Privatnost

Pravila privatnosti

Zadnja izmjena: 19. listopada 2026..

Što se pohranjuje

Konfiguracija poslužitelja koju postavljaš naredbama bota: ID-jevi kanala i uloga, pragovi, prekidači i tekst koji upisuješ u neku postavku — prefiks naredbi, popis blokiranih riječi, tekst panela za provjeru, izraz koji pokreće zakazano pražnjenje kanala, ID-jevi korisnika koje izuzimaš iz nekog filtra. Zapisi moderacije: broj slučaja, tko je djelovao, protiv koga, razlog koji si upisao i kada. Ondje gdje to značajka zahtijeva, ID-jevi poruka ili kanala koje je sama stvorila kako bi njima kasnije mogla upravljati.

Tekst konfiguracije pohranjuje se onako kako si ga napisao, i to namjerno: tvoji moderatori moraju moći pročitati što je poslužitelj postavljen činiti. To nisu ničije privatne riječi o sebi — to su pravila tvog poslužitelja, koja je napisao onaj tko njime upravlja.

Brojači aktivnosti, od trenutka kad se bot doda. Koliko je poruka poslao svaki član, koliko je minuta proveo u glasovnom kanalu, koliko je promet u pojedinom kanalu, ukupan broj po satu za poslužitelj te zapis o tome tko se pridružio ili otišao i koja ga je pozivnica dovela. Ako je webhook relej uključen, koliko je puta vratio blokirane poruke nekog člana i kada je to zadnji put učinio. To su brojači i vremenske oznake i ništa više: nigdje ne postoji redak koji govori što je tko rekao, u kojem kanalu ili u kojem trenutku. Dnevna raščlamba iz koje se zbrajaju ljestvice briše se nakon 120 dana, a povijest pridruživanja i odlazaka nakon 400 dana.

Brojanje je uključeno od trenutka kad bot stigne, za razliku od većine onoga što bot može, jer povijest koja počinje kad se netko sjeti pronaći postavku nije povijest kojoj itko može vjerovati, a mjesec koji nije brojan ne može se nadoknaditi. Isključivanje traži jedan redak — /logs activity s off — brojanje se odmah zaustavlja, a /stats i dalje prikazuje ono što je zabilježeno prije toga.

To nije jedino što je uključeno kad se bot pridruži, iako je ova stranica nekad tvrdila da jest. Tekstualne naredbe, zapisnik moderacije, ljestvica kazni, nagradne igre, snipe, AFK i postavka jezika bota također se uključuju odmah; stranica s dokumentacijom navodi ih uz sve ostale module i označava koji je koji. Od njih, snipe i AFK drže nešto o članu: snipe u memoriji, a ne u bazi podataka, a AFK tek kad ga član sam postavi — odlomak u nastavku točno kaže što i koliko dugo.

AFK, samo ako ga član postavi. Da je odsutan, razlog koji je upisao, kada je otišao, nadimak koji je bot zamijenio kako bi ga mogao vratiti te poveznice na najviše deset poruka koje su ga spomenule dok je bio odsutan — koja poruka, u kojem kanalu, od koga i kada, nikada tekst poruke. Sve se briše sljedeći put kad član progovori negdje gdje se to računa (poslužitelj može navesti kanale u kojima se ne računa), kad napusti poslužitelj ili naredbom /afk remove — a nakon trideset dana u svakom slučaju. Poslužitelj može isključiti čuvanje spominjanja.

Što je bot zaključio o računu kad je ušao. Ako je provjera članova uključena, ocjena koju je dao, razred, signali koji su se javili, sve što je bot učinio sam i što je moderator poslije odlučio. Čuva se kako bi „zašto sam izbačen“ imalo odgovor koji nije rekonstrukcija i zato što „je li se ovaj račun već pridruživao i odlazio odavde“ jest signal kojem treba postojeća povijest. Briše se nakon 90 dana — prosudba o nekome nije isto što i moderatorska radnja do koje je dovela, a samo je druga zapis.

Što ljudi šalju nekoj značajki i što je značajka od toga napravila. Žalbe na zabrane i glasanje osoblja o njima; prijave za osoblje, njihovi odgovori i glasanje; tiketi, njihovi odgovori i ocjena ostavljena pri zatvaranju; prijave na nagradne igre; prijave na događaje i dolasci; rangovi, popisi članova, bilješke osoblja i razlozi doprinosa; recenzije koje je netko napisao o tvom poslužitelju; prijave za partnerstvo i njihov prijedlog. Četiri polja s tog popisa, koja su riječi napisane u povjerenju, šifrirana su — odjeljak u nastavku imenuje ih točno.

Sigurnosne kopije poslužitelja, ako ih netko napravi. /backup save pohranjuje strukturnu snimku poslužitelja kako bi se mogao ponovno izgraditi: nazive i dopuštenja uloga, nazive kanala, teme i prebrisavanja dopuštenja, kategorije, metapodatke emojija i naljepnica te popis zabrana s razlozima upisanim uz njih. Ne sadrži poruke. To je vlastita struktura tvog poslužitelja, čuvana ondje gdje si rekao botu da je čuva, a /backup delete potpuno uklanja jedno mjesto.

Poruke koje tvoje osoblje gradi naredbom /message. Nedovršena skica (odbacuje se nakon tjedan dana bez dodira), spremljeni predlošci, objave zakazane za kasnije i zapis o svakoj objavi kako bi se mogla uređivati — zaboravlja se nakon 90 dana bez uređivanja. To je tekst koji je tvoje osoblje napisalo da ga bot pošalje, uz podatak tko ga je napisao; ništa što je član rekao.

Pozdravi tvog poslužitelja. Poruka dobrodošlice, poruka pozdrava i privatna poruka dobrodošlice koje je tvoje osoblje izgradilo, tekst na karticama dobrodošlice i pozdrava te slika pozadine ako je učitana za neku karticu — pohranjena kao slika koju je bot ponovno nacrtao iz učitane datoteke, pa od izvorne datoteke ne ostaje ništa osim njezinih piksela. Da bi nacrtao karticu, bot u tom trenutku dohvaća s Discorda profilnu sliku člana koji dolazi ili odlazi i ne zadržava od nje ništa.

Razine, ako ih poslužitelj uključi. Uz uključen modul Razine bot čuva jedan broj po članu — XP zarađen porukama i vremenom u razgovoru — i kada se posljednji put promijenio, i ništa drugo: nikakav zapis o tome što je rečeno ili gdje. Iz tog se broja izračunavaju razina i poredak. Ostaje dok je bot na poslužitelju, čak i nakon što član ode, kako bi mu se nagradne uloge mogle vratiti ako se vrati; briše se s ostalim podacima poslužitelja trideset dana nakon što je bot uklonjen. Ako poslužitelj ostavi svoju javnu ljestvicu uključenom — uključena je prema zadanom, a jedan je prekidač isključuje — ime člana na poslužitelju, profilna slika, razina i XP prikazuju se na javnoj stranici ovog web-mjesta svakome tko ima poveznicu. Ime i slika preuzimaju se s Discorda kad se stranica iscrtava i nikad se ne zapisuju u bazu podataka; iscrtana stranica čuva se kraće od minute, kako posjećena ljestvica ne bi dosezala bota pri svakom prikazu.

Zapisi napada (raid), samo kada anti-raid uhvati napad ili osoblje označi razdoblje. Koji su se računi pridružili tijekom njega i kada, koliko je star bio svaki račun, je li imao avatar, ključ samo od slova napravljen od korisničkog imena radi prepoznavanja skupine sličnih imena (nikad samo korisničko ime), što su bot ili moderator učinili za svaki (izbacivanje, zabrana, timeout), je li poslužitelj bio zaključan i koliko je poruka uklonjeno. Nikad tekst poruke. Čuva se 30 dana, najviše 25 napada po poslužitelju, i briše se zajedno sa svime ostalim kada bot napusti poslužitelj.

Prijedlozi, ako ih poslužitelj uključi. Prijedlog čuva napisani tekst, tko ga je poslao, gdje je kartica objavljena i — kad tim odgovori — odgovor, tko ga je dao i zašto. Svaki glas je jedan redak: koji prijedlog, koji član, u kojem smjeru. Anoniman prijedlog i dalje bilježi tko ga je poslao, jer se iz toga broji ograničenje po članu i čekanje; nigdje se ne prikazuje. Sve se to briše zajedno s ostatkom podataka poslužitelja trideset dana nakon uklanjanja bota. Prijedlog poslan s /suggest bot odnosi se na bota, a ne na poslužitelj: prosljeđuje se u kanal na poslužitelju podrške s tvojim imenom, tvojim ID-om i poslužiteljem s kojeg je stigao, i uopće se ne pohranjuje.

Rođendani, ako ih član postavi. /birthday ne pohranjuje ništa o osobi dok ne navede datum. Tada čuva dan i mjesec koje je navela; godinu samo ako ju je navela, šifriranu istim ključem kao povjerljivi tekst u nastavku i čitanu samo da bi se navela dob, i to samo na poslužitelju koji prikazuje dob; vremensku zonu s fiksnog popisa; trenutak kad počinje njezin sljedeći rođendan; i s kojim ga je poslužiteljima odlučila podijeliti, po jedan zapis za svaki, koji stvara sama osoba i nitko drugi. Moderator može ukloniti zapis poslužitelja, ali nikad ne može postaviti ni pročitati datum koji nije podijeljen na njegovu poslužitelju. Nitko mlađi od 13 godina ne pohranjuje se: godina zbog koje bi netko bio mlađi odbija se i ništa se ne sprema. Bot nikad sam ne šalje poruku osobi. /birthday remove briše datum i zapise svih poslužitelja odjednom; zapis poslužitelja nestaje i kad član napusti taj poslužitelj ili kad se podaci poslužitelja izbrišu; a kratki zapis o tome koje su čestitke već objavljene briše se nakon 400 dana.

Brisanjem rođendana naredbom /birthday remove odmah se briše i zapis o najavljenim proslavama te osobe, bez čekanja isteka 400 dana.

Privremene uloge. Kad moderator nekome posudi ulogu na neko vrijeme, bot čuva tko je ima, koja je to uloga, kada završava, tko ju je posudio i razlog koji je upisao (najviše 400 znakova), dok se uloga ne oduzme. Uloga posuđena za rođendan ili zbog prekida brojanja čuva se jednako, a posuditelj je bot. Zapis se briše kad se uloga oduzme, kad se član banira i — osim ako je poslužitelj odabrao zadržati vrijeme za njegov povratak — kad ode.

Brojanje, ako poslužitelj postavi kanal. Za svaki kanal za brojanje bot čuva broj na kojem je, tko je zadnji brojao, pravila prema kojima se kanal igra i, za svakog člana koji je ondje brojao, koliko je točnih brojeva dao i koliko je puta prekinuo brojanje — ID-ove i brojeve, nikad ono što je itko napisao. Poruke u kanalu za brojanje čitaju se čim stignu da bi se ocijenile i ne pohranjuju se. Sve se briše zajedno s kanalom, kad se brojanje ondje zaustavi ili s ostatkom podataka poslužitelja trideset dana nakon uklanjanja bota.

Modmail, samo ako ga poslužitelj uključi. Kad član pošalje botu izravnu poruku, bot je pročita i proslijedi timu odabranog poslužitelja u privatni kanal koji je taj poslužitelj odabrao — svatko tko vidi taj kanal može je pročitati, kao i onaj tko vidi kanal za zapisnik poslužitelja ako se tamo objavljuju transkripti. Odgovori tima stižu u izravne poruke člana; anonimni odgovor skriva pošiljatelja od člana, ne od ostatka tima. Bot ne čuva nikakav tekst poruka: sprema identifikatore, brojače i vremena, koja izravna poruka odgovara kojoj poruci u kanalu (briše se trideset dana nakon zatvaranja niti), razloge koje je tim upisao za zatvaranje ili blokadu i spremljene odgovore. Zapis zatvorene niti briše se nakon broja dana koji je postavio poslužitelj, prema zadanom devedeset. Sam razgovor i sve datoteke transkripta ostaju na Discordu tog poslužitelja, prema njegovim pravilima. Član završava razgovor gumbom Close this conversation ispod prvog odgovora bota, sprječava poslužitelj da ga započne gumbom Stop messages from this server ili jednostavno ne piše botu. Nijedna treća strana ne prima ništa od toga.

Trgovina predložaka. Ako ocijenite predložak, bot sprema ID vašeg računa, zvjezdice i vrijeme. Ako komentirate, sprema ID vašeg računa, prikazno ime koje ste tada imali, tekst i vrijeme; komentar možete sami izbrisati, a vlasnik ga može ukloniti. Prijava sprema ID vašeg računa i razlog koji ste upisali. Kako bi predložak mogli ocijeniti samo oni koji su ga koristili, bot sprema koji ste predložak primijenili, na kojem ID-u poslužitelja i kada, dokle god predložak postoji. Vlasnik čita svaki poslani predložak prije nego što se navede, a komentar koji čeka pregled prije nego što se pojavi; komentar o kojem nitko nije odlučio briše se nakon 30 dana. Kako bi se ograničilo koliko često jedan račun ili jedna adresa može komentirati, prijavljivati ili ocjenjivati, bot sprema ključani hash adrese — nikad samu adresu — s ID-om računa i vremenom, koji se briše nakon 30 dana. Predložak koji još pišete čuva se zapečaćen (šifriran) 7 dana. Da bi se uklonilo sve što trgovina drži o vašem računu, pitajte na poslužitelju podrške i vlasnik provodi uklanjanje. Tekst komentara — i samo tekst, bez računa, imena i predloška — šalje se OpenAI-jevoj završnoj točki za moderaciju prije objave komentara, pod uvjetima opisanima gore pod OpenAI; komentar koji označi ili na koji ne odgovori na vrijeme zadržava se za vlasnika umjesto da bude objavljen. Gdje bot nema OpenAI ključ, taj se korak preskače, a ostale provjere stoje same.

Što se nikada ne pohranjuje

Sadržaj poruka. Ništa u bazi podataka ne zadržava ono što ljudi govore u tvojim kanalima i za to nema iznimke — nijedan stupac u bazi ne sadrži poruku koju je netko objavio. Ova je stranica nekad prijepise tiketa navodila kao iznimku, a oni to nisu: prijepis se gradi iz povijesti koju drži sam Discord, u trenutku kad ga moderator zatraži, i objavljuje natrag na tvoj poslužitelj kao datoteka. Ništa od njega se ovdje ne čuva. Tekst koji netko namjerno šalje botu — žalba na zabranu, prijava, obrazac pri otvaranju tiketa, komentar ostavljen uz ocjenu — čuva se, jer recenzija koja se ne može pročitati nije recenzija; šifriran je, a odjeljak u nastavku kaže točno koja polja. Isto vrijedi za razlog koji član navede naredbom /afk, dok se ne vrati — nije šifriran, jer nije napisan u povjerenju: prikazuje se svakome tko ga spomene.

Dvije se stvari drže izvan baze podataka i obje vrijedi točno opisati. Prva je snipe: /snipe prikazuje zadnju obrisanu ili uređenu poruku u kanalu, pa je mora držati: pet po kanalu, najviše dva sata, u memoriji. Ništa se ne zapisuje, ponovno pokretanje sve zaboravlja i nikada ne napušta proces. Može ga zatražiti svatko tko može čitati kanal — za to naredba i služi — a bot provjerava taj pristup u trenutku odgovora, a ne kad je poruka uklonjena. Neće prikazati poruku koju je sam obrisao niti išta očišćeno skupno, jer snipe ne smije postati način da se čita moderacija unatrag. Poslužitelj koji želi uže ograničenje ograničava ga na moderatore ili potpuno isključuje kanale naredbom /logs snipe; moderator koji je upravo nešto uklonio odmah ga briše naredbom /snipe clear.

Druga su brojači zaštita. Anti-nuke, anti-raid, anti-spam i ostali odlučuju brojanjem — koliko je kanala jedan moderator obrisao u zadnjoj minuti, koliko se računa pridružilo u zadnjih trideset sekundi — a ti se brojevi svakih nekoliko sekundi kopiraju u Redis predmemoriju na istom stroju, tako da ponovno pokretanje bota ne daje svježu kvotu nekome usred napada. Kopiraju se ID-jevi — poslužitelja te člana ili kanala o kojem je riječ — i vremena kad se nešto dogodilo, nikada ono što je tko rekao: anti-spamovo pamćenje nedavnih poruka ostaje u procesu i ponovno ga pokretanje zaboravlja. Svaka kopija istječe sama — unutar sat vremena, većina unutar nekoliko minuta — predmemorija nikada ne piše na disk i nitko joj ne može pristupiti osim samog bota — ni web-stranica ni internet. Tijekom ažuriranja, kad nova kopija bota preuzme od stare, ID-jevi poruka i interakcija na koje je stara kopija odgovorila u zadnjih nekoliko sekundi prolaze kroz istu predmemoriju, najviše trideset sekundi, kako se ništa ne bi odgovorilo dvaput. Jedna stvar u toj predmemoriji traje dulje od sat vremena: koji novi članovi još čekaju na nekim vratima — Discordovom zaslonu s pravilima, provjeri, karanteni — uloge koje poslužitelj daje pri pridruživanju, spremljeno kao ID poslužitelja, ID člana i trenutak kada čekanje istječe, najviše jedan dan, kako ažuriranje ne bi zaboravilo dati im ih.

IP adrese. Bot ih nikada ne vidi — Discord botu ne otkriva adresu člana i ništa ovdje to ne zaobilazi. Jedino mjesto na kojem se adresa ikad čita jest provjera veze na web-stranici, opisana u nastavku, i čita se jednom te se ne čuva: ne pohranjuje se, ne bilježi i ne hashira. Ukradena baza podataka ne sadrži adrese ni išta izvedeno iz njih.

Glasovne poruke, ako netko zatraži da se ispišu kao tekst. /transcribe preuzima tu glasovnu poruku i pretvara je u tekst na botovu vlastitom poslužitelju, govornim modelom koji se tamo izvodi. Zvuk ne ide nijednoj drugoj tvrtki ni usluzi; čuva se samo dok se sluša i briše čim završi. Riječi se objavljuju u kanalu u kojem je naredba upotrijebljena i nigdje se drugdje ne pohranjuju — ne vodi se nikakav zapis o tome što je rečeno. Kako jedna osoba ne bi zauzela stroj, bot u memoriji broji koliko je svaka osoba i svaki poslužitelj zatražio u zadnjih deset minuta; ti se brojevi poslije zaboravljaju, a ponovno pokretanje ih zaboravlja odmah.

Pet trećih strana i što svaka dobiva

Veći dio svog života ova je stranica mogla reći da nijedna treća strana nikad ne vidi tvoje članove. To je prestalo biti istinito kad je modul za provjeru dobio Odbij VPN-ove i proxyje, jer je pripada li adresa VPN-u činjenica koju drži samo servis za reputaciju. Svaka od pet u nastavku isključena je osim ako je poslužitelj uključi, a kad je uključena, ono što slijedi jest cijelo što se događa.

proxycheck.io. Član na kojeg se postavka odnosi dobiva poveznicu za jednokratnu upotrebu na stranicu ove web-stranice. Kad pritisne gumb na njoj, adresa s koje se spaja jednom se šalje na proxycheck.io s pitanjem „je li ovo VPN, proxy ili raspon hostinga“ i ničim drugim — bez korisničkog imena, poslužitelja i ID-ja računa. Odgovor se čita zbog tog jednog bita i odbacuje. Bot, koji zna tko je član, nikada ne prima adresu; web-stranica, koja je vidjela adresu, nikada ne saznaje tko je član. Ono što poslije ostaje jest vremenska oznaka na članovu zapisu o provjeri koja kaže da je veza bila čista, a odbijanje ne ostavlja ništa.

Cloudflare Turnstile. Neobavezno, ista ta stranica nosi Cloudflareov widget Turnstile kako skripta ne bi mogla pritisnuti gumb. Skripta widgeta jedina je stvar koju ova web-stranica ikad učitava iz drugog izvora, i to samo na toj stranici, a Content-Security-Policy ove stranice i dalje je zabranjuje svugdje drugdje. Njegov se odgovor provjerava kod Cloudflarea bez priložene adrese. Turnstile ne zamjenjuje CAPTCHA unutar Discorda, koja se i dalje crta u procesu.

OpenAI. Ovo je najveća od te tri i ona kojoj se daje ono što ljudi objavljuju, pa ju je vrijedno točno opisati. Poslužitelj može uključiti AI skeniranje slika, kojim model odlučuje je li slika seksualna, krvava, nasilna ili prikazuje samoozljeđivanje. Nijedan popis ključnih riječi ne može čitati sliku i ne postoji inačica toga koja radi na našim strojevima, što je jedini razlog zašto je uopće ovdje.

Kad je poslužitelj to uključio, svaka slika objavljena u skeniranom kanalu šalje se na OpenAIjevu krajnju točku za moderaciju kao poveznica na tu sliku na Discordovim vlastitim poslužiteljima i ništa drugo — bez teksta koji je netko upisao, bez korisničkog imena, ID-ja računa, naziva poslužitelja i naziva kanala. To obuhvaća prijenose i, ako ga poslužitelj ostavi uključenim, sliku koju Discord prikazuje ispod poveznice. Odgovor se vraća kao ocjena po kategoriji, čita se kako bi se odlučilo krši li slika pravila tog poslužitelja i odbacuje se. Ništa od toga ovdje se ne zapisuje, a sama slika nikada se ne pohranjuje u našu bazu podataka.

Što OpenAI radi s tim, njihovim riječima, a ne našima. Njihova dokumentacija navodi da se podaci poslani API-ju „ne koriste za treniranje ili poboljšanje OpenAI modela“ osim ako se izričito ne odlučiš za to, a mi nismo. Navodi i da zapisi nadzora zlouporabe „mogu sadržavati određeni sadržaj korisnika, poput upita i odgovora“ te da se „zadržavaju do 30 dana“ prema zadanim postavkama. Iskrena inačica stoga nije da slika nestaje čim je skenirana: mi ne zadržavamo ništa od nje, a OpenAI je može držati do trideset dana radi nadzora vlastite usluge. Poslužitelj koji ne pristaje na to treba ostaviti ovaj modul isključenim, što je i način na koji se isporučuje.

Ostaje isključeno dok administrator ne omogući modul. Poslužitelj može izuzeti uloge, preskočiti cijele kanale ili skenirati samo neke, skenirati samo novije članove i preskočiti vlastite moderatore, a opis modula jasno kaže da uključivanje šalje slike izvan poslužitelja. Isključi modul i ništa se više ne šalje.

Dva iskrena ograničenja. Dobar je u općim štetama i ne zna kako izgleda prijetnja tvom poslužitelju — organizirani raid, prijevara, oglas — jer to nisu kategorije koje model ima, a tekst uopće ne čita. I OpenAIjeva vlastita dokumentacija kaže da krajnja točka nije predviđena za otkrivanje materijala seksualnog zlostavljanja djece i da nije zamjena za namjenske mjere zaštite djece; ništa ovdje ne tvrdi suprotno, a taj put prijave ostaje Discordov.

Ništa drugo se ne učitava. Nema analitike, usluge fontova, skripte ni stila s ičijeg CDN-a: svaka stranica osim provjere veze ne dohvaća ništa iz drugog izvora, a to provodi Content-Security-Policy, ne obećanje. Cloudflare doista stoji ispred web-stranice kao njezina mreža — vidi zahtjeve koje vidi svaka mreža ispred web-stranice i zbog njega stranica ostaje dostupna pod poplavom zahtjeva — ali ne dobiva ništa o tvojim članovima, jer stranice ne nose ništa o tvojim članovima.

YouTube i Twitch. Poslužitelj može pratiti YouTube kanal ili Twitch streamera naredbom /alerts, a bot tada svakih nekoliko minuta pita servis ima li nečeg novog. YouTubeu šalje jedan zahtjev za javni RSS feed kanala, u kojem stoji samo javni id tog kanala. Twitchu šalje javno korisničko ime streamera — zajedno s drugima, do sto u jednom zahtjevu — potpisano vlastitom Twitch aplikacijom ovog bota, nikad računom člana. Nijednom od njih ne šalje se član, naziv poslužitelja ni naziv kanala, i nijedan ne saznaje koji poslužitelj koga prati. Odgovor se čita zbog najnovijeg videa, odnosno id-a, naslova i igre izravnog prijenosa, i odbacuje se. Pohranjuje se kanal ili korisničko ime koje je poslužitelj odabrao pratiti, kamo objavljivati i id posljednje objave kako se ništa ne bi objavilo dvaput. Oboje je isključeno dok poslužitelj ne doda praćenje, a uklanjanjem praćenja zahtjevi prestaju.

Sponzorirani redak

Oni koji vode ovog bota mogu postaviti jednu sponzoriranu poveznicu: kratak redak s oznakom Sponzorirano, čiji tekst i odredište biraju oni, a plaća ga onaj na koga vodi. Pojavljuje se u podnožju ove stranice i, s vremena na vrijeme, ispod jednog od odgovora bota na poslužitelju bez premiuma: najviše jednom svakih 45 minuta na istom poslužitelju, tek nakon najmanje 6 drugih odgovora tamo, i nikada ispod moderatorske radnje, upozorenja, privatnog odgovora ili poruke s gumbima. Premium poslužitelji ga na Discordu nikada ne vide. Stranica ne može znati tko je čita, pa ga podnožje pokazuje svakom posjetitelju.

To je poveznica i ništa više. Od sponzora se ništa ne učitava i ništa mu se ne šalje. Da bi se držao gornjeg pravila, bot u memoriji — nikad u bazi podataka — čuva kad je svaki server zadnji put vidio redak i koliko je odgovora otišlo ondje od tada, uz tekući broj prikaza; nijedna osoba se ne bilježi, a sponzor od toga ne vidi ništa. Bot ne bilježi klikove i ne preusmjerava, a poveznica ne nosi referrer s ove stranice. Ako je kliknete, odlazite na njihovu stranicu, gdje vrijede njihova pravila. Tekst sponzora prikazuje se onako kako je napisan i ne prevodi se. Kad sponzor nije postavljen, redak ne postoji nigdje.

Ništa od toga ne čuva se dugo. Zapis poslužitelja zaboravlja se 24 sata nakon njegova posljednjeg odgovora. Odjednom se drži najviše 20.000 poslužitelja; kad se to popuni, ispada onaj od kojeg se najdulje ništa nije čulo. Sve to, uključujući tekući broj, nestaje pri svakom ponovnom pokretanju bota.

Premium tokeni i vaš račun

Premium po računu jedan je red: vaš Discord id, je li mjesečni ili doživotni, kada istječe, odakle je došao i koliko ste dodatnih promjena servera kupili. Token se čuva samo kao hash s ključem samog sebe, pa baza ne sadrži ništa što bi se moglo pretvoriti natrag u token; token postoji u odgovoru vlasniku kad se izda i nigdje nakon toga.

Svaki pokušaj iskorištavanja tokena bilježi se — vaš id, je li došao s ove stranice ili iz Discorda, kako je prošao i hash s ključem adrese koju je ova stranica potvrdila za zahtjev, nikad adresa. Taj zapis zaključava račun i adresu nakon nekoliko pogrešnih tokena i omogućuje onima koji vode bota da vide jednu adresu iza mnogih računa. Briše se nakon 90 dana.

Svaki poslužitelj bilježi koji je račun dodao sicka, i to je ono što poslužitelj čini premium kad je taj račun premium. Poslužitelji na koje dodajete sicka također se bilježe uz vaš račun — id poslužitelja i vrijeme — kako bi se vaše promjene mogle brojati. Taj se popis čuva, a poslužitelj ostaje na njemu i nakon što sick ode, jer je iskorištena promjena iskorištena.

Pošta na ovoj domeni

Stranica ima i malu poštansku uslugu za ljude koji je vode: vlasnikovu adresu i adrese računa kojima je vlasnik dopustio njezino korištenje, svaku otvorenu s poštanske stranice nakon prijave ovdje. Pošta na jednu od tih adresa stiže preko Cloudflare Email Routinga i Cloudflare Email Workera, koji je predaje ovoj stranici; kad stranica nije dostupna, Worker poruku do sedam dana čuva u Cloudflare Workers KV-u i pokušava ponovno. Pošta poslana s jedne od tih adresa odlazi preko Cloudflare Email Sendinga. To su četiri uključene Cloudflare usluge i nijedna druga strana ne vidi poštu.

Pošta je u mirovanju zapečaćena. Kad poruka stigne, ova je stranica raščlani i zapečati javnim ključem koji pripada sandučiću — AES-256-GCM pod jednokratnim ključem za tu poruku, koji je i sam zapečaćen javnim X25519 ključem sandučića — i tek tada je predaje botu, čija baza podataka čuva zapečaćenu poruku: njezin predmet, pošiljatelja, primatelje, tekst, HTML, privitke i njihova imena te izvorne bajtove, koji se čuvaju sedam dana kako bi se poruka koju je parser krivo pročitao mogla preuzeti cijela. Privatni ključ koji je otvara omotan je pod ključem napravljenim od vaše lozinke za poštu (scrypt) i, ako ga napravite, pod jednokratnim ključem za oporavak; bot nikad nema privatni ključ i pohranjuje samo jednosmjerni hash vaše lozinke. Ovo je zero-access u mirovanju, a ne zero-knowledge: ova stranica čita vašu poštu u memoriji dok raščlanjuje dolaznu poruku i dok je vaš sandučić otključan, pa bi je mogao pročitati tko god može promijeniti kod koji ova stranica pokreće, ali vlasnik je ne može pročitati iz baze podataka. Vaš otključani ključ živi samo u memoriji ove stranice, najviše jedan dan, a ponovno pokretanje zaključava svaki sandučić dok ponovno ne upišete lozinku. Stranica nikad ne dohvaća udaljene slike u poruci: učitavaju se u vašem pregledniku samo kad to zatražite, a učitavanje slike govori pošiljatelju kad ste otvorili poruku i odakle.

Kad se prijavite na ovu stranicu Discordom, bilježe se vaš Discord id, korisničko ime i hash avatara s vremenom, kako bi vlasnik vidio tko se prijavljivao prije nego što dodijeli adresu. Smeće i Neželjena pošta brišu svoj sadržaj trideset dana nakon što je poruka ušla u njih; opozvani sandučić briše se četrnaest dana nakon opoziva. Ako zatražite pristup od vlasnika, zahtjev — isti id, ime i hash avatara te vrijeme — čuva se dok vlasnik ne odgovori ili dok ne prođe trideset dana, a vlasnik se obavještava izravnom porukom bota na Discordu. Ništa drugo o pošti ne dijeli se s Discordom.

Slanje se broji po primatelju, iz redaka izlazne pošte koji se ionako čuvaju za slanje poruke, pa se zbog toga ne prikuplja ništa novo. Poštanskom sandučiću čija se pošta stalno vraća slanje se zadržava dok ga vlasnik ne pogleda. Pošta poslana na postmaster@ ili abuse@ na ovim domenama stiže do vlasnika.

Neke stvari ostaju u čitljivom obliku, jer ih usluga mora čitati bez vašeg ključa: u kojoj se mapi i kartici poruka nalazi, njezine oznake (pročitana, sa zvjezdicom, važna, odgođena), kad je stigla, njezina veličina, kojem razgovoru pripada, koliko ima privitaka, njihove vrste datoteka i id-ovi umetnutih slika, na koju je od vaših adresa stigla, plus-oznaka koju ste upotrijebili, rezultati provjera pošiljatelja te ključani sažeci njezinih identifikatora (Message-ID, References) i pošiljatelja. Pravila koja postavite za pošiljatelje — adresa ili domena koju ste razvrstali, blokirali ili im dopustili slike — također su čitljiva. Dok poruka stiže, bot u memoriji čita njezina pošiljatelja, primatelje, predmet, zaglavlja i imena privitaka kako bi je rasporedio u karticu i primijenio pravila protiv zlouporabe, a ništa od toga ne zapisuje u čitljivom obliku. Sandučići čiji se nositelj još nije prijavio lozinkom otkako je zapečaćivanje počelo zadržavaju svoju stariju poštu kakva je bila, čitljivu usluzi; vlasniku se prikazuje koji su to, a svaki se zapečati čim se njegov nositelj prijavi.

Pretraživanje radi na ključanim sažecima, a ne na vašim riječima. Kada je vaš sandučić otključan, svaka zapečaćena poruka dobiva do 512 sažetaka (HMAC-SHA256) cijelih riječi u njoj te njezina pošiljatelja i primatelja, napravljenih pod nasumičnim ključem za pretraživanje koji postoji samo umotan pod vašom lozinkom i vašim ključem za oporavak. Tako pretraživanje može pronaći cijele riječi i točne adrese — ne prefikse, oblike riječi ili fraze — a tko god ima kopiju baze podataka ne može protiv njih provjeravati riječ koju pogodi. Dvije cijene: pošta koja stigne dok je vaš sandučić zaključan ne može se pretraživati dok ga sljedeći put ne otključate; a ključani sažeci identifikatora i pošiljatelja koji su ostavljeni u čitljivom obliku (gore) rade se pod tajnom koju ima stranica, a baza podataka nema, pa bi tko god ima oboje mogao provjeriti pojavljuje li se adresa ili Message-ID koji pogodi.

Poruka koju pošaljete s Poništi ili u kasnije vrijeme čeka u izlaznoj pošti u obliku koji slanje treba: budući da mora biti čitljiva kad izlazi, čuva se pod vlastitim ključem poslužitelja bota dok se ne pošalje, otkaže ili trajno odbije, a zatim se briše. Kopija u vašoj mapi Poslano ostaje zapečaćena za vas. Pošta koju šaljete odlazi preko TLS-a kao i svaka druga pošta, preko Cloudflare Email Sendinga, a pošta za vas stiže preko Cloudflare Email Routinga: Cloudflare vidi poruku u prijenosu, prije nego što je ova stranica zapečati i dok odlazi.

Poruke koje šaljete ne nose Discord id, id računa ni adresu vašeg preglednika: nasumični Message-ID na domeni slanja, nikakvo zaglavlje X-Mailer, User-Agent ili X-Originating-IP te redak From koji prikazuje samo adresu koju ste odabrali, s prikazanim imenom samo ako ga postavite. Alias je dodatna adresa koja dostavlja u vaš sandučić i koju možete isključiti, postaviti da istekne ili pustiti da odgovori jednom. Ovo nije anonimnost prema ljudima koji vode uslugu, prema Cloudflareu ni prema osobi kojoj pišete: oni vide adresu s koje ste pisali, vrijeme i što poruka kaže.

Ako izgubite i lozinku i ključ za oporavak, vaša se pošta ne može otvoriti i nitko je ne može oporaviti umjesto vas, uključujući vlasnika. Kad vlasnik resetira lozinku za poštu nositelja, briše se i ključ koji je ona otvarala: pošta zapečaćena pod njim više se nikad ne može pročitati i briše se trideset dana poslije.

Glazba i tekstovi pjesama

Kad poslužitelj uključi glazbeni player, bot reproducira zvuk u glasovnom kanalu putem Lavalink čvora koji radi uz njega na istom računalu. Čvor dohvaća zvuk samo s web-mjesta koje je član zatražio i ni s čega drugog: SoundCloud (soundcloud.com, on.soundcloud.com, api.soundcloud.com, sndcdn.com), Bandcamp (bandcamp.com), Twitch (twitch.tv), Vimeo (vimeo.com), izravne https veze koju je član zalijepio i — samo ako ga je vlasnik uključio — YouTube (youtube.com, youtu.be, music.youtube.com). Spotify veza (open.spotify.com, spotify.link) ili Apple Music veza (music.apple.com) traži se na tom mjestu radi naziva pjesme, a pronađeno podudaranje reproducira se sa SoundClouda; ni s jednog od njih ne dolazi zvuk. Svako od tih mjesta vidi zahtjev koji čvor šalje za pjesmu, kao što bi ga vidio bilo koji preglednik koji otvara stranicu, a ništa o poslužitelju ni o članu koji ju je zatražio.

Što bot sprema za player: glasovni i tekstualni kanal u kojem se nalazi, red čekanja — naslov, izvođača, duljinu i izvor svake pjesme, vlastitu oznaku čvora za nju i id člana koji ju je dodao — te posljednjih dvadeset reproduciranih pjesama, koje nestaju kad se player zaustavi ili bot napusti poslužitelj. Popis za reprodukciju koji član spremi njegov je i čuva se pod njegovim id-om dok ga ne izbriše. Tekstovi dolaze s LRCLIB-a (lrclib.net), otvorene baze podataka bez računa: šalju mu se izvođač, naslov i duljina pjesme koja svira i ništa drugo, a odgovor se prikazuje i ne sprema.

Sigurnost vašeg računa

Vaš se poštanski sandučić otvara vlastitom lozinkom, postavljenom u samom klijentu e-pošte i odvojenom od Discorda. Stranica je vidi samo dok je upisujete, kako bi raspakirala ključ vašeg sandučića, i ne zadržava je; bot, koji je prima radi provjere, čuva samo jednosmjerni scrypt sažetak nje — vrijednost koju ništa ne može vratiti u lozinku, ni mi — i provjerava ono što upišete u odnosu na njega. Sama lozinka nije ni u jednom zapisniku, nijednom stupcu baze ni jednom kolačiću.

Drugi je korak neobavezan i na vama. Tajna aplikacije za autentifikaciju i adresa na koju se šalje kod pohranjuju se šifrirano uz AES-256-GCM, istim ključem dostupnim samo botu kao povjerljivi tekst iznad; pristupni ključ pohranjuje se samo kao svoj javni ključ, koji može potvrditi prijavu ali je nikada stvoriti; kodovi za oporavak čuvaju se samo kao ključani sažetci, poput premium tokena. Poslani kod izlazi kroz Cloudflare Email Sending s adrese na jednoj od naših domena. Nijedna metoda drugog faktora ne dijeli se ni s kim.

Vjerovanje pregledniku trideset dana pohranjuje nasumični token u kolačić, a na botovoj strani samo ključani sažetak tog tokena — nikada sam token — pa popis vaših pouzdanih preglednika ne sadrži ništa što bi preglednik identificiralo bilo kome drugom. Uz tri kolačića za prijavu nadzorne ploče, sandučić dok je otvoren postavlja nekoliko svojih: onaj koji ga dan drži otključanim, onaj koji drži prijavu ili lozinku dok se odgovara na njegov drugi korak, onaj koji živi deset minuta i označava preglednik koji je započeo prijavu u poštu kako se ne bi mogla dovršiti iz drugog, i token pouzdanog preglednika. Sesija pošte završava šest sati nakon otvaranja, ili ranije ako se odjavite sa stranice na zajedničkom hostu. Svaka pogrešna lozinka ili kod broji se protiv vašeg računa i protiv adrese koju je stranica dokazala — vaš id i ključani sažetak te adrese, nikada sama adresa — što zaključava račun nakon nekoliko pokušaja unutar četvrt sata; ti se zapisi brišu u roku od jednog dana.

Slušanje — samo ako nešto povežete

Što se pohranjuje. /fm ne pohranjuje ništa o osobi dok ona ne poveže izvor. Ako povežete Last.fm ili ListenBrainz, tamo pohranjujemo vaše korisničko ime. Ako uključite i izlazni scrobbling, pohranjujemo ključ koji botu omogućuje slanje slušanja za vas, šifrirano, samo dok je to uključeno — isključivanje ili prekid veze briše ga. Ako koristite Discordov Spotify status, bot čita Spotify pjesmu u vašem statusu, na poslužiteljima koje dijeli s vama, tek nakon što pristanete, i bilježi slušanje kad ste čuli otprilike polovicu. Ništa drugo iz vaše prisutnosti ne čita se.

Što se čuva i tko to vidi. Slušanja koja je bot sam čuo — iz vašeg Spotify statusa ili vlastitog glazbenog playera — čuvaju se godinu dana. Vaši najslušaniji izvođači, albumi, pjesme i žanrovi, do tisuću svakog, kopiraju se iz vaše usluge svakih nekoliko sati kako bi poslužitelj mogao prikazati tko što sluša. Pohranjuju se i prijatelji, nekoliko postavki prikaza i poslužitelji na kojima ste se odlučili sakriti. Slušanja i popisi prikazuju se samo osobama na poslužiteljima na kojima ste i vi; vaše korisničko ime na Last.fm ili ListenBrainz pojavljuje se u globalnom who-knows samo ako ste to uključili, a isključeno je dok to ne učinite. /fm account prikazuje sve to i briše sve odjednom, a isto čini i prekid veze s vašim posljednjim izvorom.

Last.fm i ListenBrainz. Kad netko koristi /fm, bot pita Last.fm (ws.audioscrobbler.com) ili ListenBrainz (api.listenbrainz.org) za javne podatke o slušanju povezane osobe, koristeći njezino korisničko ime i ništa drugo o njoj. Samo ako je izlazni scrobbling uključen, bot usluzi šalje i slušanja koja je čuo za tu osobu, potpisana njezinim ključem. Omote albuma bot dohvaća s Last.fmovih poslužitelja slika, nikada vaš uređaj. Svaka usluga ima vlastitu politiku privatnosti, a ono što drži o vašem slušanju već je tamo bilo vaše.

Povezivanje Last.fma događa se na Last.fmovoj vlastitoj stranici: bot od Last.fma traži jednokratni token i daje ti adresu na kojoj ga odobravaš, a zatim saznaje da si to učinio tako što pita Last.fm. Token živi samo u memoriji bota dok se ne iskoristi ili ne prođe sat vremena i nikada se ne sprema niti bilježi. Ako upišeš samo svoje Last.fm korisničko ime, povezuje se bez ikakvog odobravanja i Last.fmu se šalje to ime i ništa drugo. Povezivanje Discordovog Spotify statusa traži Presence intent bota; dok nije uključen, nude se samo druge dvije mogućnosti.

Uvoz povijesti. Ako /fm import daš datoteku sa Spotifyja ili Apple Musica, bot je čita jednom i drži samo vrijeme, izvođača, pjesmu i album svakog slušanja. Sama datoteka drži se u privremenoj datoteci tijekom minuta dok uvoz traje i briše se odmah nakon toga; ništa se nikome ne šalje. Uvezena slušanja drže se dok ih ne ukloniš (/fm account ima gumb) ili ne izbrišeš sve, a prikazuju se kao i sva druga slušanja: samo ljudima na poslužiteljima na kojima si i ti.

Povijest kruna. Kad se čitaju krune poslužitelja ili ljestvica „tko zna”, bot bilježi tko drži krunu svakog izvođača i, kad promijeni vlasnika, tko ju je kome uzeo i kada — do godinu dana. Brisanjem tvojih podataka o slušanju uklanjaju se krune koje si držao i zaboravlja se od koga si neku uzeo.

Šifriranje

Slobodan tekst koji ljudi pišu u povjerenju šifrira se algoritmom AES-256-GCM prije pohrane i dešifrira se tek kad se prikaže osoblju kojem je namijenjen. To je pet stvari: žalbe na zabrane, odgovori na prijave za osoblje, odgovori dani pri otvaranju tiketa, komentar ostavljen uz ocjenu tiketa i godina koju netko navede uz svoj rođendan. Ključ se izvodi iz tajne koja postoji samo u vlastitom okruženju bota — web-stranica radi kao zasebna usluga koja je nema i ne bi je mogla upotrijebiti — pa kopija baze podataka sama po sebi daje samo šifrirani tekst.

Do 19. rujna 2026. govorilo je tri, a četvrto je bio razlog: komentar ostavljen uz ocjenu tiketa — „moderator koji je ovo zatvorio bio je osoran prema meni“ vrsta je stvari koja se u njega piše — pohranjivao se kao običan tekst od dana kad je značajka puštena. Stajao je dvije deklaracije ispod odgovora na tiket koji su bili šifrirani, u istoj datoteci, i ništa nije držalo ta dva zajedno. Sada je šifriran, sve što je već bilo pohranjeno je pretvoreno, a provjera u izgradnji odbija svako novo polje tog oblika dok netko ne zapiše koje je od ta dva.

Nedovršene prijave. Dugački obrazac za prijavu postavlja se po stranicama. Odgovori s već poslanih stranica čuvaju se šifrirani na isti način dok se ne pošalje posljednja stranica — tada postaju prijava — ili sat vremena, što prije nastupi, a podnositelj ih može odbaciti u bilo kojem trenutku. Za nekoga tko nikad ne počne ne čuva se ništa.

Što nije šifrirano, rečeno otvoreno: pitanje koje je član osoblja napisao uz svaki odgovor, razlozi koje je moderator upisao u zapisu moderacije, razlog koji član daje za AFK — koji bot prikazuje svakome tko ga spomene — i postavke tvog poslužitelja. Ništa od toga nisu ničije privatne riječi o sebi, a njihovo bi šifriranje tvoje moderatore lišilo mogućnosti pretraživanja vlastitih zapisa.

Brisanje

Ukloni bota sa svog poslužitelja i sve što se drži za taj poslužitelj briše se trideset dana kasnije, automatski, bez potrebe za zahtjevom.

Odgoda je značajka, a ne kvaka. Daleko najčešći razlog zbog kojeg poslužitelj ukloni bota jest da ga odmah vrati s drugim dopuštenjima, a brisanje koje bi se dogodilo čim ode odnijelo bi sa sobom svaku postavku, svako upozorenje i svaki zapis moderacije. Pozovi ga ponovno unutar tog razdoblja i tvoj je poslužitelj točno onakav kakav si ga ostavio; prođe li razdoblje, nema se čemu vratiti. Ništa novo se ne bilježi dok bota nema — ne vidi poslužitelj — a sat se ponovno pokreće od zadnjeg odlaska, pa dvostruki odlazak ne skraćuje rok.

Ako je trideset dana predugo, vlasnik ili administrator poslužitelja može zatražiti da se to učini odmah: pitaj na poslužitelju podrške. To se događa na zahtjev, a ne po rasporedu.

Prijava na ploču

Ova web-stranica je sykbot.com, a dokumentacija je na sickenn.info. Prijava se odvija na sicken.me i nigdje drugdje, a kolačići u nastavku pripadaju samo toj adresi — preglednik ih nikada ne šalje ni na jednu drugu adresu. Stranica bilo gdje drugdje koja od tebe traži da se prijaviš putem Discorda za sick nije ova web-stranica. Pošta se čita i piše na mail.sicken.me. Nema vlastitu prijavu: šalje te na sicken.me da se prijaviš i vraća te natrag, a njezini kolačići pripadaju samo njoj.

Web-stranica nema bazu podataka, pa se prijava čuva u jednom kolačiću u tvom pregledniku. Prijava od Discorda traži dva opsega, identify i guilds — tvoje ime i popis poslužitelja u kojima si, ništa drugo — a kolačić sadrži ono što se vrati: tvoj Discord ID, korisničko ime i ID tvoje profilne slike te pristupne i osvježavajuće tokene za ta dva opsega. Šifriran je i autentificiran algoritmom AES-256-GCM pod ključem koji drži samo web-stranica, pa se u tvom pregledniku ne može pročitati ni izmijeniti, a ništa o njemu nije zapisano na poslužitelju. Pamti i do četiri poslužitelja koja si nedavno otvorio, kako bi bili prvi na popisu.

Tvoju profilnu sliku i ikone tvojih poslužitelja ova web-stranica dohvaća s Discorda i predaje tvom pregledniku, pa tvoj preglednik nikada ne kontaktira Discordove poslužitelje slika i oni nikada ne vide tvoju adresu. Ova web-stranica ne čuva nijednu od njih: svaka se dohvaća kad je stranica zatraži, a tvoj preglednik i mreža ispred ove web-stranice mogu držati kopiju do tjedan dana, pod adresom koja se mijenja kad god se promijeni slika.

Dok je stranica postavki neke značajke otvorena i vidljiva na zaslonu, jednom u minuti traži od ove web-stranice — nikoga drugog — popise kanala i uloga tvog poslužitelja, pa je kanal napravljen prije trenutak dostupan za odabir bez ponovnog učitavanja. Taj zahtjev nosi isti kolačić i odgovara se samo onome tko bi mogao otvoriti stranicu; to je jedina stvar koju bilo koja stranica ovdje dohvaća nakon što se učita, a Content-Security-Policy to dopušta samo na tim stranicama.

Traje trideset dana od prijave, što omogućuje povratak bez ponovnog povezivanja Discorda; nakon toga preglednik se šalje kroz Discord bez zaslona za pristanak, za aplikaciju koju si već odobrio. Mjesec je siguran samo zato što Discord ostaje zadužen za to: svakih nekoliko minuta web-stranica pita Discord vrijedi li prijava još uvijek, odjava opoziva tokene kod Discorda — pa i kopija kolačića prestaje raditi — a uklanjanje sicka pod Authorized Apps u Discordovim vlastitim postavkama prekida je s tvoje strane, na svim uređajima odjednom.

Drugi kolačić sadrži samo znamenku 1 i postoji tek nakon što se odjaviš. Bilježi da jesi, pa sljedeća prijava prikazuje Discordov zaslon za pristanak — s Discordovim vlastitim „Nisi ti?“ na njemu, što je način na koji mijenjaš račun — umjesto da ga preskoči. Ponovna prijava ga uklanja. Treći traje deset minuta dok je prijava u tijeku i sadrži slučajnu vrijednost koja dokazuje da odgovor koji stiže od Discorda pripada prijavi koju je ovaj preglednik započeo. Ta tri jedina su kolačića koje ova web-stranica postavlja. Cloudflare, koji stoji ispred nje, može postaviti vlastiti kratkotrajni kolačić __cf_bm kako bi razlikovao preglednike od botova; taj je Cloudflareov i ništa ga ovdje ne čita.

Tko što može vidjeti

Konfiguraciju vide ljudi koji je mogu mijenjati — prema zadanim postavkama to znači Upravljanje poslužiteljem, a više za nekoliko značajki koje traže Administrator. Zapise moderacije vide tvoji moderatori. Nitko tko upravlja botom ne čita podatke tvog poslužitelja kao stvar rutine i ne postoji sučelje koje bi to činilo zgodnim.