1. Dataansvarlig og kontakt
Sonora drives af Kev Productions, CVR 46638743. Henvendelser om privatliv kan sendes til [email protected].
2. Data vi behandler
Afhængigt af funktionen kan Sonora behandle Kev Productions-bruger-ID, Discord-bruger-ID, brugernavn, avatarreference, server-ID, kanal-ID, rolle- og tilladelsesoplysninger, serverindstillinger, kommandoer, trackmetadata, kilde, requester, tidsstempler og lyttetid.
Ved betaling behandles interne kunde-, plan-, checkout- og abonnementsreferencer samt status fra Stripe. Sonora gemmer ikke fulde kortoplysninger.
3. Formål
Data bruges til login, sikker servertilknytning, adgangskontrol, musikafspilning, køhåndtering, statistik, support, betaling, fejlsøgning, misbrugsbeskyttelse og dokumentation af administrative handlinger.
4. Discord OAuth og server-claim
Discord OAuth er valgfrit og kan bruge scopes identify og guilds som en hurtig måde at hente identitet og servere, som brugeren må administrere. Det alternative claim-flow gemmer en hash af en kortvarig engangskode, website-bruger-ID, forventet server-ID, udløbstid og antal forsøg.
Når /claim køres, modtager Sonora Discord-bruger-ID og server-ID og kontrollerer ejerskab, Administrator eller Manage Guild. Råkoden ugyldiggøres efter brug. Et server-ID alene er ikke bevis på kontrol.
5. Afspilning og Wrapped
Et play-event registreres først efter bekræftet afspilning. Når tracking er aktiveret, kan Sonora registrere menneskelig tilstedeværelse i samme stemmekanal under aktiv musik og stoppe intervallet ved pause, flytning, skip, afslutning, fejl eller nedlukning.
Sonora optager ikke stemmelyd og gemmer ikke adgangskoder, komplette Discord-medlemsobjekter eller private beskeder som del af Wrapped.
6. Modtagere og leverandører
Discord leverer identitets- og eventdata. Stripe behandler betaling. Lavalink og konfigurerede mediekilder behandler trackforespørgsler eller metadata. Hosting, reverse proxy og mailleverandører kan behandle de nødvendige driftsdata.
Sonora sælger ikke personoplysninger.
8. Opbevaring
Opbevaringsperioder afhænger af formål, sikkerhed, tvister og lovkrav. De eksisterende driftsmål for playback- og Wrapped-data er dokumenteret i systemet, men den endelige kommercielle retention-politik kræver ejerens juridiske bekræftelse.
Serverkonfiguration bevares ved opsigelse, så adgang kan genaktiveres. En fremtidig automatisk sletteperiode må først offentliggøres, når den er konfigureret og godkendt.
9. Dine rettigheder
Afhængigt af gældende lov kan du have ret til indsigt, rettelse, sletning, begrænsning, dataportabilitet eller indsigelse. En anmodning skal indeholde nok oplysninger til at verificere den relevante konto eller Discord-identitet.
10. Sikkerhed og ændringer
Kontroller omfatter HttpOnly-sessioner, CSRF-beskyttelse, korte claim-koder, hashing, rate limits, rolleopdeling, databasebegrænsninger og auditlogs. Ingen sikkerhedsforanstaltning kan garantere absolut beskyttelse.
Væsentlige ændringer får en ny policyversion og opdateringsdato.
Kontakt
Kev Productions · CVR 46638743