Chính sách này mô tả cách Nexus có thể xử lý dữ liệu khi được cài đặt hoặc sử dụng trong Discord.
1. Giới thiệu
Nexus là Discord application/bot cung cấp Anti-Nuke, Anti-Spam, Anti-Ping, moderation, logging và các tính năng tự động hóa; một số phiên bản có thể có AI. Chính sách này giải thích các nhóm dữ liệu mà Nexus có thể xử lý khi bot hoạt động trong máy chủ, vì sao dữ liệu được xử lý, nơi dữ liệu có thể đi qua và cách yêu cầu hỗ trợ hoặc xóa dữ liệu.
2. Dữ liệu có thể xử lý
Tùy tính năng và quyền Discord, Nexus có thể xử lý Discord User ID, Server/Guild ID, Channel ID, Role ID, Bot/Application ID; username/display name; avatar hoặc thông tin hồ sơ công khai; cấu hình máy chủ; dữ liệu sự kiện bảo mật; và nội dung tin nhắn hoặc lệnh cần thiết cho Anti-Spam, Anti-Ping, moderation hoặc AI. Nexus không cần sử dụng mọi loại dữ liệu cho mọi tính năng.
3. Dữ liệu Anti-Nuke
Để bảo vệ máy chủ, Nexus có thể cần tiếp nhận các sự kiện quản trị mà Discord cung cấp cho bot, ví dụ tạo/xóa/sửa kênh hoặc role, thay đổi quyền, webhook, hành động hàng loạt đối với thành viên và các sự kiện tương tự. Những dữ liệu này có thể được dùng để xác định mẫu hoạt động vượt ngưỡng bảo vệ, tạo log và kích hoạt hành động đã cấu hình.
4. Mục đích xử lý
Dữ liệu có thể được xử lý để vận hành lệnh, giữ cấu hình, phát hiện spam/ping/phá hoại, tạo cảnh báo và log, điều tra sự cố, duy trì bảo mật, hỗ trợ quản trị viên, xử lý yêu cầu AI và thực hiện các yêu cầu hợp pháp áp dụng cho dịch vụ.
5. Tin nhắn và nội dung
Nexus không cần đọc toàn bộ tin nhắn cho mọi chức năng. Khi Anti-Spam, Anti-Ping, moderation hoặc AI được bật, bot có thể cần truy cập nội dung liên quan. Ví dụ, Anti-Spam có thể cần người gửi, kênh, thời gian và nội dung; Anti-Ping có thể cần thông tin về số lượng người được ping; AI có thể cần nội dung của yêu cầu để tạo phản hồi. Người dùng không nên gửi bí mật hoặc thông tin xác thực cho bot.
6. Cấu hình máy chủ
Nexus có thể lưu server ID và các cài đặt như kênh log, role Staff/Moderator, trạng thái Anti-Nuke, Anti-Spam, Anti-Ping, ngưỡng, hành động xử lý và các lựa chọn khác. Việc lưu cấu hình cho phép bot khởi động lại hoặc cập nhật mà không cần quản trị viên thiết lập lại toàn bộ.
7. Log và nhật ký
Một log bảo mật hoặc moderation có thể chứa thời gian, server ID, channel ID, user ID, role ID, tên hiển thị, loại sự kiện, ngưỡng kích hoạt và kết quả hành động. Phạm vi log phụ thuộc vào phiên bản, quyền Discord và cấu hình. Log phục vụ vận hành và điều tra, không nhằm tạo hồ sơ quảng cáo về người dùng.
8. AI và API
Nếu Nexus tích hợp AI/API, phần dữ liệu cần thiết cho yêu cầu có thể được gửi tới nhà cung cấp tương ứng. Nhà cung cấp có thể có chính sách riêng về lưu trữ và xử lý. Nexus cố gắng giới hạn dữ liệu gửi đi ở mức cần thiết cho tính năng, nhưng người dùng vẫn phải tránh đưa mật khẩu, token, API key, mã OTP, dữ liệu tài chính hoặc bí mật kinh doanh vào nội dung gửi.
9. Chia sẻ dữ liệu
Nexus có thể cần sử dụng Discord, hosting, database, logging, AI/API và các nhà cung cấp hạ tầng. Dữ liệu có thể được các bên này xử lý khi cần cho vận hành, bảo mật, cung cấp tính năng hoặc tuân thủ yêu cầu hợp pháp. Nexus không tuyên bố bán dữ liệu người dùng cho quảng cáo.
10. Lưu giữ dữ liệu
Các loại dữ liệu không nhất thiết được giữ cùng thời gian. Cấu hình máy chủ có thể được giữ để duy trì hoạt động; log có thể được giữ trong khoảng thời gian cần thiết để điều tra và bảo mật. Thời gian thực tế phụ thuộc phiên bản, nhu cầu vận hành, hạ tầng và nghĩa vụ pháp lý. Dữ liệu không còn cần thiết có thể được xóa hoặc làm mất khả năng liên kết với người dùng trong phạm vi kỹ thuật phù hợp.
11. Bảo mật
Nexus áp dụng các biện pháp hợp lý để hạn chế truy cập trái phép, nhưng không hệ thống Internet nào an toàn tuyệt đối. Chủ máy chủ phải bảo vệ token bot, API key, session secret và tài khoản Discord. Không công khai thông tin xác thực trên GitHub hoặc Discord.
12. Quyền riêng tư
Tùy pháp luật áp dụng, người dùng có thể có quyền yêu cầu truy cập, sửa hoặc xóa một số dữ liệu cá nhân. Việc yêu cầu có thể cần xác minh phạm vi và quyền liên quan để tránh tiết lộ hoặc xóa nhầm dữ liệu của người khác. Một số dữ liệu có thể phải được giữ lại để đáp ứng nghĩa vụ pháp lý, bảo mật, chống lạm dụng hoặc giải quyết tranh chấp trong phạm vi luật cho phép.
13. Yêu cầu xóa
Quản trị viên có thể yêu cầu hỗ trợ xóa dữ liệu cấu hình hoặc dữ liệu liên quan đến máy chủ. Người dùng có thể yêu cầu xem xét dữ liệu liên quan đến mình. Khi liên hệ, chỉ cung cấp thông tin cần thiết để xác minh yêu cầu và tuyệt đối không gửi token, mật khẩu hoặc API key.
14. Độ tuổi
Nexus hoạt động thông qua Discord. Người sử dụng phải tuân thủ các yêu cầu độ tuổi và quy định hiện hành của Discord tại nơi họ sử dụng dịch vụ. Nexus không yêu cầu giấy tờ tùy thân cho việc sử dụng các lệnh bot thông thường.
15. Dịch vụ bên thứ ba
Discord và các nhà cung cấp hosting, database, AI/API hoặc hạ tầng khác có chính sách dữ liệu riêng. Nexus không kiểm soát toàn bộ cách các bên này xử lý dữ liệu. Việc thay đổi API, chính sách hoặc thời hạn lưu giữ của bên thứ ba có thể ảnh hưởng đến Nexus.
16. Thay đổi chính sách
Chính sách có thể được cập nhật khi Nexus thay đổi tính năng, hạ tầng, nhà cung cấp hoặc nghĩa vụ pháp lý. Phiên bản mới sẽ được đăng tại URL này và có ngày hiệu lực mới. Với thay đổi quan trọng, thông báo phù hợp có thể được cung cấp trong phạm vi khả năng vận hành và pháp luật yêu cầu.
17. Liên hệ và hỗ trợ
Nếu có câu hỏi về dữ liệu, quyền riêng tư, Anti-Nuke, log hoặc sự cố bảo mật, hãy vào máy chủ hỗ trợ Nexus: https://discord.gg/a9NEaNt4As. Không gửi thông tin xác thực bí mật trong yêu cầu.
18. Lưu ý pháp lý
Đây là chính sách vận hành thông tin tổng quát, không phải tư vấn pháp lý. Nếu dự án mở rộng sang mô hình lưu trữ dữ liệu mới, hoạt động thương mại, nhiều quốc gia hoặc xử lý dữ liệu nhạy cảm hơn, chính sách nên được rà soát và cập nhật phù hợp.