Privacybeleid

Wat de bot bewaart, waarom, hoe lang, en hoe je alles kunt laten wissen.

Laatst bijgewerkt: 17 oktober 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is EchoBit, bereikbaar op omniazesupport@gmail.com. Elk verzoek over je gegevens kun je naar dit adres sturen.

2. Wat de bot niet bewaart

De bot slaat de inhoud van je berichten nooit op in zijn database. Er wordt daar geen bijlage, geen spraakbericht en geen audio-inhoud bewaard.

Sommige modules lezen wel berichten, zonder ze te bewaren. De module Gehackte accounts vergelijkt een paar minuten lang in het werkgeheugen de berichten van één lid, om oplichting te herkennen die in meerdere kanalen is gekopieerd. De logboeken, de meldingen en het starboard kopiëren een bericht naar een kanaal van je server. Bij het sluiten van een ticket wordt een transcript van het gesprek in het archiefkanaal geplaatst. Deze kopieën blijven op Discord, in de kanalen die je hebt gekozen.

3. Gegevens die de bot verwerkt

De onderstaande gegevens worden per Discord-server vastgelegd, en alleen voor de modules die je hebt ingeschakeld. Een uitgeschakelde module schrijft niets weg.

Serverinstellingen

Server-ID, gekozen taal, actieve modules.
ID's van de kanalen en rollen die je in de instellingen aanwijst.
Teksten die je invoert: welkomst- en afscheidsberichten, ticketlabels en -formulieren, rolpanelen.
ID van de eigenaar van elke server. Dit dient om zijn globale bans toe te passen, ook na een overdracht van het eigendom.
Achtergrondafbeeldingen van de welkomst- en afscheidsberichten, als je die via het dashboard uploadt.

Moderatie

Geschiedenis van sancties die via de bot zijn uitgedeeld: ID van het bestrafte lid, ID van de moderator, soort sanctie, ingevoerde reden, duur, openbare code, datum.
Interne notities bij een sanctie: ID van de auteur en de tekst van de notitie.
Tijdelijke verbanningen die op opheffing wachten: lid-ID, vervaldatum, reden.
Globale bans die een eigenaar uitspreekt met /gban. Voor elke persoon op de lijst bewaart de bot het ID van de eigenaar, het ID van de persoon, diens gebruikersnaam op het moment van de ban, de ingevoerde reden en de datum. Deze lijst hoort bij de eigenaar, niet bij een server. Ze geldt voor alle servers die hij met de bot bezit.
Bezwaren tegen een sanctie. De bot bewaart de ID van de persoon, de tekst die die heeft geschreven, de stand van het bezwaar, de ID van het staflid dat erover heeft beslist en de datums.
Incidenten van de module Gehackte accounts. De bot bewaart de ID van het betrokken lid, de genomen maatregel, de afgenomen rollen en, indien van toepassing, de ID van wie de maatregel ongedaan heeft gemaakt.

Gemeenschapsmodules

Niveaus. Lid-ID, ervaringspunten, aantal getelde berichten en datum van laatste activiteit. Dat aantal is een gewone teller, de inhoud van de berichten wordt daarvoor niet gelezen en niet bewaard.
Tickets. ID van het lid dat het ticket opent en van wie het oppakt, ID's van de bijbehorende kanalen, datum van openen en sluiten.
Winacties. ID's van de deelnemers aan een trekking.
Captcha. ID van leden die op verificatie wachten en de code van hun uitdaging, gewist zodra de verificatie is geslaagd of mislukt.
Tijdelijke spraakkanalen. ID's van de aangemaakte kanalen, van hun eigenaar en van leden die uit een kanaal zijn geweerd.
Back-ups. Naam, structuur (rollen, kanalen, rechten) en instellingen van de server, configuratie van de bot en ID van de eigenaar die de back-up heeft gemaakt. Een back-up bevat geen berichten en geen leden.
Uitnodigingen. ID van het binnengekomen lid en van wie het uitnodigde, uitnodigingscode, datum van komst en vertrek. Deze gegevens worden gewist samen met die van de server, of eerder via het dashboard.
Verjaardagen. Lid-ID, dag en maand van geboorte, en het jaar als het lid dat wil opgeven. Het kan alles op elk moment weghalen met /birthday remove.
Verificatie via de site. ID's van geverifieerde leden en datum van hun verificatie.
Starboard. ID's van de uitgelichte berichten en hun auteurs, en het aantal ontvangen sterren.
Livestreams. Gevolgde Twitch- en YouTube-kanalen, met hun openbare naam en avatar, en het aankondigingsbericht dat je schrijft.

Afgezien van de teksten die je zelf invoert, de tekst van een bezwaar, de gebruikersnamen die in globale bans worden overgenomen en de geboortedata, beperken de verwerkte persoonsgegevens zich dus tot numerieke Discord-ID's. De bot verzamelt geen e-mailadres, geen IP-adres en geen betaalgegevens. De site ziet IP-adressen alleen in de hieronder beschreven gevallen.

4. Gegevens die de site verwerkt

Inloggen op het dashboard gaat via Discord (OAuth2). De site vraagt daarbij twee machtigingen, je profiel (identify) en de lijst met je servers (guilds). De pagina's voor verificatie en bezwaar vragen alleen je profiel. Je typt op deze site nooit een wachtwoord.

Er wordt een sessie in het geheugen van de server aangemaakt: Discord-ID, weergavenaam, avatar en het Discord-toegangstoken.
Het Discord-token verlaat de server nooit: de cookie in je browser bevat alleen een willekeurige, ondertekende sessie-identificatie.
Omdat die opslag in het geheugen zit, wist een herstart van de site alle sessies en word je uitgelogd.
Deze cookie is strikt noodzakelijk voor de werking van het dashboard. De site gebruikt geen advertentie- of analysecookies.

De site laadt geen enkel extern script, geen extern lettertype en geen tracker: het beveiligingsbeleid voor inhoud verbiedt dat. De enige bronnen van een extern domein zijn afbeeldingen: avatars en serverpictogrammen van het CDN van Discord en, op het scherm «Live-aankondigingen», kanaalminiaturen van Twitch en van YouTube. Een afbeelding tonen onthult uw IP-adres aan degene die haar levert.

Om haar publieke routes tegen misbruik te beschermen, telt de site de verzoeken per IP-adres. Die teller leeft in het werkgeheugen, wist zichzelf na enkele minuten en wordt nooit naar de database geschreven. Een adres dat het normale tempo duidelijk overschrijdt, wordt wel in het technische logboek van de site genoteerd, om een robot of een aanval te herkennen.

Wat de site van je login bewaart

Bij elke login slaat de site ook de onderstaande gegevens op in zijn database. Anders dan de sessie verdwijnen ze niet wanneer de site herstart.

Je Discord-ID, je gebruikersnaam, je weergavenaam, je avatar, en de data van je eerste en je laatste login.
Van je servers alleen die waar Omniaze bij is, met de vermelding of je er eigenaar bent of er de permissie “Server beheren” hebt. Je andere servers worden nooit opgeslagen.

Alleen het team van Omniaze kan deze gegevens inzien. Ze dienen om misbruik tegen te gaan. Wanneer het team een account de toegang tot de dienst ontneemt, kan dat account niet meer inloggen op het dashboard, en verlaat de bot de servers waarvan het eigenaar is.

Cookies en lokale opslag

De site plaatst vijf dingen in uw browser. Geen ervan dient om u te volgen, hier noch elders.

omz_session: de ondertekende sessie-identificatie die u aangemeld houdt op het dashboard. Zeven dagen.
omz_state: een token tegen vervalsing, zolang Discord u naar de site terugstuurt. Tien minuten.
omniaze_lang: de taal die u in de keuzelijst hebt aangeklikt. Hij wordt alleen bij die klik geplaatst, nooit omdat u de link van iemand anders hebt gevolgd. Eén jaar.
Uw lichte of donkere thema, bewaard door de browser zelf (localStorage) en nooit naar de server gestuurd.
Uw plaats op de pagina bij het wisselen van taal, vergeten zodra het tabblad sluit (sessionStorage).

Geen van deze elementen vraagt om uw toestemming. De ePrivacy-richtlijn, in Frankrijk omgezet door artikel 82 van de loi Informatique et Libertés, stelt vrij wat strikt noodzakelijk is voor een dienst waar u om hebt gevraagd: authenticatie, beveiliging en het onthouden van een voorkeur zoals de taal vallen daaronder. De site gebruikt geen bezoekersmeting, geen advertentiecookie en geen tracker van derden; u zult hier dus nooit een banner zien die u om toestemming vraagt.

Het staat u vrij ze in de instellingen van uw browser te wissen of daar te blokkeren. U wordt dan afgemeld bij het dashboard, en zowel de taal als het thema vallen terug op hun standaardwaarden.

5. Doeleinden en rechtsgronden

Uitvoering van de dienst: de instellingen die je hebt gekozen op je server toepassen, een moderatiegeschiedenis bijhouden, de ingeschakelde modules laten draaien.
Gerechtvaardigd belang: servers beschermen tegen raids en misbruik, technische storingen opsporen.
Misbruik voorkomen: eveneens een gerechtvaardigd belang. Met de logingegevens van het dashboard kan een account dat de gebruiksvoorwaarden schendt de toegang tot de dienst worden ontnomen.

Geen enkel gegeven wordt gebruikt voor reclame, doorverkocht of aan derden overgedragen.

6. Ontvangers en verwerkers

Discord, het platform waarop de bot draait, met zijn eigen privacybeleid.
Hostingpartij. OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankrijk, host de bot, de site en de database. De servers staan in Frankrijk, dus de gegevens die de bot en de site bewaren verlaten de Europese Unie niet.
Audio-infrastructuur. Staat de muziekmodule aan, dan speelt een relais bij onze hostingpartij het gevraagde geluid af. Het luistert niet mee in spraakkanalen en neemt niets op.
Muziekbronnen. Om een nummer te vinden, wordt de tekst van je zoekopdracht naar YouTube, Spotify, SoundCloud of Bandcamp gestuurd. Afspelen vanaf YouTube loopt ook via een technische dienst van derden (cipher.kikkia.dev), die geen gegevens over jou ontvangt.
Songteksten. Het commando /lyrics stuurt de titel en de artiest van het huidige nummer naar LRCLIB (lrclib.net).
Livestreams. De bot vraagt Twitch en YouTube naar de kanalen die je volgt.

Deze diensten, grotendeels gevestigd in de Verenigde Staten, ontvangen alleen zoekopdrachten, titels en kanaalnamen. Je Discord-ID wordt nooit aan hen doorgegeven.

7. Bewaartermijn

De gegevens van een server worden bewaard zolang de bot daar aanwezig is.
Verlaat de bot een server (of wordt hij verwijderd), dan geldt een respijtperiode van 7 dagen: een verwijdering per ongeluk of een korte storing wist je instellingen niet. Nodig je de bot binnen die periode opnieuw uit, dan vind je alles terug zoals het was.
Na die 7 dagen verwijdert een automatische opruiming, die om de 6 uur draait, alle aan de server gekoppelde gegevens definitief, van de instellingen tot de sancties, niveaus, tickets en winacties.
Een back-up wordt niet samen met zijn server gewist, want hij dient juist om die server opnieuw op te bouwen. Hij blijft bewaard tot de eigenaar hem verwijdert, met /backup delete of via het dashboard. Elke eigenaar houdt er hoogstens drie.
Dashboardsessies verlopen vanzelf en gaan verloren telkens als de site herstart.
De logingegevens van het dashboard worden 12 maanden na je laatste login gewist.
Wanneer het team een account of server de toegang tot de dienst ontneemt, bewaart het de ID, de naam en de reden van de maatregel zolang die duurt.
Een lijst met globale bans blijft bewaard zolang de eigenaar minstens één server bezit waar de bot op staat. Is dat niet meer zo, dan wordt ze 7 dagen later definitief verwijderd. Wordt hij binnen die termijn weer eigenaar van zo'n server, dan blijft ze bewaard.
De technische logboeken van de bot en de site, die dienen om storingen te onderzoeken, worden na 30 dagen gewist.

8. Jouw rechten

Op grond van de AVG heb je recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid met betrekking tot gegevens die op jou betrekking hebben. We beantwoorden elk verzoek binnen een maand.

Een hele server wissen: verwijder de bot van de server. De gegevens worden na de respijtperiode van 7 dagen automatisch verwijderd.
Onmiddellijke of gedeeltelijke wissing: schrijf naar omniazesupport@gmail.com met vermelding van het ID van de betrokken server. Een verzoek dat een server betreft, kan alleen worden behandeld als het komt van iemand die daar het recht “Server beheren” heeft.
Niveaus terugzetten: rechtstreeks beschikbaar op het dashboard, voor één lid of voor de hele server.
Logingegevens van het dashboard: schrijf om ze te laten wissen naar omniazesupport@gmail.com met vermelding van je Discord-ID.
Globale bans. De eigenaar die iemand op de lijst heeft gezet, kan die persoon er op elk moment af halen met /ungban, waarmee ook de bans van /gban worden opgeheven. Iemand op de lijst kan verzoeken sturen naar omniazesupport@gmail.com.

Je kunt ook een klacht indienen bij de toezichthoudende autoriteit van je land van verblijf: in Frankrijk de CNIL, in het Verenigd Koninkrijk de ICO, en in de overige landen van de Europese Economische Ruimte de gelijkwaardige nationale autoriteit. De lijst wordt bijgehouden door de EDPB.

9. Beveiliging

De machtiging om toegang te krijgen tot een server wordt bij elke aanvraag opnieuw bij Discord gecontroleerd: ze wordt nooit afgeleid uit wat je browser beweert.
Het Discord-toegangstoken blijft aan de serverkant en wordt nooit aan de browser blootgesteld.
De sessiecookie is ondertekend; elke manipulatie maakt haar ongeldig.

Omdat geen enkel systeem onfeilbaar is, kunnen we geen absolute veiligheid garanderen; we verbinden ons ertoe elk incident zorgvuldig af te handelen.

10. Minderjarigen

De Dienst richt zich op gebruikers van Discord en volgt de leeftijdsvoorwaarden van dat platform. We verzamelen niet bewust gegevens van personen die niet voldoen aan de vereiste leeftijd in hun land van verblijf.

11. Wijzigingen

Dit beleid kan meegroeien met de Dienst. De geldende versie is die op deze pagina, gedateerd boven aan het document.

12. Contact

Voor elke vraag of elk verzoek over je gegevens: omniazesupport@gmail.com.