隐私政策

1. 概述

本隐私政策说明 Stalkly 收集哪些数据、为何收集、保存多久，以及你可以使用哪些控制项。Stalkly 是面向 Discord 服务器的社区分析服务，由我们独立运营；它与 Discord Inc. 无关联，也未获得 Discord 的赞助或认可。本政策在全球范围内适用于其数据被本服务处理的所有人，采用一套统一做法，而非分地区版本。

2. Stalkly 何时收集数据

• Stalkly 只从明确启用了它的 Discord 服务器收集数据。服务器所有者，或拥有「管理服务器」权限的管理员，必须添加我们的机器人、通过 Discord 官方 OAuth 登录、接受我们的服务条款并打开追踪。在这些条件全部满足之前，该服务器的任何内容都不会被处理或保存。
• 我们收到的每个事件在写入前都会通过同一道检查：服务器仍处于启用状态、追踪仍然开启、机器人仍是成员。关闭追踪或移除机器人会立即停止收集。
• 我们不从未邀请我们机器人的服务器收集数据。我们不使用 Discord 用户账号、用户令牌、非官方客户端或抓取手段获取数据。我们只通过已注册的机器人以及 Discord 官方的 OAuth 和 gateway 接口访问 Discord 平台。

3. 我们收集的信息

• 账号数据（登录时）：你的 Discord 用户 ID、用户名、显示名称、头像，以及你 Discord 账号上的电子邮件地址，由 Discord 官方 OAuth 登录提供。
• 消息活动元数据（已启用的服务器）：某条消息被发送这一事实、由哪个用户 ID 发送、在哪个频道、何时发送。由此生成计数、趋势和排行榜。
• 语音活动（已启用的服务器）：按语音频道记录的加入、离开和会话时长，以及 Discord 报告的静音、关闭听筒、摄像头和直播状态。
• 成员事件（已启用的服务器）：加入、离开、昵称与身份组变更，用于增长、留存和身份组分布分析。
• 在线状态（已启用的服务器）：Discord 报告的在线、空闲、请勿打扰或离线状态，汇总为活动时段统计。
• 管理事件（已启用的服务器）：自机器人加入当天起记录的封禁、踢出和禁言，向该服务器的管理员显示。
• 账单数据（如你购买付费方案）：你的方案、付款历史和发票。银行卡与银行信息完全由 PayPal 处理，我们从不查看或保存。
• 技术数据：IP 地址、浏览器与设备信息以及 Cookie，用于安全、会话管理、防止滥用和记住你的语言。

4. 我们不收集的内容

• 私信。Stalkly 无法访问私信或群组私信，也从不处理。
• 任何来自未启用 Stalkly 的服务器的数据。
• 游戏名称、收听内容或自定义状态文字等富状态细节。
• 我们从不出售 Discord 数据，不与广告商或数据经纪商共享，也不用于广告或与本政策所述分析功能无关的画像。

5. 我们如何使用你的信息

• 用于生成已启用服务器的所有者、管理员和成员所看到的分析：消息与语音趋势、成员增长、活动时段、身份组分布和排行榜。
• 用于验证你的身份、维持会话并保护你的账号。
• 用于运行你已开启的可选通知，涉及你本人的活动或你管理的服务器。
• 用于处理付费方案的支付并开具发票。
• 用于就你的账号、安全或购买事宜联系你。我们不发送营销邮件。
• 用于发现和防止滥用，并遵守法律义务与 Discord 的 Developer Policy。

6. 处理的法律依据

在数据保护法要求法律依据时，我们依据：你的同意，用于你自行开启的可选功能以及非严格必要的 Cookie；合同的履行，用于运营你的账号和任何付费方案；以及我们在提供已启用服务器所要求的分析和保障服务安全方面的正当利益，并与分析中出现活动的人的权利相权衡。在我们依据同意的情形下，你可随时撤回，且不影响撤回前已完成的处理。

7. 你的隐私控制项

• 完全隐藏你的个人页，使任何公开页面都不展示你的活动。
• 单独隐藏语音、消息、活动或管理记录等类别，其余保持可见。
• 拒绝在线状态收集，使你账号的状态变化在到达时即被丢弃，永不保存。
• 拒绝出现在其他用户的活动通知中。
• 请求删除我们保存的关于你的活动数据。
• 以上所有控制项都是免费的，没有一项位于付费方案之后，将来也不会。用 Discord 登录后，你可在我们面板的隐私中心使用全部控制项。
• 在你的个人页处于隐藏状态期间，这段时间将永久不可查看：再次关闭该设置只会恢复此后的可见性，绝不会追溯公开你希望保持私密的那段时间。
• 服务器所有者和管理员对其管理的服务器拥有同等控制项：将服务器从所有公开页面移除、单独隐藏类别，或彻底关闭追踪。

8. 数据保留

• 详细事件记录保存 180 天，随后自动删除。不含单条事件细节的汇总统计，例如每日合计和累计计数器，在服务器保持启用期间予以保存。
• 当服务器关闭追踪或移除机器人时，收集立即停止，该服务器已保存的数据在 30 天内删除。当你删除 Stalkly 账号时，账号记录和活动数据在 30 天内删除。
• 账单记录按税务和会计法规要求的期限保存。备份按其自身的滚动周期清理，与线上数据的落后时间绝不超过 30 天。

9. 数据共享

我们不出售个人数据。仅在以下情形共享：与 PayPal 共享以处理支付；与代我们运行本服务的托管和基础设施提供商共享，并附有书面保密与数据处理义务；在你要求时共享，例如向你自有的 webhook 发送通知；以及法律要求时，或为保护 Stalkly、我们的用户或公众的权利、安全或财产时。如你要求，我们会告知哪些提供商代我们处理数据以及其所在位置。

10. 管理员访问

一小组具名的 Stalkly 管理员可以访问超出单个服务器或账号范围的数据，仅限于运营服务、提供支持、调查滥用和维护安全。访问权限以任务所需为限，特权操作均有日志记录。

11. 你的权利

• 访问：询问我们保存了你的哪些个人数据。
• 更正：要求我们更正不准确的数据。
• 删除：要求我们删除你的个人数据。
• 限制与反对：要求我们停止或限制某项特定用途。
• 可携：要求以机器可读格式获取你数据的副本。
• 撤回同意：关闭你此前开启的任何可选功能。
• 投诉：如你在欧洲经济区或英国，可向当地数据保护机构投诉。
• 其中大多数可在隐私中心即时完成。其余事项请通过「联系我们」一节的地址与我们联系；我们会在 30 天内回复。

12. 安全

所有流量均通过 TLS。凭据和平台令牌在静态存储时加密，管理员访问受限并留有日志，基础设施按固定周期打补丁。没有系统是绝对安全的，我们无法承诺绝对安全；在法律要求时，我们会将安全事件通知受影响的用户和相关主管机构。

13. Cookie

我们使用少量第一方 Cookie 来保持你的登录状态并记住你的偏好。完整清单及管理方式请见我们的 Cookie 政策。

14. 儿童

Stalkly 并非面向儿童。我们依据 Discord 自身的最低年龄要求，不会在知情情况下收集低于 Discord 服务条款为其所在国家设定的最低年龄者的数据。若你认为我们违反这些条款保存了儿童数据，请联系我们，我们会予以删除。

15. Discord 平台数据

我们从 Discord 获得的数据仍属 Discord 平台数据，并继续受 Discord 服务条款、隐私政策和 Developer Policy 约束。我们仅为上述目的处理，不超出所述期限保存，并在 Discord 规则或有效请求要求时删除。Stalkly 是独立服务，与 Discord Inc. 无关联，也未获其赞助或认可。

16. 联系我们

关于隐私的任何问题或请求，包括访问、更正、删除和反对，请发送邮件至 [email protected]。我们会在 30 天内回复。

17. 本政策的变更

我们可能不时更新本隐私政策。重大变更将通过更新上方「最后更新」日期予以体现，并且我们不会在没有新的法律依据的情况下，对已收集的数据实施实质不同的用途。