1. Gestore del servizio e contatti

Il servizio ViperGuard e la relativa dashboard sono gestiti con il nome Viper_Development. Per richieste e segnalazioni relative al trattamento dei dati utilizza il server ufficiale di supporto, aprendo una richiesta privata.

Prima della pubblicazione definitiva devono essere verificati e resi disponibili l’identità completa del soggetto che determina finalità e mezzi del trattamento e un recapito diretto adeguato per le richieste privacy, secondo la normativa applicabile.

2. Quali dati vengono trattati

A seconda delle funzioni attive, ViperGuard può trattare identificatori Discord di utenti, server, ruoli e canali; nomi e immagini profilo messi a disposizione da Discord; configurazioni dei server; messaggi necessari per filtri e moderazione; azioni, avvisi e registri di sicurezza; dati XP; informazioni dei backup.

Per la dashboard vengono elaborati i dati ottenuti con Discord OAuth2 per autenticazione e verifica dei permessi, insieme alle informazioni tecniche di sessione. Se abilitate, le notifiche push richiedono la memorizzazione di una sottoscrizione del dispositivo.

3. Contenuto dei messaggi e backup

Le funzioni di moderazione possono analizzare i messaggi accessibili al bot per identificare spam, parole vietate, link, inviti o altri eventi configurati. Le azioni rilevanti possono essere registrate nei log.

Quando un amministratore attiva il salvataggio della cronologia, il backup può contenere testo dei messaggi e metadati correlati. La funzione di recupero assistito può generare backup contenenti tali dati soltanto in presenza di una richiesta legittima e di autorizzazioni verificate manualmente; le pratiche vengono registrate per tracciabilità.

I file JSON esportati possono essere conservati anche fuori dall’infrastruttura ViperGuard da chi li scarica: tale conservazione non è gestita dal servizio.

4. Finalità e possibili basi giuridiche

Le finalità sono autenticare gli amministratori, fornire le funzionalità richieste, proteggere i server, registrare le sanzioni, gestire il supporto e prevenire abusi. Le basi giuridiche applicabili devono essere definite per ciascun trattamento dal soggetto responsabile, ad esempio esecuzione del servizio, interessi legittimi pertinenti o obblighi legali, quando effettivamente applicabili.

Il fatto che un server installi il bot non equivale automaticamente al consenso di ogni membro al trattamento di qualsiasi contenuto; gli amministratori devono valutarne informativa, presupposti e configurazioni nel proprio contesto.

5. Ruoli e destinatari dei dati

L’accesso alle impostazioni è limitato dagli appositi controlli Discord e dalla sessione di autenticazione. Alcuni operatori autorizzati del servizio possono accedere ai dati necessari a supporto, sicurezza e recupero documentato.

Le informazioni necessarie possono essere trattate tramite Discord e i fornitori dell’infrastruttura tecnica, incluso l’hosting del database. Non è prevista la vendita dei dati personali. Eventuali richieste da autorità competenti saranno valutate secondo la legge.

6. Conservazione e cancellazione

Configurazioni, avvisi, registri e backup possono rimanere memorizzati fino alla loro cancellazione o alle procedure di manutenzione previste: non è corretto presumere un termine fisso di eliminazione per tutte le categorie. I backup pianificati possono avere una quantità massima conservata configurabile.

Le sessioni scadono secondo la configurazione del servizio; i registri amministrativi possono permanere anche dopo l’eliminazione dei file di backup per motivi di tracciabilità. La rimozione del bot da un server non assicura la cancellazione immediata di tutte le copie o dei file esportati.

Il gestore deve verificare e documentare le scadenze effettive per ciascuna categoria e configurare una procedura appropriata per le richieste di cancellazione.

7. Sicurezza

Il servizio utilizza sessioni di autenticazione, controlli sui permessi e altre misure tecniche per limitare accessi indebiti. I dati applicativi possono essere memorizzati in MySQL/MariaDB. Nessun sistema offre garanzia assoluta contro incidenti o accessi non autorizzati.

8. Cookie, sessioni e notifiche

La dashboard utilizza cookie tecnici di sessione necessari all’autenticazione e ai controlli di sicurezza. La scelta della lingua può essere memorizzata nel browser.

Le notifiche push sono opzionali e richiedono l’autorizzazione del dispositivo; la relativa sottoscrizione può essere conservata per l’invio delle notifiche. La presenza di altri strumenti di tracciamento o servizi esterni deve essere verificata in base al sito effettivamente pubblicato.

9. Trasferimenti e servizi di terzi

Discord e i fornitori di hosting o infrastruttura potrebbero trattare dati anche fuori dallo Spazio economico europeo. Gli eventuali trasferimenti, le garanzie applicabili e i paesi coinvolti devono essere verificati sulla base dei fornitori realmente utilizzati.

10. Diritti degli interessati

Quando applicabile, gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei propri dati e proporre reclamo all’autorità di protezione dei dati competente. Non tutti i diritti si applicano indiscriminatamente a ogni trattamento.

Per inoltrare una richiesta utilizza il supporto ufficiale. Potrebbe essere necessaria una verifica proporzionata dell’identità o dell’autorizzazione, evitando di richiedere più dati del necessario.

11. Informazioni per gli amministratori

Il proprietario o amministratore del server deve configurare ViperGuard in modo lecito, informare i membri quando richiesto e verificare l’eventuale presenza di contenuti personali nei backup prima di esportarli o condividerli.

12. Aggiornamenti

Questa informativa sarà aggiornata in caso di cambiamenti nelle funzionalità, nella gestione dei dati, nei fornitori o nelle condizioni legali applicabili. La data dell’ultima versione pubblicata compare in alto.

1. Service operator and contact

ViperGuard and its dashboard operate under the name Viper_Development. For requests or concerns about data processing, use the official support server and open a private request.

Before final publication, the full legal identity of the person or entity determining the purposes and means of processing and an appropriate direct privacy contact method must be verified and made available as required by applicable law.

2. Data we process

Depending on enabled features, ViperGuard may process Discord user, guild, role and channel identifiers; usernames and profile images provided by Discord; server settings; messages needed for filtering and moderation; actions, warnings and security logs; XP information; and backup metadata and content.

The dashboard processes information obtained through Discord OAuth2 to authenticate users and check their permissions, together with technical session data. Where enabled, push notifications require storage of a device subscription.

3. Message content and backups

Moderation features may analyze messages visible to the bot to detect spam, prohibited words, links, invites and other configured events. Relevant moderation actions may be recorded.

When an administrator enables message-history preservation, backups may contain message text and related metadata. Assisted recovery may create backups containing such information only where a legitimate request and manually verified authorization exist; case records are kept for accountability.

Exported JSON files may also be stored outside ViperGuard by their recipients; the service does not control that external storage.

4. Purposes and possible legal bases

Purposes include authenticating administrators, delivering requested functionality, protecting servers, recording sanctions, handling support and preventing abuse. The applicable legal basis must be determined for each processing activity by the responsible entity, such as provision of the service, relevant legitimate interests or legal obligations where applicable.

Installing the bot in a server does not automatically mean that every member has consented to processing of all their content. Server administrators must consider notice, legal grounds and settings in their own context.

5. Roles and data recipients

Access to configuration is restricted using Discord authorization and authentication sessions. Authorized service operators may access the information needed for support, security and documented recovery.

Necessary information may be processed through Discord and infrastructure providers, including database hosting. Personal data is not sold. Requests from competent authorities are assessed under applicable law.

6. Retention and deletion

Settings, warnings, logs and backups may remain stored until deletion or applicable maintenance procedures. No single fixed deletion period should be assumed for every category. Scheduled backups may have a configurable maximum number of stored copies.

Sessions expire according to service configuration. Administrative records may remain after backup files are deleted for accountability. Removing the bot from a server does not guarantee immediate deletion of all copies or exported files.

The operator must verify and document actual retention periods for each category and establish an appropriate process for deletion requests.

7. Security

The service uses authenticated sessions, authorization checks and other technical measures to limit improper access. Application data may be stored in MySQL/MariaDB. No technical system can guarantee absolute protection against incidents or unauthorized access.

8. Cookies, sessions and notifications

The dashboard uses technical session cookies necessary for login and security controls. Language preference may be stored in the browser.

Push notifications are optional and require device permission; the relevant subscription may be stored to deliver notifications. Any additional tracking tools or third-party services must be verified against the actual deployed website.

9. Transfers and third-party services

Discord and infrastructure or hosting providers may process information outside the European Economic Area. Any international transfers, relevant safeguards and countries involved must be checked against the providers actually used.

10. Your rights

Where applicable, individuals may request access, correction, erasure, restriction, objection and portability of their data and lodge a complaint with the relevant data-protection supervisory authority. Not all rights apply in the same way to every processing activity.

Use the official support server to submit a request. Reasonable identity or authorization verification may be needed without collecting unnecessary information.

11. Information for server administrators

Server owners and administrators should configure ViperGuard lawfully, inform members when required and check backups for personal information before exporting or sharing them.

12. Changes

This policy may be updated to reflect changes to functionality, data handling, providers or applicable legal requirements. The date of the current published version appears above.