Persónuverndarstefna

1. Hver vinnur gögnin

Rekstraraðili þjónustunnar er Verndarinn, sem birtir vefinn verndarinn.is og Discord-forritið. Formlegt nafn lögaðila, heimilisfang og kennitala hafa ekki verið birt opinberlega.

Beiðnir sem varða persónuupplýsingar skal senda um Discord-rás Verndara eða síðuna Hafðu samband. Sendu aldrei Discord-lykilorð eða Discord-teikn (token).

2. Gildissvið

Stefna þessi gildir um gögn sem Verndarinn vinnur í eigin kerfum: Discord-botann, vefstjórnborðið, lotuinnskráningu og opinber öryggisverkfæri.

Hún gildir ekki um vinnslu sem Discord eða aðrir ótengdir aðilar sinna á eigin vegum. Um slíkt gilda persónuverndarstefna Discord og, eftir atvikum, persónuverndarstefna Have I Been Pwned.

3. Gögn sem kunna að vera unnin

Verndarinn safnar ekki meira en þarf til að reka þá virkni sem er í notkun. Eftir því hvaða eiginleikar eru virkir á server eða vef kann vinnslan að ná til eftirfarandi flokka.

Discord-auðkenni

• notandaauðkenni (User ID);
• serverauðkenni (Guild / Server ID);
• rásarauðkenni (Channel ID);
• hlutverkaauðkenni (Role ID);
• skilaboðaauðkenni (Message ID).

Prófíll og serverupplýsingar

• notandanafn, birtingarnafn og avatarmynd þegar þær koma frá Discord, einkum við innskráningu og í stjórnborði;
• heiti servers og, eftir atvikum, tákn servers;
• hlutverk og heimildir þegar Discord veitir þær, til að ákvarða hver má opna stjórnborðið og hver má beita umsjón.

Skilaboð og tengt efni

Ef sjálfvirk umsjón er virk getur Verndarinn skoðað innihald skilaboða, hlekki og getið í vinnsluminni til að meta spam, orðasíur og grunsamlega hlekki. Orðasíur skrá atvik með auðkennum, heiti reglu og aðgerð — ekki heilan texta skilaboðanna. Umsjónarskrá getur innihaldið ástæðu sem stjórnandi eða kerfið skráir, sem stundum vísar til reglu eða atviks.

Viðhengi

Verndarinn rekur ekki sérstakan myndgreini eða NSFW-flokkara og varðveitir ekki viðhengisskrár sem sjálfstætt skjalasafn. Þegar skilaboð eru metin getur Discord-skilaboðahluturinn innihaldið heiti eða slóðir viðhengja. Slíkt er aðeins skoðað ef það er hluti af þeirri virkni sem er í gangi.

Umsjónarskrár

• viðvaranir, timeout, spark og bönn;
• fjöldi umsjónaraðgerða á notanda innan servers;
• ástæður, alvarleiki og hver framkvæmdi aðgerðina;
• skráning orðasíuatvika (án heils texta skilaboða);
• áfrýjanir og staða þeirra;
• svartalisti notenda á server, eftir stillingu.

Stillingar servers

• orðasíur, samsvörunarreglur, undanþágur og aðgerðir;
• spam-þröskuldar og sjálfvirk umsjón;
• loggrásir, áfrýjanir og velkomin skilaboð;
• aðrar stillingar sem stjórnendur vista í stjórnborðinu.

Tæknilegar og öryggisupplýsingar

• tímastimplar;
• villuskilaboð og rekstrarannálar eftir því sem þarf til bilanagreiningar;
• lotuupplýsingar í vafranum (meðal annars auðkenni notanda, nafn, avatar og listi servera);
• IP-tala eða sambærileg beiðnametagögn þar sem hraðatakmörkun er notuð, til dæmis á netfangathugun.

4. Tilgangur vinnslu

Gögnin eru unnin til að:

• reka Discord-forritið og veita umbeðna umsjón;
• veita stjórnborðið og staðfesta stjórnandaaðgang;
• koma í veg fyrir spam og flóð;
• greina sviklega eða grunsamlega hlekki;
• beita orðasíum sem stjórnendur stilla;
• halda umsjónarsögu, áfrýjunum og stillingum servers;
• koma í veg fyrir misnotkun og verja þjónustuna;
• leita að villum og veita aðstoð;
• reka opinber öryggisverkfæri (lykilorða- og netfangathugun);
• uppfylla lagaskyldu þegar hún á við.

Verndarinn rekur ekki greiðslu- eða áskriftarkerfi og vinnur því ekki greiðsluupplýsingar. Þjónustan er kostnaðarlaus eins og hún er kynnt.

5. Lagagrundvöllur og meginreglur

Verndarinn er rekin frá Íslandi / Evrópu. Við stefnum að því að vinna gögn af hófsemi, í skýrum tilgangi og ekki lengur en þörf krefur.

Eftir aðstæðum kann vinnslan að byggjast á:

• nauðsyn til að veita þjónustuna sem stjórnandi óskar eftir (samningsþörf gagnvart þeim sem bætir botnum við);
• lögmætum hagsmunum af öryggi, umsjón og vörnum gegn misnotkun, vegið á móti réttindum notenda;
• lagaskyldu, þegar hún á við;
• samþykki, þar sem slíkt er krafist — til dæmis þegar notandi slær sjálfviljugur inn netfang í lekaprófun.

Þessi stefna er skipulögð til ábyrgrar vinnslu. Hún fullyrðir ekki að í kerfinu sé fullbúið sjálfvirkt ferli fyrir allar GDPR-beiðnir. Beiðnir eru afgreiddar í gegnum samskiptaleiðirnar hér að neðan.

6. Vinnsla skilaboða

Þegar sjálfvirk umsjón er virk les Verndarinn skilaboð sem berast á servernum til að meta þær reglur sem stjórnendur hafa kveikt á. Þetta er gert til að veita umbeðna vörn, ekki til að byggja upp almennt safn allra skilaboða.

Við varðveitum ekki heilan texta hvers skilaboðs sem sjálfgefið skjalasafn. Atvikaskrár orðasía geyma auðkenni, heiti reglu, aðgerð og villur ef þær koma upp. Ástæður í umsjónarskrá geta samt innihaldið texta sem stjórnandi skrifar eða lýsingu á reglu.

7. Stjórnborð og innskráning

Stjórnborðið notar Discord OAuth. Við fáum auðkenni, notandanafn, birtingarnafn, avatar og lista servera sem þú hefur aðgang að, til að sýna þá servera sem Verndarinn er á og sem þú mátt stjórna.

Lotuupplýsingar eru vistaðar í vafranum þínum. Aðgangur að stillingum tiltekins servers er takmarkaður við þá sem hafa stjórnandaheimild á þeim server.

8. Fræðsla og öryggisverkfæri

Fræðsluefni á vefnum krefst almennt ekki innskráningar og safnar ekki prófíl.

Lykilorðaathugun notar Have I Been Pwned með k-nafnleynd: aðeins fyrstu stafir SHA-1 tætis lykilorðsins eru sendir þangað. Lykilorðið sjálft fer hvorki til Verndara né er það vistað.

Netfangathugun sendir netfangið tímabundið um kerfi Verndara til Have I Been Pwned til að kanna þekkta leka. Netfangið er ekki vistað sem hluti af notandaskrá. Beiðnir geta verið hraðatakmarkaðar.

9. Geymslutími

Nákvæmir, einir geymslutímar fyrir alla flokka gagna eru ekki festir í kerfinu sem opinber regla. Gögn eru geymd eins lengi og sanngjarnt er talið nauðsynlegt fyrir:

• þá virkni sem verið er að veita;
• öryggi þjónustunnar;
• umsjónarsögu servers;
• bilanagreiningu; og
• lagaskyldu sem kann að eiga við.

Mismunandi flokkar hafa ólíkar þarfir. Stillingar servers haldast á meðan Verndarinn er notaður á servernum. Umsjónarskrár geta þurft að endast lengur en einstök atvik. Sumar tölulegar samantektir, til dæmis yfirlit yfir orðasíuatvik, eru sýndar fyrir takmarkaðan tíma í viðmótinu án þess að það sé heildarregla um eyðingu allra gagna.

Lotur í vafranum renna út. Þú getur eytt þeim með því að skrá þig út eða hreinsa gögn vafrans.

10. Deiling og þriðju aðilar

Verndarinn selur ekki persónuupplýsingar sem sjálfstæða vöru og notar þær ekki til markaðssetningar á þriðja aðila.

Gögn fara til Discord að því marki sem þarf til að reka botinn (sending skilaboða, umsjónaraðgerðir, innskráning). Discord vinnur þau gögn samkvæmt eigin skilmálum. Við stjórnum ekki Discord.

Have I Been Pwned fær, eftir því hvaða verkfæri er notað, SHA-1 forskeyti lykilorðs eða netfang til að framkvæma lekaleit.

Aðrir vinnsluaðilar eru ekki taldir upp hér vegna þess að slíkt hefur ekki verið birt sem staðfestur listi. Ef það breytist verður stefnan uppfærð.

11. Sala persónuupplýsinga

Verndarinn selur ekki persónuupplýsingar notenda sem sjálfstæða vöru.

12. Öryggi

Verndarinn beitir þeim tæknilegu og skipulagslegu ráðstöfunum sem teljast sanngjarnar miðað við eðli þjónustunnar, þar á meðal aðgangsstýringu að stjórnborði og takmörkun á því hverjir sjá stillingar servers.

Ekkert kerfi á netinu er fullkomlega öruggt. Við fullyrðum hvorki að gögn séu óbrotnæm né að þjónustan sé ónæm fyrir árásum.

Ef þú finnur öryggisgalla, hafðu samband í trúnaði á Discord. Nánari lýsing er á síðunni Traust og öryggi.

13. Réttindi skráðra

Þú getur, eftir því sem lög kveða á um og að teknu tilliti til undantekninga, óskað eftir:

• aðgangi að persónuupplýsingum sem varða þig;
• leiðréttingu, þar sem það á við;
• eyðingu, þar sem það á við;
• takmörkun vinnslu;
• andmælum gegn vinnslu sem byggist á lögmætum hagsmunum;
• flutningi gagna, þar sem það á við;
• afturköllun samþykkis, þar sem vinnsla byggist á samþykki.

Sum réttindi eiga ekki við allar vinnslur. Umsjónarskrár servers geta þurft að haldast vegna öryggis, ágreinings eða lagaskyldu. Gögn sem aðeins eru hjá Discord er ekki hægt að eyða í gegnum Verndara.

14. Beiðnir um aðgang, leiðréttingu og eyðingu

Til að senda persónuverndarbeiðni:

• opnaðu Discord-rás Verndara eða síðuna Hafðu samband;
• lýstu beiðninni skýrt (aðgangur, leiðrétting, eyðing, takmörkun eða annað);
• láttu Discord-notandaauðkenni (User ID) fylgja svo hægt sé að leita að skrám;
• tilgreindu serverauðkenni ef beiðnin varðar tiltekinn server.

Sendu aldrei Discord-lykilorð eða Discord-teikn (token). Við biðjum ekki um slíkt og munum ekki nota það.

Við getum beðið um nánari staðfestingu á því að beiðnin komi frá réttum aðila. Svartími er ekki festur í þjónustusamningi. Ef beiðni er lögmæt reynum við að svara innan sanngjarns frests.

15. Börn og aldursskilyrði

Verndarinn er ætlaður notendum sem þegar uppfylla aldursskilyrði Discord. Við biðjum ekki vísvitandi um gögn um börn umfram það sem Discord veitir vegna umsjónar á server.

16. Vinnsla utan Íslands

Discord er alþjóðlegur vettvangur. Gögn sem fara um Discord geta verið unnin utan Íslands og EES samkvæmt persónuverndarstefna Discord. Have I Been Pwned er einnig þjónusta sem er rekin utan Íslands.

Verndarinn flytur ekki gögn til þessara aðila umfram það sem þarf til að veita þá virkni sem þú notar.

17. Breytingar á stefnunni

Við getum uppfært þessa stefnu. Ný útgáfa er birt á þessari síðu með uppfærðri dagsetningu. Ef breyting er veruleg reynum við að vekja athygli á henni á vefnum eða á Discord.

18. Samskipti

Persónuverndarbeiðnir og spurningar um þessa stefnu: Discord-rás Verndara eða Hafðu samband.

Sjá einnig Notkunarskilmálar.

Formlegt fyrirtækjanetfang eða heimilisfang lögaðila hefur ekki verið birt opinberlega og er því ekki notað hér.