Qual é a relação entre Stripe e Discord?
Stripe atua como nosso provedor de verificação de identidade e é legal e contratualmente obrigada a usar os dados apenas da forma que nós aprovamos, que é fornecer o serviço de verificação de identidade. Os dados ainda vêm do Discord e ainda pertencem ao Discord, então temos o direito e a capacidade de remover esses dados. Essencialmente, eles estão nos fornecendo um serviço como o Google ou o Cloudflare.
Quem pode acessar a informação que eu envio?
Um pequeno número de funcionários envolvidos na segurança e na legalidade poderá acessar à informação. A informação não é armazenadas no próprio Discord e geralmente não são acessíveis a funcionários fora deste grupo. Entendemos que isso é altamente delicado e o acesso às informações não é algo que consideramos levianamente. É expressamente para o caso de uso de pessoas mal-intencionadas. Não estamos falando de preocupações gerais de Trust & Safety, como spambots ou um bot excluindo canais em um servidor. Em vez disso, procuramos evitar violações de dados, violações de privacidade em larga escala e atividades ilegais.
Por que vocês estão fazendo isso de novo?
Discord é uma plataforma onde centenas de milhões de pessoas conversam diariamente sobre tudo o que acontece em suas vidas. Manter essas informações seguras é uma das nossas principais prioridades. Gastamos muito tempo fortalecendo a segurança de nossos bancos de dados e procedimentos internos, mas também queremos garantir que o acesso aos dados por meio da API também seja tratado de forma responsável e cuidadosa. Isso inclui medidas proativas, como este processo de verificação, autenticação adequada e limites em nossas APIs, e estipulações em nossos Termos de Serviço do Desenvolvedor, como a exigência de que os dados do Usuário Final sejam criptografados em repouso.
Como tal, a verificação atinge dois objetivos: em primeiro lugar, serve como uma barreira ao crescimento de usuários mal-intencionados e é também um método para agir sobre eles, caso pretendam ultrapassar essa barreira.
Como posso apagar as informações que já enviei?
A remoção de informações sob demanda anula o propósito de verificação de identidade. Ao mesmo tempo, não temos interesse em manter estes dados por mais tempo do que o necessário e queremos equilibrar estes dois princípios. Dessa forma, nossa política de retenção determina que removeremos as informações de identificação um ano após a exclusão do bot ao qual elas estão conectadas.
Isso está de acordo com as diretrizes de retenção padrão do setor para situações antiabuso e antifraude. Manter as informações após a exclusão do bot por algum tempo é absolutamente necessário – como sabemos no mundo da segurança, alguns delitos não vêm à tona imediatamente e queremos ter certeza de que podemos tomar as medidas necessárias para manter os usuários seguros.
Algum dia precisarei verificar novamente minhas informações?
De acordo com as políticas de retenção de dados da Stripe, os usuários serão solicitados a verificar novamente sua identidade uma vez a cada três anos para manter suas informações de identificação arquivadas e atualizadas.
Parte Legal Nerd
Caso você queira saber mais sobre o aspecto jurídico, o uso de dados para essa finalidade está descrito tanto no GDPR (ver Recital 47), quanto no CCPA (Cal Civ Code § 1798.105(d)(2)).