Adatvédelmi nyilatkozat az AgencyMod számára

Utolsó frissítés: 2026. október 1.

Ez az adatvédelmi nyilatkozat azt magyarázza el, hogyan kezeljük a személyes adatokat, amikor az AgencyMod-ot egy Discord-szerveren használod, amikor a bot.agencyscripts.dev irányítópultot használod, és amikor megvásárolod az AgencyMod Premiumot. Az AgencyMod egy Discord-bot moderációhoz, hibajegyekhez, naplókhoz, üdvözlő üzenetekhez, gombos rangokhoz, FiveM-eszközökhöz, figyeléshez, szerverlistához és opcionális MI-funkciókhoz.

1. Adatkezelő

Agency Scripts, egyéni vállalkozó: Leon Rudolf
Die Halde 2, 64853 Otzberg, Németország
E-mail: [email protected]
Jogi nyilatkozat: agencyg.de/impressum

2. Hogyan működik az AgencyMod

A szerveradminisztrátorok hozzáadják az AgencyMod-ot a Discord-szerverükhöz, és az irányítópultban döntik el, mely funkciók legyenek bekapcsolva. Az AgencyMod csak azokat az adatokat kezeli, amelyekre a bekapcsolt funkcióknak szükségük van. A legtöbb funkció olyan adatokon alapul, amelyeket a Discord a szerveren minden botnak elküld. Nem adunk el személyes adatokat, és nem használjuk őket reklámprofilok készítésére.

3. Az általunk kezelt adatok

3.1 Discord-adatok az AgencyMod-ot használó szervereken

Szerver-azonosító, név és ikon; csatornák és rangok azonosítói és nevei; tagok azonosítói, felhasználónevei, megjelenített nevei, profilképei és rangjai; annak dátuma, amikor a tag csatlakozott. A Discord ezeket az adatokat a botnak adja. Azért használjuk őket, hogy a szerver által bekapcsolt funkciókat működtessük, például az üdvözlő üzeneteket, az automatikus rangokat, a moderációs parancsokat és a naplókat.

3.2 Üzenettartalom

Az AgencyMod azokban a csatornákban olvassa az üzeneteket, amelyeket látni tud, hogy a bekapcsolt funkciókat biztosítani tudja (például spam- és linkszűrők, pingvédelem, a számlálójáték, parancsok, valamint MI-válaszok, ha megemlítik az AgencyMod-ot). Az üzenettartalmat a memóriában dolgozzuk fel, és nem tároljuk az adatbázisunkban, kivéve az alábbi eseteket, amelyeket a szerver bekapcsolhat:

Naplók: a törölt vagy szerkesztett üzenetek tartalmát a szerver naplócsatornájába küldjük a Discordon.
Hibajegy-átiratok: amikor egy hibajegyet lezárnak, az átiratot a szerver átirat-csatornájába küldjük, és ha be van kapcsolva, a hibajegyet nyitó személynek is elküldjük.
Jelentkezések: a jelentkezési űrlap válaszait a döntésig tároljuk, azt követően pedig még 90 napig.
Spamvédelem: ha az automatikus moderáció eltávolít egy üzenetet, egy ügyet tárolunk a felhasználói azonosítóval, a csatornával, a szabállyal, a felismert kulcsszavakkal, az üzenet szövegével és azzal a szöveggel, amelyet a szövegfelismerés a csatolt képeken talált. Maga az eltávolított kép törlődik, sehol nem tároljuk és nem jelenítjük meg újra. Az ügy alapján a szerver moderátorai feloldhatják a büntetést, vagy jelenthetik nekünk a téves felismerést.

Képek és szövegfelismerés: Ha a képfelismerés be van kapcsolva, az AgencyMod a csatornákban közzétett képeket rövid időre a memóriába tölti, minden képről ellenőrző összeget (MD5) készít, és a képen lévő szöveget egy szövegfelismerő programmal (Tesseract) olvassa ki, amely a saját szerverünkön fut Németországban. A képeket ehhez senkinek nem adjuk tovább, és mi sem tároljuk őket. Az AgencyMod az ellenőrző összegeket és a tagok legutóbbi üzeneteit legfeljebb 10 percig tartja a memóriában, hogy ugyanazt az üzenetet vagy ugyanazt a képet több csatornában is felismerje.

3.3 Az adatbázisunkban tárolt adatok

A szerver beállításai az irányítópultról, beleértve azokat a szövegeket, amelyeket a szerver maga ír (üdvözlő üzenetek, egyéni parancsok, MI-utasítások és tudásanyag).
Figyelmeztetések: felhasználói azonosító, moderátori azonosító, indok és időpont.
Hibajegyek: csatorna, nyitó, kategória, állapot és időpontok (üzenettartalom nélkül).
Számlálójáték: aktuális szám, utolsó felhasználó és rekord.
Jelentkezések (lásd 3.2).
Tebex: ha egy szerver a saját Tebex-boltját csatlakoztatja, a beváltott tranzakcióazonosítókat és a beváltó Discord-felhasználót. A szerver Tebex titkos kulcsát nálunk titkosítva tároljuk, és az irányítópultban soha nem jelenítjük meg újra.
Figyelők: azok a célok, amelyeket a szerver figyelni szeretne (weboldalak, portok, játékszerverek), és ezek állapota.
Szerverlista: azok a nyilvános adatok, amelyeket a szerver közzétesz (név, ikon, leírás, címkék, tagszám, meghívólink), valamint a feltolások időpontjai.
Premium: állapot, típus, futamidő és fizetési hivatkozások (lásd 3.5).
MI-használat: szerverenkénti és naponkénti számlálók (kérések és tokenek száma), tartalom nélkül.
Az irányítópult-beállítások változásainak előzményei (ki mit és mikor módosított), szerverenként az utolsó 500 bejegyzésre korlátozva.
Tebex-vásárlási naplók: minden olyan vásárlásról, amelyet a Tebex a botnak jelent: a tranzakcióazonosító, a megvásárolt csomagok, az összeg, a vásárló neve a boltban és az állapot (e-mail-címek, IP-címek és valódi nevek nélkül).
Vélemények: ha egy szervert értékelsz (a szerverlistában vagy a Discordon), akkor a Discord-felhasználói azonosítódat, a megjelenített nevedet, a profilképedet, a csillagokat, a szöveget és az időpontot. A név, a kép, a csillagok és a szöveg nyilvános: a szerver oldalán a szerverlistában, a szerver Discord-csatornájában és abban a widgetben, amelyet a szerver a weboldalába ágyazhat be. A véleményedet bármikor magad módosíthatod vagy törölheted.
Dokumentációs tudásanyag: ha egy szerver nyilvános dokumentációs oldalakat ad meg, az AgencyMod lekéri ezeket az oldalakat (tiszteletben tartva a robots.txt fájlt), és a látható szövegüket tárolja, hogy válaszolni tudjon a kérdésekre.
Feltöltött képek: amelyeket a szerver az irányítópulton tölt fel (háttérkép, logó, a bot profilképe és bannerje). Feltöltéskor a beágyazott metaadatokat, például a kamera- vagy helyadatokat eltávolítjuk.
Csapathozzáférés: azok a rangok és felhasználói azonosítók, amelyeknek a szerver hozzáférést ad az irányítópultjához, valamint azok a területek, amelyeket módosíthatnak.
Spamvédelem: szerverenként és felhasználói azonosítónként a figyelmeztető pontok (szám, legutóbbi indok, időpont), valamint a 3.2 pontban leírt ügyek.
Közös csalási képblokklista: ha egy képet csalási hirdetésként ismerünk fel, tároljuk az ellenőrző összegét (MD5), a felismert kulcsszavakat, a pontszámot, az időpontot és azt a szervert, ahol felismerték. A lista az AgencyMod-ot használó összes szerverre vonatkozik, és sem a képet, sem felhasználói adatot nem tartalmaz.
Jelentett téves felismerések: ha egy moderátor téves felismerést jelent, megkapjuk az ügyet (az üzenet szövegét, a képen felismert szöveget, a szabályt és a büntetést), a szerver nevét, a jelentő személy felhasználói azonosítóját és a megjegyzését. A jelentés a mi Discord-szerverünk belső csatornáján jelenik meg, amelyet csak a csapatunk lát, hogy ellenőrizni és javítani tudjuk a felismerést.

3.4 Bejelentkezés az irányítópultba

Discorddal jelentkezel be (OAuth2, hatókörök: identify, guilds és guilds.join). Megkapjuk a Discord-felhasználói azonosítódat, a felhasználónevedet, a profilképedet és azoknak a szervereknek a listáját, amelyeknek tagja vagy, a rajtuk lévő jogosultságaiddal együtt, hogy csak azokat a szervereket mutathassuk meg, amelyeket kezelhetsz. Az e-mail-címedet és a jelszavadat nem kapjuk meg. A guilds.join jogosultsággal az AgencyMod a bejelentkezés után azonnal hozzáad az Agency Scripts Discord-szerveréhez, ahol támogatást és híreket kapsz, ugyanúgy, mint amikor a boltunkba jelentkezel be. A Discord ezt a jogosultságot a bejelentkezési képernyőjén kéri, és a szerverről bármikor kiléphetsz, ez az irányítópultra nincs hatással. A bejelentkezésed egy aláírt, titkosított munkamenet-sütiben marad legfeljebb 7 napig.

3.5 Fizetések

A Premiumot PayPal-on keresztül fizeted (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). A PayPal a fizetési adataidat a saját adatvédelmi szabályzata szerint kezeli. Megkapjuk és tároljuk a rendelési vagy előfizetési azonosítót, az összeget, a pénznemet, az állapotot, valamint azt a Discord-felhasználót és szervert, amelyhez a vásárlás tartozik. Ezeket a nyilvántartásokat 10 évig őrizzük, mert a német adójog ezt előírja.

3.6 MI-funkciók (Premium)

Ha egy szerver bekapcsolja az MI-funkciókat, a kérdés, a csatorna vagy hibajegy közelmúltbeli beszélgetésének egy korlátozott része, valamint a szerver által írt utasítások és tudásanyag egy USA-beli, specializált MI-szolgáltatónak kerül elküldésre, hogy választ generáljon. A szolgáltató nevét kérésre megadjuk. A szolgáltató az adatokat helyettünk dolgozza fel, és visszaélések felderítése céljából legfeljebb 30 napig megőrizheti; modelljei tanítására nem használja fel. Az MI-kérések tartalmát nem tároljuk. Az MI-válaszokat MI-válaszként jelöljük.

Ha egy adminisztrátor a beállítási segédet használja, a kérése, a szerver beállításai titkok nélkül, valamint a csatornáinak és rangjainak nevei kerülnek elküldésre a szolgáltatónak. Ha egy szerver dokumentációs oldalakat adott meg, a kérdésekhez ezekből az oldalakból származó megfelelő részletek is mellékelődnek.

Az automatikus moderáció MI-védelméhez (Premium) az üzenet szövegét, és ha van, a csatolt képeken felismert szöveget ellenőrzésre elküldjük a szolgáltatónak.

3.7 Weboldal

A bot.agencyscripts.dev weboldalt a Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) szolgáltatja, amely az IP-címedet az oldal megjelenítéséhez és a támadások elleni védelemhez dolgozza fel. A saját webszerverünk IP-címek nélkül naplózza a kéréseket. Csak technikailag szükséges sütiket használunk (bejelentkezési munkamenet, nyelv).

3.8 YouTube-videók

A kezdőoldalunkon egy YouTube-on tárolt videó látható. Csak akkor töltődik be, ha rákattintasz: addig az oldal a saját szerverünkről származó képet mutat, és a böngésződ nem csatlakozik a YouTube-hoz. A kattintásod után a videó az adatvédelmi módban (youtube-nocookie.com) töltődik be a YouTube-ról, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) üzemeltet. A Google ezután megkapja az IP-címedet, azt az oldalt, ahonnan érkeztél, és a böngésződ technikai adatait, és az adatokat az USA-ban is feldolgozhatja. A jogalap a kattintással megadott hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Ha ezt nem szeretnéd, egyszerűen ne indítsd el a videót. A Google adatvédelmi szabályzatában többet olvashatsz: policies.google.com/privacy

3.9 Elállás és felmondás

Az oldalak alján lévő „Elállás a szerződéstől” és „Szerződések felmondása itt” linkekkel bármelyik Premium-vásárlástól elállhatsz, vagy felmondhatod az előfizetésedet, bejelentkezés nélkül is. Feldolgozzuk a nevedet, az e-mail-címedet, a szerződés adatait, felmondás esetén annak típusát, idejét és az esetleges indokodat, az opcionális üzenetet, az űrlap nyelvét és a beérkezés időpontját, bejelentkezve pedig a Discord-felhasználói azonosítódat is. Ezekre a nyilatkozatod feldolgozásához, a pénz visszafizetéséhez és a törvény által előírt, e-mailben küldött átvételi visszaigazoláshoz van szükség (a német Polgári Törvénykönyv, a BGB 312k. és 356a. §-a). Az IP-címedet csak rövid ideig, a memóriában használjuk, hogy lassítsuk a visszaéléseket; nem tároljuk. Az e-maileket a nevünkben a Brevo küldi (lásd az 5. pontot).

3.10 Jelentkezések a weboldalon

Ha egy szerver a szerverlistában lévő oldalán bekapcsolta a jelentkezéseket, ott Discord-fiókoddal be tudsz jelentkezni, és kitölthetsz egy űrlapot. Ekkor a válaszaidat a Discord-felhasználói azonosítóddal, a nevedkel és a profilképeddel együtt tároljuk, és megjelenítjük annak a szervernek a csapatának a Discord-on lévő bírálati csatornájában és az irányítópultjában; a csapat dönt a jelentkezésedről. Ha a „Bejelentkezés Discorddal és csatlakozás” lehetőséget választod, és a szerver ezt bekapcsolta, az AgencyMod a guilds.join jogosultsággal az Agency Scripts Discord-szerver helyett annak a szervernek ad hozzá. A jelentkezéseket a döntéstől számított 90 nap után töröljük.

3.11 Közösségi értesítések, patch notes és GitHub

A közösségi értesítésekhez, a patch notes-hoz és a GitHubhoz a németországi szerverünk nyilvánosan elérhető oldalakat és hírfolyamokat kér le, például a YouTube-ról, a Twitchről, a Kickről, a TikTokról, a Redditről, a Blueskyról, a Medalról, a Steamről és játékkiadóktól, ugyanúgy, ahogyan egy böngésző tenné. Csak azt tároljuk, amit a szerver beállított (a követett fiók, játék vagy tároló neve, linkje és képe, csatorna, rang, szűrők, egyéni üzenet), azokat a bejegyzés-azonosítókat, amelyeket már közzétettünk, hogy semmi ne kerüljön ki kétszer, valamint az utolsó ellenőrzés időpontját. Az irányítópultban a böngésződ ezeknek a szolgáltatásoknak a csatorna-, játék- és tárolóképeit nem közvetlenül tölti be, hanem a mi szerverünkön keresztül. A GitHubhoz minden szerver saját webhook-címet kap, saját titkos kulccsal. Amit a GitHub oda küld (például a commit-üzenetek, a pull requestek és issue-k címei, a GitHub-felhasználónevek és a résztvevők profilképei), azt üzenetként közzétesszük a kiválasztott Discord-csatornában. Ebből csak a legutóbbi 15 kézbesítés rövid naplóját (esemény, tároló, eredmény, időpont) őrizzük meg. Prémium esetén az AgencyAI össze tudja foglalni a patch notes-okat; az MI-szolgáltatónak csak a patch notes nyilvános szövege kerül elküldésre, felhasználói adatok nélkül. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja a funkciót használó szerverrel szemben, valamint a GDPR 6. cikk (1) bekezdés f) pontja, mivel ez olyan tartalom, amelyet alkotói maguk tettek nyilvánossá.

3.12 Medal-klipek és partnerlinkek

Az AgencyMod a Medal (medal.tv) partnere. Amikor valaki egy Medal-klip linkjét posztolja, a szerverünk lekéri a klip nyilvános oldalát, hogy a címet, a játékot, az alkotót és a megtekintések számát egy kártyán megjelenítse; az eredményt csak rövid ideig tároljuk a memóriában. A „Clip your games with Medal” gomb és a via=tdysky kiegészítéssel ellátott Medal-linkek partnerlinkek: ha valaki ezeken keresztül telepíti a Medalt, az Agency Scripts jutalékot kaphat. Az árad nem változik, és nem tudjuk, ki kattintott. A böngésződ csak akkor kapcsolódik a Medalhoz és a partnerszolgáltatójához, a Dubhoz (dub.co), ha rákattintasz egy ilyen linkre; ezek feldolgozhatják az IP-címedet, és a hozzárendeléshez sütit állíthatnak be, ezért a Medal és a Dub maguk felelősek ezért. Premium esetén a szerver elrejtheti a gombot.

3.13 Automatikus rangok Tebex-vásárlásokhoz

Ha a Tebex olyan vásárlásról értesít, amelyet Discord-fiókkal végeztek (Discord-bejelentkezéses boltok), a jelentésben szereplő Discord-felhasználói azonosítóval a vevőnek megadjuk a szerveren beállított rangokat, és ha a szerver ezt bekapcsolta, köszönőüzenetet küldünk. Ha a vevő még nincs a szerveren, a felhasználói azonosítót és a tranzakcióazonosítót addig tároljuk, amíg csatlakozik, de legfeljebb magukig a Tebex-vásárlásokig. Amikor egy előfizetés véget ér, az AgencyMod eltávolítja a rangokat, ha a szerver ezt kéri.

3.14 Rangmemória

Ha a szerver bekapcsolta a „Rangmemória” funkciót, akkor amikor elhagyod a szervert, tároljuk a Discord-felhasználói azonosítódat, a rangjaid azonosítóit azon a szerveren, és ha be van állítva, az ottani becenevedet, hogy újracsatlakozáskor visszakapd őket. A kitiltott tagokat nem jegyezzük meg. Az adatok újracsatlakozáskor törlődnek, legkésőbb a szerver által beállított időtartam után (legfeljebb 365 nap). A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek az, hogy a tagoknak ne kelljen mindent újra beállítaniuk a kilépés után.

4. Célok és jogalapok

Az AgencyMod és az irányítópult nyújtása a szerveradminisztrátorok és a felhasználók kérésére: GDPR 6. cikk (1) bekezdés b) pont.
Moderáció, biztonság, a spam és a visszaélések megelőzése az AgencyMod-ot használó szervereken, valamint a szolgáltatás stabilitásának megőrzése: GDPR 6. cikk (1) bekezdés f) pont. A mi jogos érdekünk és a szerverközösségek érdeke a biztonságos és működő szolgáltatás.
Fizetések és adónyilvántartás: GDPR 6. cikk (1) bekezdés b) és c) pont.
Szövegfelismerés képeken, a közös csalási képblokklista és a jelentett téves felismerések felülvizsgálata: GDPR 6. cikk (1) bekezdés f) pont. A mi jogos érdekünk és a szerverközösségek érdeke, hogy a csalásokat és a spamet gyorsan, minden szerveren megállítsuk, és a téves felismeréseket javítsuk.
Elállások és felmondások feldolgozása a törvény által előírt átvételi visszaigazolásokkal: GDPR 6. cikk (1) bekezdés b) és c) pont.
Közösségi értesítések, patch notes, GitHub-értesítések, klipkártyák, automatikus rangok vásárlásokhoz és rangmemória, a megfelelő szerver beállítása szerint: GDPR 6. cikk (1) bekezdés b) és f) pont.

5. Címzettek

A Discord Inc. (a platform, amelyen a bot fut), a Cloudflare (a weboldal kiszolgálása), a PayPal (fizetések) és az MI-szolgáltató (csak az MI-funkciókhoz). Az AgencyMod maga a saját németországi szerverünkön fut. Az adatokat csak ott adjuk tovább, ahol ez a fenti célokhoz szükséges, vagy ahol jogi kötelezettségünk van rá.

A Brevo (Köpenicker Str. 126, 10179 Berlin, Németország) a nevünkben küldi az e-mailjeinket, például az elállás vagy a felmondás visszaigazolását.

6. Továbbítás az EU-n kívüli országokba

A Discord, a Cloudflare és az MI-szolgáltató az USA-ban működik. A továbbítás ott, ahol a címzett tanúsított, az EU-U.S. Data Privacy Framework alapján történik, egyébként pedig az EU általános szerződési záradékai (Standard Contractual Clauses) alapján (GDPR 46. cikk (2) bekezdés c) pont).

7. Megőrzés

Egy szerver minden adatát 30 nappal azután töröljük, hogy az AgencyMod-ot eltávolították a szerverről. Az adminisztrátorok az irányítópultban bármikor törölhetik is.
A figyelmeztetéseket addig őrizzük, amíg egy moderátor el nem távolítja őket, vagy amíg a szerver beállítása szerint le nem járnak.
A hibajegy-adatokat a hibajegy lezárása után 90 nappal töröljük.
A jelentkezéseket a döntéstől számított 90 nap után töröljük.
Az MI-használati számlálókat 90 nap után töröljük.
A fizetési nyilvántartásokat 10 évig őrizzük (adójog).
A bejelentkezési süti legkésőbb 7 nap után lejár.
A Tebex-vásárlásokat a vásárlástól számított 400 nap után töröljük.
A vélemények addig maradnak meg, amíg te vagy a szerver nem törli az adatait; ha az AgencyMod-ot eltávolítják a szerverről, 30 nap után töröljük őket.
A már nem használt feltöltött képeket 3 nap után töröljük.
A dokumentációs szövegek naponta frissülnek, és azonnal törlődnek, amint a szerver eltávolítja a linkeket.
A spamvédelmi ügyeket 30 nap után, a jelentett téves felismeréseket 90 nap után, a figyelmeztető pontokat pedig a legutóbbi találattól számított egy év után töröljük.
A csalási képblokklista bejegyzései addig maradnak meg, amíg egy felülvizsgálat után, például egy jelentett téves felismerés miatt el nem távolítjuk őket.
Az elállási és felmondási nyilatkozatok a fizetési nyilvántartások részei, és azokkal együtt őrizzük meg őket.
A közösségi értesítések, a patch notes és a GitHub-ellenőrzések állapotát (a közzétett bejegyzések azonosítóit) azonnal töröljük, amint a szerver eltávolítja a bejegyzést, legkésőbb a szerver összes adatával együtt.
Az AgencyAI által készített patch note-összefoglalókat 60 nap után töröljük.
A GitHub-napló csak a legutóbbi 15 kézbesítést tartalmazza.
A Tebex-vásárlásokból származó függőben lévő rangokat azonnal töröljük, amint a vevő csatlakozik, legkésőbb 400 nap után.
A megjegyzett rangokat akkor töröljük, amikor a tag újracsatlakozik, legkésőbb a szerver által beállított időtartam után (legfeljebb 365 nap).

8. Jogaid

Jogod van hozzáférni az adataidhoz (GDPR 15. cikk), helyesbítést kérni (16. cikk), törlést kérni (17. cikk), a feldolgozás korlátozását kérni (18. cikk), adathordozhatóságot kérni (20. cikk), és tiltakozni a jogos érdeken alapuló feldolgozás ellen (21. cikk). Ezeket a jogaidat úgy gyakorolhatod, hogy írsz a [email protected] címre, vagy hibajegyet nyitsz az AgencyMod kategóriában a help.agencyg.de oldalon. Kérjük, add meg a Discord-felhasználói azonosítódat.

Panaszt is tehetsz egy felügyeleti hatóságnál, például: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Németország.

9. Gyermekek

Az AgencyMod azoknak szól, akik elérik a Discord országukban érvényes minimális korhatárt. Tudatosan nem gyűjtünk adatokat ennél fiatalabb gyermekektől.

10. Változások

Ezt a nyilatkozatot akkor frissítjük, amikor az AgencyMod változik. A mindenkori verzió mindig elérhető itt: bot.agencyscripts.dev/privacy.