🔒 Adatvédelmi Tájékoztatás

1. Adatkezelő

Név: Horváth Árpád
Szolgáltatás: Dimenzió Discord Bot
Discord alkalmazásazonosító: 1019670678150074449
E-mail: arpika8721@gmail.com
Támogató Discord-szerver: Dimenzió Support

A szerver adminisztrátorai határozzák meg a helyi funkcióbeállításokat, a célcsatornákat és azok hozzáférési jogosultságait. A Discord saját szolgáltatásának adatkezelésére a Discord adatvédelmi szabályzata vonatkozik.

2. Adatkezelés célja és jogalapja

Az adatkezelés célja a bekapcsolt közösségi funkciók működtetése, a szerverbeállítások megőrzése, a moderáció, az emlékeztetők teljesítése, a hibák feltárása és az ismételt értesítések megelőzése.

A jogos érdeken alapuló adatkezelés csak szükséges és arányos körben alkalmazható, az érintettek jogainak figyelembevételével; ez ellen tiltakozás nyújtható be. A bot meghívása vagy egy adminisztrátor beállítása önmagában nem tekinthető az összes szervertag hozzájárulásának. A jelenlegi működés nem épít általános, meghívással adott hozzájárulásra. A jogalapok és a jogos érdek feltételei – EDPB.

A szükséges adat hiányában az adott funkció nem használható. Az adminisztrátor kikapcsolhatja a választható funkciókat; a kikapcsolás a korábban tárolt adatokat nem törli automatikusan.

3. Kezelt adatok kategóriái és forrásai

Discord és közösségi funkciók

A bot az adatokat a Discord API-ból, a felhasználók parancsaiból és üzeneteiből, valamint a szerveradminisztrátor beállításaiból kapja.

• Azonosítók és megjelenítési adatok: felhasználó-, szerver-, csatorna-, szerepkör- és egyes funkcióknál üzenetazonosító; a funkcióhoz szükséges név és profilkép. A /userinfo a Discord-fiók létrehozási idejét és a szerverhez csatlakozás idejét is lekérheti és megjelenítheti; válasza a kérdező számára látható.
• Beállítások: szervernyelv, üdvözlő és kilépési üzenetek, automatikus szerepkör, névnapok, játékok, FoE-eszközök és értesítések konfigurációja. A korábban mentett parancsjogosultságok, parancscsatornák, várakozási idők és tiltólista a parancsok elérhetőségét továbbra is befolyásolhatják; ezekhez jelenleg nincs külön kezelőparancs.
• Prémium jogosultságok: a szerverazonosító, az aktív vagy visszavont állapot, a lejárat, a módosítás ideje és a módosító üzemeltető Discord-azonosítója. A kiosztási és visszavonási napló a szerver- és üzemeltetőazonosítót, a műveletet, az időt és a lejáratot tárolja. A lejárat nem törli automatikusan ezeket az adatokat. A jelenlegi kód fizetési vagy bankkártyaadatot nem kezel.
• Napi üzenet használata: a /daily-messages a felhasználó Discord-azonosítóját, az utolsó használat napját, a használatok összesített számát és a frissítés idejét tárolja a napi használat korlátozásához. Ez nem általános üzenetszám- vagy aktivitásmérés.
• Játékszabályok és biztonság: a szólánc hibás szavairól nem készül új tartós hibatörténet. A korábbi rekordok típusa, beküldött tartalma, leírása, felhasználó-, szerver- és csatornaazonosítója, valamint ideje megmaradhat. Ha a korábbi beállításokban a spamvédelem be van kapcsolva, a bot spamazonosítást, üzenettörlést, szabálysértési naplózást és automatikus figyelmeztetést is végezhet. Általános kézi figyelmeztetés-, némítás-, kirúgás- vagy kitiltásparancs jelenleg nincs.
• Korábbi hangcsatornaadatok: az ideiglenes hangcsatornákat létrehozó és kezelő funkció kikerült a botból; új hangcsatornaadatot nem gyűjt. A korábbi beállítások és a szerver, tulajdonos, csatorna, kategória azonosítói a régi nyilvántartásban megmaradhatnak. A jelenlegi kód nem méri a hangcsatornában töltött időt és nem készít hangfelvételt.
• Játékok és Forge of Empires funkciók: számláló- és szóláncállapot, beküldött szó vagy szám, hozzájárulási statisztika, eseményidőpont, terület és a megadott megjegyzés.
• QI-emlékeztetők: a Discord-felhasználó és a szerver azonosítója, az emlékeztető típusa, lejárati időpontja és a bot által megadott értesítési szöveg. A lejárati értesítést a bot privát Discord-üzenetben próbálja elküldeni; a jelenlegi parancsok nem kínálnak általános, szabad szöveges emlékeztetőt.
• Felhasználó által megadott tartalom: mentett embed neve, tartalma, hivatkozásai, készítő- és szerverazonosítója; hibajelentés címe, leírása és súlyossága. A hibajelentés a beállított Discord-csatornába kerülhet a bejelentő azonosítójával, valamint a szerver nevével és azonosítójával.
• Névnapi értesítések: szerver- és célcsatorna-azonosító, nyelv, engedélyezett állapot, küldési idő és az utolsó sikeres küldés dátuma. Nincs külön névnapi kézbesítési napló vagy eltárolt üzenetazonosító. A névnapok helyi naptári adatból származnak; a funkció nem gyűjti a szervertagok valódi nevét vagy születési dátumát.
• Műszaki naplók: időbélyeg, parancsnév, érintett felhasználó és szerver azonosítója, hibaleírás és műveleti részletek. A részletes parancsnaplózás és a fájlba írt interakciónapló külön beállítástól függ.

A bot nem kér Discord- vagy játékjelszót és fizetési adatot. Az üzenettartalmat futás közben feldolgozhatja, de nem készít általános beszélgetésarchívumot. Egyes tartalmak a választott funkció részeként, moderációs vagy hibakeresési részletként, illetve Discord-üzenetként megmaradhatnak. Ne adjon meg jelszót vagy érzékeny személyes adatot ezekben a mezőkben.

Parancshasználati statisztika

A parancshasználati statisztika szerverazonosítót, parancs- és alparancsnevet, naptári napot, használatszámot és utolsó használati időt tárol helyi SQLite-ban. Az összes szerver használata csak a kiszolgáló szerveren, tulajdonosi jogosultsággal, privát válaszban kérdezhető le. A felhasználóazonosító, csatornaazonosító és paraméterértékek nem részei ennek a statisztikának; az adatokat az AI nem kapja meg. Az ismételt elszámolás ellen a kérésazonosító SHA-256 lenyomata 48 óráig érvényes, nyers kérésazonosító tárolása nélkül. A napi részletek 90 naptári napig használhatók, az összesített számlálóknak nincs automatikus időalapú törlésük. A lejárt sorokat a következő használat vagy lekérdezés takarítja, legfeljebb tízpercenként. Részletek: parancsútmutatók.

Nyilvános FoE-játékoskeresés

A /userinfo jatekos:… vilag:… parancs a ScoreDB nyilvános kereső- és profiloldalait használja. A bot a megadott játékosnevet és világkódot elküldi a ScoreDB-nek, majd név, világ, játékosazonosító, rang, pontszám, csaták száma, korszak, céh, profilkép URL-je és a forrásban szereplő adatdátum jelenhet meg a válaszban. Több találat esetén legfeljebb tíz nyilvános játékosnevet ajánl fel.

A keresés nem kapcsolja össze a Discord-fiókot a FoE-játékossal, nem kér játékbelépést, és nem használja a korábbi helyi profilszinkronizálás adatait. A válasz csak a kérdező számára látható. A keresés és a találat memóriában gyorsítótárazható, új lekérés nélkül legfeljebb öt percig használható fel; a bot ezt nem menti profiladatbázisba. A nyilvános adatforrásból származó játékosadat személyes adat is lehet; nyilvánossága önmagában nem zárja ki az érintetti jogokat.

Minecraft-szerverinformáció

A /mc-info ip:… parancs a megadott Minecraft-szerver domainnevét vagy IP-címét elküldi az mcsrvstat.us szolgáltatásnak. A bot a visszakapott állapotot, verziót, szerverszoftvert, szerverleírást, játékosszámot és – ha a forrás közli – legfeljebb tíz játékosnevet jeleníthet meg, csak a kérdező számára látható válaszban. A megadott szervercím nem a Discord-felhasználó IP-címének automatikus lekérése; a parancs nem menti külön adatbázisba a lekérdezést.

Telepített AI-csatorna

Az AI-képgenerálás képleírást küld az OpenAI Images API-hoz; a napi kerethez használt Discord-felhasználóazonosítót és helyi kérésazonosítót nem küldi oda. A képleírás a felhasználói kérésből és a chatmodell válaszából készülhet. A képleírás és a generált kép külön tartós helyi tárolásba nem kerül; a képfájl RAM-ban készül és Discord-mellékletként jelenik meg. Táblázatnál az AI csak díszítő hátteret készít, a bot a chatmodell által átírt adatokat helyben rárajzolja; ez nem igazolja a képfelismerés pontosságát. A képleírás és a kész kép OpenAI-moderációra kerül, a kész képet a GPT-4o mini kód- és titoktartalomra is ellenőrzi. Tiltott vagy nem ellenőrizhető képet nem küld Discordra. A szolgáltatói felismerés nem tévedhetetlen. A napi korlát SQLite-ban felhasználóazonosítót, budapesti naptári napot, véletlen helyi kérésazonosítót, indítási időt és elkészült állapotot tárol, üzenetszöveg és képfájl nélkül. A hét napnál régebbi napok adatait a következő képkérés vagy keretellenőrzés törli. Egy biztosan elutasított Images API-kérés helyét visszaadja; hálózati hiba, megszakítás, időtúllépés vagy nem ellenőrizhető kész kép a napi keretet csökkentheti, mert a szolgáltató már készíthetett és számlázhatott képet. Nincs automatikus újrapróbálás.

A tulajdonosi /ai-egyenleg parancs a fejlesztői szerveren privát költségjelentést ad. A külön helyi admin API-kulccsal az OpenAI szervezeti költségvégpontját hívja; ehhez Discord-üzenetet, AI-memóriát vagy szerverazonosítót nem küld. A szervezeti költségösszesítés és az időszak legfeljebb egy percig marad RAM-ban, adatbázisba nem kerül. A pontos kreditegyenleghez és kerethez a szolgáltató saját számlázási és Limits oldalát hivatkozza; ezeket a bot nem olvassa és nem módosítja.

Az általános chatválasz szövege legfeljebb 900 karakteres, 400 generálási tokenes kerettel; táblázatnál az alábbi külön adatkeret érvényes; hosszú generált válasz nem kerül teljes szövegű csatolmányba. Nincs kötelező várakozás két AI-válasz között. Spamre, ismételt szövegre és üzenetáradatra nincs AI-hívás vagy válasz. A spamvédelemhez felhasználóazonosító, legfeljebb tíz SHA-256 szöveglenyomat és időpontok maradnak RAM-ban, legfeljebb 5000 felhasználóval; az utolsó ellenőrzött üzenet után öt perccel törlődnek. Teljes újraindítás törli ezeket. A Discord-üzenetet a bot nem törli. A közös percenkénti API-keret továbbra is érvényes.

Programkódot bemenetként sem fogad el: a felismert kódot nem elemzi, javítja vagy fordítja. Kód-, konfigurációs, szkript-, szöveg- vagy archív mellékletnél a kísérőszöveget is kihagyja; a fájlt nem tölti le. Az NSFW-tartalmakra helyi ellenőrzés, modellutasítás és Gemini esetén külön szolgáltatói biztonsági szűrő vonatkozik. A helyben felismert tiltott kérés nem kerül a szolgáltatóhoz vagy a személyes AI-memóriába. A felismert tiltott válasz, hivatkozás vagy kép helyett helyi elutasítás jelenik meg; a képkeresés találatainak fájlleírását és kategóriáit is ellenőrzi. A tartalmi és spamkorlátozás a teljes hozzáférésű fiókra is érvényes.

Táblázatkérésnél legfeljebb 6 oszlopos, 10 adatsoros, 2500 karakteres adattáblázat készülhet, helyben rajzolt PNG-képként az embedben. Az általános válasz továbbra is legfeljebb 900 karakteres, 400 generálási tokennel; táblázatnál legfeljebb 1200 token biztosítja a teljes sorokat. A táblázatkép RAM-ban készül és Discord-mellékletként kerül a csatornába; nem kerül külön helyi adatbázisba vagy tartós képfájlba. A formázás nem igazolja az adatok pontosságát. A táblázat teljes szélessége, oszlopai, sortörései, sormagassága és betűmérete a tartalomhoz igazodik. A hosszabb cellák több helyet kapnak, a számokat jobbra igazítja; a fejlécet külön méri. Sűrű táblázatnál csökkentheti a betűméretet a képméreti kereten belül, adatlevágás nélkül.

Hosszabb feldolgozás közben egy „Gondolkodom…” kártya jelenik meg a szokásos botlábléccel. Ugyanezt az üzenetet cseréli a kész válaszra vagy hibaüzenetre; nem küld külön második választ. Gyors kérésnél csak a kész válasz jelenik meg. Kikapcsolás, törlés, megszakítás vagy hozzáférés-változás esetén a félkész kártyát eltávolítja. Spamhez nem készít ilyen kártyát.

A sikeresen feldolgozott saját képfeltöltés eredeti Discord-üzenet- és csatornaazonosítója a személyes AI-memóriával együtt RAM-ban marad, legfeljebb 200 felhasználói beszélgetésben, 30 perc inaktivitásig. Képes folytatásnál, például „nem így”, „javítsd” vagy „táblázat a kép alapján”, a bot ebből az egy konkrét saját üzenetből legfeljebb 5 másodperces Discord-lekéréssel újraolvashatja a képmelléklet aktuális hivatkozását. Ellenőrzi a szervert, csatornát, szerzőt, hozzáférést és a melléklet típusát; más tag képét nem használja és nem lapozza végig a csatornaelőzményt. A képfájlt és aláírt URL-t nem tartja a memóriában. A /ai reset, szervermemória törlése, modellváltás, lejárat és botújraindítás ezt az üzenethivatkozást is törli. Ha nincs elérhető saját képhivatkozás, vagy az eredeti üzenet/kép törlődött, új csatolást kér.

A forráskód kiadásának tiltása miatt a bot a helyben felismert kódkérést vagy programkódot tartalmazó kérdést a szolgáltató meghívása előtt elutasítja. Ezek a felismert kérések nem kerülnek az AI-szolgáltatóhoz és a helyi AI-memóriába. Ha a szolgáltatói válaszban felismerhető kódot talál, a bot a választ nem teszi a Discord-válaszba, csatolmányba vagy helyi beszélgetési memóriába, hanem helyi elutasítást küld. A szolgáltatóhoz már eljutott tartalom adatkezelését ez nem törli visszamenőleg. Az eredeti felhasználói Discord-üzenet megmarad. A nyilvános Discord-parancspéldák továbbra is engedélyezettek.

A Dimenzió használati segítségéhez a bot betöltött nyilvános parancsainak leírását, opcióit és a kapcsolódó parancsútmutatók részleteit is az AI-szolgáltatóhoz küldi a rendszerutasítás részeként. Ez a referencia nem tartalmaz élő szerverbeállítást, személyes jogosultságadatot, Discord-azonosítót vagy API-kulcsot. A tulajdonosi és fejlesztői parancsok útmutatói nem kerülnek a nyilvános AI-beszélgetés tudásába. Az AI csak tanácsot ad a használathoz, parancsot vagy beállításmódosítást nem hajt végre.

A támogatott chatmodell szükség szerint internetes keresést használhat: Gemini esetén a Google Search, GPT-4.1 és GPT-4.1-mini esetén az OpenAI webes keresőeszköze kapcsolódik a kéréshez. A keresési kifejezések és a kereséshez szükséges kontextus a szolgáltató keresőszolgáltatásához is kerülhetnek. A visszakapott források és Google-keresési ajánlatok a Discord-válaszban hivatkozásként jelenhetnek meg, hosszú lista esetén csatolt szövegfájlban. A bot nem hajt végre a weboldalakról származó utasításokat. Google keresés, OpenAI keresés.

Kérésre vagy szemléltetéshez a bot egy szabadon használható Wikipédia/Wikimedia Commons-illusztrációt kereshet. Az AI által megadott képtéma az angol Wikipédia API-jához, a találat fájlneve a Commons API-jához kerül; ezek a kérések nem tartalmazzák az AI API-kulcsát vagy a Discord-azonosítókat. A kép URL-je Discordon jelenik meg, szerzővel, forrásoldallal és licenccel. A bot nem tölti le a képfájlt, és nem ment külön kép- vagy keresési adatbázist. A Discord és a külső szolgáltatók a hozzájuk érkező lekéréseket saját szabályaik szerint kezelik. A csatolt képek elemzése az alábbi szabályok szerint működik; a szólánc szóellenőrzése nem használ webes vagy képes keresést. Wikimedia adatvédelmi szabályzat.

A szerveradminisztrátor az /ai setup paranccsal új AI-chat csatornát hozhat létre vagy egy meglévőt jelölhet ki. A bot a csatorna új szöveges felhasználói üzeneteit, a kérdező saját AI-előzményét és a rendszerutasítást a beállított AI-szolgáltatóhoz továbbítja. Alapértelmezett szolgáltató az OpenAI, alapértelmezett modell a gpt-4o-mini. A képelemzés a támogatott OpenAI-modellekkel működik. A kapcsolat az üzemeltető helyben megadott API-kulcsát és store:false beállítást használja; nincs automatikus szolgáltatóváltás.

A kérdés és a bot válasza a kijelölt Discord-csatornában a hozzáféréssel rendelkező tagoknak látható; a válasz rövid; hosszú forráslista külön szövegfájlba kerülhet. A telepítés, állapotlekérdezés és memóriatörlés visszajelzése privát. A telepítés az AI-adattovábbításról szóló útmutatót küld a csatornába az aktiválás előtt. A bot nem tölti be a korábbi csatornaelőzményt. Botok és webhookok, üres üzenetek és a tiltott vagy nem támogatott mellékletek nem kerülnek a chatmodellhez. A csak támogatott képmellékletet tartalmazó üzenet rövid képleírást kér.

Képelemzést támogató OpenAI-modellnél a kijelölt AI-csatornába csatolt PNG, JPG vagy WebP képet is elemzi: üzenetenként legfeljebb 3 kép, képenként 10 MB, összesen 20 MB. A képek Discord CDN-hivatkozása és a kérdés először az OpenAI omni-moderation-latest ellenőrzéséhez kerül. Tiltott vagy nem ellenőrizhető tartalomnál nincs chatgenerálás. Engedélyezett kép esetén a hivatkozást a kiválasztott OpenAI chatmodell is megkapja és onnan olvassa a képet; a bot nem tölti le vagy menti a fájlt. A hivatkozás csatorna- és mellékletazonosítót, fájlnevet és aláírt hozzáférési paramétereket tartalmazhat. A helyi AI-memóriában szöveges kérdés, kép nélküli jelzés és válasz marad, képfájl és URL nélkül; a saját eredeti Discord-üzenet azonosítója az alábbi módon megmaradhat. A képen látható programkódra és NSFW-tartalomra is vonatkozik a tiltás; a képen szereplő utasítás csak adat. A képek szolgáltatói felismerése nem tévedhetetlen. Más tag korábbi képeit, beágyazott előnézeteket és külső képlinkeket a bot nem dolgoz fel automatikusan. A szöveges üzenetek olvasásához a Discord Message Content Intent szükséges.

A memória helyben szerver- és felhasználóazonosító szerint különül el. A kód külön mezőként nem adja át ezeket az azonosítókat vagy a szerver-, csatorna- és felhasználónevet a modellnek; a képmelléklet URL-je viszont csatorna- és mellékletazonosítót tartalmazhat; a beírt szövegben szereplő adatok viszont továbbításra kerülnek. Más tag saját AI-előzménye nem kerül a kérdező beszélgetésébe. Legfeljebb 12 korábbi üzenet, azaz 6 kérdés–válasz pár marad RAM-ban, tartós üzenetadatbázis vagy fájl nélkül. A használati korlátokhoz tartozó felhasználó- és szerverazonosító, számláló legfeljebb egy percig él RAM-ban. A már kezelt üzenetazonosító legfeljebb öt percig, legfeljebb 1000 bejegyzésben marad az ismételt kérés megelőzésére. A hibajelzés ideje, csatornaazonosítója és hibatípusa legfeljebb egy percig tárolódik memóriában.

Az AI-csatorna beállítása a szerver és csatorna azonosítóját, az engedélyezett állapotot, a beállítás változásszámát és frissítési idejét helyi SQLite-adatbázisban tárolja. A csatornalétrehozás Discord-auditnaplójában az azt kérő felhasználó azonosítója szerepelhet. A /ai reset a saját helyi AI-előzményt törli és megszakítja a saját aktív kérést. A /ai disable vagy másik csatorna telepítése a szerver összes helyi AI-memóriáját törli és megszakítja az aktív kéréseket. A csatorna, a Discord-üzenetek, a mentett csatornabeállítás és a szolgáltató naplói ettől nem törlődnek. Az állapot és a törlés nem indít AI-kérést. Az AI-kérdés és válasz teljes szövegét a bot nem írja hibalogba. Jelszót és érzékeny személyes adatot ne írjon az AI-csatornába.

A Google Gemini feltételei szerint a szolgáltatói adatkezelés a fizetett vagy díjmentes használattól és a régiótól is függ. Fizetett szolgáltatásoknál a Google nem használja a kérdéseket és válaszokat termékfejlesztésre, de korlátozott ideig biztonsági naplókat tárolhat; az EGT-re külön szabályok vonatkoznak. Más díjmentes használatnál a tartalom termékfejlesztésre és emberi felülvizsgálatra is szolgálhat. A store:false és a helyi memória törlése nem jelenti a szolgáltatói naplók automatikus törlését. OpenAI választása esetén az OpenAI adatkezelési dokumentációja alkalmazandó: alapból nincs API-tartalommal végzett modelltréning, de visszaélés-megelőzési napló maradhat meg, rendszerint legfeljebb 30 napig, a dokumentált kivételekkel.

A szerveradminisztrátor az /ai model paranccsal a beállított szolgáltató szöveges modelljei közül választhat. A szerverazonosító, szolgáltatónév, modellazonosító, módosítási sorszám és frissítési idő helyi SQLite-adatbázisban marad meg. A választó legfeljebb 5 percig és 100 munkamenetig tartja RAM-ban a megnyitó felhasználó, szerver és válaszüzenet azonosítóját, a modelllistát, a lapot, a beállítási sorszámot és a lejáratot. A modelllista lekérése az üzemeltető API-kulcsával történik, Discord-azonosító és beszélgetési tartalom továbbítása nélkül; a lista 5 percig gyorsítótárazható. Modellváltás törli a szerver helyi AI-memóriáit és megszakítja az aktív AI-kéréseket, a Discord-üzeneteket és a szolgáltatói naplókat nem törli. A modellbeállítás visszaállítása a választást nullázza, a beállítás rekordját megtartja.

AI háttérfigyelő

A tulajdonos a fejlesztői szerveren az /ai-dev setup paranccsal telepíthet privát jelentéscsatornát. A bot rögzített modul- és hibatípusokat, ismert hibakódokból képzett okkategóriákat, előfordulásszámot és első/utolsó időpontot gyűjt RAM-ban. Egy csoport az első előfordulástól legfeljebb 30 percig marad meg; újraindítás is törli. A helyi gyűjtés jelentésküldés nélkül is működik.

Az AI csak rögzített címkéket, összesített darabszámokat és modulállapotokat kap; nyers napló, stack, forráskód, hibajelentés-szöveg, felhasználói üzenet, URL vagy Discord-azonosító nem kerül a kérés tartalmába. A meglévő AI-szolgáltató hitelesítési kulcsa a szolgáltatói fejlécben szerepel. Nincs chatmemória, webes keresés vagy fájlhozzáférés. A rövid javaslat a kijelölt privát Discord-csatornába kerül. Az AI nem módosítja a bot fájljait és nem futtat teszteket vagy parancsokat.

A fejlesztői szerver és célcsatorna azonosítója, az engedélyezett állapot, konfigurációverzió, időpontok, a legutóbbi jelentés SHA-256 lenyomata és rögzített eredménykódja helyi SQLite-ban marad meg, automatikus időalapú törlés nélkül. Kikapcsolás ezeket megtartja. A jelentés szövegét ez a tábla nem tárolja; a Discordon és a szolgáltatónál megmaradhat. Részletek: parancsútmutatók.

AI-val támogatott szólánc

A bot először helyi magyar címszóindexet használ. Az ismert közszó ellenőrzéséhez nem küld AI-kérést; az index nem tartalmaz játékosadatot, és futás közben nem tölt le szótárat. Ismeretlen szó vagy ragozott alak ellenőrzésekor a beküldött, legfeljebb 48 karakteres szót és az ellenőrzési rendszerutasítást a beállított Gemini vagy OpenAI szolgáltatóhoz küldi, ha van AI-kulcs. A korábbi setup módban helyben ismert, de rossz kezdőbetűjű szóhoz adott javítási javaslat is indíthat AI-kérést. A korábbi setup mód az elvárt kezdőbetűt és a minimális szóhosszt is továbbítja. Külön AI-chat csatorna telepítése nem szükséges; az /ai disable a szólánc szóellenőrzését nem kapcsolja ki. Beszélgetési előzményt, Discord-azonosítót, tagnevet vagy teljes csatornaelőzményt nem továbbít. Az AI szolgáltatói adatkezelésére a fenti feltételek vonatkoznak.

Az új sorrendes játék helyi SQLite-ban tárolja a szerver- és csatornaazonosítót, játékazonosítót, játékosok azonosítóját és sorrendjét, pontokat, az első pont megszerzésének sorrendjét, időpontokat, minimumhosszt és kapcsolóállapotot. Az aktuális játék elfogadott szavai is megmaradnak a játék végéig vagy újraindításáig, ekkor a játék szólistája kiürül. A játékállapot és az utolsó játék összesített eredménye automatikus időalapú törlés nélkül marad meg; az új játék felülírja az aktuális állapotot, a következő eredmény az előző eredményt. A külön hozzájárulási statisztika és a korábbi szabálysértési előzmény megmarad. Új hibákról a szólánc nem készít külön nyilvántartást, és nem növeli a korábbi hibaszámlálót. A korábbi játékállapotból a megszüntetett Clutch, pontbónuszok, passz, kiesés és idő-/kör-/pontkorlátok beállításai, számlálói a következő sikeres mentéskor kikerülnek; a korábban szerzett pontok és a korábbi eredmény összesítései megmaradnak. A sorrendes mód nem ad automatikus szóötletet vagy javítógombot. Az állás és az eredmény a játékcsatornában látható; a slash parancsválasz privát.

A korábbi, játékoslista nélküli setup mód javító kártyája és a választott szó a szólánccsatornában látható. A bot legfeljebb 90 másodpercig, legfeljebb 200 választási munkamenetben tartja RAM-ban a játékos, a szerver, a csatorna és a javító üzenet azonosítóját, a felajánlott szavakat, a lánc állását és a lejáratot. Választás, elvetés, lejárat vagy újraindítás megszünteti a munkamenetet; ez nem törli a már elküldött Discord-kártyát. A sikeresen kiválasztott szó a szólánc meglévő adatbázisába és a játékos hozzájárulási statisztikájába kerül. A hibás szó és a felajánlott javítás nem kerül külön szabálysértési nyilvántartásba. Ha a helyi szótár nem igazolja a szót, és az AI-ellenőrzés bizonytalan vagy sikertelen, egyik módban sincs elfogadás vagy hibabüntetés.

Szerverenként egyetlen kijelölt szólánccsatorna van. Csatornaváltáskor a régi játék szünetel és archiválódik; szavai és korábbi állapota megmaradnak, de ott nem történik új játékfeldolgozás. A kijelölt csatorna, kapcsolóállapot és konfigurációverzió helyi SQLite-ban marad meg. Kikapcsolás nem törli a szavakat vagy pontokat. Az archivált adatok automatikus időalapú törlés nélkül maradnak meg.

YouTube- és ForgeNews-figyelés

A figyelők nyilvánosan elérhető YouTube-csatornákból, videókból, Shorts-videókból, élő közvetítésekből, közösségi bejegyzésekből, Forge of Empires híroldalakból, az InnoGames támogatási oldalairól és a támogatott UBERnerd14 útmutatóoldalról olvasnak adatot.

• Nyilvános forrástartalom: csatornaazonosító, csatornanév, profilkép URL-je, videó- és bejegyzésazonosító, cím, leírás vagy bejegyzésszöveg, közzétételi adat, hivatkozások és képek URL-je; hírcím, kategória, nyelv és cikkadatok.
• Feliratkozások: Discord-szerver és célcsatorna azonosítója, forrásazonosító, figyelt tartalomtípus, nyelv, aktív állapot, létrehozási és ellenőrzési idő, legutóbbi hiba.
• Kézbesítési nyilvántartás: már ismert vagy elküldött tartalom, küldési állapot, célcsatorna-, üzenet- és webhookazonosító, próbálkozási és küldési idő. Ezzel kerülhető el ugyanannak a tartalomnak az ismételt küldése.
• Webhookadatok: a bot által kezelt webhook azonosítója, neve, profilképének URL-je és titkosított tokenje. Ez technikai hozzáférési adat, nem a felhasználó Discord-jelszava.

Bizonytalan kézbesítés ellenőrzésekor a bot a célcsatorna üzenetelőzményeit is lekérheti, hogy megkeresse a saját korábbi értesítését. Az ellenőrzéshez lekért beszélgetést nem menti teljes archívumként.

Kvízek és szójátékok

A Milliomos és a Honfoglaló a szerver-, csatorna-, játékos- és játékazonosítókat, a játékállást, kérdéseket, megfejtéseket, választásokat, válaszidőket, pontszámokat és időpontokat helyi SQLite-adatbázisban tárolja. A Honfoglaló területei és várai is a mentett állapot részei. A kérdéselőzmények lenyomatai az ismétlés elkerülését segítik. A játéküzenetek és ranglisták a Discord-csatornában láthatók.

Az akasztófa és az anagramma a saját feladványát, aktuális körét, feldolgozott tippekhez szükséges azonosítóit, résztvevőit és játékspecifikus pont- vagy XP-eredményeit tárolja. Az új kör az aktuális állást és egyes tippadatokat felülírhatja; a ranglisták nem törlődnek a bot újraindításakor.

Az AI-kvízgenerálás az OpenAI API-t használja. A kérés része lehet a választott téma, nehézség, külön adminisztrátori utasítás és az ismétlés kizárására korábbi kérdések szövege. A GPT-tipphez az aktuális kérdés és válaszlehetőségei is továbbításra kerülnek. A kérdéskészítés nem a teljes Discord-beszélgetést továbbítja; a kvízkérések store:false beállítást használnak. A szolgáltató saját adatkezelése és naplómegőrzése ettől külön érvényes.

Tárolási helyek

A funkcióadatok helyi SQLite-adatbázisokban, egyes beállítások és korábbi adatok helyi JSON-fájlokban, a működési és biztonsági események naplókban tárolhatók. A fő adatbázisról helyi biztonsági mentés készül. A Discordra elküldött üzenetek külön, a Discord rendszerében is megmaradhatnak.

4. Adatmegőrzés és törlés

A jelenlegi kódban a bot szerverről történő eltávolítása nem jelent minden adatbázisrekordra kiterjedő automatikus törlést. A figyelés kikapcsolása vagy a feliratkozás törlése a Discordon már elküldött üzeneteket sem távolítja el.

Korábbi verziókból megmaradhatnak XP-, szint-, aktivitás-, küldetés-, rang- és megjelenítési adatok, moderációs nyilvántartások, analytics- és ticket-adatok, mentések, valamint a Discordon létrehozott csatornák és átiratok. A jelenlegi bot nem működtet XP-rendszert, heti küldetéseket, aktivitásalapú rangosztást, analytics- vagy ticket-funkciót; a korábbi adatokat a funkció megszüntetése nem törli automatikusan.

A korábbi FoE-profilszinkronizálás sem aktív; az esetleg megmaradt Discord-azonosító, összekötő token hash-e, profiladat és frissítési idő nem kerül automatikusan törlésre az új nyilvános keresés használatakor. A törlési kérelem a korábbi funkciók adataira is kiterjedhet. A megőrzés szükségességét és jogszerűségét a kérelem elbírálásakor is vizsgálni kell; a technikai automatikus törlés hiánya nem jelent korlátlan megőrzési jogosultságot.

5. Hozzáférés, címzettek és külső szolgáltatások

• Üzemeltető: karbantartás, hibakeresés és érintetti kérelmek kezelése céljából hozzáférhet a helyi adatokhoz.
• Szerveradminisztrátorok és csatornatagok: jogosultságaik szerint láthatják a csatornába küldött játékadatokat, szabálysértési értesítéseket, hibajelentéseket, mentett embedeket és egyéb értesítéseket. A csak a parancs kiadójának szánt válaszokat a bot nem teszi közzé a teljes csatornának.
• Discord: a bot a Discord API-ján keresztül fogad és küld azonosítókat, üzeneteket és beágyazott tartalmat. A Discord a saját szolgáltatásáért külön adatkezelőként felel.
• Google/YouTube, InnoGames és a támogatott útmutatóoldal: nyilvános tartalom lekérésekor technikai kéréseket, az üzemeltető kapcsolatának IP-címét és a keresett forrás azonosítóját vagy URL-jét láthatják. A hírfigyelők működéséhez a kód nem küldi el nekik a szervertagok általános beszélgetéseit vagy Discord-azonosítóit. A YouTube Data API külön API-kulcs esetén használható.
• ScoreDB: a nyilvános FoE-kereséskor megkapja a keresett játékosnevet, világkódot és a profil lekéréséhez használt játékosazonosítót, valamint a technikai kérés adatait és az üzemeltető kapcsolatának IP-címét. A keresőkód nem adja át a kérdező Discord-azonosítóját. A ScoreDB külső, nem hivatalos InnoGames-adatforrás.
• mcsrvstat.us: megkapja a felhasználó által beírt Minecraft-szervercímet és a technikai kérés adatait, köztük az üzemeltető kapcsolatának IP-címét; a parancskód nem adja át a kérdező Discord-azonosítóját.
• Cloudflare: a weboldal nyilvános tunnelkapcsolatának használatakor a webes forgalom közvetítője. Saját adatkezelését a Cloudflare adatvédelmi szabályzata ismerteti.

A jelenlegi kód az adatbázisokat a bot futtatási környezetének fájljaiban tárolja; önálló külső adatbázis-szolgáltatást nem kapcsol be. Az indítás nem csatlakoztat Google Docs/Sheets szolgáltatást. A külön telepített AI-csatornában a Google Gemini vagy a beállított OpenAI válaszol új szöveges üzenetekre, megadott API-kulccsal; a szólánc a helyi szótár mellett szükség esetén, chatmemória nélkül használja ugyanezt a kapcsolatot szóellenőrzésre és javító javaslatokra. Az értesítési figyelők nem továbbítanak általános beszélgetést vagy hírt AI-összefoglalásra.

Kép vagy külső hivatkozás megnyitásakor a kapcsolódó szolgáltató saját szabályzata is alkalmazandó. Jogszabályban előírt esetben illetékes hatóság is lehet címzett.

6. Adatfeldolgozók

Ha az üzemeltető a saját nevében történő adatkezeléshez adatfeldolgozót vesz igénybe, annak feladatait és adatbiztonsági kötelezettségeit a GDPR 28. cikke szerinti megállapodásban kell rendezni. A Discord és a tartalomforrások saját adatkezelői tevékenysége nem minősül automatikusan a bot üzemeltetője nevében végzett adatfeldolgozásnak.

7. Az érintettek jogai és kérelmei

Az alkalmazandó feltételek szerint kérhető hozzáférés, másolat, helyesbítés, törlés és korlátozás. Jogos érdeken alapuló kezelés ellen tiltakozni lehet. Adathordozhatóság a GDPR feltételei szerint, hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél érvényesül. Hozzájárulás alkalmazásakor az visszavonható. Érintetti jogok – EDPB.

Kérelem küldése: arpika8721@gmail.com. A beazonosításhoz a Discord-felhasználóazonosító és szükség szerint a szerverazonosító adható meg. Az üzemeltető csak a személyazonosság ellenőrzéséhez szükséges további adatot kérheti; jelszót nem kér.

A válasz indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül esedékes. Indokolt esetben a határidő további két hónappal meghosszabbítható, erről az első hónapon belül tájékoztatást kell adni. Elutasításkor az indokot és a jogorvoslati lehetőséget is közölni kell. GDPR 12. cikk.

A bot a szólánc szabályai alapján üzenetet törölhet és figyelmeztetést küldhet. Hibás szó miatt nem alkalmaz játékbeli várakoztatást vagy kiesést. A korábbi beállítások alapján működő spamvédelem szintén törölhet üzenetet és figyelmeztetést naplózhat. Vitás intézkedés felülvizsgálata a szerver moderátoraitól kérhető; adatkezelési panasszal az üzemeltetőhöz lehet fordulni. Az automatizált döntésekre vonatkozó további jogok a GDPR 22. cikkének feltételei esetén alkalmazandók.

8. Adatbiztonság és incidensek

A Discord-funkciók jogosultságellenőrzéssel működnek; a nyilvános webszerver csak kijelölt oldalakat és erőforrásokat szolgál ki, adatbázist, botjelszót és titkosítási kulcsot nem tesz közzé. A YouTube-webhookok tokenjei AES-256-GCM titkosítással kerülnek a helyi adatbázisba, a kulcs külön fájlban vagy környezeti beállításban található. A teljes SQLite-adatbázis és a mentések nem kapnak ettől adatbázisszintű titkosítást; védelmükhöz a futtató gép hozzáférési és biztonsági intézkedései szükségesek.

Adatvédelmi incidensnél a hatósági bejelentés a tudomásszerzéstől számítva, indokolatlan késedelem nélkül és lehetőség szerint 72 órán belül szükséges, kivéve ha az incidens valószínűsíthetően nem jelent kockázatot az érintettek jogaira és szabadságaira. Magas kockázat esetén az érintetteket is tájékoztatni kell, a jogszabályban rögzített kivételekkel. GDPR 33–34. cikk.

9. Nemzetközi adattovábbítás

A Discord és más igénybe vett szolgáltatók az EGT-n kívül, így az Egyesült Államokban is kezelhetnek adatokat. A Discord saját tájékoztatója szerinti garanciákról, köztük megfelelőségi határozatokról és általános szerződési feltételekről a Discord nemzetközi adattovábbítási tájékoztatása ad információt.

A bot meghívása önmagában nem helyettesíti a nemzetközi adattovábbítás jogszerű feltételeit. Új külső szolgáltató bekapcsolásakor az alkalmazandó garanciákat és az adatkezelési szerepeket külön meg kell vizsgálni.

10. Kiskorú felhasználók

A szolgáltatás használatához teljesíteni kell a Discord mindenkori, az adott országban alkalmazandó korhatárát és feltételeit. A bot nem végez önálló életkor-ellenőrzést és nem kínál külön szülői hozzájárulást gyűjtő folyamatot. Kiskorú adatainak kezelésére vonatkozó bejelentés az üzemeltető e-mail-címén tehető.

11. Weboldal, sütik és technikai forgalom

A weboldal nyilvános lapjai és parancsútmutatói bejelentkezés nélkül elérhetők. A Discord-kezelőfelület bekapcsolása után a Discord OAuth2 identify és guilds jogosultságait használja: megkapja a felhasználói azonosítót, megjelenítési nevet és a szerverlista kezelési jogosultságait. E-mail-címet nem kér. A bot minden szerverbeállítás olvasásánál és mentésénél friss tagságot és Discord-jogosultságot ellenőriz. A Szerver kezelése jogosultság teljes kezelői hozzáférést ad; az Üzenetek kezelése jogosultság önmagában csak moderációhoz és naplókhoz ad hozzáférést. A nyilvános botállapot csak összesített szerverdarabszámot, kapcsolati állapotot, késleltetést és futásidőt mutat; szerverazonosítókat nem tesz közzé. Saját szerverek parancsstatisztikája a kezelőiknek, az összes szerver teljes statisztikája csak a bottulajdonosnak, a kiszolgáló szerver nézetében érhető el. A beállításmódosítások a bot meglévő adatbázisába kerülnek, annak megőrzési szabályai szerint.

A Discord-bejelentkezés két szükséges technikai sütit használ: a bejelentkezési folyamat sütije legfeljebb 5 percig, a munkameneté legfeljebb 1 óráig él. A sütik HttpOnly és SameSite=Lax jelölésűek, HTTPS-en Secure jelölést kapnak; csak véletlen azonosítót tartalmaznak. Az OAuth-hozzáférési token és a megjelenítési név csak a webszerver memóriájában marad, nem kerül böngészőtárba vagy biztonsági naplóba. A felhasználói azonosító a szükséges biztonsági eseményekben szerepelhet. Kijelentkezéskor és webszerver-újraindításkor törlődik; lejárat után legfeljebb egy percen belül a memória is kitisztul. A bejelentkezési folyamat állapota legfeljebb 5 percig, a visszaélést korlátozó technikai kérésdarabszám és közvetlen kapcsolati IP-cím legfeljebb egyperces időablakban marad a memóriában, lejárat után legfeljebb egy percen belüli takarítással. A weboldal nem használ látogatottsági analitikát vagy reklámkövetőt.

A bot és a webes kezelő strukturált biztonsági naplója a szükséges Discord-felhasználó-, szerver- és csatornaazonosítót, eseménytípust, indokot, parancs- vagy modulnevet, időpontot és technikai kérésazonosítót rögzítheti. Tokent, felhasználónevet, üzenettartalmat és beállításértékeket ez a napló nem tárol. A biztonsági napló szűrése független az általános naplóétól. Alapértelmezés szerint a naplózó 14 napos megőrzést, fájlonként 5 MiB mérethatárt és legfeljebb 90 archívumot alkalmaz; a méret- és darabszámkorlát korábbi törlést is eredményezhet. Az üzemeltető ezeket helyi környezeti beállításokkal módosíthatja. A szerver kezelője csak a saját szerverének legutóbbi, legfeljebb 50 eseményét kérdezheti le a két aktuális biztonsági napló korlátozott méretű végéből; ez nem teljes eseménytörténet. A korábbi naplókat és adatbázisban tárolt szabálysértéseket ez a rotáció nem törli.

A weboldal a választott nyelvet (hu vagy en) a böngésző helyi tárában, a dimiweb-language kulcs alatt, a sötét vagy világos témát a dimiweb-theme kulcs alatt jegyzi meg. A választás a következő módosításig vagy a böngészőadatok törléséig marad meg. Ez nem látogatói követés, nem tartalmaz Discord-azonosítót vagy tokent, és nem módosítja a Discord-szerver botnyelvét.

Az oldal eléréséhez szükséges hálózati forgalomban IP-cím, a kért oldal és a böngésző által küldött technikai fejléc szerepelhet. A helyi webszerver kódja nem vezet külön látogatói hozzáférési naplót; a nyilvános elérést biztosító Cloudflare saját technikai adatkezelést végezhet. Külső link megnyitása után a céloldal saját adatkezelése érvényes.

A webes konfigurációelőzmények a bot helyi SQLite-adatbázisában rögzítik a szerver és a módosító felhasználó azonosítóját, a modul- és mezőneveket, a módosítás idejét és a konfiguráció verzióját. A visszaállítható műveleteknél a támogatott beállítások előző és következő JSON-állapota is megmarad: üdvözlő és kilépési szöveg, csatorna- és szerepkörazonosítók, nyelv, névnapi idő, parancskorlátozások és moderációs beállítások. Botkulcsot, OAuth-tokent és AI-memóriát nem tartalmaz. A megőrzés legfeljebb 30 nap és szerverenként 100 módosítás; takarítás olvasáskor, íráskor és óránként történik. Az adatbázis biztonsági másolatai saját megőrzési rendjük szerint tartalmazhatnak korábbi állapotot. A kezelő a saját szerverének legutóbbi 50 bejegyzését láthatja, a moderátor csak a moderációs változások metaadatait. Import, JSON-export és visszaállítás csak szerverkezelői jogosultsággal végezhető. A letöltött JSON-fájl a kezelő által választott helyen marad; a web nem törli és nem tölti fel külső szolgáltatóhoz. A 30 másodperces állapotfrissítés és beállításkeresés nem készít új felhasználói aktivitásnyilvántartást.

12. Adatvédelmi kapcsolattartó

Az adatvédelmi ügyek kapcsolattartója Horváth Árpád, elérhetősége: arpika8721@gmail.com. Külön adatvédelmi tisztviselő elérhetősége jelenleg nincs megadva.

13. Panasz és felügyeleti hatóság

Adatkezelési panasz az üzemeltetőnek és az illetékes felügyeleti hatóságnak nyújtható be; bírósági jogorvoslat is igénybe vehető.

Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu
Hivatalos ügyintézés és elérhetőségek: NAIH ügyfélszolgálat

A NAIH tájékoztatása szerint az ügyfélszolgálati e-mailen hatósági eljárás nem kezdeményezhető; a megfelelő benyújtási mód a hivatalos oldalon található.

14. A tájékoztató módosítása

A tájékoztató a tényleges működés vagy a jogszabályi környezet változásakor frissül. Az aktuális változat a weboldal adatvédelmi oldalán érhető el, a módosítás dátumával és verziószámával. Új adatkezelési célról vagy lényeges változásról az érintetteket az alkalmazandó szabályok szerint előzetesen tájékoztatni kell.

15. Kapcsolat és kérdések

Adatkezelési kérdés, hozzáférési vagy törlési kérelem esetén:

Üzemeltető: Horváth Árpád
Bot: Dimenzió Discord Bot
E-mail: arpika8721@gmail.com
Discord: Dimenzió Support

---

Verzió: 1.25
Utolsó frissítés: 2026. október 12.