Privacy policy
Dispatch è un bot Discord per ticket e form. Permette ai membri di un server Discord di aprire richieste di supporto e compilare moduli, e allo staff del server di gestirle.
Chi è responsabile
Il servizio ospitato di Dispatch è gestito da Haxurus ("noi"). Contatto: [email protected].
Gli amministratori di ciascun server Discord decidono se aggiungere Dispatch e come configurarlo; noi trattiamo i dati per fornire loro il servizio. Se sei membro di un server che usa Dispatch puoi rivolgerti anche agli amministratori di quel server.
Quali dati trattiamo
Dai server Discord in cui il bot è installato:
- identificativi e nomi di server, canali e ruoli, e la configurazione di Dispatch del server (categorie, pannelli, form, ruoli staff);
- per ogni ticket: chi l’ha aperto, i membri dello staff che l’hanno preso in carico, gestito o chiuso, categoria, stato, priorità, orari e le risposte alle domande della categoria;
- i messaggi del canale del ticket e del suo thread staff privato, solo quando viene generato un transcript (alla chiusura o su richiesta), per archiviare la conversazione;
- risposte ai form, note dello staff, motivi di chiusura, valutazioni con l’eventuale commento e motivi della blacklist;
- registrazioni tecniche necessarie all’anti-spam: tentativi di apertura dei ticket e relativi orari.
- per i server con un piano a pagamento: il piano, l’identificativo dell’abbonamento Discord e la sua data di fine, forniti da Discord. I pagamenti sono gestiti interamente da Discord: non riceviamo mai dati di carte o di pagamento.
Dispatch non legge i messaggi al di fuori dei canali dei ticket e dei thread staff, e mentre un ticket è aperto registra solo l’orario dell’ultima attività.
Quando accedi alla dashboard con Discord: il tuo ID utente, username, avatar e l’elenco dei server di cui fai parte (scope identify e guilds), più un registro delle modifiche che fai nel pannello con un hash non reversibile del tuo indirizzo IP.
Dispatch non raccoglie lo stato online né le attività dei membri (giochi, musica, stato personalizzato).
Dati tecnici: il nostro server web e Cloudflare, che protegge e distribuisce il sito, trattano indirizzi IP e dati delle richieste per mostrare le pagine e prevenire abusi.
Perché li trattiamo
- per aprire, smistare e gestire ticket e form, e pubblicare transcript, log e classifiche nei canali scelti dagli amministratori;
- per consentire alle persone autorizzate di accedere alla dashboard e gestire i propri server;
- per mantenere il servizio sicuro, prevenire abusi e far rispettare questi termini.
Ai sensi del GDPR la base giuridica è il legittimo interesse degli amministratori dei server e del gestore a offrire supporto alle proprie community e un servizio sicuro (art. 6.1.f), e l’esecuzione del servizio richiesto da chi usa la dashboard (art. 6.1.b).
Per quanto tempo li conserviamo
- Ticket, transcript e note dello staff: per i periodi di conservazione scelti dagli amministratori nella dashboard, entro il massimo previsto dal piano del server; senza un periodo impostato restano per quel massimo.
- Risposte ai form: finché gli amministratori del server non le eliminano dalla dashboard, o finché il bot è nel server.
- Quando il bot viene rimosso da un server, tutti i dati di quel server vengono cancellati dopo 30 giorni, a meno che il bot non venga aggiunto di nuovo nel frattempo.
- Sessioni della dashboard: 8 ore.
- Backup del database: fino a 14 giorni, cifrati.
Come li proteggiamo
Transcript, risposte ai form, note dello staff, motivi di chiusura, commenti alle valutazioni, motivi della blacklist e dati di sessione sono cifrati con AES-256-GCM. Il bot non chiede il permesso Administrator, e bot, API e sito hanno permessi separati sul database. Il codice è open source, quindi queste misure sono verificabili su GitHub.
Condivisione
Non vendiamo i dati e non li usiamo per pubblicità o profilazione. Li condividiamo solo con i fornitori necessari al servizio: Discord (la piattaforma su cui opera il bot, che vende e incassa anche i piani a pagamento), Cloudflare (distribuzione e protezione di rete) e il nostro fornitore di hosting. Transcript e log vengono pubblicati solo nei canali configurati dagli amministratori di ciascun server, e all’autore del ticket se il server lo abilita.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, rettificarli o cancellarli, limitarne od opporti al trattamento e riceverne una copia scrivendo a [email protected]. Hai il diritto di presentare reclamo all’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).
Dispatch è destinato agli utenti Discord che rispettano l’età minima richiesta da Discord.
Modifiche
Aggiorneremo questa pagina quando cambierà il modo in cui trattiamo i dati, e la data in alto cambierà di conseguenza.