誰是負責人
Garita 是開發中的專案。資料控管者的身分及聯絡方式，將在正式上線前公布於此。
尚待審閱: 確定控管者實體、所在國家及隱私權聯絡窗口。
我們儲存哪些資料
- Discord 識別碼：模組運作所需的伺服器、頻道、身分組、訊息和使用者 ID。
- 伺服器管理團隊為各模組選擇的設定。
- 管理案件和事件：處理類型、原因、執行者（某個人或 Garita）、日期和狀態。
- 設定變更和自動動作的稽核紀錄。
- 客服單對話紀錄，包含客服單中的訊息內容，保存 30 天（免費版）、365 天（Pro）或 730 天（Network）。
- 如果你使用控制面板：登入時 Discord 分享的資料（ID、使用者名稱和頭像），以及你擁有權限的伺服器清單。
我們不會做的事
- 我們不儲存 IP 位址。Discord 不會把 IP 位址提供給機器人；只有在伺服器開啟分身帳號偵測時，該伺服器的驗證頁面才會把你的連線轉換成無法還原的代碼（請見「分身帳號偵測」）。
- 我們不販售資料，也不把資料用於廣告。
- 我們不會用從 Discord 取得的資料訓練 AI 模型。
- 本網站不使用追蹤 Cookie，也不使用第三方分析工具。只會儲存一個記錄你所選語言的功能性 Cookie（garita_locale）；如果你登入，會儲存控制面板所需的工作階段 Cookie；如果你在開啟分身帳號偵測的伺服器進行驗證，則會儲存該瀏覽器的隨機代碼（garita_vd，最長 90 天）。
- 為了知道有多少人造訪網站，Garita 自己的網站（不使用第三方服務，也不使用 Cookie）會記錄頁面、日期，以及一個由你的連線和瀏覽器混合每天更換、隔天刪除的隨機金鑰所產生的代碼：不會儲存 IP，也無法在另一天認出你。這些紀錄會在 180 天後刪除。如果你的瀏覽器要求不要追蹤（Do Not Track 或 Global Privacy Control），就不會記錄任何內容。
尚待審閱: 確認 HTTPS 代理伺服器的技術日誌不保留 IP 位址，或訂定並公布其保存期間。
分身帳號偵測
此功能為選用，且預設關閉。如果伺服器開啟此功能，你會在我們的網頁上進行驗證，而且在繼續之前，我們會先告訴你會檢查哪些項目。只有在你按下「Verify me」（驗證我）時，我們才會收集：以秘密金鑰轉換成代碼的網路和位址（我們不儲存 IP）、存放在你瀏覽器中的隨機代碼（一個 Cookie 和本機儲存空間）、轉換成代碼的基本瀏覽器資料，以及瀏覽器看起來是否像虛擬機器或自動化程式（只記錄是或否）。
你的連線會與存放在我們伺服器上的 Tor、雲端和資料中心網路公開清單比對：每次造訪時，我們不會向任何人查詢。如果伺服器開啟人機驗證，該驗證由 Cloudflare（Turnstile）提供，Cloudflare 會看到你的連線和瀏覽器，以確認你是真人。
只會與同一個伺服器的其他帳號比對。如果伺服器開啟選用的聯合網路，你瀏覽器的代碼也會與其他同樣開啟此功能的伺服器中被停權的帳號比對；管理團隊只會看到「已在其他伺服器被停權」，絕不會看到是哪個伺服器。
目的：讓伺服器管理團隊知道是否有人換了另一個帳號回來，例如在被停權之後。管理團隊會看到一句說明原因的文字（「與 @使用者 使用同一裝置」），並由他們做決定；VPN 或共用網路可能造成誤判。如果你因此被踢出或停權，可以提出申訴。
資料會在伺服器選擇的天數後刪除（預設 30 天，最長不超過 90 天）。你也可以透過客服支援，要求我們提早刪除。
尚待審閱: 法律依據（伺服器的正當利益或同意）、勾選框是否足以構成對 Cookie 的同意、Garita 與伺服器各自的角色（控管者／受託處理者）、Cloudflare 作為受託處理者，以及選用的跨伺服器聯合網路。
訊息內容
只有需要的已啟用模組才會處理訊息內容，例如自動管理或客服單。Honeypot 不會讀取內容：它只需要知道陷阱頻道中有人發了訊息。
存取訊息內容是 Discord 的特殊權限，僅用於上述功能。
語音和音訊
除了由伺服器管理團隊開啟的「Record」（錄音）模組之外，Garita 不會錄下對話。等級和成就只使用語音狀態（誰在線上、待了多久），絕不使用音訊；音樂功能會以拒聽狀態加入頻道。
「Voice effects」（語音特效）的鸚鵡模式（選用，由伺服器管理團隊開啟）：當你按下 🦜 時，Garita 只會錄下按下按鈕的那個人的聲音，只錄幾秒（預設 5 秒，最多 10 秒），而且只在對方待在語音頻道時錄音，接著以選擇的特效播放，播放完畢後立即刪除。這段音訊只存在機器人的記憶體中：絕不會寫入磁碟、資料庫或日誌。
「Record」（錄音）模組（選用）：擁有「管理伺服器」權限或指定身分組的人，在語音頻道中輸入 /record start。在保存任何內容之前，Garita 會把自己的名稱改成「🔴 Recording」（錄音中），並在頻道聊天中發布通知，說明是誰在錄音、錄音的目的，以及會保存多久。預設只會錄下按了「I agree to be recorded」（我同意被錄音）的人；按了「Don’t record my voice」（不要錄我的聲音）或在「never record」（永不錄音）名單上的人，絕不會被錄音，之前已錄下的該人聲音也會被刪除。每個人一條音軌加上一份混音，經過加密後保存在 Garita 的伺服器上（絕不存放在其他服務），保存天數由伺服器選擇（預設 7 天，最多 30 天），之後自動刪除。只有開始錄音的人和伺服器管理團隊可以從控制面板收聽、下載或刪除錄音，而且每次存取都會被記錄。如果你要求刪除你的資料，包含你聲音的錄音也會一併刪除。
我們用這些資料做什麼
- 提供各伺服器管理團隊設定的模組。
- 保護伺服器和服務本身不被濫用。
- 處理客服請求和申訴。
尚待審閱: 具體說明每個目的的法律依據。
保存多久
客服單對話紀錄依伺服器的方案保存。其他伺服器資料在 Garita 留在該伺服器期間保存。
尚待審閱: 訂定機器人被移除後伺服器資料的刪除期限，以及案件和事件的最長保存期間。
刪除與你的權利
你可以透過客服支援頁面上的管道，申請查閱或刪除你的資料；伺服器管理團隊也可以申請刪除其伺服器的資料。
尚待審閱: 訂定回覆期限及身分驗證程序。
服務供應商
- 託管於 OVHcloud 的虛擬專用伺服器（VPS）。
- Discord，作為機器人運作的平台。
- 開放付款後，付款服務供應商將處理帳務資料；目前不收取任何費用。
尚待審閱: 載明託管地區及資料處理協議。
Discord 政策
Garita 依照 Discord 的《開發者服務條款》和《開發者政策》使用 Discord API。使用 Discord 必須符合其最低年齡要求。
本政策的變更
我們會在本頁面和更新紀錄中公布變更，並註明日期。