Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 17 tháng 10 năm 2026

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là EchoBit, liên hệ tại: omniazesupport@gmail.com. Mọi yêu cầu liên quan đến dữ liệu của bạn có thể gửi tới địa chỉ này.

2. Những gì bot không giữ

Bot không bao giờ ghi nội dung tin nhắn của bạn vào cơ sở dữ liệu của nó. Không tệp đính kèm, không tin nhắn thoại, không nội dung âm thanh nào được lưu ở đó.

Tuy vậy, một số mô-đun có đọc tin nhắn, mà không giữ lại. Mô-đun Tài khoản bị chiếm so sánh trong bộ nhớ, trong vài phút, các tin nhắn của cùng một thành viên để phát hiện một trò lừa đảo được chép vào nhiều kênh. Nhật ký, báo cáo và Bảng sao đều chép lại một tin nhắn vào một kênh trong máy chủ của bạn. Khi một ticket được đóng, bản ghi cuộc trò chuyện được đăng vào kênh lưu trữ. Các bản sao này ở lại trên Discord, trong những kênh bạn đã chọn.

3. Dữ liệu bot xử lý

Các dữ liệu dưới đây được ghi riêng cho từng máy chủ Discord, và chỉ với những mô-đun bạn đã bật. Mô-đun đã tắt thì không ghi gì cả.

Cấu hình máy chủ

• Mã máy chủ, ngôn ngữ đã chọn, các mô-đun đang bật.
• Mã của các kênh và vai trò bạn chỉ định trong cài đặt.
• Văn bản bạn nhập: tin nhắn chào mừng và tạm biệt, nhãn và biểu mẫu ticket, bảng vai trò.
• Mã chủ sở hữu của từng máy chủ. Mã này dùng để áp dụng các lệnh cấm toàn cục của người đó, kể cả sau khi chuyển quyền sở hữu.
• Ảnh nền của tin nhắn chào mừng và tạm biệt, nếu bạn tải lên từ bảng điều khiển.

Kiểm duyệt

• Lịch sử các hình phạt đưa ra qua bot: mã thành viên bị phạt, mã người kiểm duyệt, loại hình phạt, lý do đã nhập, thời lượng, mã công khai, ngày.
• Ghi chú nội bộ gắn với một hình phạt: mã của người viết và nội dung ghi chú.
• Các lệnh cấm tạm thời đang chờ gỡ: mã thành viên, thời điểm hết hạn, lý do.
• Các lệnh cấm toàn cục do chủ máy chủ đặt bằng /gban. Với mỗi người trong danh sách, bot lưu mã của chủ sở hữu, mã của người đó, tên người dùng của họ tại thời điểm bị cấm, lý do đã nhập và ngày cấm. Danh sách này thuộc về chủ sở hữu, không thuộc về một máy chủ. Nó áp dụng cho mọi máy chủ có bot mà người đó sở hữu.
• Kháng cáo một hình phạt. Bot lưu mã của người đó, văn bản họ viết, trạng thái kháng cáo, mã của thành viên ban quản trị đã quyết định và các ngày liên quan.
• Sự cố của mô-đun Tài khoản bị chiếm. Bot lưu mã của thành viên liên quan, biện pháp đã áp dụng, các vai trò bị gỡ và, nếu có, mã của người đã hủy biện pháp.

Mô-đun cộng đồng

• Cấp độ. Mã thành viên, điểm kinh nghiệm, số tin nhắn được tính và ngày hoạt động gần nhất. Con số này chỉ là một bộ đếm, nội dung tin nhắn không được đọc cho mục đích này và cũng không được lưu.
• Ticket. Mã của thành viên mở ticket và của người tiếp nhận nó, mã của các kênh liên quan, ngày mở và ngày đóng.
• Tặng quà. Mã của những người tham gia một lượt quay.
• Captcha. Mã của các thành viên đang chờ xác minh và mã thử thách của họ, bị xóa khi xác minh thành công hoặc thất bại.
• Kênh thoại tạm thời. Mã của các kênh đã tạo, của chủ kênh và của các thành viên bị loại khỏi một kênh.
• Sao lưu. Tên, cấu trúc (vai trò, kênh, quyền) và cài đặt của máy chủ, cấu hình của bot và mã của chủ sở hữu đã tạo bản sao lưu. Một bản sao lưu không chứa tin nhắn hay thành viên nào.
• Lời mời. Mã của thành viên đã vào và của người đã mời họ, mã lời mời, ngày vào và ngày rời. Dữ liệu này bị xóa cùng với dữ liệu của máy chủ, hoặc sớm hơn từ bảng điều khiển.
• Sinh nhật. Mã thành viên, ngày và tháng sinh, cùng năm sinh nếu họ muốn cung cấp. Họ có thể gỡ tất cả bất cứ lúc nào bằng /birthday remove.
• Xác minh qua trang web. Mã của các thành viên đã xác minh và ngày xác minh.
• Bảng sao. Mã của các tin nhắn được nêu bật và của tác giả, cùng số sao nhận được.
• Thông báo stream. Các kênh Twitch và YouTube được theo dõi, kèm tên và ảnh đại diện công khai, cùng tin nhắn thông báo bạn soạn.

Ngoài phần văn bản bạn tự nhập, nội dung một kháng cáo, các tên người dùng được chép vào lệnh cấm toàn cục và ngày sinh, dữ liệu cá nhân được xử lý vì thế chỉ giới hạn ở các mã số Discord. Bot không thu thập địa chỉ email, địa chỉ IP hay dữ liệu thanh toán nào. Trang web chỉ thấy địa chỉ IP trong những trường hợp được mô tả bên dưới.

4. Dữ liệu trang web xử lý

Đăng nhập bảng điều khiển đi qua Discord (OAuth2). Ở đó trang web xin hai quyền, hồ sơ của bạn (identify) và danh sách máy chủ của bạn (guilds). Các trang xác minh và kháng cáo chỉ xin hồ sơ của bạn. Bạn không bao giờ gõ mật khẩu trên trang web này.

• Một phiên được tạo trong bộ nhớ của máy chủ: mã Discord, tên hiển thị, ảnh đại diện, và token truy cập Discord.
• Token Discord không bao giờ rời khỏi máy chủ: cookie đặt trong trình duyệt của bạn chỉ chứa một mã phiên ngẫu nhiên đã được ký.
• Vì bộ nhớ này nằm trong RAM, việc khởi động lại trang web xóa toàn bộ phiên và đăng xuất bạn.
• Cookie này là bắt buộc để bảng điều khiển hoạt động. Trang web không dùng cookie quảng cáo hay phân tích nào.

Trang web không tải bất kỳ tập lệnh bên ngoài, phông chữ từ xa hay trình theo dõi nào: chính sách bảo mật nội dung của nó cấm điều đó. Tài nguyên duy nhất đến từ tên miền bên thứ ba là hình ảnh: ảnh đại diện và biểu tượng máy chủ do CDN của Discord phục vụ, và trên màn hình «Thông báo phát trực tiếp», hình thu nhỏ kênh do Twitch và YouTube phục vụ. Hiển thị một hình ảnh sẽ để lộ địa chỉ IP của bạn cho bên phục vụ nó.

Để bảo vệ các tuyến công khai khỏi lạm dụng, trang web đếm số yêu cầu theo địa chỉ IP. Bộ đếm này nằm trong bộ nhớ, tự xóa sau vài phút và không bao giờ được ghi vào cơ sở dữ liệu. Ngược lại, một địa chỉ vượt quá rõ rệt tốc độ bình thường sẽ được ghi vào nhật ký kỹ thuật của trang web, để phát hiện robot hoặc tấn công.

Những gì trang web giữ lại khi bạn đăng nhập

Mỗi lần bạn đăng nhập, trang web còn ghi các thông tin dưới đây vào cơ sở dữ liệu. Khác với phiên, chúng không mất đi khi trang web khởi động lại.

• Mã Discord, tên người dùng, tên hiển thị, ảnh đại diện của bạn, cùng ngày đăng nhập đầu tiên và gần nhất.
• Trong số máy chủ của bạn, chỉ những máy chủ có Omniaze, kèm thông tin bạn có phải chủ sở hữu hay có quyền « Quản lý máy chủ » ở đó không. Các máy chủ khác của bạn không bao giờ được ghi lại.

Chỉ đội ngũ Omniaze mới xem được các thông tin này. Chúng dùng để chống lạm dụng. Khi đội ngũ thu hồi quyền sử dụng dịch vụ của một tài khoản, tài khoản đó không thể đăng nhập vào bảng điều khiển nữa, và bot rời các máy chủ mà tài khoản đó sở hữu.

Cookie và lưu trữ cục bộ

Trang web đặt năm thứ vào trình duyệt của bạn. Không thứ nào dùng để theo dõi bạn, ở đây hay nơi khác.

• omz_session: mã phiên đã ký giúp bạn luôn đăng nhập vào bảng điều khiển. Bảy ngày.
• omz_state: một mã chống giả mạo, trong khoảng thời gian Discord đưa bạn trở lại trang web. Mười phút.
• omniaze_lang: ngôn ngữ bạn đã chọn trong bộ chọn. Nó chỉ được đặt khi bạn bấm chọn, không bao giờ vì bạn theo liên kết của người khác. Một năm.
• Giao diện sáng hoặc tối, do chính trình duyệt giữ (localStorage) và không bao giờ gửi về máy chủ.
• Vị trí của bạn trên trang khi đổi ngôn ngữ, bị quên ngay khi đóng thẻ (sessionStorage).

Không thứ nào trong số này cần sự đồng ý của bạn. Chỉ thị ePrivacy, được chuyển hóa tại Pháp bởi điều 82 của luật Informatique et Libertés, miễn trừ mọi thứ thực sự cần thiết cho dịch vụ mà bạn đã yêu cầu: xác thực, bảo mật và ghi nhớ một tùy chọn như ngôn ngữ đều thuộc diện đó. Trang web không dùng đo lường lượt truy cập, cookie quảng cáo hay trình theo dõi bên thứ ba; vì vậy bạn sẽ không bao giờ thấy một biểu ngữ yêu cầu chấp nhận điều gì.

Bạn vẫn có thể xóa chúng trong cài đặt trình duyệt, hoặc chặn chúng ở đó. Khi ấy bạn sẽ bị đăng xuất khỏi bảng điều khiển, và cả ngôn ngữ lẫn giao diện sẽ trở về mặc định.

5. Mục đích và cơ sở pháp lý

• Thực hiện dịch vụ: áp dụng lên máy chủ của bạn những cài đặt bạn đã chọn, giữ một lịch sử kiểm duyệt, vận hành các mô-đun đang bật.
• Lợi ích chính đáng: bảo vệ máy chủ trước raid và lạm dụng, chẩn đoán sự cố kỹ thuật.
• Ngăn chặn lạm dụng: cũng là lợi ích chính đáng. Thông tin đăng nhập bảng điều khiển cho phép thu hồi quyền sử dụng dịch vụ của một tài khoản vi phạm điều khoản sử dụng.

Không dữ liệu nào được dùng cho mục đích quảng cáo, bán lại hay chuyển cho bên thứ ba.

6. Bên nhận và bên xử lý

• Discord, nền tảng mà bot vận hành trên đó, tuân theo chính sách quyền riêng tư của chính họ.
• Đơn vị lưu trữ. OVH SAS, 2 rue Kellermann, 59100 Roubaix, Pháp, lưu trữ bot, trang web và cơ sở dữ liệu. Máy chủ của họ nằm ở Pháp, nên dữ liệu mà bot và trang web giữ lại không rời khỏi Liên minh châu Âu.
• Hạ tầng âm thanh. Nếu mô-đun âm nhạc đang bật, một bộ chuyển tiếp đặt tại đơn vị lưu trữ của chúng tôi phát lại âm thanh được yêu cầu. Nó không nghe lén kênh thoại và không ghi lại gì.
• Nguồn nhạc. Để tìm một bài hát, nội dung tìm kiếm của bạn được gửi tới YouTube, Spotify, SoundCloud hoặc Bandcamp. Việc phát từ YouTube còn đi qua một dịch vụ kỹ thuật bên thứ ba (cipher.kikkia.dev), dịch vụ này không nhận dữ liệu nào về bạn.
• Lời bài hát. Lệnh /lyrics gửi tên và nghệ sĩ của bài đang phát tới LRCLIB (lrclib.net).
• Thông báo stream. Bot hỏi Twitch và YouTube về các kênh bạn theo dõi.

Các dịch vụ này, phần lớn đặt tại Hoa Kỳ, chỉ nhận nội dung tìm kiếm, tên bài hát và tên kênh. Mã Discord của bạn không bao giờ được chuyển cho họ.

7. Thời gian lưu giữ

• Dữ liệu của một máy chủ được giữ chừng nào bot còn ở đó.
• Khi bot rời một máy chủ (hoặc bị gỡ khỏi đó), một thời gian ân hạn 7 ngày được áp dụng: một lần gỡ nhầm hay một gián đoạn ngắn không xóa cấu hình của bạn. Nếu bot được mời lại trong khoảng đó, mọi thứ vẫn y như cũ.
• Sau 7 ngày đó, một đợt dọn tự động chạy mỗi 6 giờ sẽ xóa vĩnh viễn toàn bộ dữ liệu gắn với máy chủ, từ cấu hình đến hình phạt, cấp độ, ticket và sự kiện tặng quà.
• Một bản sao lưu không bị xóa cùng máy chủ của nó, vì nó chính là để dựng lại máy chủ đó. Bản sao lưu được giữ cho đến khi chủ sở hữu xóa nó bằng /backup delete hoặc từ bảng điều khiển. Mỗi chủ sở hữu giữ tối đa ba bản.
• Phiên bảng điều khiển tự hết hạn và mất đi mỗi khi trang web khởi động lại.
• Thông tin đăng nhập bảng điều khiển bị xóa 12 tháng sau lần đăng nhập gần nhất của bạn.
• Khi đội ngũ thu hồi quyền sử dụng dịch vụ của một tài khoản hay máy chủ, đội ngũ giữ mã, tên và lý do của biện pháp chừng nào biện pháp còn hiệu lực.
• Một danh sách cấm toàn cục được giữ lại chừng nào chủ sở hữu còn sở hữu ít nhất một máy chủ có bot. Khi không còn như vậy, danh sách bị xóa vĩnh viễn sau 7 ngày. Nếu người đó lại trở thành chủ của một máy chủ như vậy trước thời hạn này, danh sách được giữ lại.
• Nhật ký kỹ thuật của bot và trang web, dùng để chẩn đoán sự cố, bị xóa sau 30 ngày.

8. Quyền của bạn

Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối và di chuyển dữ liệu đối với dữ liệu liên quan đến bạn. Chúng tôi trả lời mọi yêu cầu trong vòng một tháng.

• Xóa toàn bộ một máy chủ: hãy gỡ bot khỏi máy chủ. Dữ liệu sẽ được xóa tự động sau thời gian ân hạn 7 ngày.
• Xóa ngay hoặc xóa một phần: hãy viết thư tới omniazesupport@gmail.com và nêu rõ mã của máy chủ liên quan. Một yêu cầu nhắm vào một máy chủ chỉ được xử lý nếu nó đến từ người có quyền « Quản lý máy chủ » trên máy chủ đó.
• Đặt lại cấp độ: làm được ngay từ bảng điều khiển, cho một thành viên hoặc cho cả máy chủ.
• Thông tin đăng nhập bảng điều khiển: để yêu cầu xóa, hãy viết thư tới omniazesupport@gmail.com và nêu rõ mã Discord của bạn.
• Lệnh cấm toàn cục. Chủ sở hữu đã thêm một người vào danh sách có thể gỡ người đó bất cứ lúc nào bằng /ungban, việc này cũng gỡ các lệnh cấm do /gban đặt. Người có tên trong danh sách có thể gửi yêu cầu tới omniazesupport@gmail.com.

Bạn cũng có thể khiếu nại với cơ quan giám sát của quốc gia bạn cư trú: ở Pháp là CNIL, ở Vương quốc Anh là ICO, và ở các nước khác thuộc Khu vực Kinh tế châu Âu là cơ quan quốc gia tương đương. Danh sách do EDPB duy trì. Nếu bạn cư trú tại Việt Nam, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, theo Nghị định 13/2023/NĐ-CP.

9. Bảo mật

• Quyền truy cập một máy chủ được kiểm tra lại với Discord ở mỗi yêu cầu: nó không bao giờ suy ra từ những gì trình duyệt của bạn khai báo.
• Token truy cập Discord ở lại phía máy chủ và không bao giờ lộ ra trình duyệt.
• Cookie phiên được ký; mọi can thiệp đều làm nó mất hiệu lực.

Vì không hệ thống nào là hoàn hảo, chúng tôi không thể bảo đảm an toàn tuyệt đối; chúng tôi cam kết xử lý mọi sự cố một cách cẩn trọng.

10. Người chưa thành niên

Dịch vụ hướng tới người dùng Discord và tuân theo điều kiện độ tuổi của nền tảng. Chúng tôi không cố ý thu thập dữ liệu về những người chưa đủ tuổi yêu cầu tại quốc gia họ cư trú.

11. Thay đổi

Chính sách này có thể thay đổi cùng với Dịch vụ. Bản áp dụng là bản đăng trên trang này, với ngày ghi ở đầu tài liệu.

12. Liên hệ

Với mọi câu hỏi hay yêu cầu liên quan đến dữ liệu của bạn: omniazesupport@gmail.com.