隱私權政策

1. 概述

本隱私政策說明 Stalkly 收集哪些資料、為何收集、儲存多久，以及你可以使用哪些控制項。Stalkly 是面向 Discord 伺服器的社群分析服務，由我們獨立運營；它與 Discord Inc. 無關聯，也未獲得 Discord 的贊助或認可。本政策在全球範圍內適用於其資料被本服務處理的所有人，採用一套統一做法，而非分地區版本。

2. Stalkly 何時收集資料

• Stalkly 只從明確啟用了它的 Discord 伺服器收集資料。伺服器所有者，或擁有「管理伺服器」許可權的管理員，必須新增我們的機器人、通過 Discord 官方 OAuth 登入、接受我們的服務條款並開啟追蹤。在這些條件全部滿足之前，該伺服器的任何內容都不會被處理或儲存。
• 我們收到的每個事件在寫入前都會通過同一道檢查：伺服器仍處於啟用狀態、追蹤仍然開啟、機器人仍是成員。關閉追蹤或移除機器人會立即停止收集。
• 我們不從未邀請我們機器人的伺服器收集資料。我們不使用 Discord 使用者帳號、使用者令牌、非官方客戶端或抓取手段獲取資料。我們只通過已註冊的機器人以及 Discord 官方的 OAuth 和 gateway 介面訪問 Discord 平臺。

3. 我們收集的資訊

• 帳號資料（登入時）：你的 Discord 使用者 ID、使用者名稱、顯示名稱、頭像，以及你 Discord 帳號上的電子郵件地址，由 Discord 官方 OAuth 登入提供。
• 訊息活動後設資料（已啟用的伺服器）：某條訊息被髮送這一事實、由哪個使用者 ID 傳送、在哪個頻道、何時傳送。由此生成計數、趨勢和排行榜。
• 語音活動（已啟用的伺服器）：按語音訊道記錄的加入、離開和會話時長，以及 Discord 報告的靜音、關閉聽筒、攝像頭和直播狀態。
• 成員事件（已啟用的伺服器）：加入、離開、暱稱與身份組變更，用於增長、留存和身份組分佈分析。
• 線上狀態（已啟用的伺服器）：Discord 報告的線上、空閒、請勿打擾或離線狀態，彙總為活動時段統計。
• 管理事件（已啟用的伺服器）：自機器人加入當天起記錄的封禁、踢出和禁言，向該伺服器的管理員顯示。
• 賬單資料（如你購買付費方案）：你的方案、付款歷史和發票。銀行卡與銀行資訊完全由 PayPal 處理，我們從不檢視或儲存。
• 技術資料：IP 地址、瀏覽器與裝置資訊以及 Cookie，用於安全、會話管理、防止濫用和記住你的語言。

4. 我們不收集的內容

• 私信。Stalkly 無法訪問私信或群組私信，也從不處理。
• 任何來自未啟用 Stalkly 的伺服器的資料。
• 遊戲名稱、收聽內容或自定義狀態文字等富狀態細節。
• 我們從不出售 Discord 資料，不與廣告商或資料經紀商共享，也不用於廣告或與本政策所述分析功能無關的畫像。

5. 我們如何使用你的資訊

• 用於生成已啟用伺服器的所有者、管理員和成員所看到的分析：訊息與語音趨勢、成員增長、活動時段、身份組分佈和排行榜。
• 用於驗證你的身份、維持會話並保護你的帳號。
• 用於執行你已開啟的可選通知，涉及你本人的活動或你管理的伺服器。
• 用於處理付費方案的支付並開具發票。
• 用於就你的帳號、安全或購買事宜聯絡你。我們不傳送營銷郵件。
• 用於發現和防止濫用，並遵守法律義務與 Discord 的 Developer Policy。

6. 處理的法律依據

在資料保護法要求法律依據時，我們依據：你的同意，用於你自行開啟的可選功能以及非嚴格必要的 Cookie；合同的履行，用於運營你的帳號和任何付費方案；以及我們在提供已啟用伺服器所要求的分析和保障服務安全方面的正當利益，並與分析中出現活動的人的權利相權衡。在我們依據同意的情形下，你可隨時撤回，且不影響撤回前已完成的處理。

7. 你的隱私控制項

• 完全隱藏你的個人頁，使任何公開頁面都不展示你的活動。
• 單獨隱藏語音、訊息、活動或管理記錄等類別，其餘保持可見。
• 拒絕線上狀態收集，使你帳號的狀態變化在到達時即被丟棄，永不儲存。
• 拒絕出現在其他使用者的活動通知中。
• 請求刪除我們儲存的關於你的活動資料。
• 以上所有控制項都是免費的，沒有一項位於付費方案之後，將來也不會。用 Discord 登入後，你可在我們面板的隱私中心使用全部控制項。
• 在你的個人頁處於隱藏狀態期間，這段時間將永久不可檢視：再次關閉該設定只會恢復此後的可見性，絕不會追溯公開你希望保持私密的那段時間。
• 伺服器所有者和管理員對其管理的伺服器擁有同等控制項：將伺服器從所有公開頁面移除、單獨隱藏類別，或徹底關閉追蹤。

8. 資料保留

• 詳細事件記錄儲存 180 天，隨後自動刪除。不含單條事件細節的彙總統計，例如每日合計和累計計數器，在伺服器保持啟用期間予以儲存。
• 當伺服器關閉追蹤或移除機器人時，收集立即停止，該伺服器已儲存的資料在 30 天內刪除。當你刪除 Stalkly 帳號時，帳號記錄和活動資料在 30 天內刪除。
• 賬單記錄按稅務和會計法規要求的期限儲存。備份按其自身的滾動週期清理，與線上資料的落後時間絕不超過 30 天。

9. 資料共享

我們不出售個人資料。僅在以下情形共享：與 PayPal 共享以處理支付；與代我們執行本服務的託管和基礎設施提供商共享，並附有書面保密與資料處理義務；在你要求時共享，例如向你自有的 webhook 傳送通知；以及法律要求時，或為保護 Stalkly、我們的使用者或公眾的權利、安全或財產時。如你要求，我們會告知哪些提供商代我們處理資料以及其所在位置。

10. 管理員訪問

一小組具名的 Stalkly 管理員可以訪問超出單個伺服器或帳號範圍的資料，僅限於運營服務、提供支援、調查濫用和維護安全。訪問許可權以任務所需為限，特權操作均有日誌記錄。

11. 你的權利

• 訪問：詢問我們儲存了你的哪些個人資料。
• 更正：要求我們更正不準確的資料。
• 刪除：要求我們刪除你的個人資料。
• 限制與反對：要求我們停止或限制某項特定用途。
• 可攜：要求以機器可讀格式獲取你資料的副本。
• 撤回同意：關閉你此前開啟的任何可選功能。
• 投訴：如你在歐洲經濟區或英國，可向當地資料保護機構投訴。
• 其中大多數可在隱私中心即時完成。其餘事項請通過「聯絡我們」一節的地址與我們聯絡；我們會在 30 天內回覆。

12. 安全

所有流量均通過 TLS。憑據和平臺令牌在靜態儲存時加密，管理員訪問受限並留有日誌，基礎設施按固定週期打補丁。沒有系統是絕對安全的，我們無法承諾絕對安全；在法律要求時，我們會將安全事件通知受影響的使用者和相關主管機構。

13. Cookie

我們使用少量第一方 Cookie 來保持你的登入狀態並記住你的偏好。完整清單及管理方式請見我們的 Cookie 政策。

14. 兒童

Stalkly 並非面向兒童。我們依據 Discord 自身的最低年齡要求，不會在知情情況下收集低於 Discord 服務條款為其所在國家設定的最低年齡者的資料。若你認為我們違反這些條款儲存了兒童資料，請聯絡我們，我們會予以刪除。

15. Discord 平臺數據

我們從 Discord 獲得的資料仍屬 Discord 平臺數據，並繼續受 Discord 服務條款、隱私政策和 Developer Policy 約束。我們僅為上述目的處理，不超出所述期限儲存，並在 Discord 規則或有效請求要求時刪除。Stalkly 是獨立服務，與 Discord Inc. 無關聯，也未獲其贊助或認可。

16. 聯絡我們

關於隱私的任何問題或請求，包括訪問、更正、刪除和反對，請傳送郵件至 [email protected]。我們會在 30 天內回覆。

17. 本政策的變更

我們可能不時更新本隱私政策。重大變更將通過更新上方「最後更新」日期予以體現，並且我們不會在沒有新的法律依據的情況下，對已收集的資料實施實質不同的用途。