Transparência

Você está prestes a dar a um bot acesso às mensagens do seu servidor e, se ativar a verificação web, aos endereços IP de quem entra. É razoável querer saber exatamente o que ele faz com isso antes de aceitar. Esta página explica sem linguagem jurídica.

O que o Axis não pode ver

Isto não é uma promessa: é o que o código não faz e o que o Discord não permite.

• Suas mensagens privadas. A primeira linha do gestor de mensagens descarta tudo o que não vem de um servidor. Mesmo que você chame o bot no privado, nada é guardado nem repassado a ninguém.
• Outros servidores. Cada servidor é isolado. O que a equipe de um servidor vê nos seus registros é do servidor dela e de mais ninguém.
• O que você fala por voz. O Discord não dá áudio aos bots. O Axis só vê que você entrou num canal de voz, nunca o que foi dito nele.
• Sua tela, sua câmera, seus arquivos. Nada disso chega a um bot.
• Sua senha do Discord. O portal de verificação usa o login oficial do Discord: sua senha é digitada no Discord, não aqui, e nunca passa pelo nosso servidor.
• Seu telefone, e-mail, idade ou documento. Não são pedidos nem guardados. Em momento algum.

O que é guardado, e por quanto tempo

• Sanções e registros de moderação: enquanto o bot estiver no servidor. É o histórico de que a equipe precisa.
• Hash da sua conexão (só com verificação web): 90 dias, e some sozinho. É um hash irreversível: serve para comparar se duas contas vêm do mesmo lugar, mas dele não dá para tirar o seu IP. Exceção: se essa conexão estiver sancionada em algum servidor, o rastro é mantido enquanto durar a sanção — se caducasse, bastaria esperar para voltar com outra conta.
• Mensagens editadas ou apagadas: registradas para auditoria. Uma mensagem que ninguém toca não é armazenada.
• Entradas, saídas e mudanças de nome: atividade pública do servidor.

O que nunca fazemos

• Não vendemos nem cedemos dados. Sem publicidade, sem perfilamento comercial, sem terceiros olhando.
• Não treinamos inteligência artificial com o que acontece no seu servidor.
• Não propagamos seus banimentos para outros servidores. Se você bane alguém por IP no seu servidor, essa pessoa segue banida no seu servidor. Cada comunidade decide quem expulsa; transformar um banimento local em global seria dar a qualquer admin o poder de tirar gente de comunidades que não são dele.
• Não escrevemos no seu servidor sem você pedir. Nem anúncios nem novidades: é preciso ativar na mão com /novidades.
• Não publicamos quais servidores usam o Axis. Para quem quer atacar, uma lista de "servidores protegidos" é uma lista de alvos com a defesa já identificada. Você só verá os números agregados acima.

O que nem a própria equipe pode fazer

A maioria dos bots protege o servidor de quem está de fora. A parte incômoda é que boa parte dos desastres é causada por alguém que já tinha permissões.

• Apagar os próprios rastros. O registro de auditoria é encadeado: cada evento carrega a assinatura do anterior. Se alguém editar ou apagar uma linha direto no banco de dados, a cadeia deixa de fechar e aparece. Qualquer admin confere com /auditoria verificar.
• Agir sozinho no irreversível. As ações mais perigosas podem exigir que duas pessoas diferentes confirmem. Quem propõe não pode aprovar.
• Ficar fora do registro. As ações da dona do bot são registradas igual às de qualquer um.

Como conferir você mesmo, sem confiar na nossa palavra

• /meus-dados — chega no seu privado tudo o que está guardado sobre você. Não existe uma versão "para o usuário" e outra real.
• /apagar-meus-dados — pede a exclusão do que pode ser excluído. O hash da sua conexão e as sanções vigentes não: se pudessem ser apagados, o direito ao esquecimento viraria um botão para burlar banimentos.
• /auditoria verificar — confere que ninguém mexeu no registro.
• /protecao — diz à equipe quais defesas estão configuradas e quais não, sem enfeite.
• Estado do serviço — se o bot estiver fora do ar, aquela página diz; não fica verde no chumbo.

Se você remover o bot

Ele para de receber qualquer dado do seu servidor na hora. Os registros que já existiam continuam guardados caso você o adicione de novo (perder o histórico de sanções ao reinstalar seria um jeito bobo de anistiar todo mundo). Se quiser que sejam apagados de verdade, peça no servidor de suporte e será feito.

Quem está por trás

O Axis é mantido por uma pessoa só, num servidor dedicado, não no computador de casa de ninguém. Não há empresa por trás, nem investidores, nem acordos de compartilhamento de dados com quem quer que seja. Para qualquer dúvida, reclamação ou pedido de exclusão: servidor de suporte.