เมื่อคุณเข้าสู่ระบบแดชบอร์ดด้วย Discord

เราขอสิทธิ์ identify และ guilds จาก Discord เพื่อรู้ว่าคุณคือใครและคุณจัดการเซิร์ฟเวอร์ไหนได้ ข้อมูลที่ได้คือ ID ผู้ใช้ ชื่อผู้ใช้ ชื่อที่แสดง รูปโปรไฟล์ รายชื่อเซิร์ฟเวอร์ที่คุณอยู่ และ access token ของ Discord

ID ชื่อ รูปโปรไฟล์ และ access token เก็บอยู่ในคุกกี้ที่เข้ารหัสไว้บนเบราว์เซอร์ของคุณ และหมดอายุภายใน 7 วัน ส่วนรายชื่อเซิร์ฟเวอร์ดึงจาก Discord ตอนใช้งานและจำไว้ชั่วคราวในหน่วยความจำของเว็บเซิร์ฟเวอร์ ข้อมูลทั้งหมดนี้ไม่ได้บันทึกลงฐานข้อมูลของเรา

ข้อมูลของเซิร์ฟเวอร์ที่บอทบันทึกลงฐานข้อมูล

• การตั้งค่าของเซิร์ฟเวอร์ เช่น ID ห้องและยศที่เลือก คำต้องห้าม และข้อความต้อนรับ
• เคสการลงโทษ ได้แก่ ID และชื่อของสมาชิกที่ถูกลงโทษ ID ของผู้ลงโทษ ประเภทการลงโทษ เหตุผล ระยะเวลา และเวลาที่เกิด
• จำนวน Strike ของสมาชิกแต่ละคน
• งานที่ตั้งเวลาไว้ เช่น เวลาสิ้นสุดของการแบนชั่วคราวหรือ Slowmode และสถานะโหมดกันบุก
• จำนวน Logs แต่ละประเภทต่อวัน ซึ่งเป็นตัวเลขอย่างเดียว
• ID และ token ของ Webhook ที่บอทสร้างไว้ส่ง Logs
• กิจกรรมแอดมิน คือ ID ชื่อ และรูปโปรไฟล์ของผู้ที่เปลี่ยนการตั้งค่าบอท ช่องทางที่ใช้ (เว็บหรือคำสั่งใน Discord) ค่าก่อนและหลังแก้ และเวลา

ข้อมูลที่อยู่ในหน่วยความจำชั่วคราวเท่านั้น

เพื่อบอกได้ว่าข้อความที่ถูกลบหรือแก้ไขเดิมเป็นอย่างไร บอทจำข้อความล่าสุดจำนวนจำกัด (เนื้อหา ผู้ส่ง และลิงก์ไฟล์แนบ) และสำเนารูปฉบับย่อของรูปที่เพิ่งส่ง นอกจากนี้ยังจำลิงก์เชิญ รายชื่อสมาชิก และรายการ Audit Log ล่าสุดที่ได้จาก Discord ข้อมูลเหล่านี้ไม่ถูกบันทึกลงฐานข้อมูล ถูกแทนที่ด้วยข้อมูลใหม่ตลอดเวลา และหายไปเมื่อบอทรีสตาร์ท

สิ่งที่เราไม่เก็บ

เราไม่บันทึกเนื้อหาข้อความหรือรูปของสมาชิกลงฐานข้อมูล ไม่เก็บอีเมล รหัสผ่าน หรือข้อมูลการชำระเงิน และเว็บไซต์ไม่มีระบบวิเคราะห์ผู้ใช้หรือโฆษณาจากภายนอก

• ให้บอททำงานตามที่ผู้ดูแลเซิร์ฟเวอร์ตั้งไว้ เช่น ส่ง Logs ตรวจสแปม Honeypot กันบุก ลงโทษ และข้อความต้อนรับ
• แสดงแดชบอร์ดและตรวจว่าคุณมีสิทธิ์ Manage Server ในเซิร์ฟเวอร์นั้นจริง
• ให้ผู้ดูแลเซิร์ฟเวอร์ดูย้อนหลังได้ว่าใครเปลี่ยนการตั้งค่าอะไร
• ดูแลความปลอดภัยและป้องกันการใช้งานในทางที่ผิด

เราไม่ขายข้อมูล ไม่ใช้ข้อมูลเพื่อโฆษณา และไม่ใช้ข้อมูลฝึกโมเดล AI

บอทส่ง Logs เข้าห้องที่ผู้ดูแลเซิร์ฟเวอร์เลือก Logs อาจมีเนื้อหาและรูปของข้อความที่ถูกลบหรือแก้ไข ชื่อและ ID ของสมาชิก และการเปลี่ยนแปลงในเซิร์ฟเวอร์

เมื่อส่งแล้ว ข้อความเหล่านั้นเป็นข้อความใน Discord ที่อยู่ภายใต้นโยบายของ Discord และผู้ดูแลเซิร์ฟเวอร์เป็นผู้ควบคุม เราลบข้อความเหล่านั้นแทนเซิร์ฟเวอร์ไม่ได้

เมื่อเปิด Automod บอทอาจเปิดลิงก์ที่สมาชิกส่งแบบไม่โหลดเนื้อหา (HEAD request) เพื่อดูว่าลิงก์ย่อพาไปที่ไหน แล้วเทียบกับรายชื่อโดเมนหลอกลวงที่รู้จัก เว็บไซต์ปลายทางจะเห็นการเข้าถึงจากเซิร์ฟเวอร์ของบอท แต่ไม่ได้รับเนื้อหาข้อความหรือข้อมูลของสมาชิก

ถ้าเซิร์ฟเวอร์เปิดระบบยืนยันตัวตน สมาชิกใหม่จะเข้าสู่ระบบด้วย Discord ที่หน้ายืนยันตัวตน ซึ่งขอสิทธิ์และเก็บคุกกี้แบบเดียวกับแดชบอร์ด แล้วผ่านการตรวจว่าเป็นคนจริงจากบริการ captcha ภายนอก บริการนี้จะเห็นที่อยู่ IP และข้อมูลเบราว์เซอร์ของคุณเพื่อใช้ตรวจ

เราไม่บันทึกผลการตรวจลงฐานข้อมูล เมื่อผ่านแล้วบอทจะถอดยศที่ใช้รอการยืนยันออก และอาจส่ง Log ว่าคุณยืนยันแล้วเข้าห้องที่ผู้ดูแลเลือก ถ้าผู้ดูแลตั้งให้เตะคนที่ไม่ยืนยัน บอทจะเก็บ ID ของคุณกับเวลาที่จะเตะไว้เป็นงานที่ตั้งเวลา และลบทิ้งเมื่อคุณยืนยันหรือเมื่อถึงเวลา

ตัวบอท เว็บแดชบอร์ด และฐานข้อมูลทำงานบนเซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่นอกประเทศไทย ข้อมูลจึงถูกส่งไปเก็บและประมวลผลนอกประเทศไทย

• กิจกรรมแอดมิน: 180 วัน แล้วลบอัตโนมัติ
• จำนวน Logs ต่อวัน: 90 วัน แล้วลบอัตโนมัติ
• คุกกี้เข้าสู่ระบบ: ไม่เกิน 7 วัน หรือจนกว่าคุณจะออกจากระบบ
• ข้อมูลในหน่วยความจำชั่วคราว: จนกว่าจะถูกข้อมูลใหม่แทนที่หรือบอทรีสตาร์ท
• การตั้งค่า เคส และ Strike: จนกว่าผู้ดูแลเซิร์ฟเวอร์จะลบหรือรีเซ็ต หรือจนกว่าจะมีคำขอให้ลบ

เมื่อบอทถูกนำออกจากเซิร์ฟเวอร์ ข้อมูลของเซิร์ฟเวอร์นั้นยังอยู่ เพื่อให้การตั้งค่ากลับมาเหมือนเดิมถ้าเพิ่มบอทกลับเข้าไป ถ้าต้องการให้ลบทั้งหมด ติดต่อเราตามช่องทางด้านล่าง

การเชื่อมต่อทั้งหมดใช้ HTTPS คุกกี้เข้าสู่ระบบถูกเข้ารหัสและสคริปต์บนหน้าเว็บอ่านไม่ได้ การเชื่อมต่อระหว่างเว็บกับบอทต้องใช้รหัสลับ และแดชบอร์ดของแต่ละเซิร์ฟเวอร์เปิดได้เฉพาะผู้ที่มีสิทธิ์ Manage Server ในเซิร์ฟเวอร์นั้น

ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากเกิดเหตุที่กระทบข้อมูลของคุณ เราจะแจ้งในเซิร์ฟเวอร์ซัพพอร์ตและดำเนินการตามที่กฎหมายกำหนด

ตาม PDPA คุณมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ และคัดค้านการใช้ข้อมูลส่วนบุคคลของคุณ รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ติดต่อเราได้ตามช่องทางด้านล่าง เราอาจขอให้ยืนยันตัวตนผ่านบัญชี Discord ก่อน

เคสการลงโทษและ Strike เป็นบันทึกที่ผู้ดูแลแต่ละเซิร์ฟเวอร์ใช้ดูแลเซิร์ฟเวอร์ของตน เราอาจส่งคำขอเกี่ยวกับบันทึกเหล่านี้ให้ผู้ดูแลเซิร์ฟเวอร์นั้นพิจารณาด้วย

Lumu ทำงานบน Discord ซึ่งกำหนดให้ผู้ใช้มีอายุอย่างน้อย 13 ปี หรือตามอายุขั้นต่ำในประเทศของคุณ เราไม่ได้ตั้งใจเก็บข้อมูลของผู้ที่อายุต่ำกว่านั้น

เมื่อเราแก้ไขนโยบายนี้ เราจะเปลี่ยนวันที่ด้านบน ถ้าเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งในเซิร์ฟเวอร์ซัพพอร์ตด้วย

สอบถามหรือส่งคำขอเรื่องข้อมูลได้ที่ เซิร์ฟเวอร์ Discord ซัพพอร์ตของ Lumu

หากฉบับภาษาไทยและภาษาอังกฤษมีความหมายต่างกัน ให้ถือฉบับภาษาไทยเป็นหลัก

When you sign in to the dashboard with Discord

We ask Discord for the identify and guilds scopes so we know who you are and which servers you can manage. This gives us your user ID, username, display name, avatar, the list of servers you are in, and a Discord access token.

Your ID, name, avatar and access token are kept in an encrypted cookie in your browser that expires within 7 days. Your server list is fetched from Discord when needed and held briefly in the web server's memory. None of this is saved in our database.

Server data the bot saves in its database

• Server settings, such as selected channel and role IDs, blocked words and welcome messages.
• Moderation cases: the ID and name of the member who was actioned, the moderator's ID, the action, reason, duration and time.
• Each member's strike count.
• Scheduled actions, such as when a temporary ban or slowmode ends, and raid mode status.
• Daily counts of each log type (numbers only).
• The ID and token of webhooks the bot created to post logs.
• Admin activity: the ID, name and avatar of whoever changed the bot's settings, where they did it (dashboard or a Discord command), the values before and after, and when.

Data held only in temporary memory

To show what a deleted or edited message used to say, the bot remembers a limited number of recent messages (content, author and attachment links) and downscaled copies of recently posted images. It also keeps invites, the member list and recent audit log entries received from Discord. None of this is written to the database; it is constantly replaced by newer data and is lost when the bot restarts.

What we don't collect

We don't save members' message content or images to our database. We don't collect email addresses, passwords or payment details, and the website has no third-party analytics or advertising.

• To run the features server admins configure: logs, spam detection, honeypot, raid protection, moderation and welcome messages.
• To show the dashboard and check that you have the Manage Server permission in a server.
• To let server admins see who changed which setting.
• To keep the service secure and prevent abuse.

We don't sell data, use it for advertising, or use it to train AI models.

The bot posts logs to channels chosen by server admins. Logs may include the content and images of deleted or edited messages, members' names and IDs, and changes made in the server.

Once posted, these are Discord messages governed by Discord's policies and controlled by the server's admins. We cannot delete them on a server's behalf.

When Automod is on, the bot may send a HEAD request to links members post, to see where shortened links lead, and compare them with a list of known scam domains. The destination site sees a request from the bot's server but receives no message content or member data.

If a server turns on verification, new members sign in with Discord on the verify page, which asks for the same permissions and sets the same cookie as the dashboard, and pass a human check from a third-party captcha service. That service sees your IP address and browser details to run the check.

We don't save the result to our database. Once you pass, the bot removes the role that holds you back and may post a log that you verified to a channel the admins chose. If the admins kick members who don't verify, the bot keeps your ID and the kick time as a scheduled job, and deletes it when you verify or when the time comes.

The bot, the dashboard and the database run on cloud servers located outside Thailand, so data is transferred to and processed outside Thailand.

• Admin activity: 180 days, then deleted automatically.
• Daily log counts: 90 days, then deleted automatically.
• Sign-in cookie: up to 7 days, or until you sign out.
• Temporary memory: until replaced by newer data or the bot restarts.
• Settings, cases and strikes: until server admins delete or reset them, or until a deletion request.

When the bot is removed from a server, that server's data is kept so its settings return if the bot is added again. To have it all deleted, contact us using the details below.

All connections use HTTPS. The sign-in cookie is encrypted and cannot be read by scripts on the page. The dashboard and the bot talk using a secret key, and each server's dashboard opens only for people with the Manage Server permission in that server.

No system is perfectly secure. If an incident affects your data, we will announce it in the support server and act as the law requires.

Under the PDPA you can ask to access, get a copy of, correct, delete or restrict the use of your personal data, and object to its use. You can also complain to Thailand's Personal Data Protection Committee.

Contact us using the details below. We may ask you to confirm your identity through your Discord account first.

Moderation cases and strikes are records each server's admins use to run their server. We may pass requests about these records to that server's admins as well.

Lumu runs on Discord, which requires users to be at least 13 or the minimum age in their country. We do not knowingly collect data from anyone younger.

When we change this policy we update the date at the top. For significant changes we also announce them in the support server.

Questions and data requests: Lumu support server on Discord.

If the Thai and English versions differ, the Thai version prevails.