Sayweek Discord-bot – tájékoztató rendszergazdáknak

Ez a leírás a Discord-szerver rendszergazdájának szól, aki engedélyezi, ellenőrzi vagy auditra dokumentálja a Sayweek botot. A bot a Sayweek ötletforrása: egy kiválasztott csatorna beszélgetéseiből posztötleteket javasol, amelyeket egy ember hagy jóvá.

Mi ez a bot?

• Neve: Sayweek. Valódi bot-felhasználó a szerveren: a taglistában látszik „ALKALMAZÁS” címkével, saját szerepkörrel (Sayweek), amelyet ugyanúgy kezelhetsz, mint bármely más szerepkört.
• A Sayweek saját Discord-alkalmazása. A bot tokenje a Sayweek szerverén van titkos környezeti változóként; ügyfelenként nem tárolunk tokent, és a hozzáadó felhasználó fiókjához sem kérünk hozzáférést.
• Nem kapcsolódik a Discord valós idejű kapcsolatához (gateway): naponta egyszer (07:00 után a munkatér időzónájában), illetve ha valaki a Sayweekben a „Futtatás most” gombra kattint, REST-hívással lekéri a kiválasztott csatornák új üzeneteit.

Pontos jogosultságok

• OAuth2 hatókör: csak bot (nincs applications.commands, nincs perjeles parancs, nincs identify vagy guilds).
• Jogosultság-egész: 66560 = View Channel (Csatorna megtekintése) + Read Message History (Üzenetelőzmények olvasása). Semmi más.
• Nem kér: Send Messages, Manage Messages (törlés), Manage Channels, Manage Roles, Kick / Ban, Moderate Members, Manage Webhooks, Mention Everyone, Administrator.
• Kiemelt (privileged) intentek: csak a Message Content – enélkül a Discord üres üzenetszöveget ad az alkalmazásoknak. A Server Members és a Presence intentet nem használjuk.
• A telepítés OAuth2-kóddal történik: azt, hogy melyik szerverhez adták hozzá, a Discord tokenválaszából vesszük, nem a böngésző címsorából.

Mit olvas – és mit soha

• Csak azokat a csatornákat, amelyeket a Sayweekben kiválasztanak (legfeljebb 5), és csak a kiválasztás pillanata utáni üzeneteket – régebbi előzményt soha.
• Egy futás legfeljebb az elmúlt 14 nap új üzeneteit nézi, csatornánként legfeljebb 300 üzenetet.
• Kihagyja: botok és webhookok üzeneteit (a Sayweek saját értesítéseit is), a rendszerüzeneteket, a kizárt felhasználók üzeneteit, a kizárt kulcsszavakat és a beépített érzékeny szavakat tartalmazó üzeneteket (szerződés, ár, fizetés, egészség, jogi ügy, jelszó…), és a spoiler (||…||) részeket.
• Soha nem olvas: privát üzenetet (DM), más csatornát, a tagok listáját, profilját, szerepköreit vagy jelenlétét, hangcsatornát, és a csatolmányokat sem tölti le.
• Soha nem ír a szerverre, nem reagál, nem töröl, és senkit nem jelöl meg.

Mi jut el az AI-hoz

• Az üzenet szövege a Sayweek szerverén előbb anonimizálódik: a szerzők és a megjelöltek nevei, a felhasználónevek, a szerver neve és az ügyfélnevek [név] / [ügyfél] jelölést kapnak; az e-mail-címek, linkek, telefon- és számlaszámok, utcacímek kitakarva; a megjelölések és csatornahivatkozások törölve.
• Csak ez az anonimizált, legfeljebb 300 karakteres szöveg és a dátum megy az AI-modellhez (Anthropic Claude) – üzenetazonosító vagy felhasználói azonosító nem.
• A kész ötletet újra ellenőrizzük: ha ismert nevet, elérhetőséget, címet, összeget vagy egy üzenet szó szerinti idézetét tartalmazza, eldobjuk.
• Semmi nem jelenik meg automatikusan: minden ötlet a Sayweek ötletlistájába kerül, ahol egy ember átnézi, és csak jóváhagyás után lesz belőle poszt.

Mit tárolunk és meddig

• A szerver és a kiválasztott csatornák azonosítóját és nevét, csatornánként az utolsó feldolgozott üzenet azonosítóját (hogy semmit ne olvassunk kétszer), a kizárásokat és a legutóbbi futás számait.
• Az üzenetek szövegét nem tároljuk. Csak a kész, anonimizált ötletet, és mellette az eredeti üzenet linkjét és napját (a linket csak az nyithatja meg, aki a szerveren látja a csatornát).
• Az át nem nézett Discord-ötletek 30 nap után törlődnek. Leválasztáskor a szerver összes át nem nézett ötlete azonnal törlődik; a már jóváhagyott posztok megmaradnak.
• Az adatok az EU-ban (Frankfurt) vannak; a kapcsolat hozzáadását, a csatornák és a kizárások mentését és a leválasztást a Sayweek tevékenységnaplója rögzíti.

Korlátozás egy csatornára

A bot csak a Sayweekben kiválasztott csatornákat olvassa, de a Discordban is lezárhatod a többit – így a jog maga is csak egy csatornára szól:

• Szerverbeállítások → Szerepkörök → Sayweek szerepkör → Jogosultságok: kapcsold ki a View Channel jogot (a szerepkör így alapból egy csatornát sem lát).
• A kiválasztott csatorna → Csatorna szerkesztése → Engedélyek → Szerepkör vagy tag hozzáadása → Sayweek → View Channel és Read Message History: engedélyezve (zöld pipa).
• Ha egy kategória vagy csatorna privát, ott is ugyanígy adj külön engedélyt a Sayweek szerepkörnek – enélkül a bot nem fér hozzá, és a Sayweek „a bot nem látja a csatornát” hibát mutat.
• Ellenőrzés: a csatorna Engedélyek oldalán a „Speciális engedélyek” nézetben a Sayweek szerepkörnél csak ez a két jog zöld.

Eltávolítás

• Sayweekben: Beállítások → Összes integráció → Discord → „Leválasztás”. A bot ilyenkor magától kilép a szerverről (kivéve, ha egy másik Sayweek-munkatér is ezt a szervert olvassa).
• Discordban: Szerverbeállítások → Integrációk → Sayweek → Eltávolítás; vagy a taglistában a Sayweek botra jobb klikk → Kirúgás. Ezután a bot semmit nem lát, a Sayweek pedig hibát jelez a következő futásnál.

Audit és naplózás

• A Discord auditnaplójában (Szerverbeállítások → Auditnapló) látszik, ki és mikor adta hozzá a botot („Bot hozzáadva”), a szerepkör létrejötte, minden engedélymódosítás és az eltávolítás.
• Az olvasás (üzenetek lekérése) a Discord auditnaplójában nem jelenik meg – ezt a Sayweek oldalán a kapcsolat „Utolsó futás” sora mutatja (hány üzenetet olvasott, hányból lett ötlet).
• Dokumentáláshoz: alkalmazás neve Sayweek, hatókör bot, jogosultság-egész 66560, kiemelt intent: Message Content, adatfeldolgozó: Sayweek (és alfeldolgozóként az Anthropic) – részletek a sayweek.com adatfeldolgozói listáján.
• Ha a bot 100-nál több szerveren van, a Discord a Message Content intentet csak ellenőrzött (verified) alkalmazásnak, külön jóváhagyással adja meg – ha ez hiányzik, a bot üres szöveget kap, és a Sayweek ezt hibaként jelzi.

A leírás PDF-ben, auditanyagnak