Polityka prywatności

Ostatnia aktualizacja: 13 października 2026

Niniejsza polityka opisuje dane osobowe przetwarzane przez bota Discord Ammit, jego portal internetowy (https://panel.ammitbot.com) i jego stronę www.ammitbot.com, powody tego przetwarzania, okresy przechowywania oraz Twoje prawa. Uzupełnia ona warunki korzystania.

1. Administrator danych

Administratorem danych jest TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE, SIREN 131471211.

Kontakt w sprawach dotyczących danych osobowych: support@ammitbot.com.

2. Przetwarzane dane i cele

2.1 Konto w portalu

• Identyfikator, nazwa i awatar konta Discord: tożsamość konta i jedyny sposób logowania, dowód własności serwerów, powiązanie z subskrypcjami. Przy każdym logowaniu odczytywane są tylko identyfikator, nazwa i awatar konta. Przy zakładaniu konta ze strony rejestracji odczytywany jest też adres e-mail. Token wydany przez Discord jest natychmiast unieważniany i nie jest przechowywany. Awatar jest wyświetlany w portalu i ładowany z Discorda.
• Adres e-mail (obowiązkowy): potwierdzenia, powiadomienia i przypomnienia o subskrypcji, faktury i noty kredytowe, link konfiguracyjny, gdy prywatne wiadomości Discord są zamknięte. Jeśli zakładasz konto ze strony rejestracji, Discord przekazuje adres Twojego konta Discord i informuje, czy jest zweryfikowany. Ten adres jest proponowany w formularzu. Możesz go zmienić. Jeśli zachowasz adres zweryfikowany przez Discord, potwierdzenie nie jest wymagane. Inny adres jest potwierdzany linkiem.
• Opcjonalne dane kontaktowe (imię, nazwisko, firma, adres, kod pocztowy, miejscowość, kraj, telefon): fakturowanie i kontakt z wydawcą.
• Preferencje: język interfejsu, powiadomienia o subskrypcji e-mailem, zgoda na komunikację handlową, data akceptacji warunków.

Ammit nie przechowuje żadnego hasła: logowanie do portalu odbywa się wyłącznie przez Discord.

Cele: wykonanie umowy (świadczenie usługi, fakturowanie); zgoda na komunikację handlową, którą można wycofać w dowolnym momencie w Moje konto › Ustawienia. Bez tej zgody nie jest wysyłana żadna komunikacja handlowa.

2.2 Logowania, sesje i działania w portalu

• Próby logowania (data, adres IP, wynik, przeglądarka): ochrona przed włamaniem (tymczasowa blokada po kilku niepowodzeniach), historia dostępna w Moje konto › Bezpieczeństwo i połączenia.
• Otwarte sesje (skrót tokena, adres IP, przeglądarka, daty): utrzymanie zalogowania, zdalne zamknięcie sesji.
• Dziennik działań wykonanych w portalu (data, działanie, dotyczący serwer, adres IP): identyfikowalność konfiguracji, bezpieczeństwo.

Cele: prawnie uzasadniony interes wydawcy i właścicieli serwerów w zakresie bezpieczeństwa usługi.

2.3 Dane serwerów Discord

Dla serwerów, na których zainstalowano Ammit, usługa przetwarza, zależnie od funkcji włączonych przez właściciela:

• konfigurację serwera (ustawienia, używane kanały i role, teksty własne) oraz jej historię (autor, data, wartość przed i po);
• sprawy moderacyjne: sankcje (dotyczący członek, moderator, powód, data, czas trwania), notatki zespołu, zgłoszenia (pytania otwierające, uczestnicy, stan), raporty (powód), odwołania (tekst członka), prośby o zatwierdzenie, kolejka przeglądu automoda, wewnętrzne komentarze zespołu;
• alerty bezpieczeństwa (rodzaj wykrycia, domena lub podjęty środek, nigdy treść wiadomości) oraz skróty (SHA-256) obrazów zablokowanych przez zespół, nigdy same obrazy;
• zdarzenia serwera (dołączenia, odejścia, role, kanały, działania automoda, anty-raid);
• treść usuniętych lub edytowanych wiadomości, tylko jeśli właściciel włączył dziennik wiadomości; transkrypcję zgłoszenia, tylko jeśli serwer ją włączył; fragment zgłoszonej lub przeglądanej wiadomości, tylko jeśli serwer to włączył;
• statystyki: liczba wiadomości na członka, kanał, dzień i godzinę, data ostatniej wiadomości, minuty na kanałach głosowych na członka, kanał i dzień oraz, jeśli serwer tak wybrał, minuty na grę lub aplikację — nigdy treść wiadomości;
• włączone narzędzia społecznościowe: doświadczenie i poziomy, sugestie i głosy, udział w konkursach, status nieobecności, przypomnienia, role wybierane samodzielnie;
• urodziny: dzień i miesiąc urodzenia zapisane przez samego członka poleceniem /anniversaire, nigdy rok, oraz rok ostatnich życzeń, aby nie składać ich dwa razy temu samemu członkowi;
• tymczasowe kanały głosowe: otwarte kanały (właściciel kanału, członkowie dopuszczeni lub wykluczeni) oraz, na serwerze Premium, ostatnie ustawienia właściciela kanału dla jego następnego kanału (nazwa, liczba miejsc, zablokowanie, widoczność);
• ogłoszenia RSS, Reddit, Kick, X i Instagram: adresy kanałów i nazwy obserwowanych kont, identyfikatory już ogłoszonych elementów. Bot odczytuje te publiczne treści, nie przekazując niczego o członkach;
• ekonomię serwera Premium: saldo każdego członka, łączna zarobiona kwota, data ostatniej nagrody dziennej, przedmioty w sklepie oraz operacje (nagroda, darowizna, zakup, korekta zespołu, z danym członkiem, kwotą i powodem). Zarobki za wiadomości nie są zapisywane pojedynczo;
• osiągnięcia: osiągnięcia zdobyte przez każdego członka i ich data, własne osiągnięcia utworzone przez zespół;
• automatyzacje zewnętrzne: adres i sekret każdego linku webhook oraz dziennik jego 50 ostatnich wywołań (data, rodzaj zdarzenia, kod odpowiedzi, czas trwania). Link wychodzący przekazuje na adres wybrany przez właściciela podsumowanie zdarzeń serwera (na przykład „alice dołączyła do serwera”), wraz z identyfikatorami i nazwami Discord osób, których dotyczą. Treść wiadomości nigdy nie jest przekazywana;
• kopie zapasowe struktury serwera (role, kanały, uprawnienia, ustawienia), nigdy wiadomości;
• zaproszenia użyte przez nowych członków (kod, zapraszający), na potrzeby poziomów i anty-raidu;
• przy tłumaczeniu na żądanie tekst wiadomości jest wysyłany do usługi tłumaczeniowej wybranej przez wydawcę na czas tłumaczenia; nic nie jest przechowywane.

Właściciel serwera decyduje o włączonych funkcjach i o przechowywaniu treści wiadomości; odpowiada za poinformowanie swoich członków. Wydawca działa jako podmiot przetwarzający w zakresie tych operacji, z wyjątkiem danych niezbędnych do działania i bezpieczeństwa usługi.

2.4 Subskrypcje i płatności

• Subskrypcje: plan, okres, daty (płatność, aktywacja, termin, ostateczna data aktywacji), odnawianie, objęty serwer, przeniesienia (data, serwer źródłowy i docelowy), okresy podarowane i użyte kody podarunkowe, oferta limitowana, z której pochodzi subskrypcja, i miesiące gratis, identyfikatory subskrypcji lub zamówienia w Stripe lub PayPal, historia zdarzeń (płatność, aktywacja, przeniesienie, przypomnienie, przerwanie, zwrot).
• Serwery, które już miały Premium (identyfikator serwera, data): warunki ofert limitowanych, które aktywuje się wyłącznie na serwerze, który nigdy nie miał Premium.
• Faktury i noty kredytowe: numer, data, dane klienta, pozycje, kwoty, sposób i referencja płatności.

Płatność jest realizowana w Stripe lub PayPal: żadne dane bankowe (numer karty, kod zabezpieczający, konto PayPal) nie są przekazywane do Ammit ani przez niego przechowywane. W przypadku zwrotu Ammit przekazuje dostawcy wyłącznie referencję płatności, która ma zostać zwrócona; wystawiana jest nota kredytowa. Cele: wykonanie umowy oraz obowiązki księgowe i podatkowe.

2.5 Komunikacja

E-maile transakcyjne (potwierdzenie adresu, zmiana adresu, faktury i noty kredytowe, przypomnienia o terminie i o aktywacji, zwrot) oraz prywatne wiadomości Discord dotyczące subskrypcji. Przypomnienia i zdarzenia subskrypcji wysyłane e-mailem można wyłączyć w Moje konto › Ustawienia; faktury, potwierdzenie przerwania odnawiania i powiadomienie poprzedzające odnowienie są wysyłane zawsze.

2.6 Publiczne rankingi

Jeśli właściciel serwera opublikuje swój ranking, strona www.ammitbot.com (www.ammitbot.com/classement/…) wyświetla 100 najlepszych członków serwera: miejsce, nazwę wyświetlaną na serwerze, awatar Discord, poziom i doświadczenie. Ranking ogólny (www.ammitbot.com/classement) wyświetla, dla uczestniczących serwerów, nazwę Discord, awatar, łączne doświadczenie i liczbę serwerów 100 najlepszych członków.

Strony te nie są indeksowane przez wyszukiwarki. Awatary są ładowane z Discorda (cdn.discordapp.com). Każdy członek może w dowolnym momencie wycofać się ze wszystkich publicznych rankingów poleceniem /classement-public: Ammit zachowuje wtedy jego identyfikator Discord na liście wycofań, dopóki nie zmieni on tej decyzji. Jego doświadczenie nadal jest liczone na Discordzie.

Podstawa prawna: prawnie uzasadniony interes serwerów w ożywianiu swojej społeczności, z natychmiastowym prawem sprzeciwu (/classement-public).

2.7 Połączone konto Twitch

Członek może połączyć swoje konto Twitch poleceniem /twitch lier lub w portalu (Moje konto › Bezpieczeństwo i połączenia). Ammit przechowuje identyfikator i nazwę konta Twitch oraz datę połączenia. Token wydany przez Twitch jest unieważniany zaraz po odczytaniu tożsamości i nie jest przechowywany.

Bot odczytuje publiczny czat kanałów Twitch wybranych przez serwery Premium. Liczą się tylko wiadomości z połączonych kont, w celu przyznania doświadczenia. Żadna treść wiadomości nie jest przechowywana.

Podstawa prawna: żądanie członka, który może odłączyć swoje konto w dowolnym momencie poleceniem /twitch delier lub na tej samej stronie portalu.

2.8 Dziennik techniczny i kopie zapasowe

Bot i portal prowadzą techniczny dziennik działania: uruchomienia, błędy, odmowy ze względów bezpieczeństwa. Może on zawierać identyfikatory Discord oraz, przy niektórych odmowach, adres IP; nie rejestruje ani treści wiadomości, ani odwiedzanych stron. Cel: utrzymanie i bezpieczeństwo usługi (prawnie uzasadniony interes).

Baza danych jest regularnie kopiowana, aby można ją było przywrócić po awarii. Kopie pozostają na serwerach wydawcy, a najstarsze są stopniowo usuwane: najwyżej 14 kopii. Usunięta dana znika z kopii zapasowych, gdy zostanie usunięta ostatnia kopia, która ją zawiera.

2.9 Automatyczne środki na serwerach

W zależności od ustawień wybranych przez właściciela serwera bot może samodzielnie podjąć środek wobec członka: usunięcie wiadomości, wyciszenie, wyrzucenie, zbanowanie lub kwarantannę. Opiera się na regułach (zakazane słowa, linki, zaproszenia, znane oszustwa, masowe dołączenia) oraz na wskaźniku ryzyka obliczanym na podstawie ostatnich wiadomości członka (serie, powtórzenia, wzmianki, linki). Środki te obowiązują wyłącznie na danym serwerze. Członek może zakwestionować sankcję u zespołu serwera, który może ją uchylić (przycisk „Złóż odwołanie” w prywatnej wiadomości, jeśli serwer go włączył).

3. Podstawy prawne

• Wykonanie umowy: konto, konfiguracja, moderacja, subskrypcje, faktury.
• Prawnie uzasadniony interes: bezpieczeństwo usługi i serwerów (logowania, dzienniki, alerty, dziennik techniczny, kopie zapasowe), publiczne rankingi.
• Obowiązek prawny: przechowywanie faktur.
• Zgoda: komunikacja handlowa.
• Żądanie osoby: połączenie konta Twitch, data urodzin zapisana przez członka.

4. Odbiorcy i podmioty przetwarzające

Dane nie są sprzedawane ani przekazywane. Przetwarza je wydawca oraz, na potrzeby usługi:

• Discord Inc.: platforma, na której działa bot (dane serwerów przechodzą przez Discord, zgodnie z polityką Discorda), oraz wyświetlanie awatarów w portalu i na stronach publicznych rankingów;
• Stripe i PayPal: płatności za subskrypcje;
• Twitch Interactive, Inc.: połączenie konta Twitch i odczyt publicznego czatu kanałów wybranych przez serwery;
• usługa wysyłki e-maili wybrana przez wydawcę, dla e-maili transakcyjnych;
• usługa tłumaczeniowa wybrana przez wydawcę, wyłącznie dla tłumaczeń zleconych przez członka;
• usługi wybrane przez właściciela serwera dla jego automatyzacji zewnętrznych (Zapier, Make, n8n, IFTTT lub inne): otrzymują one zdarzenia serwera na odpowiedzialność tego właściciela.

Na potrzeby ogłoszeń bot odpytuje także Kick, X (X Corp.) i Instagram (Meta Platforms), aby odczytać treści publiczne: trwające transmisje na żywo, posty i publikacje obserwowanych kont. Nie przekazuje im żadnych danych członków.

Dane są hostowane przez wydawcę, we Francji. Discord Inc. i Twitch Interactive, Inc. mają siedzibę w Stanach Zjednoczonych; Stripe (Stripe Payments Europe, Limited, w Irlandii) i PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., w Luksemburgu) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazywanie to opiera się, zależnie od dostawcy, na ramach ochrony danych UE–USA (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r.) lub na standardowych klauzulach umownych Komisji.

Dane mogą być również przekazywane organom sądowym lub administracyjnym, które żądają ich na podstawie przepisów prawa, oraz wykorzystywane przez wydawcę do obrony jego praw przed sądem.

5. Okresy przechowywania

• Konto w portalu i dane kontaktowe: do usunięcia konta.
• Sesje: zamykane po 3 dniach bez aktywności, a najpóźniej 30 dni po otwarciu.
• Próby logowania: 90 dni.
• Dziennik działań w portalu: przechowywany dla identyfikowalności serwerów; adres IP jest usuwany po 90 dniach.
• Dziennik techniczny: 30 dni.
• Kopie zapasowe bazy danych: najwyżej 14 kopii, najstarsze są stopniowo usuwane.
• Zdarzenia serwerów: 30 dni.
• Statystyki wiadomości: 90 dni; statystyki głosowe i gier: rok.
• Transkrypcje zgłoszeń i fragmenty wiadomości: 90 dni; kolejka przeglądu automoda: najwyżej 30 dni.
• Sprawy moderacyjne, konfiguracja i kopie zapasowe struktury: dopóki bot jest obecny na serwerze, zgodnie z ustawieniami właściciela.
• Data urodzin: do jej usunięcia przez członka lub zespół serwera albo do odejścia członka. Po usunięciu pozostaje tylko rok ostatnich życzeń, do najbliższego 1 stycznia.
• Tymczasowe kanały głosowe: usuwane, gdy tylko są puste; zapamiętane ustawienia: do odejścia członka z serwera.
• Salda, przedmioty w sklepie i osiągnięcia: dopóki bot jest obecny na serwerze, tak jak doświadczenie. Odejście członka ich nie usuwa.
• Operacje ekonomii: 90 dni.
• Dziennik wywołań webhooków: 50 ostatnich wywołań każdego linku, usuwany wraz z linkiem.
• Wycofanie z publicznych rankingów: dopóki członek nie zmieni swojej decyzji.
• Połączone konto Twitch: do jego odłączenia.
• Subskrypcje i historia płatności: czas trwania subskrypcji, a następnie 5 lat (przedawnienie).
• Lista serwerów, które już miały Premium: dopóki usługa oferuje Premium.
• Faktury i noty kredytowe: 10 lat (obowiązki księgowe), również po usunięciu konta.

6. Twoje prawa

Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych, na warunkach przewidzianych w ogólnym rozporządzeniu o ochronie danych i we francuskiej ustawie o ochronie danych (loi Informatique et libertés).

W portalu:

• Moje konto › Dane osobowe: poprawienie danych kontaktowych i adresu e-mail;
• Moje konto › Ustawienia: zmiana preferencji i wycofanie zgody na komunikację handlową;
• Moje konto › Bezpieczeństwo i połączenia: zamknięcie sesji, odłączenie konta Twitch;
• Moje konto › Dane i usunięcie: eksport danych konta (plik JSON) i usunięcie konta. Usunięcie natychmiast kasuje adres e-mail, dane kontaktowe, preferencje, sesje i historię logowań; konfiguracja serwerów pozostaje (należy do serwera), a faktury są przechowywane przez okres wymagany prawem.

Na Discordzie: /anniversaire retirer usuwa Twoją datę urodzin, /classement-public wycofuje Cię z publicznych rankingów, /twitch delier odłącza Twoje konto Twitch.

W każdej innej sprawie, lub w sprawie danych serwera, którego jesteś członkiem, napisz na support@ammitbot.com. Wnioski dotyczące danych serwera można kierować do jego właściciela, który decyduje o ustawieniach.

Wnioski są bezpłatne. Odpowiedź udzielana jest w ciągu miesiąca; w przypadku złożonego wniosku termin ten może zostać przedłużony o dwa miesiące, o czym otrzymasz wtedy informację. W razie uzasadnionych wątpliwości co do Twojej tożsamości wydawca może poprosić o dowód, na przykład w przypadku członka serwera dowód, że jest on rzeczywiście posiadaczem danego konta Discord. Możesz również określić dyspozycje dotyczące losu Twoich danych po Twojej śmierci (artykuł 85 loi Informatique et libertés).

Możesz złożyć skargę do Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).

7. Bezpieczeństwo

Komunikacja z portalem jest szyfrowana (HTTPS). Logowanie odbywa się przez Discord: Ammit nie przechowuje żadnego hasła. Tokeny sesji są przechowywane jako hash: kopia bazy danych nie pozwala przejąć sesji. Pliki cookie są zabezpieczone (HttpOnly, SameSite), strony stosują ścisłą politykę bezpieczeństwa treści, powtarzane próby logowania są blokowane, a dostęp do serwerów jest weryfikowany po stronie serwera na każdej stronie. Klucze dostawców nigdy nie pojawiają się na stronach.

8. Pliki cookie

Portal używa wyłącznie technicznych plików cookie: cookie sesji, cookie chroniącego formularze, cookie zapamiętującego język wybrany przed zalogowaniem oraz trzech tymczasowych cookie, na czas logowania przez Discord (10 minut), zakładania konta (15 minut) lub łączenia konta Twitch (15 minut). Nie są używane cookie do pomiaru oglądalności ani reklamowe; dlatego nie jest wymagana zgoda na cookie. Strona www.ammitbot.com nie zapisuje żadnych plików cookie.

9. Osoby niepełnoletnie

Usługa jest skierowana do osób spełniających warunki wiekowe Discorda. Wydawca nie gromadzi świadomie danych osób poniżej wymaganego wieku; każdą taką sytuację zgłoś na support@ammitbot.com.

10. Zmiany

Niniejsza polityka może być aktualizowana; data znajduje się na początku dokumentu, a istotna zmiana jest ogłaszana w portalu.

11. Kontakt

Administrator danych: TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE. E-mail: support@ammitbot.com.