AgencyMod 隐私政策

最后更新：2026年9月23日

本隐私政策说明我们在以下情形中如何处理个人数据：您在 Discord 服务器上使用 AgencyMod 时，您使用 bot.agencyscripts.dev 上的控制面板时，以及您购买 AgencyMod Premium 时。AgencyMod 是一款 Discord 机器人，提供管理、工单、日志、欢迎消息、按钮身份组、FiveM 工具、监控、服务器列表以及可选的 AI 功能。

1. 数据控制者

Agency Scripts，个体经营者：Leon Rudolf
Die Halde 2, 64853 Otzberg，德国
电子邮箱：[email protected]
公司信息：agencyg.de/zh/impressum

2. AgencyMod 的运作方式

服务器管理员将 AgencyMod 添加到其 Discord 服务器，并在控制面板中决定开启哪些功能。AgencyMod 只处理已开启功能所需的数据。大多数功能使用的是 Discord 发送给服务器上每个机器人的数据。我们不出售个人数据，也不将其用于广告画像。

3. 我们处理的数据

3.1 使用 AgencyMod 的服务器上的 Discord 数据

服务器 ID、名称和图标；频道和身份组的 ID 与名称；成员的 ID、用户名、显示名称、头像和身份组；成员的加入日期。这些数据由 Discord 提供给机器人。我们使用这些数据来运行服务器已启用的功能，例如欢迎消息、自动身份组、管理命令和日志。

3.2 消息内容

AgencyMod 会读取其可见频道中的消息，以提供已启用的功能（例如垃圾信息与链接过滤、提及保护、数字接龙游戏、命令，以及在 AgencyMod 被提及时的 AI 回答）。消息内容在内存中处理，不会存储在我们的数据库中，但服务器可以开启以下例外情况：

日志：已删除或已编辑消息的内容会发布到该服务器在 Discord 上的日志频道中。
工单记录：工单关闭后，记录会发布到服务器的记录频道，如已启用，还会发送给开启该工单的人。
申请表：申请表的回答会被存储，直至作出决定，此后再保留 90 天。
垃圾信息防护：当自动审核移除一条消息时，我们会保存一条记录，其中包含用户 ID、频道、规则、识别出的关键词、消息文本，以及文字识别功能从所附图片中识别出的文本。被移除的图片本身会被删除，既不会被存储，也不会在任何地方再次显示。服务器的管理员可以根据这条记录撤销处罚，或向我们报告误判。

图片和文字识别：启用图片识别后，AgencyMod 会将发布在频道中的图片短暂加载到内存，为每张图片生成校验值（MD5），并使用在我们位于德国的自有服务器上运行的文字识别程序（Tesseract）读取图片中的文字。图片不会为此提供给任何其他人，我们也不会存储图片。AgencyMod 将校验值和一名成员最近的消息在内存中保留最多 10 分钟，以识别多个频道中的相同消息或相同图片。

3.3 存储在我们数据库中的数据

控制面板中的服务器设置，包括服务器自行撰写的文本（欢迎消息、自定义命令、AI 指令与知识内容）。
警告：用户 ID、管理员 ID、原因和时间。
工单：频道、开启者、类别、状态和时间（不含消息内容）。
数字接龙游戏：当前数字、最后一位用户和纪录。
申请表（见 3.2）。
Tebex：如果服务器连接了自己的 Tebex 商店，我们会记录已兑换的交易 ID 以及兑换者的 Discord 用户。该服务器的 Tebex 密钥在我们的服务器上加密静态存储，且不会再次在控制面板中显示。
监控项：服务器希望监控的目标（网站、端口、游戏服务器）及其状态。
服务器列表：服务器选择公开的信息（名称、图标、描述、标签、成员数量、邀请链接）及顶帖时间。
Premium：状态、类型、有效期和付款参考信息（见 3.5）。
AI 使用情况：按服务器和日期统计的计数器（请求数量和 token 数量），不含内容。
控制面板设置的变更记录（谁在何时更改了什么），每个服务器最多保留最近 500 条记录。
Tebex 购买记录：对于 Tebex 向机器人报告的每笔购买，记录交易 ID、购买的套餐、金额、买家在商店中的姓名和状态（不包括电子邮件地址、IP 地址或真实姓名）。
评价：如果你对某个服务器进行评价（在服务器列表中或在 Discord 中），我们会存储你的 Discord 用户 ID、显示名称、头像、星级、评价文字和评价时间。名称、头像、星级和评价文字会公开显示在服务器列表中的该服务器页面、该服务器的 Discord 频道，以及该服务器可嵌入其网站的小组件中。你可以随时自行修改或删除你的评价。
文档内容：如果服务器关联了公开的文档页面，AgencyMod 会获取这些页面（遵守 robots.txt），并存储其中可见的文字，以回答有关这些页面的问题。
上传的图片：服务器通过控制面板上传的图片（背景图片、徽标、机器人的头像和横幅）。我们会在上传时移除嵌入的元数据，例如相机信息或位置信息。
团队访问权限：服务器授予其控制面板访问权限的角色和用户 ID，以及他们获准修改的区域。
垃圾信息防护：按服务器和用户 ID 记录的违规次数（次数、最近一次的原因、时间），以及第 3.2 节所述的记录。
共享诈骗图片封禁名单：当一张图片被识别为诈骗广告时，我们会存储其校验值（MD5）、识别出的关键词、评分、识别时间以及识别出该图片的服务器。该名单适用于所有使用 AgencyMod 的服务器，既不包含图片，也不包含任何用户数据。
收到报告的误判：当管理员报告误判时，我们会收到相关记录（消息文本、从图片中识别出的文本、规则和处罚）、服务器名称、报告人的用户 ID 及其备注。该报告会显示在我们 Discord 服务器的一个内部频道中，只有我们的团队可以查看，以便我们核查并改进识别功能。

3.4 控制面板登录

您使用 Discord 登录（OAuth2，权限范围 identify、guilds 和 guilds.join）。我们会获取您的 Discord 用户 ID、用户名、头像，以及您所属服务器的列表和您在其中的权限，以便我们只显示您有权管理的服务器。我们不会获取您的电子邮箱地址或密码。通过 guilds.join，AgencyMod 会在您登录后立即将您加入 Agency Scripts 的 Discord 服务器，您可以在那里获得支持和最新消息，这与登录我们的商店时相同。Discord 会在其登录页面上请求此权限，您可以随时退出该服务器，这不会影响控制面板。您的登录信息保存在经签名加密的会话 Cookie 中，最长保存 7 天。

3.5 付款

Premium 通过 PayPal 付款（PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 卢森堡）。PayPal 依照其自身的隐私政策处理您的付款数据。我们会获取并存储订单或订阅 ID、金额、货币、状态，以及该笔购买所属的 Discord 用户和服务器。由于德国税法要求，我们会将这些记录保留 10 年。

3.6 AI 功能（Premium）

如果服务器开启了 AI 功能，问题内容、该频道或工单中近期对话的有限部分，以及服务器撰写的指令和知识文本，会被发送给一家位于美国的专业 AI 服务提供商，以生成回答。应要求，我们会告知该提供商的名称。该提供商代表我们处理数据，为侦测滥用行为最多可保留 30 天；不会将其用于训练其模型。我们不存储 AI 请求的内容。AI 回答会被标注为 AI 回答。

如果管理员使用设置助手，其请求、服务器不含机密信息的设置，以及服务器的频道和角色名称会被传输给服务提供商。如果服务器关联了文档页面，这些页面中相关的摘录会随问题一同发送。

使用自动审核的人工智能防护功能（Premium）时，消息文本以及附加图片中识别出的文字（如有）会被发送给服务提供商进行检查。

3.7 网站

网站 bot.agencyscripts.dev 由 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107，美国）提供分发服务，该公司会处理您的 IP 地址以分发页面并防御攻击。我们自己的网络服务器记录请求时不含 IP 地址。我们仅使用技术上必需的 Cookie（登录会话、语言）。

3.8 YouTube 视频

我们的首页展示一个托管在 YouTube 上的视频。只有在您点击后才会加载：在此之前，页面只显示来自我们自己服务器的图片，您的浏览器不会连接 YouTube。点击后，视频将以隐私增强模式（youtube-nocookie.com）从 YouTube 加载，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的服务。Google 随后会收到您的 IP 地址、您来自的页面以及有关您浏览器的技术数据，并可能在美国处理数据。法律依据是您通过点击给予的同意（GDPR 第 6 条第 1 款 a 项）；如果您不希望如此，只需不启动视频即可。更多信息请参阅 Google 的隐私政策：policies.google.com/privacy

4. 处理目的与法律依据

按照服务器管理员和用户的要求提供 AgencyMod 和控制面板：《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项。
在使用 AgencyMod 的服务器上进行管理、保障安全、防止垃圾信息和滥用，以及维持服务稳定：GDPR 第 6 条第 1 款 (f) 项。我们以及各服务器社区的合法利益在于拥有一个安全且正常运作的服务。
付款和税务记录：GDPR 第 6 条第 1 款 (b) 项及 (c) 项。
图片中的文字识别、共享诈骗图片封禁列表以及对收到报告的误判的审查：《通用数据保护条例》第 6 条第 1 款第 f 项。我们及各服务器社区的合法利益在于迅速在所有服务器范围内阻止诈骗和垃圾信息，并纠正误判。

5. 接收方

Discord Inc.（机器人运行所依托的平台）、Cloudflare（网站的分发）、PayPal（付款）以及该 AI 服务提供商（仅用于 AI 功能）。AgencyMod 本身运行在我们位于德国的自有服务器上。我们仅在为上述目的所必需，或我们负有法律义务时，才会传递数据。

6. 向欧盟以外国家的数据传输

Discord、Cloudflare 和该 AI 服务提供商均位于美国。在接收方通过认证的情况下，数据传输依据欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）进行；其他情况下，则依据欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）进行。

7. 保留期限

服务器的所有数据会在 AgencyMod 从该服务器移除后 30 天内删除。管理员也可以随时在控制面板中删除这些数据。
警告会一直保留，直到管理员将其移除，或依照服务器的设置到期为止。
工单数据会在工单关闭后 90 天内删除。
申请表会在作出决定后 90 天内删除。
AI 使用计数器会在 90 天后删除。
付款记录会保留 10 年（税法要求）。
登录 Cookie 最迟会在 7 天后失效。
Tebex 购买记录会在购买后 400 天删除。
评价会一直保留，直到你将其删除或服务器删除其数据；如果 AgencyMod 从服务器中被移除，评价会在 30 天后删除。
不再使用的已上传图片会在 3 天后删除。
文档文字会每日更新，并在服务器移除链接后立即删除。
垃圾信息防护的案例记录将在 30 天后删除，收到报告的误判记录将在 90 天后删除，违规记录将在最近一次触发后一年删除。
诈骗图片封禁列表中的条目会一直保留，直至我们在审查后将其移除，例如在收到误判报告后。

8. 您的权利

您享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条），以及对基于合法利益的处理提出反对的权利（第 21 条）。如需行使这些权利，请写信至 [email protected]，或在 help.agencyg.de 上以 AgencyMod 类别开一个工单。请在其中注明您的 Discord 用户 ID。

您还享有向监管机构投诉的权利，例如：Der Hessische Beauftragte für Datenschutz und Informationsfreiheit（黑森州数据保护与信息自由专员），Postfach 3163, 65021 Wiesbaden，德国。

9. 未成年人

AgencyMod 面向达到其所在国家 Discord 最低年龄要求的用户。我们不会故意收集未达到该年龄的儿童的数据。

10. 变更

我们会在 AgencyMod 发生变化时更新本政策。最新版本始终可以在 bot.agencyscripts.dev/zh/privacy 查阅。