W ciągu ostatnich kilku miesięcy zbadaliśmy raporty o osobach, które dołączają do publicznych serwerów Discord, aby zbierać informacje o użytkownikach i tworzyć nieautoryzowane bazy danych członków serwerów.
Mówiąc jasno, takie kwestie są w 100% na naszym radarze. Tego rodzaju działalność jest całkowicie sprzeczna z naszymi Warunkami korzystania z usługi i Wytycznymi dla społeczności. Takie osoby używają kilku metod pobierania danych użytkowników z naszej witryny: zbieranie informacji o serwerze z widżetów serwera (która jest opcją konfigurowaną przez serwer w Ustawieniach serwera) i tworzenie zautomatyzowanych kont użytkowników, zwanych „self-botami”, w celu przyłączenia się jak najwięcej serwerów dzięki manipulacji proxy.
Self-boty naruszają i zawsze naruszały nasze Warunki korzystania z interfejsu API. Wdrożyliśmy szereg metod wykrywania tego rodzaju nadużyć. Ponadto wprowadziliśmy kilka zmian, aby ograniczyć możliwości tych osób do nadużywania naszego interfejsu API w ten sposób:
- Zanonimizowaliśmy i ograniczyliśmy dane wysyłane w widżetach serwera
- Dodaliśmy bardziej rygorystyczne limity szybkości do danych widżetów i danych profilu
- Dodaliśmy bardziej rygorystyczne wymagania dotyczące zezwoleń i inne ograniczenia dotyczące pobierania listy członków jako zwykły użytkownik
Te zmiany pomogły ograniczyć masowe gromadzenie nowych informacji przez nieodpowiednie osoby, a nasi inżynierowie będą nadal ulepszać naszą zdolność do zapobiegania tworzenia nowych kont w przyszłości przez te osoby. Oprócz tego mamy dedykowany zespół pracujący nad nową usługą, która ma zostać uruchomiona w najbliższej przyszłości, aby pomóc nam jeszcze lepiej wykrywać tego rodzaju nadużycia na naszej platformie.
Zależy nam na utrzymaniu i ochronie prywatności wszystkich naszych użytkowników i zawsze jesteśmy tutaj, aby odpowiedzieć na wasze pytania. Jeśli masz jakiekolwiek obawy dotyczące swojej prywatności na Discordzie, nie wahaj się skontaktować z nami pod adresem privacy@discord.com.