Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane TicketCord („my”, „nas”) zbiera o Tobie, dlaczego je zbiera, jak je wykorzystuje i udostępnia oraz jakie masz wybory. Dotyczy panelu TicketCord, bota, którego dodajesz na swój serwer Discord, a także naszych stron marketingowych.

Jesteśmy małym zespołem prowadzącym krytyczną infrastrukturę dla tysięcy społeczności Discord. Prywatność i minimalizacja danych nie są dla nas wpisem w stopce - kształtują produkt.

Zbieramy trzy kategorie danych:

• Dane konta: informacje z Twojego profilu Discord, do których udzielasz zgody przy logowaniu (ID użytkownika, nazwa użytkownika, awatar, e-mail, jeśli Twoje konto Discord go udostępnia).
• Dane serwera i ticketów: metadane gildii, kanału i ról Discord niezbędne do działania Twojego bota; wiadomości i załączniki w tworzonych ticketach; oraz konfiguracja ustawiana w panelu (kategorie, embedy, wpisy bazy wiedzy).
• Telemetria: logi żądań, raporty błędów (przez Sentry) i zagregowane liczniki użycia. Bez zewnętrznych trackerów reklamowych.

Nie zbieramy danych z wiadomości Discord spoza Twoich kanałów ticketowych ani z wątków DM użytkowników aktywnie rozmawiających z Twoim zespołem wsparcia przez modmail. Nie czytamy dowolnej historii DM.

Wykorzystujemy powyższe dane, aby:

• Prowadzić bota wsparcia w Twoim serwerze Discord.
• Tworzyć odpowiedzi AI w oparciu o Twoją bazę wiedzy, wcześniejsze odpowiedzi i (jeśli wyrazisz zgodę) zewnętrzne modele embeddingowe.
• Pokazywać Ci analitykę dotyczącą liczby ticketów, czasów rozwiązywania i obciążenia obsługi.
• Wykrywać nadużycia, diagnozować błędy i reagować na incydenty bezpieczeństwa.
• Wystawiać poprawne rachunki i kontaktować się z Tobą w sprawie Twojej subskrypcji.

Udostępniamy minimum danych niezbędnych następującym procesorom:

• Discord - w celu obsługi Twojego bota i uwierzytelniania obsługi.
• Stripe - w celu przetwarzania płatności subskrypcyjnych. Nigdy nie widzimy pełnego numeru karty.
• OpenAI - dla embeddingów używanych w wyszukiwaniu bazy wiedzy, gdy funkcje AI są włączone.
• OpenRouter - w celu połączenia z dużymi modelami językowymi OpenAI, Anthropic i Google na potrzeby generowania odpowiedzi AI. Korzystamy ze standardowych punktów końcowych API, które domyślnie nie używają zgłoszeń z API do trenowania modeli dostawców.
• Sentry - do monitoringu błędów. Oczyszczone z danych osobowych (PII).

Nie sprzedajemy danych osobowych. Nie udostępniamy danych reklamodawcom.

Gdy nasze systemy bezpieczeństwa powiadomią nas o podejrzeniu CSAM, materiałów wykorzystania seksualnego, treści seksualnych bez zgody lub innych nielegalnych obrazów jednoznacznych, możemy zachować odpowiednie dane konta, Discorda, przesłania, żądania, ticketu i powiązane metadane, usunąć lub wyłączyć dostęp do treści oraz ujawnić te informacje organizacjom ochrony dzieci, organom ścigania, Discordowi lub innym organom, gdy jest to wymagane prawem lub właściwe.

Tokeny botów, sekrety klienta i inne wrażliwe dane uwierzytelniające są szyfrowane przed zapisem. Połączenia między TicketCord, Discordem, operatorami płatności, dostawcami AI i usługami przechowywania używają bezpiecznego transportu.

Kopie zapasowe podlegają normalnej rotacji. Ograniczamy dostęp do osób i systemów, które potrzebują go do działania usługi, obsługi wsparcia, badania nadużyć lub realizacji obowiązków prawnych i bezpieczeństwa. Opcjonalne przetwarzanie przez AI korzysta z podmiotów wymienionych poniżej.

Retencję treści ticketów można konfigurować dla każdego serwera w panelu. Darmowe serwery mogą przechowywać treść zamkniętych ticketów zapisaną w TicketCord do 90 dni dla ticketów utworzonych po wejściu tej polityki w życie. Serwery Basic, Pro i Enterprise mogą wybrać 180 dni, 365 dni lub retencję ręczną.

Tickety istniejące przed wprowadzeniem tej kontroli pozostają w poprzednim trybie bez automatycznego czyszczenia retencyjnego, chyba że zostaną usunięte ręcznie. Nowe tickety otrzymują przy utworzeniu wyraźną politykę retencji. Gdy działa czyszczenie retencji, usuwa wiadomości zapisane w TicketCord, adresy URL załączników, linki do transkrypcji, skompresowaną historię oraz uczenie AI lub bazy wiedzy pochodzące z ticketów; metadane ticketu i pola audytu czyszczenia pozostają.

Obowiązują dwie oddzielne retencje logów: zdarzenia bezpieczeństwa (logowania, zmiany dostępu, działania wrażliwe) wygasają automatycznie po 90 dniach; szersze operacyjne logi audytowe są przechowywane dłużej na potrzeby reakcji na incydenty i automatycznie czyszczone według stałego harmonogramu.

Pojedyncze tickety możesz usuwać z panelu. Usuwanie całych kategorii lub konta nie jest dziś samoobsługowe - napisz do nas, a my się tym zajmiemy. Zobacz Usuń konto, aby poznać dokładne kroki.

Jeśli przebywasz w UE/EOG lub Wielkiej Brytanii, masz prawo do dostępu, sprostowania, usunięcia lub przenoszenia swoich danych osobowych, a także do złożenia skargi do organu ochrony danych. Masz też prawo wycofać zgodę i sprzeciwić się określonemu przetwarzaniu.

Napisz na [email protected], a odpowiemy w ciągu 30 dni.

TicketCord nie jest skierowany do dzieci poniżej 13 lat (lub poniżej 16 lat w UE/EOG) i nie zbieramy świadomie danych osobowych od dzieci. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

Gdy wprowadzimy istotne zmiany w niniejszej polityce, zaktualizujemy datę obowiązywania powyżej i powiadomimy użytkowników panelu za pomocą powiadomienia na platformie. Gdy będzie to właściwe i dostępne, możemy również powiadomić e-mailem. Dalsze korzystanie z TicketCord po zmianie oznacza akceptację zmienionej polityki.

Pytania, prośby albo coś, co wygląda podejrzanie? Napisz na [email protected]. Czytamy każdą wiadomość osobiście.