מידע;
• לחזור בך מהסכמה, כאשר העיבוד מבוסס על הסכמה, מבלי לפגוע בחוקיות העיבוד שנעשה קודם לכן;
• שלא להיות כפוף להחלטות המבוססות על עיבוד אוטומטי בלבד, שיש להן השפעה משפטית או השפעה מהותית דומה;
• להגיש תלונה לרשות פיקוח. בישראל זוהי הרשות להגנת הפרטיות. באיחוד האירופי ובבריטניה – הרשות במקום שבו אתה מתגורר או עובד.

לפי חוק הגנת הפרטיות, עומדת לך זכות עיון במידע עליך (סעיף 13) וזכות לבקש את תיקונו או את מחיקתו (סעיף 14).

11.2. כיצד לממש את הזכויות. שלח דוא"ל אל info@botgg.app מכל כתובת שהיא, וציין את מזהה המשתמש או את שם המשתמש שלך ב-Discord ואת מבוקשך. לשם הגנה עליך, אנו מוודאים שהבקשה הוגשה על ידי בעל החשבון. לדוגמה, אנו עשויים לבקש ממך להתחבר לקונסולה באמצעות Discord, או לאשר את הבקשה מחשבון ה-Discord שלך. ככל שהדין מתיר זאת, תוכל לפעול באמצעות נציג מורשה; אנו רשאים לבקש הוכחה להרשאתו. אנו משיבים בתוך 30 ימים. ככל שהדין מתיר זאת, אנו רשאים להאריך תקופה זו בבקשות מורכבות, ונמסור לך את הסיבה לכך. הטיפול בבקשות אינו כרוך בתשלום, אלא אם הן חסרות בסיס באופן מובהק או מופרזות.

11.3. מידע המוחזק עבור שרת. כאשר אנו מעבדים את המידע שלך כמעבד עבור בעל שרת (סעיף 4.2), נפעל באחת מהדרכים הבאות:

• נעביר את בקשתך לבעל אותו שרת;
• נפעל לפי הבקשה, אם בעל השרת הסמיך אותנו לכך או אם הדין מחייב אותנו לעשות כן.

מידע מסוים עשוי להישמר כאשר יש לבעל השרת טעם חוקי לכך, לדוגמה תיעוד של פעולות ניהול שננקטו בשל הפרת כללים. באפשרותך גם להסיר בעצמך חלק מהמידע (סעיף 7.3), או לעזוב את השרת.

11.4. ניהול אוטומטי. בעלי שרתים יכולים להגדיר פיצ'רים אוטומטיים, כגון AutoMod, אנטי-ריד, בדיקת גיל החשבון ואימות באמצעות קפצ'ה, העשויים להשעות זמנית (timeout), להרחיק (kick) או להגביל חברים באופן אוטומטי. אלה החלטות של השרת, המתקבלות באמצעות הכלים שלנו. אם אתה סבור שפעולה כזו שגויה, בקש מצוות השרת לבחון אותה מחדש.

11.5. קליפורניה (CCPA). ככל שחל ה-CCPA:

• ב-12 החודשים האחרונים אספנו את קטגוריות המידע האישי הבאות, למטרות העסקיות המפורטות בסעיף 4:
• מזהים (מזהי Discord, שמות משתמש, כתובת IP);
• מידע מסחרי (מנויים);
• פעילות באינטרנט או ברשת (יומנים, אינטראקציות עם הבוט);
• תוכן תקשורת, רק בהתאם להגדרות.
• אנו מוסרים מידע זה רק לנמענים המפורטים בסעיף 5.
• איננו מוכרים ואיננו משתפים מידע אישי, ואיננו משתמשים במידע אישי רגיש או מוסרים אותו לשם הסקת מאפיינים. פיקסלים בדפי הנחיתה של BotGG Links מתווספים על ידי בעלי שרתים, נטענים רק בהסכמת המבקר, והאחריות להם מוטלת על בעל השרת (סעיף 4.2).
• עומדת לך הזכות לדעת איזה מידע נאסף עליך, למחוק אותו ולתקנו, וכן הזכות שלא להיות מופלה. תוכל לממש זכויות אלה כמפורט בסעיף 11.2.

12. מידע מ-Discord והתחייבויות כלפי הפלטפורמה

בהתאם למדיניות המפתחים של Discord, אנו:

• ניגשים למידע מ-Discord רק באמצעות ה-API הרשמי של Discord, בהתאם להרשאות שהעניקו המשתמשים ובעלי השרתים, ומשתמשים בו רק לשם מתן השירות ואבטחתו;
• מבקשים רק את המידע וההרשאות הנחוצים לפיצ'רים המופעלים. לדוגמה, ב-Message Content intent משתמשים רק פיצ'רים שחייבים לקרוא הודעות: AutoMod, לוגים, טיקטים, ארכיוני הודעות בגיבויים, תצוגות מקדימות בלוח התהילה, הצעות המבוססות על הודעות וטריגרים של הודעות ב-Flows;
• איננו מוכרים, איננו מעניקים רישיון ואיננו מוסרים מידע מ-Discord לסוחרי מידע (data brokers), לרשתות פרסום או לכל צד שלישי אחר לשימושו שלו;
• איננו משתמשים בתוכן הודעות לאימון מודלים של בינה מלאכותית או של למידת מכונה;
• איננו בונים פרופילים של משתמשים על פני שרתים שונים, מעבר למה שנחוץ לפיצ'רים של השירות;
• מוחקים מידע מ-Discord כאשר אין בו עוד צורך, כאשר אתה מבקש זאת (סעיף 11), או כאשר Discord דורשת זאת;
• שומרים על אבטחת פרטי הגישה ל-API של Discord, ופועלים בהתאם למגבלות הקצב ולמדיניות של Discord.

13. YouTube API Services

התראות הסושיאל עבור YouTube משתמשות ב-YouTube API Services (שירותי ה-API של YouTube) כדי לאתר ערוצי YouTube ולזהות העלאות של סרטונים ושידורים חיים. אנו שולפים מידע מ-YouTube רק באמצעות YouTube Data API. בשימוש בפיצ'רים של YouTube:

• אתה מסכים להיות כפוף לתנאי השימוש של YouTube;
• אופן הטיפול של Google במידע מתואר במדיניות הפרטיות של Google.

המידע שאנו ניגשים אליו ושומרים: מזהה ערוץ ה-YouTube הציבורי, שמו, האווטאר שלו וכתובת ה-URL של הערוץ שהשרת עוקב אחריו, וכן הכותרות והקישורים של סרטונים או שידורים חדשים.

האופן שבו אנו משתמשים במידע ומשתפים אותו: רק לשם פרסום התראות בשרת שהגדיר אותן. איננו משתפים את המידע עם אף גורם אחר.

תקופת שמירה: אנו מוחקים את המידע או מרעננים אותו בתוך 30 ימים, למעט מזהה הערוץ הנחוץ לשמירת המינוי.

חשבון ה-Google שלך: איננו ניגשים לחשבון ה-Google או ה-YouTube שלך, ואיננו מבקשים גישה אליו. אם הענקת בעבר לאפליקציה כלשהי גישה לחשבון ה-Google שלך, תוכל לבדוק גישה זו ולבטלה בכל עת בכתובת https://security.google.com/settings/security/permissions.

איננו מציבים עוגיות במכשיר שלך לצורך הפיצ'רים של YouTube.

14. Riot Games ו-Steam

Riot Games: BotGG isn't endorsed by Riot Games and doesn't reflect the views or opinions of Riot Games or anyone officially involved in producing or managing Riot Games properties. Riot Games, and all associated properties are trademarks or registered trademarks of Riot Games, Inc.

(תרגום לנוחות בלבד: BotGG אינה מאושרת או נתמכת על ידי Riot Games ואינה משקפת את עמדותיה או את דעותיה של Riot Games או של כל מי שמעורב באופן רשמי בהפקה או בניהול של נכסי Riot Games. Riot Games וכל הנכסים הקשורים בה הם סימני מסחר או סימני מסחר רשומים של Riot Games, Inc.)

Steam: נתוני המשחקים מסופקים על ידי Steam (Game data powered by Steam). BotGG אינה קשורה ל-Valve Corporation ואינה מאושרת או נתמכת על ידה.

כאשר חבר מקשר חשבון Steam או Riot, אנו שולחים את ה-SteamID או את ה-Riot ID ל-API של אותה פלטפורמה, כדי לאמת אותו ולשלוף סטטיסטיקות ציבוריות. פלטפורמות אלה מעבדות את הבקשה בכפוף למדיניות הפרטיות שלהן.

15. עוגיות (Cookies)

הקונסולה משתמשת בעוגיית סשן אחת שהיא הכרחית לחלוטין (strictly necessary), וכן באחסון בדפדפן לשמירת העדפות. האתר משתמש בעוגייה אחת, המתעדת את הבחירות שלך בנוגע לעוגיות, באחסון בדפדפן עבור סרגל הנגישות, אם אתה משתמש בו, ובעוגיות של Google Analytics – רק אם אישרת "סטטיסטיקה" בבאנר העוגיות. איננו משתמשים בעוגיות פרסום. דפי הנחיתה של BotGG Links בדומיין botgg.click אינם מציבים עוגיות משלנו, למעט עוגיית הסכמה בקישורים המשתמשים בפיקסלים; העוגיות של ספקי הפיקסלים מוצבות רק לאחר הסכמת המבקר, ורק בקישורים המשתמשים באותם פיקסלים. ראה את מדיניות העוגיות.

16. שינויים במדיניות זו

עדכונים יפורסמו בעמוד זה, עם מספר גרסה ותאריך חדשים. על שינויים מהותיים נודיע לך מראש בדוא"ל, בקונסולה, או באתר או בשרת התמיכה שלנו.

17. יצירת קשר

• פרטיות: info@botgg.app
• פניות כלליות: info@botgg.app
• שרת התמיכה: https://discord.gg/DqGaM5wSSp