Quelle est la relation entre Stripe et Discord ?
Stripe agit en tant que fournisseur de vérification d'identité, et est légalement et contractuellement obligée d'utiliser les données uniquement de la manière que nous avons approuvée, qui est de fournir le service de vérification d'identité. Les données proviennent de Discord et appartiennent toujours à Discord, et nous avons donc le droit et la capacité de supprimer ces données. Essentiellement, ils nous fournissent un service comme Google ou Cloudflare.
Qui peut accéder aux renseignements que je soumets ?
Un petit nombre d'employés impliqués dans la sécurité et la légalité pourront accéder à l'information. Les informations ne sont pas stockées sur Discord même et ne sont généralement pas accessibles aux employés en dehors de ce groupe. Nous comprenons que cela est très sensible, et l'accès à l'information n'est pas quelque chose que nous prenons à la légère. C'est expressément destiné à l'utilisation pour les cas de mauvais, très mauvais acteurs. Nous ne parlons pas de problèmes généraux de Confiance et de Sécurité, comme les bots spammeurs ou les suppressions de salons par un bot sur un serveur. Au lieu de cela, nous cherchons à prévenir les brèches des données, les violations de la vie privée à grande échelle et les activités illégales.
Pourquoi faites-vous cela à nouveau ?
Discord est une plate-forme où des centaines de millions de personnes se parlent chaque jour sur tout ce qui se passe dans leur vie. La sécurisation de ces informations est l'une de nos principales priorités. Nous passons beaucoup de temps à renforcer la sécurité de nos bases de données et procédures internes, mais nous voulons également nous assurer que l'accès aux données via l'API est également traité de manière responsable et réfléchie. Cela inclut des mesures proactives, comme ce processus de vérification, une authentification adéquate et des limites à nos APIs, et les stipulations de nos Conditions d'utilisation pour les développeurs, comme le mandat selon lequel les données de l'utilisateur final sont chiffrées au repos.
En tant que telle, la vérification accomplit deux objectifs : elle constitue un obstacle à la croissance des mauvais acteurs, en premier lieu, et c'est aussi une méthode pour agir sur eux s'ils veulent franchir cette barrière.
Comment puis-je supprimer les informations que j'ai envoyées ?
La suppression de l'information à la demande défi le but de vérifier l'identité. En même temps, nous n'avons aucun intérêt à conserver ces données plus longtemps que ce dont nous avons besoin, et nous voulons équilibrer ces deux principes. En tant que telle, notre politique de rétention est que nous supprimerons les informations d'identification un an après la suppression du bot auquel elles sont associées.
Cela est conforme aux lignes directrices de conservation standard de l'industrie pour les situations de lutte contre l'abus et la fraude. Garder des informations après la suppression du bot pendant un certain temps est absolument nécessaire — comme nous le savons dans le monde de la sécurité, quelques méfaits ne sont pas mis au jour immédiatement, et nous voulons nous assurer que nous pouvons prendre les mesures nécessaires pour assurer la sécurité des utilisateurs.
Vais-je avoir besoin de revérifier mes informations ?
Conformément aux politiques de conservation des données de Stripe, les utilisateurs seront invités à revérifier leur ID une fois tous les trois ans pour conserver leurs informations d'identification dans leur dossier et à jour. Vous pouvez en savoir plus sur notre exigence de revérification dans notre FAQ sur La mise à jour de vérification d'ID.
Légalité
Dans le cas où vous êtes curieux de la légalité, L'utilisation des données à cette fin est décrite à la fois dans les RGPD (voir le considérant 47), ainsi que dans le CCPA (Cal Civ Code § 1798.105(d)(2)).