Adatvédelmi tájékoztató

1. Az adatkezelő

[Üzemeltető neve] — elérhetőség: [kapcsolattartási e-mail cím]. Adatvédelmi kérdéssel és kérelemmel ide fordulhatsz.

2. Milyen adatokat kezelünk?

• Discord-azonosító, megjelenített név, avatar-azonosító — a Discord-belépéskor (OAuth2 identify jogosultság). E-mail címet nem kérünk.
• A szervereid listája és az ott lévő jogosultságaid (OAuth2 guilds) — csak annak eldöntésére, mely szervereket kezelheted. Nem tároljuk: legfeljebb 30 másodpercig a szerver memóriájában marad.
• Discord hozzáférési token — titkosítva, kizárólag a böngésződben tárolt, JavaScript számára elérhetetlen (HttpOnly) munkamenet-sütiben, legfeljebb 7 napig. Adatbázisba nem kerül.
• A szerverek beállításai, amelyeket módosítasz (pl. üdvözlő csatorna, modulok) — a bot adatbázisában, a szerverhez kötve, nem a személyedhez.
• Módosítási napló — minden vezérlőpultról végzett módosításnál a Discord-azonosítód, a megjelenített neved, a szerver azonosítója, a módosított elem és a régi / új érték (a módosítások visszakövethetősége és a visszaélések kivizsgálása érdekében). A szerver kezelői és a vezérlőpult üzemeltetői látják.
• Szerver-statisztika és ranglisták — ha a szerveren be van kapcsolva az aktivitás-követés, a bot naponta csak darabszámokat tárol (üzenetek száma, hangpercek, be- és kilépők; üzenettartalmat soha). A vezérlőpulton ebből a szerver kezelői összesített grafikonokat és a legaktívabb tagok listáját látják, valamint a szintrendszer és a gazdaság ranglistáját — ugyanazt, amit a bot parancsai is mutatnak a szerveren. A kilépő tag összesített sora törlődik, a napi bontást a bot a szerveren beállított megőrzési idő után törli.
• Captcha (Cloudflare Turnstile) — belépéskor és egyes admin-műveleteknél a Cloudflare a böngésződ technikai jellemzői alapján ellenőrzi, hogy nem automatizált program vagy. Ehhez az IP-címedet a Cloudflare kapja meg; nálunk nem tárolódik.

3. Cél és jogalap

• Belépés és jogosultság-ellenőrzés, a szolgáltatás nyújtása — GDPR 6. cikk (1) b) (a szolgáltatás igénybevétele).
• Biztonság, visszaélések megelőzése, műszaki napló, sebességkorlát — GDPR 6. cikk (1) f) (jogos érdek).
• Nem szükséges sütik (ha valaha bevezetjük) — GDPR 6. cikk (1) a) (hozzájárulás), bármikor visszavonható.

4. Sütik

• authjs.session-token — munkamenet (titkosított, HttpOnly, Secure), legfeljebb 7 nap. Szükséges.
• authjs.csrf-token, authjs.callback-url — a belépés védelme, munkamenet végéig. Szükséges.
• orangen_consent — a sütiválasztásod, 180 nap. Szükséges.

Analitikai, követő vagy hirdetési sütit jelenleg nem használunk. A választásodat bármikor módosíthatod a lábléc „Sütibeállítások” linkjével.

5. Adatfeldolgozók és továbbítás

• Cloudflare, Inc. — az oldal tárhelye és hálózata, valamint a captcha (Turnstile); a kérések a Cloudflare hálózatán futnak (az EU–USA adatvédelmi keretrendszer alapján).
• Discord Inc. — a belépés és a szerveradatok forrása (a Discord saját adatkezelése szerint).

Adatot harmadik félnek nem adunk el és nem adunk át marketingcélra.

6. Megőrzés

A munkamenet legfeljebb 7 napig él, kijelentkezéskor azonnal törlődik. A szerverbeállítások addig maradnak meg, amíg a szerver használja a botot, vagy amíg a szerver adminisztrátora módosítja őket. A módosítási napló bejegyzései 90 nap után automatikusan törlődnek.

7. Jogaid

Kérhetsz hozzáférést az adataidhoz, helyesbítést, törlést, az adatkezelés korlátozását, adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A kérelmet a fenti elérhetőségen fogadjuk, és egy hónapon belül válaszolunk. Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu) tehetsz, vagy bírósághoz fordulhatsz.

Az alkalmazás hozzáférését a Discordon is bármikor visszavonhatod: Felhasználói beállítások → Engedélyezett alkalmazások.