Discord Community-Join & OAuth2 Integration

KiroCloud nutzt das offizielle Discord OAuth2-Protokoll für die passwortlose Authentifizierung und direkte Verknüpfung von Discord-Benutzerkonten mit der KiroCloud-Plattform.

1. Wie funktioniert die Discord-Autorisierung?

Wenn du dich auf KiroCloud anmeldest, wirst du zu der offiziellen Autorisierungsseite von Discord weitergeleitet. Dort siehst du transparent alle angeforderten Berechtigungen (Scopes):

• identify: Erlaubt KiroCloud, deinen Benutzernamen und deinen Avatar im Dashboard anzuzeigen.
• email: Erlaubt das Senden wichtiger Systembenachrichtigungen (z. B. 2FA-Wiederherstellung oder Wartungsankündigungen).
• guilds: Ermöglicht das Auflisten der Discord-Server, auf denen du Administratorrechte besitzt, damit du deine Bots direkt dort einladen und konfigurieren kannst.
• guilds.join (Optionaler Community-Beitritt): Ermöglicht den direkten Beitritt zu unserem offiziellen KiroCloud Community- und Support-Server.

!NOTE KiroCloud hat zu keinem Zeitpunkt Zugriff auf dein Discord-Passwort oder deine privaten Nachrichten. Sämtliche Kommunikation erfolgt über standardisierte, zeitlich begrenzte OAuth2-Tokens.

2. Der Community-Beitritt (Opt-In)

Um Support-Anfragen schnell bearbeiten zu können und Community-Mitgliedern direkten Zugriff auf Ankündigungen zu geben, bietet KiroCloud einen automatisierten Beitritt zum offiziellen KiroCloud-Server an:

1. Beim Login wird der Nutzer gefragt, ob er der offiziellen KiroCloud Support-Community beitreten möchte.
2. Nach der Zustimmung wird der Nutzer automatisch dem Community-Server hinzugefügt.
3. Nutzer können den Server jederzeit eigenständig wieder verlassen, ohne dass dies Auswirkungen auf ihr KiroCloud-Konto hat.

3. Datenschutz & Token-Sicherheit (AES-256-GCM)

Die Sicherheit deiner Zugangsdaten steht an oberster Stelle:

• Strikte Verschlüsselung: Alle OAuth2-Tokens werden in unserer Datenbank mit AES-256-GCM und einem hardware-gesicherten Serverschlüssel verschlüsselt gespeichert.
• Keine Weitergabe an Dritte: Deine Autorisierungstokens werden ausschließlich für KiroCloud-eigene Funktionen verwendet und niemals an Dritte weitergegeben oder für fremde Server genutzt.
• Volle Kontrolle (Widerruf): Du kannst die Berechtigung von KiroCloud jederzeit mit einem Klick in deinen Discord-Einstellungen widerrufen:
  • Discord Benutzereinstellungen > Autorisierte Apps > KiroCloud > Autorisierung aufheben.
• DSGVO-Rechte: Wenn du deinen KiroCloud-Account in den Dashboard-Einstellungen löschst, werden sämtliche gespeicherten Tokens und Authentifizierungsdaten unwiderruflich aus der Datenbank gelöscht.

4. Einhaltung der Discord Developer Richtlinien

KiroCloud hält sich strikt an die Discord Developer Terms of Service and Developer Policy:

• Es finden keine unerlaubten Massenbeitritte oder unberechtigte Weiterleitungen auf Server Dritter statt.
• Der Beitritt erfolgt ausschließlich transparent und zweckgebunden für den offiziellen KiroCloud-Dienst.