Mối quan hệ giữa Stripe và Discord là gì?
Stripe đóng vai trò là nhà cung cấp xác minh danh tính của chúng tôi và có nghĩa vụ pháp lý và hợp đồng chỉ sử dụng dữ liệu theo cách mà chúng tôi đã phê duyệt, tức là cung cấp dịch vụ xác minh danh tính. Dữ liệu vẫn đến từ Discord và vẫn thuộc về Discord nên chúng tôi có quyền và khả năng xóa dữ liệu đó. Về cơ bản, họ đang cung cấp dịch vụ cho chúng tôi giống như Google hoặc Cloudflare.
Ai có thể truy cập thông tin tôi gửi?
Một số ít nhân viên liên quan đến an ninh và pháp lý sẽ có thể truy cập thông tin. Thông tin không được lưu trữ trên Discord và nhân viên bên ngoài nhóm này thường không thể truy cập được. Chúng tôi hiểu rằng vấn đề này rất nhạy cảm và việc truy cập thông tin không phải là điều chúng tôi xem nhẹ. Nó rõ ràng dành cho trường hợp sử dụng xấu, của những kẻ xấu. Chúng tôi không nói về những mối lo ngại chung về Tin cậy và An toàn, như spam bots hoặc bot xóa kênh trong máy chủ. Thay vào đó, chúng tôi đang tìm cách ngăn chặn hành vi vi phạm dữ liệu, vi phạm quyền riêng tư trên diện rộng và hoạt động bất hợp pháp.
Tại sao bạn lại làm điều này một lần nữa?
Discord là một nền tảng nơi hàng trăm triệu người nói chuyện với nhau hàng ngày về mọi thứ diễn ra trong cuộc sống của họ. Bảo mật thông tin đó là một trong những ưu tiên hàng đầu của chúng tôi. Chúng tôi dành nhiều thời gian để tăng cường bảo mật cho cơ sở dữ liệu và quy trình nội bộ của mình, nhưng chúng tôi cũng muốn đảm bảo rằng quyền truy cập vào dữ liệu thông qua API cũng được xử lý một cách có trách nhiệm và chu đáo. Điều này bao gồm các biện pháp chủ động, như quy trình xác minh này, xác thực và giới hạn phù hợp đối với API của chúng tôi cũng như các quy định trong Điều khoản dịch vụ dành cho nhà phát triển của chúng tôi, chẳng hạn như yêu cầu mã hóa dữ liệu của Người dùng cuối ở trạng thái lưu trữ.
Như vậy, việc xác minh hoàn thành hai mục tiêu: ngay từ đầu nó đóng vai trò là rào cản đối với sự phát triển đối với những tác nhân xấu và nó cũng là một phương pháp để hành động nếu chúng muốn vượt qua rào cản đó.
Làm cách nào để xóa thông tin tôi đã gửi?
Việc xóa thông tin theo yêu cầu sẽ làm mất đi mục đích xác minh danh tính. Đồng thời, chúng tôi không quan tâm đến việc lưu giữ dữ liệu này lâu hơn mức cần thiết và chúng tôi muốn cân bằng hai nguyên tắc đó. Do đó, chính sách lưu giữ của chúng tôi là chúng tôi sẽ xóa thông tin nhận dạng một năm sau khi bot được kết nối với nó bị xóa.
Điều này phù hợp với nguyên tắc lưu giữ theo tiêu chuẩn ngành dành cho các tình huống chống lạm dụng và chống gian lận. Việc lưu giữ thông tin sau khi xóa bot trong một khoảng thời gian là hoàn toàn cần thiết — như chúng tôi biết trong thế giới bảo mật, một số hành vi sai trái không bị phát hiện ngay lập tức và chúng tôi muốn đảm bảo rằng chúng tôi có thể thực hiện các bước để giữ an toàn cho người dùng.
Tôi có cần phải xác minh lại thông tin của mình không?
Theo chính sách lưu giữ dữ liệu của Stripe, người dùng sẽ được yêu cầu xác minh lại ID của họ ba năm một lần để giữ thông tin ID của họ được lưu trữ và cập nhật.
Mũ mọt sách pháp lý
Trong trường hợp bạn tò mò về mặt pháp lý, việc sử dụng dữ liệu cho mục đích này được nêu trong cả GDPR (xem Recital 47), cũng như CCPA (Bộ luật Dân sự Cal § 1798.105(d)(2)).