隐私政策
最后更新：2026年11月3日
本政策说明 USMAN Bot 处理哪些数据、为什么处理、保存多久，以及如何行使你的权利（GDPR，即欧盟法规 2016/679，以及法国《信息与自由法》）。
1. 数据控制者
Kazy
联系方式 : [email protected]
2. 收集的数据
| 数据 | 来源 | 用途 |
|---|---|---|
| Discord ID、显示名称、头像、你管理的服务器列表 | Discord 登录（权限范围 identify 和 guilds） | 在面板中识别你并向你展示你的服务器 |
| 服务器设置：频道和身份组 ID、显示选项、VRChat 群组 ID | 在面板中填写 | 使机器人正常运行 |
| 专用 VRChat 账号的凭据（用户名、密码、2FA 密钥）、VRChat 会话 Cookie | 在面板中填写 | 将机器人连接到 VRChat。加密存储 |
| 机器人发布的消息 ID 以及最后处理的日志 | 机器人运行 | 更新消息而不产生重复 |
| 临时封禁（VRChat 用户 ID、显示名称、结束日期、Discord 操作者） | /tempban 命令 | 在预定日期自动解封。解封、清除数据或移除机器人时删除 |
| 显示的 VRChat 内容（被封禁者、管理员、成员的昵称，群组日志） | VRChat API | 在 Discord 中显示。本服务在显示之外不会保存这些内容 |
| 联系表单的留言（姓名、回复方式、主题、留言内容，若已登录则包括 Discord 账号） | /contact 表单 | 回复你的请求。发送到团队的 Discord 私有频道；网站不会保存，在回复所需的时间内保留在 Discord 中 |
| IP 地址、技术日志 | 访问网站 | 安全与防滥用限制（保存在内存中，几分钟）。托管商可能会保留日志 |
本服务不会读取 Discord 对话内容，不出售任何数据，不展示广告，也不进行用户画像。你的 Discord OAuth 访问令牌在登录后会立即撤销，不会被保存。
3. 目的与法律依据
- 提供本服务（登录、配置、机器人运行）：履行合同 / 使用条款。
- 回复你的请求（联系表单）：正当利益 / 合同前措施；表单会征求你对传输的同意。
- 安全（限制请求频率、防止滥用、技术日志）：正当利益。
- 法律义务（如有）：法律义务。
4. 保存期限
- 登录会话：最长 3 天，或直到你退出登录。
- 服务器设置：只要机器人仍在该服务器中就会保留。机器人被移出服务器时会自动删除，或在你通过面板提出请求时删除（“删除所有数据”）。
- IP 地址：内存中的计数器，不到一分钟即被清除。
5. 安全
- VRChat 密码、2FA 密钥和 VRChat Cookie 在存储时已加密（AES-256-GCM），绝不会返回给浏览器。
- HTTPS 连接、严格的安全响应头、HttpOnly / Secure / SameSite Cookie、以哈希形式存储的会话令牌、跨站请求防护、请求频率限制。
- 每次操作都会向 Discord 实时核对权限：失去“管理服务器”权限会立即切断访问。
- 没有任何系统是万无一失的；如发生数据泄露，将依法通知相关人员和主管机构。
6. 接收方与处理方
- Discord Inc.：OAuth2 登录、机器人运行以及接收联系表单消息（Discord 隐私政策）。
- VRChat Inc.：通过专用账号使用的 API（VRChat 隐私政策）。
- 本服务的托管商（例如 Render Services, Inc.）：存储与运行。
不会出于商业目的向第三方出售或转让任何数据。
7. 向欧盟以外传输
Discord、VRChat 和托管商可能在欧盟以外（尤其是美国）处理数据。这些传输依赖这些服务提供方依据 GDPR 建立的保障措施（标准合同条款或欧盟—美国数据保护框架）。
8. 你的权利
你享有访问、更正、删除、限制处理、反对和数据可携带的权利，以及就身后数据处理作出指示的权利。
- 访问与可携带：面板中的“导出我的数据”按钮（“数据与隐私”模块），格式为 JSON。
- 删除：同一模块中的“删除所有数据”按钮，或直接将机器人移出你的服务器。
- 其他请求：请写信至 [email protected]。我们将在一个月内答复。
你可以向所在国家/地区的数据保护机构投诉（在法国为 CNIL）。
9. Cookie
本网站只使用严格必要或偏好类 Cookie：登录后的会话 Cookie（3 天）、Discord 登录期间的临时安全 Cookie（10 分钟），以及记住你所选语言的 lang Cookie（1 年）。没有广告或访问统计 Cookie，因此无需显示同意横幅。
10. 未成年人
本服务面向达到使用 Discord 最低年龄的人群，不面向 13 岁以下的儿童。
11. 修改
本政策可能会更新；日期显示在页面顶部。如有重大变更，将在网站上公告。
本页为翻译版本。如译文与法语版本不一致，以法语版本为准。