Какова связь между Stripe и Discord?
Stripe выступает в качестве нашего поставщика услуг по проверке личности и по закону и договору обязана использовать данные только так, как мы одобрили, то есть для предоставления услуг по проверке личности. Данные по-прежнему поступают от Discord и по-прежнему принадлежат Discord, поэтому у нас есть право и возможность удалить эти данные. По сути, они предоставляют нам услуги, как это делают Google или Cloudflare.
Кто может получить доступ к предоставленной мной информации?
Доступ к информации будет иметь небольшое число сотрудников, занимающихся вопросами безопасности и юридическими вопросами. Эта информация не хранится в Discord и недоступна сотрудникам, не входящим в эту группу. Мы понимаем, что это очень деликатный вопрос, и доступ к информации - это не то, к чему мы относимся легкомысленно. Это явно предназначено для случаев неблагоприятного поведения. Мы не говорим об общих вопросах Trust & Safety, таких, как спам-боты или боты, удаляющие каналы на сервере. Вместо этого мы стремимся предотвратить утечку данных, широкомасштабные нарушения конфиденциальности и незаконную деятельность.
Так для чего все это нужно?
Discord - это платформа, на которой сотни миллионов людей ежедневно общаются друг с другом обо всем, что происходит в их жизни. Обеспечение безопасности этой информации - один из наших главных приоритетов. Мы уделяем много времени укреплению безопасности наших внутренних баз данных и процедур, но мы также хотим быть уверены, что доступ к данным через API будет осуществляться ответственно и продуманно. Это включает в себя проактивные меры, такие как данный процесс проверки, надлежащая аутентификация и ограничения на наши API, а также положения в Условиях предоставления услуг разработчикам, например, обязательство шифровать данные конечных пользователей в состоянии покоя.
Таким образом, проверка достигает двух целей: она служит барьером для роста числа недоброжелателей, а также является методом воздействия на них, если им удается преодолеть этот барьер.
Как я могу удалить предоставленную информацию?
Удаление информации по требованию противоречит цели проверки личности. В то же время мы не заинтересованы в том, чтобы хранить эти данные дольше, чем это необходимо, и хотим соблюсти баланс между этими двумя принципами. Поэтому наша политика хранения заключается в том, что мы удаляем идентификационную информацию через год после того, как бот, с которым она связана, будет удален.
Это соответствует отраслевым стандартам хранения информации для защиты от злоупотреблений и мошенничества. Сохранение информации после удаления бота в течение определенного времени абсолютно необходимо - как мы знаем из мира безопасности, о некоторых проступках становится известно не сразу, и мы хотим быть уверены, что сможем принять меры для обеспечения безопасности пользователей.
Придется ли мне когда-нибудь перепроверять свою информацию?
В соответствии с политикой хранения данных компании Stripe, пользователям будет предложено подтвердить свой идентификатор раз в три года, чтобы сохранять и поддерживать информацию о них в актуальном состоянии.
Правовая информация для ботанов
Если вам интересно, как обстоят дела с юридической точки зрения, использование данных в этих целях предусмотрено как GDPR (см. пункт 47), так и CCPA (Cal Civ Code § 1798.105(d)(2)).