Privacybeleid

Laatst bijgewerkt: 13 oktober 2026

Dit beleid beschrijft de persoonsgegevens die de Discord-bot Ammit, zijn webportaal (https://panel.ammitbot.com) en zijn website www.ammitbot.com verwerken, de redenen voor deze verwerkingen, hun bewaartermijnen en uw rechten. Het vult de gebruiksvoorwaarden aan.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE, SIREN 131471211.

Contact voor elke vraag over persoonsgegevens: support@ammitbot.com.

2. Verwerkte gegevens en doeleinden

2.1 Portaalaccount

• Identificatienummer, naam en avatar van het Discord-account: identiteit van het account en enige manier om in te loggen, bewijs van eigendom van de servers, koppeling met de abonnementen. Bij elke aanmelding worden alleen het identificatienummer, de naam en de avatar van het account gelezen. Bij het aanmaken van het account via de inschrijvingspagina wordt ook het e-mailadres gelezen. Het door Discord afgegeven token wordt onmiddellijk ingetrokken en niet bewaard. De avatar wordt in het portaal getoond en van Discord geladen.
• E-mailadres (verplicht): bevestigingen, berichten en herinneringen over het abonnement, facturen en creditnota's, instellingslink wanneer Discord-privéberichten gesloten zijn. Als u uw account via de inschrijvingspagina aanmaakt, geeft Discord het adres van uw Discord-account door en vermeldt het of het geverifieerd is. Dat adres wordt in het formulier voorgesteld. U kunt het wijzigen. Als u een door Discord geverifieerd adres behoudt, wordt geen bevestiging gevraagd. Een ander adres wordt via een link bevestigd.
• Optionele contactgegevens (voornaam, naam, bedrijf, adres, postcode, plaats, land, telefoon): facturatie en contact met de uitgever.
• Voorkeuren: taal van de interface, abonnementsmeldingen per e-mail, toestemming voor commerciële communicatie, datum van aanvaarding van de voorwaarden.

Ammit bewaart geen enkel wachtwoord: inloggen op het portaal gebeurt uitsluitend via Discord.

Doeleinden: uitvoering van de overeenkomst (levering van de dienst, facturatie); toestemming voor commerciële communicatie, op elk moment in te trekken onder Mijn account › Instellingen. Zonder die toestemming wordt geen commerciële communicatie verstuurd.

2.2 Inloggen, sessies en handelingen op het portaal

• Inlogpogingen (datum, IP-adres, resultaat, browser): bescherming tegen inbraak (tijdelijke blokkering na meerdere mislukkingen), geschiedenis te raadplegen onder Mijn account › Beveiliging en koppelingen.
• Openstaande sessies (vingerafdruk van het token, IP-adres, browser, data): ingelogd blijven, een sessie op afstand sluiten.
• Logboek van de handelingen op het portaal (datum, handeling, betrokken server, IP-adres): traceerbaarheid van de instellingen, beveiliging.

Doeleinden: gerechtvaardigd belang van de uitgever en van de servereigenaren bij de beveiliging van de dienst.

2.3 Gegevens van de Discord-servers

Voor de servers waarop Ammit is geïnstalleerd, verwerkt de dienst, afhankelijk van de functies die de eigenaar heeft geactiveerd:

• de instellingen van de server (parameters, gebruikte kanalen en rollen, aangepaste teksten) en hun geschiedenis (auteur, datum, waarde voor en na);
• de moderatiedossiers: sancties (betrokken lid, moderator, reden, datum, duur), notities van het team, tickets (openingsvragen, deelnemers, status), meldingen (reden), bezwaren (tekst van het lid), validatieverzoeken, controlewachtrij van de automod, interne opmerkingen van het team;
• de beveiligingswaarschuwingen (soort detectie, domein of genomen maatregel, nooit de inhoud van het bericht) en de vingerafdrukken (SHA-256) van de door het team geblokkeerde afbeeldingen, nooit de afbeeldingen zelf;
• de servergebeurtenissen (aankomsten, vertrekken, rollen, kanalen, acties van de automod, anti-raid);
• de inhoud van verwijderde of bewerkte berichten, alleen als de eigenaar het berichtenlogboek heeft geactiveerd; het transcript van een ticket, alleen als de server dat heeft geactiveerd; het fragment van een gemeld of gecontroleerd bericht, alleen als de server dat heeft geactiveerd;
• de statistieken: aantal berichten per lid, kanaal, dag en uur, datum van het laatste bericht, minuten in spraakkanalen per lid, kanaal en dag en, als de server dat heeft gekozen, minuten per spel of toepassing — nooit de inhoud van de berichten;
• de geactiveerde communitytools: ervaring en niveaus, suggesties en stemmen, deelnames aan winacties, afwezigheidsstatus, herinneringen, zelf gekozen rollen;
• de verjaardagen: dag en maand van geboorte, door het lid zelf ingevoerd met /anniversaire, nooit het jaar, en het jaar van de laatste felicitatie, om hetzelfde lid niet twee keer te feliciteren;
• de tijdelijke spraakkanalen: open kanalen (eigenaar, toegelaten of uitgesloten leden) en, op een Premium-server, de laatste instellingen van de eigenaar voor zijn volgende kanaal (naam, aantal plaatsen, vergrendeling, zichtbaarheid);
• de aankondigingen voor RSS, Reddit, Kick, X en Instagram: adressen van de feeds en namen van de gevolgde accounts, identificatienummers van de reeds aangekondigde items. De bot leest deze openbare inhoud zonder iets over de leden door te geven;
• de economie van een Premium-server: saldo van elk lid, totaal verdiend bedrag, datum van de laatste dagelijkse beloning, artikelen van de winkel en verrichtingen (beloning, gift, aankoop, aanpassing door het team, met het betrokken lid, het bedrag en de reden). De opbrengsten per bericht worden niet één voor één bijgehouden;
• de prestaties: door elk lid behaalde prestaties en hun datum, door het team aangemaakte eigen prestaties;
• de externe automatiseringen: adres en geheim van elke webhooklink, en logboek van de laatste 50 aanroepen (datum, soort gebeurtenis, antwoordcode, duur). Een uitgaande link stuurt naar het door de eigenaar gekozen adres een samenvatting van de servergebeurtenissen (bijvoorbeeld «alice is de server binnengekomen»), met de Discord-identificatienummers en -namen van de betrokken personen. De inhoud van berichten wordt nooit doorgegeven;
• de back-ups van de structuur van de server (rollen, kanalen, rechten, instellingen), nooit de berichten;
• de uitnodigingen die nieuwe leden gebruiken (code, uitnodiger), voor de niveaus en de anti-raid;
• bij vertaling op verzoek wordt de tekst van het bericht voor de duur van de vertaling naar de door de uitgever gekozen vertaaldienst gestuurd; er wordt niets bewaard.

De eigenaar van de server beslist welke functies actief zijn en of de inhoud van berichten wordt bewaard; hij is verantwoordelijk voor het informeren van zijn leden. De uitgever treedt voor deze verwerkingen op als verwerker, met uitzondering van de gegevens die nodig zijn voor de werking en de beveiliging van de dienst.

2.4 Abonnementen en betalingen

• Abonnementen: formule, looptijd, data (betaling, activering, vervaldatum, uiterste activeringsdatum), verlenging, gedekte server, overdrachten (datum, vertrek- en doelserver), aangeboden periodes en gebruikte cadeaucodes, beperkte aanbieding waaruit het abonnement voortkomt en gratis maanden, abonnements- of bestelnummers bij Stripe of PayPal, geschiedenis van de gebeurtenissen (betaling, activering, overdracht, herinnering, stopzetting, terugbetaling).
• Servers die al Premium hebben gehad (identificatienummer van de server, datum): voorwaarden van de beperkte aanbiedingen, die alleen worden geactiveerd op een server die nog nooit Premium had.
• Facturen en creditnota's: nummer, datum, klantgegevens, regels, bedragen, betaalmiddel en betalingsreferentie.

De betaling verloopt via Stripe of PayPal: er worden geen bankgegevens (kaartnummer, beveiligingscode, PayPal-account) aan Ammit doorgegeven of door Ammit bewaard. Voor een terugbetaling geeft Ammit de betaaldienst alleen de referentie van de terug te betalen betaling door; er wordt een creditnota opgemaakt. Doeleinden: uitvoering van de overeenkomst en boekhoudkundige en fiscale verplichtingen.

2.5 Communicatie

Transactionele e-mails (bevestiging van het adres, adreswijziging, facturen en creditnota's, herinneringen aan de vervaldatum en aan de activering, terugbetaling) en Discord-privéberichten over het abonnement. Herinneringen en abonnementsgebeurtenissen per e-mail kunnen worden uitgeschakeld onder Mijn account › Instellingen; de facturen, de ontvangstbevestiging van een stopzetting van de verlenging en het bericht dat aan een verlenging voorafgaat, worden altijd verstuurd.

2.6 Openbare ranglijsten

Als de eigenaar van een server zijn ranglijst publiceert, toont de website www.ammitbot.com (www.ammitbot.com/classement/…) de 100 beste leden van de server: rang, weergavenaam op de server, Discord-avatar, niveau en ervaring. De algemene ranglijst (www.ammitbot.com/classement) toont, voor de deelnemende servers, de Discord-naam, de avatar, de opgetelde ervaring en het aantal betrokken servers van de 100 beste leden.

Deze pagina's worden niet door zoekmachines geïndexeerd. De avatars worden van Discord geladen (cdn.discordapp.com). Elk lid kan zich op elk moment uit alle openbare ranglijsten terugtrekken met de opdracht /classement-public: Ammit houdt dan zijn Discord-identificatienummer bij in de lijst van terugtrekkingen, zolang hij niet op die keuze terugkomt. Zijn ervaring blijft op Discord meetellen.

Rechtsgrond: gerechtvaardigd belang van de servers bij het animeren van hun community, met een onmiddellijk recht van bezwaar (/classement-public).

2.7 Gekoppeld Twitch-account

Een lid kan zijn Twitch-account koppelen met de opdracht /twitch lier of via het portaal (Mijn account › Beveiliging en koppelingen). Ammit bewaart het identificatienummer en de naam van het Twitch-account en de datum van de koppeling. Het door Twitch afgegeven token wordt ingetrokken zodra de identiteit is gelezen en wordt niet bewaard.

De bot leest de openbare chat van de Twitch-kanalen die Premium-servers kiezen. Alleen berichten van gekoppelde accounts tellen mee, om ervaring toe te kennen. Er wordt geen inhoud van berichten bewaard.

Rechtsgrond: verzoek van het lid, dat zijn account op elk moment kan ontkoppelen met /twitch delier of via dezelfde pagina van het portaal.

2.8 Technisch logboek en back-ups

De bot en het portaal houden een technisch werkingslogboek bij: opstarten, fouten, weigeringen om veiligheidsredenen. Het kan Discord-identificatienummers bevatten en, bij sommige weigeringen, een IP-adres; het registreert noch de inhoud van berichten, noch de bezochte pagina's. Doel: onderhoud en beveiliging van de dienst (gerechtvaardigd belang).

De database wordt regelmatig gekopieerd, zodat zij na een storing kan worden hersteld. De kopieën blijven op de servers van de uitgever en de oudste worden geleidelijk gewist: maximaal 14 kopieën. Een verwijderd gegeven verdwijnt uit de back-ups wanneer de laatste kopie die het bevat, wordt gewist.

2.9 Automatische maatregelen op de servers

Afhankelijk van de instellingen die de eigenaar van een server kiest, kan de bot zelf een maatregel tegen een lid nemen: een bericht verwijderen, het lid dempen, uit de server zetten, verbannen of in quarantaine plaatsen. Hij steunt daarbij op regels (verboden woorden, links, uitnodigingen, bekende oplichting, massale aankomsten) en op een risicoscore die wordt berekend op basis van de recente berichten van het lid (salvo's, herhalingen, vermeldingen, links). Deze maatregelen gelden alleen op de betrokken server. Het lid kan een sanctie betwisten bij het team van de server, dat haar kan opheffen (knop «Bezwaar maken» in het privébericht, als de server die heeft geactiveerd).

3. Rechtsgronden

• Uitvoering van de overeenkomst: account, instellingen, moderatie, abonnementen, facturen.
• Gerechtvaardigd belang: beveiliging van de dienst en van de servers (inloggen, logboeken, waarschuwingen, technisch logboek, back-ups), openbare ranglijsten.
• Wettelijke verplichting: bewaring van facturen.
• Toestemming: commerciële communicatie.
• Verzoek van de betrokkene: koppeling van een Twitch-account, verjaardag die het lid zelf heeft ingevoerd.

4. Ontvangers en verwerkers

De gegevens worden niet verkocht of overgedragen. Zij worden verwerkt door de uitgever en, voor de behoeften van de dienst, door:

• Discord Inc.: platform waarop de bot werkt (de servergegevens gaan via Discord, volgens het beleid van Discord), en weergave van de avatars in het portaal en op de pagina's van de openbare ranglijsten;
• Stripe en PayPal: betaling van de abonnementen;
• Twitch Interactive, Inc.: koppeling van een Twitch-account en lezen van de openbare chat van de kanalen die de servers kiezen;
• de door de uitgever gekozen e-maildienst, voor de transactionele e-mails;
• de door de uitgever gekozen vertaaldienst, alleen voor vertalingen die een lid vraagt;
• de diensten die de eigenaar van een server kiest voor zijn externe automatiseringen (Zapier, Make, n8n, IFTTT of andere): zij ontvangen de servergebeurtenissen onder de verantwoordelijkheid van die eigenaar.

Voor de aankondigingen raadpleegt de bot ook Kick, X (X Corp.) en Instagram (Meta Platforms) om openbare inhoud te lezen: lopende livestreams, posts en publicaties van de gevolgde accounts. Hij geeft hun geen enkel gegeven over de leden door.

De gegevens worden door de uitgever gehost, in Frankrijk. Discord Inc. en Twitch Interactive, Inc. zijn gevestigd in de Verenigde Staten; Stripe (Stripe Payments Europe, Limited, in Ierland) en PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., in Luxemburg) kunnen gegevens in de Verenigde Staten verwerken. Deze doorgiften berusten, naargelang de dienstverlener, op het gegevensbeschermingskader EU-VS (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023) of op de modelcontractbepalingen van de Commissie.

De gegevens kunnen ook worden meegedeeld aan gerechtelijke of administratieve autoriteiten die erom vragen binnen een wettelijk kader, en door de uitgever worden gebruikt om zijn rechten in rechte te verdedigen.

5. Bewaartermijnen

• Portaalaccount en contactgegevens: tot de verwijdering van het account.
• Sessies: gesloten na 3 dagen zonder activiteit, en uiterlijk 30 dagen na opening.
• Inlogpogingen: 90 dagen.
• Logboek van de handelingen op het portaal: bewaard voor de traceerbaarheid van de servers; het IP-adres wordt na 90 dagen gewist.
• Technisch logboek: 30 dagen.
• Back-upkopieën van de database: maximaal 14 kopieën, de oudste worden geleidelijk gewist.
• Servergebeurtenissen: 30 dagen.
• Berichtstatistieken: 90 dagen; spraak- en spelstatistieken: een jaar.
• Tickettranscripten en berichtfragmenten: 90 dagen; controlewachtrij van de automod: maximaal 30 dagen.
• Moderatiedossiers, instellingen en back-ups van de structuur: zolang de bot op de server aanwezig is, volgens de instellingen van de eigenaar.
• Verjaardag: tot het lid of het team van de server hem verwijdert, of tot het vertrek van het lid. Na een verwijdering blijft alleen het jaar van de laatste felicitatie bewaard, tot de volgende 1 januari.
• Tijdelijke spraakkanalen: verwijderd zodra ze leeg zijn; onthouden instellingen: tot het lid de server verlaat.
• Saldi, winkelartikelen en prestaties: zolang de bot op de server aanwezig is, net als de ervaring. Het vertrek van een lid wist ze niet.
• Verrichtingen van de economie: 90 dagen.
• Logboek van de webhookaanroepen: de laatste 50 aanroepen van elke link, gewist samen met de link.
• Terugtrekking uit de openbare ranglijsten: zolang het lid niet op zijn keuze terugkomt.
• Gekoppeld Twitch-account: tot het wordt ontkoppeld.
• Abonnementen en betalingsgeschiedenis: duur van het abonnement, daarna 5 jaar (verjaring).
• Lijst van servers die al Premium hebben gehad: zolang de dienst Premium aanbiedt.
• Facturen en creditnota's: 10 jaar (boekhoudkundige verplichtingen), ook na verwijdering van het account.

6. Uw rechten

U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, onder de voorwaarden van de Algemene verordening gegevensbescherming en de Franse wet op de gegevensbescherming (loi Informatique et libertés).

Via het portaal:

• Mijn account › Persoonlijke gegevens: uw contactgegevens en uw e-mailadres corrigeren;
• Mijn account › Instellingen: uw voorkeuren wijzigen en uw toestemming voor commerciële communicatie intrekken;
• Mijn account › Beveiliging en koppelingen: een sessie sluiten, uw Twitch-account ontkoppelen;
• Mijn account › Gegevens en verwijdering: de gegevens van uw account exporteren (JSON-bestand) en het account verwijderen. De verwijdering wist onmiddellijk het e-mailadres, de contactgegevens, de voorkeuren, de sessies en de inloggeschiedenis; de instellingen van de servers blijven bestaan (zij horen bij de server) en de facturen worden gedurende de wettelijke termijn bewaard.

Op Discord: /anniversaire retirer wist uw verjaardag, /classement-public haalt u uit de openbare ranglijsten, /twitch delier ontkoppelt uw Twitch-account.

Voor elk ander verzoek, of voor de gegevens van een server waarvan u lid bent, schrijft u naar support@ammitbot.com. Verzoeken over de gegevens van een server kunnen aan de eigenaar worden gericht, die over de instellingen beslist.

Verzoeken zijn kosteloos. U krijgt binnen een maand een antwoord; die termijn kan voor een ingewikkeld verzoek met twee maanden worden verlengd, en u wordt daarvan dan op de hoogte gebracht. Bij redelijke twijfel over uw identiteit kan een bewijs worden gevraagd, bijvoorbeeld voor een lid van een server het bewijs dat hij werkelijk houder is van het betrokken Discord-account. U kunt ook richtlijnen vastleggen over wat er na uw overlijden met uw gegevens gebeurt (artikel 85 van de loi Informatique et libertés).

U kunt een klacht indienen bij de Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).

7. Beveiliging

De uitwisseling met het portaal is versleuteld (HTTPS). Inloggen gebeurt via Discord: Ammit bewaart geen enkel wachtwoord. Sessietokens worden als hash opgeslagen: met een kopie van de database kan geen sessie worden overgenomen. De cookies zijn beveiligd (HttpOnly, SameSite), de pagina's passen een strikt inhoudsbeveiligingsbeleid toe, herhaalde inlogpogingen worden geblokkeerd en de toegang tot servers wordt op elke pagina aan de serverzijde gecontroleerd. De sleutels van de dienstverleners verschijnen nooit op de pagina's.

8. Cookies

Het portaal gebruikt uitsluitend technische cookies: een sessiecookie, een cookie ter bescherming van de formulieren, een cookie dat de vóór het inloggen gekozen taal onthoudt, en drie tijdelijke cookies, voor de duur van een aanmelding met Discord (10 minuten), van het aanmaken van het account (15 minuten) of van het koppelen van een Twitch-account (15 minuten). Er worden geen cookies voor publieksmeting of reclame gebruikt; er wordt dus geen toestemming voor cookies gevraagd. De website www.ammitbot.com plaatst geen enkel cookie.

9. Minderjarigen

De dienst richt zich tot personen die voldoen aan de leeftijdsvoorwaarden van Discord. De uitgever verzamelt niet bewust gegevens van personen die niet de vereiste leeftijd hebben; meld een dergelijke situatie aan support@ammitbot.com.

10. Wijzigingen

Dit beleid kan worden bijgewerkt; de datum staat bovenaan het document en een wezenlijke wijziging wordt op het portaal aangekondigd.

11. Contact

Verwerkingsverantwoordelijke: TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE. E-mail: support@ammitbot.com.