Lumo 隐私政策

最后更新：2026年10月1日

本隐私政策说明我们在以下情形中如何处理个人数据：您在 Discord 服务器上使用 Lumo 时，您使用 bot.agencyscripts.dev 上的控制面板时，以及您购买 Lumo Premium 时。Lumo 是一款 Discord 机器人，提供管理、工单、日志、欢迎消息、按钮身份组、FiveM 工具、监控、服务器列表以及可选的 AI 功能。

1. 数据控制者

Agency Scripts，个体经营者：Leon Rudolf
Die Halde 2, 64853 Otzberg，德国
电子邮箱：[email protected]
公司信息：agencyg.de/zh/impressum

2. Lumo 的运作方式

服务器管理员将 Lumo 添加到其 Discord 服务器，并在控制面板中决定开启哪些功能。Lumo 只处理已开启功能所需的数据。大多数功能使用的是 Discord 发送给服务器上每个机器人的数据。我们不出售个人数据，也不将其用于广告画像。

3. 我们处理的数据

3.1 使用 Lumo 的服务器上的 Discord 数据

服务器 ID、名称和图标；频道和身份组的 ID 与名称；成员的 ID、用户名、显示名称、头像和身份组；成员的加入日期。这些数据由 Discord 提供给机器人。我们使用这些数据来运行服务器已启用的功能，例如欢迎消息、自动身份组、管理命令和日志。

3.2 消息内容

Lumo 会读取其可见频道中的消息，以提供已启用的功能（例如垃圾信息与链接过滤、提及保护、数字接龙游戏、命令，以及在 Lumo 被提及时的 AI 回答）。消息内容在内存中处理，不会存储在我们的数据库中，但服务器可以开启以下例外情况：

日志：已删除或已编辑消息的内容会发布到该服务器在 Discord 上的日志频道中。
工单记录：工单关闭后，记录会发布到服务器的记录频道，如已启用，还会发送给开启该工单的人。
申请表：申请表的回答会被存储，直至作出决定，此后再保留 90 天。
垃圾信息防护：当自动审核移除一条消息时，我们会保存一条记录，其中包含用户 ID、频道、规则、识别出的关键词、消息文本，以及文字识别功能从所附图片中识别出的文本。被移除的图片本身会被删除，既不会被存储，也不会在任何地方再次显示。服务器的管理员可以根据这条记录撤销处罚，或向我们报告误判。

图片和文字识别：启用图片识别后，Lumo 会将发布在频道中的图片短暂加载到内存，为每张图片生成校验值（MD5），并使用在我们位于德国的自有服务器上运行的文字识别程序（Tesseract）读取图片中的文字。图片不会为此提供给任何其他人，我们也不会存储图片。Lumo 将校验值和一名成员最近的消息在内存中保留最多 10 分钟，以识别多个频道中的相同消息或相同图片。

3.3 存储在我们数据库中的数据

控制面板中的服务器设置，包括服务器自行撰写的文本（欢迎消息、自定义命令、AI 指令与知识内容）。
警告：用户 ID、管理员 ID、原因和时间。
工单：频道、开启者、类别、状态和时间（不含消息内容）。
数字接龙游戏：当前数字、最后一位用户和纪录。
申请表（见 3.2）。
Tebex：如果服务器连接了自己的 Tebex 商店，我们会记录已兑换的交易 ID 以及兑换者的 Discord 用户。该服务器的 Tebex 密钥在我们的服务器上加密静态存储，且不会再次在控制面板中显示。
监控项：服务器希望监控的目标（网站、端口、游戏服务器）及其状态。
服务器列表：服务器选择公开的信息（名称、图标、描述、标签、成员数量、邀请链接）及顶帖时间。
Premium：状态、类型、有效期和付款参考信息（见 3.5）。
AI 使用情况：按服务器和日期统计的计数器（请求数量和 token 数量），不含内容。
控制面板设置的变更记录（谁在何时更改了什么），每个服务器最多保留最近 500 条记录。
Tebex 购买记录：对于 Tebex 向机器人报告的每笔购买，记录交易 ID、购买的套餐、金额、买家在商店中的姓名和状态（不包括电子邮件地址、IP 地址或真实姓名）。
评价：如果你对某个服务器进行评价（在服务器列表中或在 Discord 中），我们会存储你的 Discord 用户 ID、显示名称、头像、星级、评价文字和评价时间。名称、头像、星级和评价文字会公开显示在服务器列表中的该服务器页面、该服务器的 Discord 频道，以及该服务器可嵌入其网站的小组件中。你可以随时自行修改或删除你的评价。
文档内容：如果服务器关联了公开的文档页面，Lumo 会获取这些页面（遵守 robots.txt），并存储其中可见的文字，以回答有关这些页面的问题。
上传的图片：服务器通过控制面板上传的图片（背景图片、徽标、机器人的头像和横幅）。我们会在上传时移除嵌入的元数据，例如相机信息或位置信息。
团队访问权限：服务器授予其控制面板访问权限的角色和用户 ID，以及他们获准修改的区域。
垃圾信息防护：按服务器和用户 ID 记录的违规次数（次数、最近一次的原因、时间），以及第 3.2 节所述的记录。
共享诈骗图片封禁名单：当一张图片被识别为诈骗广告时，我们会存储其校验值（MD5）、识别出的关键词、评分、识别时间以及识别出该图片的服务器。该名单适用于所有使用 Lumo 的服务器，既不包含图片，也不包含任何用户数据。
收到报告的误判：当管理员报告误判时，我们会收到相关记录（消息文本、从图片中识别出的文本、规则和处罚）、服务器名称、报告人的用户 ID 及其备注。该报告会显示在我们 Discord 服务器的一个内部频道中，只有我们的团队可以查看，以便我们核查并改进识别功能。

3.4 控制面板登录

您使用 Discord 登录（OAuth2，权限范围 identify、guilds 和 guilds.join）。我们会获取您的 Discord 用户 ID、用户名、头像，以及您所属服务器的列表和您在其中的权限，以便我们只显示您有权管理的服务器。我们不会获取您的电子邮箱地址或密码。通过 guilds.join，Lumo 会在您登录后立即将您加入 Agency Scripts 的 Discord 服务器，您可以在那里获得支持和最新消息，这与登录我们的商店时相同。Discord 会在其登录页面上请求此权限，您可以随时退出该服务器，这不会影响控制面板。您的登录信息保存在经签名加密的会话 Cookie 中，最长保存 7 天。

3.5 付款

Premium 通过 PayPal 付款（PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 卢森堡）。PayPal 依照其自身的隐私政策处理您的付款数据。我们会获取并存储订单或订阅 ID、金额、货币、状态，以及该笔购买所属的 Discord 用户和服务器。由于德国税法要求，我们会将这些记录保留 10 年。

3.6 AI 功能（Premium）

如果服务器开启了 AI 功能，问题内容、该频道或工单中近期对话的有限部分，以及服务器撰写的指令和知识文本，会被发送给一家位于美国的专业 AI 服务提供商，以生成回答。应要求，我们会告知该提供商的名称。该提供商代表我们处理数据，为侦测滥用行为最多可保留 30 天；不会将其用于训练其模型。我们不存储 AI 请求的内容。AI 回答会被标注为 AI 回答。

如果管理员使用设置助手，其请求、服务器不含机密信息的设置，以及服务器的频道和角色名称会被传输给服务提供商。如果服务器关联了文档页面，这些页面中相关的摘录会随问题一同发送。

使用自动审核的人工智能防护功能（Premium）时，消息文本以及附加图片中识别出的文字（如有）会被发送给服务提供商进行检查。

3.7 网站

网站 bot.agencyscripts.dev 由 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107，美国）提供分发服务，该公司会处理您的 IP 地址以分发页面并防御攻击。我们自己的网络服务器记录请求时不含 IP 地址。我们仅使用技术上必需的 Cookie（登录会话、语言）。

3.8 YouTube 视频

我们的首页展示一个托管在 YouTube 上的视频。只有在您点击后才会加载：在此之前，页面只显示来自我们自己服务器的图片，您的浏览器不会连接 YouTube。点击后，视频将以隐私增强模式（youtube-nocookie.com）从 YouTube 加载，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的服务。Google 随后会收到您的 IP 地址、您来自的页面以及有关您浏览器的技术数据，并可能在美国处理数据。法律依据是您通过点击给予的同意（GDPR 第 6 条第 1 款 a 项）；如果您不希望如此，只需不启动视频即可。更多信息请参阅 Google 的隐私政策：policies.google.com/privacy

3.9 撤回与取消

通过每个页面底部的“撤回合同”和“在此取消合同”，您可以撤回 Premium 购买或取消订阅，无需登录。在此过程中，我们会处理您的姓名、电子邮件地址、合同信息，在取消时还包括取消类型、时间和您填写的理由，以及可选留言、表单语言和收到时间；如果您已登录，还包括您的 Discord 用户 ID。我们需要这些信息来处理您的声明、办理退款，并按照法律要求通过电子邮件向您确认收到（德国民法典第 312k 条和第 356a 条）。您的 IP 地址仅在内存中短暂使用，用于防止滥用，不会被存储。相关邮件由 Brevo 代表我们发送（见第 5 节）。

3.10 网站上的申请

如果某个服务器在其服务器列表页面上开启了申请功能，您可以在那里使用 Discord 登录并填写表单。我们会将您的回答连同您的 Discord 用户 ID、名称和头像一起保存，并在该服务器 Discord 上的审核频道及其控制面板中展示给该服务器的团队；由该团队决定您的申请。如果您选择“使用 Discord 登录并加入”且该服务器已开启此功能，Lumo 会通过 guilds.join 权限将您加入该服务器，而不是加入 Agency Scripts 的 Discord 服务器。申请会在作出决定 90 天后删除。

3.11 社交提醒、更新日志与 GitHub

对于社交提醒、更新日志和 GitHub，我们位于德国的服务器会像浏览器一样获取公开可访问的页面和订阅源，例如来自 YouTube、Twitch、Kick、TikTok、Reddit、Bluesky、Medal、Steam 以及游戏发行商的内容。我们只存储服务器所设置的内容（所关注账号、游戏或仓库的名称、链接和图片，频道、身份组、过滤条件、自定义消息）、已播报帖子的 ID（以免重复发布），以及上次检查的时间。在控制面板中，您的浏览器不会直接从这些服务加载频道、游戏和仓库的图片，而是通过我们的服务器加载。对于 GitHub，每个服务器都有自己的 Webhook 地址和专属密钥。GitHub 发送到该地址的内容（例如提交信息、拉取请求和 Issue 的标题、相关人员的 GitHub 用户名和头像）会作为消息发布到所选的 Discord 频道。对此我们只保留最近 15 次推送的简短日志（事件、仓库、结果、时间）。使用 Premium 时，Lumo 可以归纳更新日志；发送给 AI 服务提供商的仅有更新日志的公开文本，不包含任何用户数据。法律依据是：对使用该功能的服务器而言为 GDPR 第 6 条第 1 款 (b) 项；此外为 GDPR 第 6 条第 1 款 (f) 项，因为这些内容是其作者自己公开发布的。

3.12 Medal 剪辑与推广链接

Lumo 是 Medal（medal.tv）的合作伙伴。当有人发布 Medal 剪辑的链接时，我们的服务器会获取该剪辑的公开页面，在卡片中显示标题、游戏、创作者和观看次数；结果仅在内存中短暂保留。「用 Medal 录制你的游戏」按钮以及带有附加参数 via=tdysky 的 Medal 链接是推广链接（联盟链接）：如果有人通过它们安装 Medal，Agency Scripts 可能会获得佣金。这不会改变您所支付的价格，我们也不会知道是谁点击了链接。只有当您点击此类链接时，您的浏览器才会连接到 Medal 及其合作服务 Dub（dub.co），它们可能会处理您的 IP 地址，并设置用于归因的 Cookie；对此由 Medal 和 Dub 自行负责。使用 Premium 时，服务器可以隐藏该按钮。

3.13 Tebex 购买的自动身份组

如果 Tebex 报告了使用 Discord 账号完成的购买（使用 Discord 登录的商店），我们会使用该报告中的 Discord 用户 ID，在此服务器上为买家授予已配置的身份组，并在服务器开启该选项时发送一条感谢消息。如果买家尚未加入服务器，我们会保留其用户 ID 和交易 ID，直至其加入，最长不超过 Tebex 购买记录本身的保存期限。订阅结束时，如果服务器有此设置，Lumo 会再次移除这些身份组。

3.14 身份组记忆

如果服务器开启了「身份组记忆」，当您离开该服务器时，我们会存储您的 Discord 用户 ID、您在该服务器上的身份组 ID，以及（如已设置）您在该服务器上的昵称，以便您重新加入时恢复它们。被封禁的成员不会被记住。这些数据会在您重新加入时删除，最迟在服务器设定的期限（最长 365 天）届满后删除。法律依据是 GDPR 第 6 条第 1 款 (f) 项；合法利益在于成员离开后无需重新设置一切。

3a. Lumo Webstore

对于服务器使用 Lumo 运营的商店（例如在 name.agencyg.de 下），我们代表各运营者处理访客数据（Art. 28 DSGVO）。数据控制者为相关运营者，其法律声明和隐私政策已在商店中链接。处理的数据包括：访问时用于分发的技术数据（通过 Cloudflare，我们的网络服务器日志不记录 IP 地址）；使用 Discord 登录时的 Discord ID、用户名和头像；此外还包括购物车、带有 Tebex 购物车标识的订单、提交的商品评价、积分，以及商店启用 AI 按钮时的助手提问内容。若运营者开启了 Discord 加入功能，Lumo 会将已登录的买家添加到其 Discord 服务器中。支付本身完全在 Tebex 进行。商店数据将在商店关闭 30 天后删除，订单信息将在法定保存期限要求的期限内保留。

4. 处理目的与法律依据

按照服务器管理员和用户的要求提供 Lumo 和控制面板：《通用数据保护条例》（GDPR）第 6 条第 1 款 (b) 项。
在使用 Lumo 的服务器上进行管理、保障安全、防止垃圾信息和滥用，以及维持服务稳定：GDPR 第 6 条第 1 款 (f) 项。我们以及各服务器社区的合法利益在于拥有一个安全且正常运作的服务。
付款和税务记录：GDPR 第 6 条第 1 款 (b) 项及 (c) 项。
图片中的文字识别、共享诈骗图片封禁列表以及对收到报告的误判的审查：《通用数据保护条例》第 6 条第 1 款第 f 项。我们及各服务器社区的合法利益在于迅速在所有服务器范围内阻止诈骗和垃圾信息，并纠正误判。
处理撤回和取消，并发送法律要求的收到确认：GDPR 第 6 条第 1 款 (b) 项及 (c) 项。
社交提醒、更新日志、GitHub 通知、剪辑卡片、购买的自动身份组和身份组记忆（按各服务器的设置）：GDPR 第 6 条第 1 款 (b) 项及 (f) 项。

5. 接收方

Discord Inc.（机器人运行所依托的平台）、Cloudflare（网站的分发）、PayPal（付款）以及该 AI 服务提供商（仅用于 AI 功能）。Lumo 本身运行在我们位于德国的自有服务器上。我们仅在为上述目的所必需，或我们负有法律义务时，才会传递数据。

Brevo（Köpenicker Str. 126, 10179 Berlin, 德国）代表我们发送电子邮件，例如撤回或取消的确认邮件。

6. 向欧盟以外国家的数据传输

Discord、Cloudflare 和该 AI 服务提供商均位于美国。在接收方通过认证的情况下，数据传输依据欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）进行；其他情况下，则依据欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）进行。

7. 保留期限

服务器的所有数据会在 Lumo 从该服务器移除后 30 天内删除。管理员也可以随时在控制面板中删除这些数据。
警告会一直保留，直到管理员将其移除，或依照服务器的设置到期为止。
工单数据会在工单关闭后 90 天内删除。
申请表会在作出决定后 90 天内删除。
AI 使用计数器会在 90 天后删除。
付款记录会保留 10 年（税法要求）。
登录 Cookie 最迟会在 7 天后失效。
Tebex 购买记录会在购买后 400 天删除。
评价会一直保留，直到你将其删除或服务器删除其数据；如果 Lumo 从服务器中被移除，评价会在 30 天后删除。
不再使用的已上传图片会在 3 天后删除。
文档文字会每日更新，并在服务器移除链接后立即删除。
垃圾信息防护的案例记录将在 30 天后删除，收到报告的误判记录将在 90 天后删除，违规记录将在最近一次触发后一年删除。
诈骗图片封禁列表中的条目会一直保留，直至我们在审查后将其移除，例如在收到误判报告后。
撤回声明和取消声明属于付款记录，与付款记录一同保存。
社交提醒、更新日志和 GitHub 检查的状态（已播报帖子的 ID）会在服务器移除相应条目后立即删除，最迟与该服务器的全部数据一并删除。
Lumo 生成的更新日志摘要会在 60 天后删除。
GitHub 日志只包含最近 15 次推送。
Tebex 购买的待授予身份组会在买家加入后立即删除，最迟在 400 天后删除。
被记住的身份组会在成员重新加入时删除，最迟在服务器设定的期限（最长 365 天）届满后删除。

8. 您的权利

您享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条），以及对基于合法利益的处理提出反对的权利（第 21 条）。如需行使这些权利，请写信至 [email protected]，或在 help.agencyg.de 上以 Lumo 类别开一个工单。请在其中注明您的 Discord 用户 ID。

您还享有向监管机构投诉的权利，例如：Der Hessische Beauftragte für Datenschutz und Informationsfreiheit（黑森州数据保护与信息自由专员），Postfach 3163, 65021 Wiesbaden，德国。

9. 未成年人

Lumo 面向达到其所在国家 Discord 最低年龄要求的用户。我们不会故意收集未达到该年龄的儿童的数据。

10. 变更

我们会在 Lumo 发生变化时更新本政策。最新版本始终可以在 bot.agencyscripts.dev/zh/privacy 查阅。