隐私政策

最后更新：2026 年 10 月 17 日

1. 数据控制者

数据控制者为 EchoBit，联系方式： omniazesupport@gmail.com. 有关你数据的任何请求，均可发送至该联系方式。

2. 机器人不保留的内容

机器人从不把你的消息内容记录到它的数据库中。其中也不存储任何附件、语音消息或音频内容。

不过，有些模块会读取消息，但不会保留。“被盗账号”模块会在内存中把同一成员几分钟内的消息进行比对，以发现被复制到多个频道的诈骗内容。日志、举报和星标墙会把一条消息转贴到你服务器的某个频道。工单关闭时，对话的完整记录会发布到归档频道。这些副本留在 Discord 上，位于你所选择的频道中。

3. 机器人处理的数据

以下数据按 Discord 服务器分别记录，且仅针对你已启用的模块。已停用的模块不写入任何内容。

服务器配置

• 服务器 ID、所选语言、已启用的模块。
• 你在设置中指定的频道和身份组的 ID。
• 你填写的文字：欢迎与告别消息、工单标签与表单、身份组面板。
• 每个服务器所有者的 ID。用于执行其全局封禁，包括所有权转移之后。
• 如果你在控制台上传了图片，欢迎与告别消息的背景图。

审核

• 通过机器人发出的处罚记录：被处罚成员的 ID、管理员的 ID、处罚类型、填写的原因、时长、公开编号、日期。
• 附加在某次处罚上的内部备注：作者 ID 与备注内容。
• 等待解除的临时封禁：成员 ID、到期时间、原因。
• 所有者用 /gban 设置的全局封禁。对名单上的每个人，机器人会保存所有者的 ID、此人的 ID、封禁时的用户名、填写的原因和日期。这份名单属于所有者，而不属于某个服务器，并适用于其拥有且有本机器人的所有服务器。
• 处罚申诉。机器人会保存申诉人的 ID、其撰写的文字、申诉状态、作出裁决的管理人员 ID 以及相关日期。
• “被盗账号”模块的事件记录。机器人会保存相关成员的 ID、所采取的措施、被移除的身份组，以及撤销该措施者的 ID（如有）。

社区模块

• 等级：成员 ID、经验值、计入的消息条数、最后活跃日期。消息条数只是一个计数器：其内容既不会为此被读取，也不会被保留。
• 工单：开启工单的成员和接手处理者的 ID、相关频道的 ID、开启与关闭的日期。
• 抽奖：某次抽奖参与者的 ID。
• 验证码：等待验证的成员 ID 及其验证题目的代码，验证通过或失败后即删除。
• 临时语音：所创建频道及其所有者的 ID，以及被排除在某频道之外的成员 ID。
• 备份：服务器的名称、结构（身份组、频道、权限）与设置、机器人的配置，以及创建该备份的所有者 ID。备份不包含任何消息，也不包含任何成员。
• 邀请：加入成员的 ID、邀请人的 ID、邀请代码、加入与离开的日期。这些数据会与服务器的数据一同删除，或更早地从控制面板删除。
• 生日：成员 ID、出生的月和日，以及本人愿意提供时的出生年份。本人可随时用 /birthday remove 删除全部信息。
• 通过网站验证：已验证成员的 ID 及验证日期。
• 星标墙：被展示消息及其作者的 ID，以及获得的星标数。
• 开播通知：关注的 Twitch 和 YouTube 频道（含其公开名称和头像），以及你撰写的通知文字。

因此，除了你自己填写的文字、申诉的内容、复制到全局封禁中的用户名以及生日日期之外，所处理的个人数据仅限于 Discord 数字 ID。机器人不收集任何电子邮箱、IP 地址或支付数据。网站只在下文所述的情况下才会看到 IP 地址。

4. 网站处理的数据

登录控制台通过 Discord（OAuth2）完成。此时网站请求两项授权：你的资料（identify）和你的服务器列表（guilds）。验证页面和申诉页面只请求你的资料。你从不需要在本站输入密码。

• 会话保存在服务器内存中：Discord ID、显示名称、头像，以及 Discord 访问令牌。
• Discord 令牌绝不离开服务器：放入你浏览器的 cookie 只包含一个随机且经过签名的会话标识符。
• 由于这些内容存于内存，网站重启会清除全部会话并将你登出。
• 该 cookie 是控制台运行所严格必需的。本站不使用任何广告或统计 cookie。

本站不加载任何外部脚本、远程字体或跟踪器，其内容安全策略明令禁止。来自第三方域名的资源只有图片：Discord CDN 提供的头像与服务器图标，以及在「直播通知」界面由 Twitch 和 YouTube 提供的频道图片。显示一张图片会把您的 IP 地址暴露给提供它的一方。

为了保护公开接口不被滥用，本站按 IP 地址统计请求数。该计数器只存在于内存中，数分钟后自行清除，从不写入数据库。不过，明显超出正常频率的地址会被记录到网站的技术日志中，以便识别机器人或攻击。

登录时网站保存的信息

每次登录时，网站还会把以下信息记录到数据库中。与会话不同，这些信息不会因网站重启而消失。

• 你的 Discord ID、用户名、显示名称、头像，以及你首次登录和最近一次登录的日期。
• 在你的服务器中，只记录有 Omniaze 的服务器，并注明你是否为所有者，或是否在该服务器持有“管理服务器”权限。你的其他服务器绝不会被记录。

只有 Omniaze 团队可以查看这些信息。它们用于打击滥用行为。当团队撤销某个账号对本服务的访问权限时，该账号将无法再登录控制台，机器人也会退出该账号拥有的服务器。

Cookie 与本地存储

本站在您的浏览器中放置五样东西。无论在这里还是别处，没有一样是用来跟踪您的。

• omz_session：让您保持登录控制台的签名会话标识。七天。
• omz_state：防伪造令牌，仅在 Discord 把您送回本站的这段时间内有效。十分钟。
• omniaze_lang：您在语言选择器中点选的语言。只有这次点击才会写入，绝不会因为您点开了别人的链接而写入。一年。
• 浅色或深色主题，由浏览器自行保存（localStorage），从不发送到服务器。
• 切换语言时您在页面上的位置，关闭标签页即被遗忘（sessionStorage）。

以上没有一项需要您的同意。ePrivacy 指令在法国由《Informatique et Libertés》法第 82 条转化，豁免了为您所请求的服务所严格必需的一切：身份验证、安全以及记住语言这类偏好都在其中。本站不使用访问统计、广告 Cookie 或第三方跟踪器，因此您永远不会在这里看到要求您接受什么的横幅。

您仍可在浏览器设置中删除或屏蔽它们。届时您会退出控制台登录，语言和主题也会回到默认值。

5. 处理目的与法律依据

• 服务的履行：将你选择的设置应用到你的服务器、保留审核记录、运行已启用的模块。
• 正当利益：保护服务器免受突袭和滥用，诊断技术故障。
• 防止滥用：同样属于正当利益。控制台的登录信息使我们能够撤销违反使用条款的账号对本服务的访问权限。

没有任何数据被用于广告目的、被转售或被转交给第三方。

6. 接收方与处理方

• Discord：机器人运行所在的平台，适用其自身的隐私政策。
• 主机商：OVH SAS，地址 2 rue Kellermann, 59100 Roubaix, France，负责托管机器人、网站与数据库。其服务器位于法国，因此机器人和网站保存的数据不会离开欧盟。
• 音频基础设施：若启用音乐模块，将由部署在我们主机商处的中继播放你点的内容。它不会旁听语音频道，也不会录制任何东西。
• 音乐来源：为了找到曲目，你的搜索文字会发送给 YouTube、Spotify、SoundCloud 或 Bandcamp。从 YouTube 播放时，还会经过一项第三方技术服务（cipher.kikkia.dev），该服务不会收到任何关于你的数据。
• 歌词：/lyrics 命令会把当前曲目的标题和艺人发送给 LRCLIB（lrclib.net）。
• 开播通知：机器人会向 Twitch 和 YouTube 查询你关注的频道。

这些服务大多位于美国，只会收到搜索词、曲目标题和频道名称。你的 Discord ID 从不会传给它们。

7. 保留期限

• 只要机器人还在某个服务器中，该服务器的数据就会一直保留。
• 当机器人离开某个服务器（或被移除）时，适用 7 天宽限期：误操作移除或短暂中断不会清除你的配置。若在此期间重新邀请机器人，一切都还在原处。
• 7 天之后，一项每 6 小时运行一次的自动清理会永久删除与该服务器相关的全部数据，从配置到处罚、等级、工单与抽奖。
• 备份不会随服务器一同删除，因为它正是用来重建该服务器的。备份会一直保留，直到其所有者用 /backup delete 或在控制台中删除。每位所有者最多保留三份。
• 控制台会话会自行过期，并在网站每次重启时丢失。
• 控制台的登录信息会在你最近一次登录的 12 个月后删除。
• 当团队撤销某个账号或服务器的服务访问权限时，会在该措施持续期间保留其 ID、名称和处理原因。
• 全局封禁名单会在其所有者至少拥有一个有本机器人的服务器期间一直保留。不再如此时，名单会在 7 天后被永久删除。若所有者在此期限内重新拥有这样的服务器，名单将被保留。
• 用于诊断故障的机器人和网站技术日志会在 30 天后删除。

8. 你的权利

依据 GDPR，你对与你有关的数据享有访问、更正、删除、限制处理、反对处理及数据可携的权利。我们会在一个月内答复任何请求。

• 删除整个服务器的数据：把机器人从该服务器移除。数据将在 7 天宽限期后自动删除。
• 立即删除或部分删除：写信至 omniazesupport@gmail.com，并注明相关服务器的 ID。针对某个服务器的请求，只有来自在该服务器持有“管理服务器”权限的人才会被受理。
• 重置等级：可直接在控制台完成，针对单个成员或整个服务器。
• 控制台的登录信息：如需删除，请写信至 omniazesupport@gmail.com，并注明你的 Discord ID。
• 全局封禁。将某人列入名单的所有者可以随时用 /ungban 将其移除，这也会解除 /gban 设置的封禁。名单上的人可以将请求发送至 omniazesupport@gmail.com。

你也可以向你居住国的监管机构提出投诉：在法国是 CNIL，在英国是 ICO，在欧洲经济区其他国家则是相应的国家机构。名单由 EDPB 维护。

9. 安全

• 访问某个服务器的授权，每次请求都会重新向 Discord 核验：绝不根据浏览器的说法推断。
• Discord 访问令牌始终留在服务器端，从不暴露给浏览器。
• 会话 cookie 经过签名；任何篡改都会使其失效。

由于没有任何系统是万无一失的，我们无法保证绝对安全；我们承诺勤勉地处理任何安全事件。

10. 未成年人

本服务面向 Discord 用户，并遵循该平台的年龄条件。我们不会在知情的情况下收集未达到其居住国所需年龄者的数据。

11. 变更

本政策可能随本服务一同演进。适用的版本是本页所公布的版本，日期见文档顶部。

12. 联系方式

关于你的数据的任何问题或请求： omniazesupport@gmail.com.