Privacy verklaring

1. Wie zijn we?

SlakBot is een gratis Discord bot ontwikkeld en beheerd door Luca als particulier (Nederland). Deze privacy verklaring is van toepassing op het gebruik van de SlakBot Discord bot en de bijbehorende website op slakbot.nl.

Onder de AVG ben ik de verwerkingsverantwoordelijke voor jouw gegevens. SlakBot is geen rechtspersoon — het is een hobbyproject van een particulier.

Contact voor privacy verzoeken (in volgorde van voorkeur):

• 📧 E-mail: privacy@slakbot.nl (formeel kanaal, antwoord binnen 30 dagen)
• 💬 Discord: discord.gg/d9cpruNpyX (sneller, maar geen garantie tijdens vakantie/uitval)
• 🌐 Web: slakbot.nl/support

2. Welke gegevens verzamelen we?

2.1 Discord gebruikersdata

Als je SlakBot in een server gebruikt of inlogt op het webpanel, slaan we het volgende op:

• Discord gebruikers-ID (numerieke ID, geen e-mail of wachtwoord)
• Gebruikersnaam (voor weergave in modlog, leveling, tickets, etc.)
• Avatar URL (voor weergave in het webpanel)
• Server-ID's waar je beheerder bent (om toegang te geven tot juiste server settings)

2.2 Server-specifieke data

Per Discord server slaan we op:

• Server-ID en servernaam
• Configuratie instellingen (kanaal-ID's, rol-ID's, embed kleuren, templates)
• Moderatie geschiedenis (warns, kicks, bans, mutes — incl. moderator + gebruiker)
• Leveling data (XP per gebruiker per server)
• Economy data (saldo, daily streak)
• Tickets en suggesties
• Custom commands
• Stream goal voortgang (aggregaat) — en bij gebruik van de Twitch-koppeling ook kijktijd, chat-activiteit en inwisselingen per gekoppelde kijker (zie §2.7)

2.3 Beveiligings­data (anti-scam)

Voor de anti-scam beveiliging slaan we op:

• Hashes (SHA-256) van geanalyseerde afbeeldingen — om dezelfde scam afbeelding twee keer te detecteren zonder opnieuw te scannen
• Scam pogingen (gebruiker, type, tijdstip) voor mod-log doeleinden

Belangrijk: de OCR-scanning op afbeeldingen draait 100% lokaal op onze server via Tesseract.js. Afbeeldingen worden nooit verstuurd naar Google, OpenAI of een andere externe AI service. We slaan alleen een hash op, geen kopie van de afbeelding zelf.

2.4 Webpanel data

Bij gebruik van het webpanel op slakbot.nl slaan we op:

• Login geschiedenis (gebruiker, IP-adres, browser, tijdstip) — voor security monitoring
• Sessie cookies (om je ingelogd te houden)

We gebruiken geen tracking cookies, geen Google Analytics, geen advertentienetwerken en geen third-party trackers.

2.5 Website-analytics (cookieloos)

Om te zien welke pagina's bezocht worden, tellen we anonieme paginaweergaven first-party op onze eigen server — geen Google Analytics, geen externe trackers. We registreren alleen de paginanaam en (als je via een andere website binnenkomt) de verwijzende domeinnaam. We gebruiken hiervoor geen cookies, slaan geen IP-adressen op, en respecteren Do Not Track. Er is geen manier om jou als persoon te identificeren.

Bij een klik op onze /go/-marketinglinks slaan we een eenrichtings-hash van IP+browser op (geen herleidbaar IP-adres) — uitsluitend om kliks te tellen en dubbeltellingen te voorkomen.

2.6 Gegevens die we NIET opslaan

• ❌ Inhoud van privé berichten (DMs)
• ❌ Berichten in kanalen waar de bot niet actief is
• ❌ Wachtwoorden (we gebruiken Discord OAuth — wij zien je wachtwoord nooit)
• ❌ E-mailadressen
• ❌ Telefoonnummers
• ❌ Betaalkaart- of rekeninggegevens — de bot is gratis; voor de betaalde Custom Bot-dienst loopt facturatie buiten de bot om. Let op: bij donatie-integraties (StreamElements/Streamlabs) verwerken we wél de donateursnaam en het bedrag zoals die dienst ze aanlevert

2.7 Twitch-koppeling & chatbot-data (optioneel)

Servers kunnen SlakBot koppelen aan Twitch (sub-rollen, stream-alerts en — in besloten beta — de Twitch-chatbot). Deze koppeling is volledig optioneel: gebruik je 'm niet, dan wordt niets uit deze paragraaf verzameld. Koppel je wél, dan verwerken we:

• Twitch user-ID + gebruikersnaam, gekoppeld aan je Discord-ID — voor coins, rollen en perks over beide platforms
• Versleutelde Twitch OAuth-tokens (van de streamer en van het bot-account; AES-versleuteld) — om sub-status te lezen, chat te sturen en events te ontvangen
• Abonnementsstatus (sub-tier) — gecachet en ± elke 15 minuten ververst, voor sub→rol-sync
• Kijktijd en chat-activiteit — kijkminuten en berichtenaantallen per Twitch-account, óók van niet-gekoppelde kijkers (zodat je die historie kunt claimen als je later koppelt); automatisch verwijderd na 12 maanden
• Bits-, sub-, gift- en raid-events — wie, hoeveel en wanneer, voor alerts en coin-beloningen
• Inwisselingen (redemptions) — log van loyalty-shop-aankopen en Channel-Points-inwisselingen
• Koppel-tokens — de eenmalige !koppel-links zijn 15 minuten geldig en verlopen daarna automatisch

Wat we niet doen: chatberichten in de Twitch-chat worden niet permanent opgeslagen (alleen een kortstondige in-memory buffer van maximaal 5 minuten voor moderatie-tools) en we zien nooit je Twitch-wachtwoord. Ontkoppelen kan op elk moment (!ontkoppel in de Twitch-chat of /ontkoppel-twitch in Discord) — daarmee worden je koppeling en tokens direct gewist. De anti-scam-belofte hierboven (OCR 100% lokaal) staat hier volledig los van.

3. Waarom verzamelen we deze gegevens?

We gebruiken jouw gegevens uitsluitend om de bot te laten werken:

Data	Doel
User ID + naam	Tonen in modlog, leaderboards, tickets
Server config	Bot weet welke kanalen, rollen, templates te gebruiken
Warnings + modlog	Mods kunnen geschiedenis bekijken
Leveling XP	Levels berekenen, /rank en /top tonen
Economy saldo	/daily, /balance, /shop laten werken
Login log	Bot owner ziet wie er inlogt op het panel (security)
Image hashes	Anti-scam: dezelfde scam afbeelding 1x scannen

4. Met wie delen we data? (Sub-verwerkers)

We delen nooit jouw persoonlijke gegevens met derden voor commerciële doeleinden.

De volgende externe diensten (sub-verwerkers) worden gebruikt voor specifieke functies:

Sub-verwerker	Doel	Data die we sturen
Discord Inc. (VS) Privacy	Bot platform — om commands uit te voeren en berichten te plaatsen	User-ID, server-ID, bericht inhoud (bot reacties)
Pterodactyl host (EU)	Server hosting — waar de bot + database draait	Alle data wordt op deze EU server opgeslagen (versleutelde disk)
YouTube (Google, VS)	Video meldingen — RSS feed + Data API	Geen user data verzonden — alleen kanaal-IDs (publiek)
Twitch (Amazon, VS)	Live alerts, clips, en (optioneel) chatbot & account-koppeling — Helix API + EventSub	Zonder koppeling: alleen publieke kanaalnamen. Mét de optionele Twitch-koppeling (§2.7): Twitch user-ID's, abonnementsstatus, bits/sub/gift/raid-events en berichten die de bot in jouw Twitch-chat plaatst. OAuth-tokens worden versleuteld opgeslagen; koppeling is per lid op te zeggen
RapidAPI / TikTok scraper	TikTok LIVE meldingen — high-res avatars	Alleen TikTok usernames (publiek)
Sinking Yachts API (NL) phish.sinking.yachts	Anti-scam domein blacklist	Alleen domeinnamen uit verdachte berichten worden gecheckt — geen user-ID, geen bericht inhoud

Belangrijk: we hebben geen verwerkersovereenkomst (DPA) met deze partijen omdat dat als particulier disproportioneel is. We minimaliseren de data die we delen.

5. Hoe lang bewaren we je data?

Data type	Bewaartermijn
Server config + leveling + economy	Zolang de bot in de server is + 30 dagen na verwijdering
Warns + modlog	Zolang de server bestaat (voor mod-historie)
Login geschiedenis (panel)	12 maanden, daarna automatisch verwijderd
Anti-scam image hashes	Onbepaald (geanonimiseerd, geen user-koppeling)
Anti-scam pogingen	6 maanden, daarna automatisch verwijderd
Bot errors + crashes	30 dagen, daarna automatisch verwijderd
Broadcast geschiedenis	12 maanden, daarna automatisch verwijderd
Tickets	Zolang de server bestaat
Twitch↔Discord-koppeling + tokens	Tot ontkoppeling (tokens direct gewist) of tot 30 dagen na bot-verwijdering
Twitch kijktijd + chat-activiteit	12 maanden, daarna automatisch verwijderd
Inwisselingen (loyalty-shop / Channel Points)	Zolang de koppeling/server bestaat + 30 dagen
Supporter-historie (donaties: naam + totaal)	Zolang de server bestaat; op verzoek verwijderd
Koppel-tokens (!koppel-links)	15 minuten — eenmalig, daarna automatisch weg
Coins / economie-saldo	Tot een economie-reset door de server-beheerder, of tot verwijdering

Server-beheerders kunnen de economie (coins en kijktijd) op elk moment resetten of periodiek laten resetten. Verdiende coins zijn niet gegarandeerd en hebben geen geldwaarde — zie de servicevoorwaarden.

Wanneer SlakBot uit een server wordt gekickt, blijft de configuratie nog 30 dagen bewaard zodat je de bot opnieuw kunt toevoegen zonder alles opnieuw in te stellen. Daarna wordt server-specifieke data automatisch verwijderd.

6. Hoe beveiligen we je data?

• 🔒 Alle data staat op een Europese server met versleutelde harddisk
• 🔒 HTTPS overal — alle communicatie tussen jou en het webpanel is versleuteld
• 🔒 Database is alleen toegankelijk via authenticated connections
• 🔒 Alle koppel-tokens — StreamElements/StreamLabs én Twitch OAuth-tokens (streamer + bot-account) — worden AES-versleuteld opgeslagen; zonder encryptiesleutel weigert het systeem te werken
• 🔒 Login alleen via Discord OAuth — wij zien je Discord wachtwoord nooit
• 🔒 Permission checks bij elke API call (alleen toegang tot servers waar je admin bent)

7. Jouw rechten (GDPR/AVG)

Onder de Algemene Verordening Gegevensbescherming heb je de volgende rechten:

• Inzage — je kunt opvragen welke data we van jou hebben
• Rectificatie — onjuiste data laten corrigeren
• Verwijdering ("recht op vergetelheid") — alle data van jou laten verwijderen. Dit omvat naast je Discord-data ook je eventuele Twitch-koppeling, tokens, coins, kijktijd, inwisselingen en supporter-historie
• Beperking — vragen om verwerking tijdelijk te stoppen
• Bezwaar — bezwaar maken tegen specifieke verwerking
• Dataportabiliteit — je data exporteren in een leesbaar formaat

Voor verzoeken mail privacy@slakbot.nl of stuur een DM via discord.gg/d9cpruNpyX (of via slakbot.nl/support). Verzoeken worden handmatig afgehandeld — je krijgt binnen de wettelijke 30 dagen antwoord; een verwijdering of export is dus niet per direct/self-service.

8. Cookies

De website gebruikt minimale cookies, alleen voor essentiële functionaliteit:

• Sessie cookie — om je ingelogd te houden in het webpanel (verloopt na 7 dagen inactiviteit)
• CSRF token — beveiliging tegen cross-site request forgery aanvallen

We gebruiken geen tracking cookies, advertentie cookies of third-party cookies.

9. Minderjarigen

SlakBot is bedoeld voor gebruikers van 16 jaar en ouder. Onder de Nederlandse AVG (artikel 8) hebben kinderen onder de 16 toestemming van een ouder/voogd nodig voor verwerking van hun gegevens. Discord's eigen ToS vereist 13+, maar voor onze EU verwerking hanteren we de strengere AVG-grens.

SlakBot bevat spellen met een virtuele, niet-uitbetaalbare munt (bv. /gamble, /blackjack en in de Twitch-chat !roulette/!duel). Deze zijn puur vermaak: er is geen echte inzet en geen geldprijs, waardoor ze niet onder de Wet op de kansspelen vallen — maar we adviseren server-beheerders deze spellen uit te zetten voor een jong publiek. Zie ook de servicevoorwaarden.

We verzamelen niet bewust data van personen onder de 16 zonder toestemming. Als je vermoedt dat we data van een minderjarige zonder toestemming hebben, neem contact op via privacy@slakbot.nl en we verwijderen het direct.

Geen DPO (Functionaris Gegevensbescherming): als particulier hobby-project vallen we niet onder de DPO-verplichting (AVG artikel 37). Privacy verzoeken behandel ik zelf binnen de wettelijke 30 dagen.

10. Wijzigingen in deze verklaring

We kunnen deze privacy verklaring aanpassen wanneer dat nodig is (nieuwe features, veranderingen in wetgeving, etc.). De datum bovenaan deze pagina toont wanneer de laatste wijziging is doorgevoerd. Bij ingrijpende wijzigingen sturen we een bericht naar server eigenaren via DM.

11. Klachten

Heb je een klacht over hoe we omgaan met jouw gegevens? Neem eerst contact met ons op via discord.gg/d9cpruNpyX op Discord — we lossen het graag op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Contact