1. Scope & Responsibility
นโยบายนี้อธิบายข้อมูลที่เว็บไซต์ Dashboard และบอท Mamori ประมวลผลเพื่อให้บริการคอมมูนิตี้ Discord ผู้ให้บริการของเว็บไซต์นี้คือ ผู้ดูแลบริการ Mamori ซึ่งเป็นผู้ดูแลเครื่องที่รันบริการและรับคำขอเกี่ยวกับข้อมูลผ่าน ช่องทางติดต่อ
ผู้ดูแลเซิร์ฟเวอร์แต่ละแห่งเป็นผู้เลือกเปิดฟังก์ชัน กำหนดห้อง ยศ และผู้เข้าถึงข้อมูล เช่น Logs และ Ticket ผู้ดูแลจึงต้องแจ้งสมาชิกเรื่องการใช้งานในเซิร์ฟเวอร์ของตนด้วย นโยบายนี้ไม่ครอบคลุมการประมวลผลที่ Discord ทำเอง หรือบริการภายนอกที่คุณเลือกเปิดผ่านลิงก์
2. Information We Process
ข้อมูลขึ้นอยู่กับฟังก์ชันที่เปิดและการกระทำของผู้ใช้ ไม่ใช่ทุกหมวดจะถูกใช้ในทุกเซิร์ฟเวอร์
| ส่วนของบริการ | ข้อมูลที่เกี่ยวข้อง |
|---|---|
| Discord Login | Discord User ID, ชื่อที่แสดง, URL รูปโปรไฟล์ และรายชื่อเซิร์ฟเวอร์ที่คุณมีสิทธิ์จัดการ รวมถึง ID ชื่อและไอคอน เพื่อแสดงตัวเลือกและตรวจสิทธิ์ |
| Server Settings | Server ID, Channel ID, Role ID, Message ID, การเปิดปิดระบบ, กฎ ข้อความและเทมเพลต Panel รวมถึงไฟล์แนบที่อัปโหลด |
| Tickets | ผู้เปิด หัวข้อ รายละเอียด ห้อง เวลา สถานะ ผู้รับเรื่อง ผู้ปิด เหตุผลปิด และ Transcript ตามที่อธิบายด้านล่าง |
| Giveaways & Participation | รายละเอียดกิจกรรม รายชื่อผู้เข้าร่วมและผู้ชนะ รวมถึงตัวเลือกโหวต ข้อเสนอแนะหรือรายการลงทะเบียนเมื่อใช้ฟังก์ชันนั้น |
| Moderation & Logs | ID ผู้ใช้และผู้ดำเนินการ เหตุการณ์ เวลา เหตุผลเตือนหรือจัดการสมาชิก และข้อความประกอบเหตุการณ์ที่ระบบบันทึก |
| Invites & Levels | ผู้เข้าออกเซิร์ฟเวอร์ ผู้เชิญ รหัสเชิญเมื่อระบุได้ เวลา สถานะการนับ สถิติการเชิญ และคะแนนหรือจำนวนข้อความตามระบบที่เปิด |
| Session & Technical Data | คุกกี้และข้อมูลเซสชันสำหรับ Login และป้องกันคำขอปลอม ข้อมูลเครือข่าย เช่น IP อาจถูกประมวลผลโดยเครื่อง โฮสต์ หรือ Reverse Proxy ที่รับการเชื่อมต่อ ทั้งนี้ขึ้นอยู่กับการตั้งค่าของผู้ให้บริการ |
Discord Login ใช้สิทธิ์ identify และ guilds ไม่ได้ขอสิทธิ์อ่านอีเมลของบัญชี ระบบไม่ขอหรือเก็บรหัสผ่าน Discord และไม่บันทึก OAuth Access Token หรือ Refresh Token ลงในไฟล์เซสชัน
บอทอาจอ่านข้อความในห้องที่มีสิทธิ์เพื่อทำ AutoMod, ตอบข้อความอัตโนมัติ หรือทำงานอื่นที่เปิดไว้ การอ่านข้อความเพื่อประมวลผลไม่ได้หมายความว่าทุกข้อความถูกเก็บเป็นประวัติทั้งหมด อย่างไรก็ตาม ข้อความที่เกี่ยวข้องอาจปรากฏใน Logs หรือ Transcript ได้
รูปที่ใช้กับ Custom Bot Profile จะถูกส่งไปยัง Discord ตามคำสั่งของผู้ดูแล ส่วนไฟล์แนบของ Panel อาจถูกเก็บไว้ในเครื่องที่ให้บริการและส่งไปยังห้อง Discord ที่เลือกเมื่อเผยแพร่
3. How We Use Information
- ยืนยันการเข้าสู่ระบบ แสดงโปรไฟล์และเซิร์ฟเวอร์ที่มีสิทธิ์ และตรวจว่าผู้ใช้มีสิทธิ์ทำรายการ
- ทำงานตามฟังก์ชันและการตั้งค่าที่เลือก เช่น เปิด Ticket รับผู้เข้าร่วม Giveaway ส่งข้อความหรือแจกยศ
- แสดงประวัติ สถิติ Analytics, Logs และ Transcript ให้ผู้มีสิทธิ์
- ตรวจสอบข้อผิดพลาด ดูแลความปลอดภัย รับรายงาน และดำเนินคำขอเกี่ยวกับข้อมูล
ระบบปัจจุบันไม่มีการนำข้อมูล Discord ไปขาย ส่งเข้าเครือข่ายโฆษณา หรือใช้ฝึกโมเดล AI และไม่มีระบบติดตามโฆษณาหรือ Analytics จากผู้ให้บริการโฆษณาฝังอยู่ในหน้าเว็บ หากผู้ให้บริการเพิ่มเครื่องมือภายนอกในอนาคต ต้องทบทวนและแจ้งรายละเอียดให้ตรงกับการใช้งานจริงก่อน
4. Ticket Transcripts
เมื่อปิด Ticket ระบบจะพยายามสร้างไฟล์บันทึกจาก ข้อความล่าสุดไม่เกิน 1,000 ข้อความ ในห้อง โดยอาจมีชื่อและ ID ผู้ส่ง เวลา เนื้อหาข้อความ URL ไฟล์แนบ และข้อมูลส่วนประกอบของข้อความ เช่น Panel
Transcript ถูกเก็บเป็นไฟล์ในเครื่องที่รันบริการ และระบบส่งสำเนาไฟล์ไปยังห้อง Transcript ที่ผู้ดูแลตั้งไว้ ผู้มีสิทธิ์ Dashboard สามารถเปิดไฟล์ผ่าน Ticket History ตามสิทธิ์ปัจจุบัน ผู้มีสิทธิ์อ่านห้อง Transcript บน Discord อาจดาวน์โหลดหรือส่งต่อสำเนาได้
ผู้ดูแลเซิร์ฟเวอร์ต้องแจ้งสมาชิกก่อนใช้งานและจำกัดสิทธิ์อ่านให้เหมาะสม ไม่ควรส่งข้อมูลอ่อนไหวผ่าน Ticket การลบห้อง Ticket หรือไฟล์ในเครื่องไม่ได้ลบสำเนาบน Discord และสำเนาที่ผู้อื่นดาวน์โหลดไปแล้วโดยอัตโนมัติ
7. Storage & Retention
การตั้งค่า ประวัติการทำงาน Logs, Ticket, รายการผู้เข้าร่วม และไฟล์แนบถูกจัดเก็บในเครื่องที่รัน Mamori ระบบรุ่นนี้ยังไม่มีการล้างข้อมูลทุกประเภทตามอายุ 30 หรือ 90 วันโดยอัตโนมัติ ข้อมูลจึงอาจยังอยู่จนกว่าผู้ให้บริการจะลบ จัดการตามคำขอ หรือกำหนดกระบวนการเก็บรักษาเพิ่มเติม
รายการเซสชัน Discord ฝั่งเซิร์ฟเวอร์คงอยู่จนกว่าจะ Logout หรือผู้ให้บริการล้างข้อมูล แม้ผู้ใช้จะล้างคุกกี้หรือปล่อยให้คุกกี้หมดอายุ สำเนาสำรองที่ผู้ให้บริการจัดทำเองมีระยะเวลาเก็บตามการจัดการของผู้ให้บริการ และต้องพิจารณาร่วมเมื่อดำเนินคำขอลบ
นำบอทออกจากเซิร์ฟเวอร์ไม่ได้ลบฐานข้อมูล Transcript หรือข้อความที่เคยส่งโดยอัตโนมัติ การหยุดระบบหรือ Logout ก็ไม่ใช่คำสั่งลบประวัติ หากต้องการลบข้อมูล ให้ใช้ช่องทางติดต่อและระบุขอบเขตคำขอ ผู้ให้บริการควรเก็บเฉพาะข้อมูลที่ยังจำเป็นและทบทวนข้อมูลค้างเก็บเป็นระยะ
8. Your Choices & Requests
คุณสามารถสอบถามว่ามีข้อมูลใดเกี่ยวกับคุณ ขอเข้าถึงหรือรับสำเนา ขอแก้ไข ขอให้ลบ หรือขอจำกัดการใช้ข้อมูลตามสิทธิ์ที่กฎหมายใช้บังคับกับคุณ ผู้ดูแลเซิร์ฟเวอร์ยังสามารถปิดฟังก์ชัน เปลี่ยนสิทธิ์ หรือถอดบอทเพื่อหยุดการทำงานใหม่ได้
ติดต่อผู้ให้บริการโดยระบุ Discord User ID, Server ID และรายการที่ต้องการให้ดำเนินการเท่าที่จำเป็น ผู้ให้บริการอาจขอให้ยืนยันตัวตนหรือสิทธิ์ในเซิร์ฟเวอร์โดยไม่ขอรหัสผ่านหรือ Token และต้องพิจารณาความเป็นส่วนตัวของบุคคลอื่นด้วย
ระบบปัจจุบันยังไม่มีปุ่มลบข้อมูลทุกสำเนาในครั้งเดียว การดำเนินคำขอจึงต้องจัดการโดยผู้ให้บริการ หากต้องเก็บข้อมูลบางส่วนตามกฎหมายหรือเพื่อจัดการข้อพิพาท ผู้ให้บริการควรอธิบายเหตุผล ขอบเขต และวิธีติดต่อเพิ่มเติมให้ผู้ร้องทราบ การลบสำเนาที่อยู่ใน Discord หรืออยู่กับผู้ดาวน์โหลดอาจต้องติดต่อผู้ดูแลส่วนนั้นแยกกัน
9. Security
Mamori ใช้การตรวจเซสชัน ตรวจสิทธิ์เซิร์ฟเวอร์ และป้องกันคำขอแก้ไขข้ามเว็บไซต์ การป้องกันข้อมูลยังขึ้นอยู่กับการตั้งค่า HTTPS ของผู้ให้บริการ สิทธิ์ไฟล์ของเครื่อง ความปลอดภัยของรหัสหลังบ้าน และสิทธิ์ของห้อง Discord ด้วย
ข้อมูลและ Transcript ในเครื่องไม่ได้ถูกเข้ารหัสทั้งหมดโดยแอปอัตโนมัติ และไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด หากพบการเข้าถึงข้อมูลผิดปกติ ให้แจ้งผู้ให้บริการทันทีโดยหลีกเลี่ยงการส่งข้อมูลลับในรายงาน
10. Children & Young Users
Mamori ไม่ได้มีไว้สำหรับผู้ที่ยังไม่ถึงอายุขั้นต่ำตามข้อกำหนดของ Discord และกฎหมายที่ใช้บังคับ หากคุณเป็นผู้ปกครองและเชื่อว่ามีข้อมูลของเด็กที่ไม่ควรใช้บริการอยู่ในระบบ ให้ติดต่อผู้ให้บริการเพื่อให้ตรวจสอบและจัดการตามความเหมาะสม
11. Policy Changes
เมื่อเปลี่ยนวิธีเก็บ ใช้ เปิดเผย หรือเก็บรักษาข้อมูล ผู้ให้บริการควรปรับนโยบายให้ตรงกับระบบจริงและแสดงวันที่ปรับปรุง หากกระทบผู้ใช้อย่างมีนัยสำคัญ ควรมีประกาศแจ้งก่อนใช้แนวทางใหม่ นโยบายนี้ไม่ใช่คำรับรองว่าการติดตั้งทุกแห่งผ่านการตรวจตามกฎหมายแล้ว