Informativa sulla privacy

StreamBruh è gestito da José Ponce Muñoz, con sede in Cile. Questa politica spiega come gestiamo le informazioni personali quando visiti il ​​nostro sito Web, accedi con Discord, configuri il tuo bot, utilizzi servizi di notifica, ti iscrivi tramite PayPal o comunichi con noi. I riferimenti a "noi", "ci" e "nostro" indicano l'operatore di StreamBruh.

La politica riguarda anche le informazioni sugli streamer pubblici e i creatori di video a cui si fa riferimento nelle notifiche e informazioni limitate sui server Discord e sui canali utilizzati per fornirli. Non sostituisce le informative sulla privacy di Discord, Twitch, Kick, Google/YouTube, PayPal o dell'amministratore del server Discord. Tali parti determinano le proprie pratiche di trattamento.

Determiniamo gli scopi del trattamento delle informazioni sull'account, sulla sicurezza, sull'amministrazione del servizio e sull'abbonamento. Laddove trattiamo le informazioni personali esclusivamente sulla base delle istruzioni documentate del cliente per inviare notifiche, il nostro ruolo potrebbe invece essere quello di un responsabile del trattamento o di un fornitore di servizi ai sensi della legge applicabile. Le organizzazioni che richiedono un accordo sul trattamento dei dati devono stipularne uno prima di inviare i dati che richiedono tale accordo. Questa politica da sola non costituisce un accordo sul trattamento dei dati firmato.

Le informazioni sull'account includono l'identificatore utente Discord, il nome utente, l'avatar, le informazioni di accesso, le date di creazione dell'account, le date di prova, il diritto al servizio e il server selezionato. L'autorizzazione Discord può fornire i server disponibili per il tuo account, nomi e icone dei server, informazioni sulla proprietà e autorizzazioni necessarie per determinare quale server è possibile configurare.

Le informazioni di configurazione includono identificatori e nomi delle applicazioni bot; identificatori di server e canali selezionati; identificatori, nomi e URL di streamer e canali; selezioni di giochi o categorie; lingue e altri filtri di notifica; modelli di messaggi; impostazioni dei pulsanti; stato abilitato; e revisioni della configurazione. Le informazioni inserite in un modello possono diventare visibili a chiunque possa visualizzare il canale di destinazione.

Le credenziali includono il token del bot e le credenziali del provider che scegli di fornire, ad esempio le credenziali del client Twitch o Kick e le chiavi YouTube API. Elaboriamo anche le credenziali Discord OAuth per l'accesso. Le credenziali PayPal API appartengono a StreamBruh e sono conservate sul nostro server. Si tratta di credenziali di servizio sensibili anche quando una particolare credenziale non identifica di per sé un individuo.

Le informazioni sul fornitore pubblico possono includere l'identificatore pubblico del creatore, il nome visualizzato, il titolo dello streaming o del video, la categoria, la lingua, lo stato dal vivo, il conteggio degli spettatori, la miniatura, l'URL di trasmissione e le informazioni sulla pubblicazione. Otteniamo queste informazioni dal fornitore pertinente per valutare e produrre le notifiche richieste.

I record di notifica includono identificatori di messaggio, canale, server e flusso; contenuto delle notifiche e riferimenti alle anteprime; colore; tempi di consegna e aggiornamento; configurazioni di origine; e stati di consegna, nuovo tentativo, eliminazione e diagnostica. Questi record ci consentono di evitare consegne duplicate, aggiornare le anteprime e rimuovere gli annunci tracciati.

Per gli abbonamenti PayPal, riceviamo identificatori di abbonamento e transazione, stato del pagamento, importo e valuta, date di fatturazione, stato di annullamento ed eventi webhook necessari per verificare l'accesso e risolvere le controversie. Conserviamo i record di sincronizzazione e modifica degli accessi. StreamBruh non richiede né memorizza il numero della carta di pagamento, i dettagli del conto bancario o il codice di sicurezza della carta. PayPal gestisce il checkout e l'elaborazione dei pagamenti.

Le informazioni tecniche possono includere indirizzi IP, informazioni sul browser e sulle richieste, timestamp, dettagli sugli errori, stati limite di velocità e registri operativi o di sicurezza generati dalla nostra applicazione e dall'infrastruttura di hosting. Se ci contatti, riceviamo le informazioni fornite, i tuoi dati di contatto e la nostra corrispondenza. Non inviare password, token bot, segreti API o informazioni sulla carta di pagamento nelle richieste di supporto.

StreamBruh è un servizio di notifica, non un servizio di monitoraggio delle conversazioni. Il suo normale funzionamento non raccoglie, profila o monitora le conversazioni dei membri ordinari o i messaggi diretti privati. Il client bot non richiede l'intento del gateway del contenuto del messaggio di Discord. Il servizio recupera i messaggi di notifica tracciati ove necessario per verificarne l'esistenza o aggiornarne le anteprime.

Il nostro invito al bot non richiede l'autorizzazione dell'amministratore. Richiede le autorizzazioni necessarie per l'integrazione corrente, tra cui Visualizza canali, Invia messaggi, Gestisci messaggi, Incorpora collegamenti, Allega file e Leggi cronologia messaggi. Leggi la cronologia dei messaggi e Gestisci i messaggi sono funzionalità più ampie rispetto alla semplice pubblicazione di una nuova notifica. Pertanto non affermiamo che un token bot sia tecnicamente incapace di accedere ad altri messaggi o di eseguire altre azioni consentite da Discord.

Sei tu a controllare i ruoli Discord effettivi e le autorizzazioni del canale del bot. Un amministratore del server può concedere autorizzazioni aggiuntive indipendentemente dal nostro invito. Si consiglia di concedere solo le autorizzazioni richieste nei canali previsti e di non assegnare l'Amministratore. L'applicazione è progettata per funzionare su server, canali e annunci tracciati configurati; tali restrizioni applicative non riducono i poteri sottostanti di un token se viene compromesso.

Gli amministratori dei server dovrebbero informare le proprie comunità riguardo al bot ed evitare di inserire informazioni personali sensibili nei modelli di notifica. La rimozione del bot, la revoca delle sue autorizzazioni o la rotazione del suo token può impedire ulteriori operazioni, ma non elimina automaticamente le informazioni già conservate da StreamBruh o Discord.

Le credenziali sensibili archiviate nei campi delle credenziali del database dell'applicazione vengono crittografate utilizzando AES-256-GCM. Il servizio utilizza una chiave di crittografia lato server per decrittografarli quando deve autenticarsi con un provider. Le credenziali potrebbero quindi essere disponibili in forma decrittografata nella memoria del server durante le operazioni autorizzate. Le risposte di configurazione ordinarie non restituiscono i segreti archiviati come valori leggibili.

Si tratta di crittografia a riposo, non di crittografia end-to-end o a conoscenza zero. Sarebbe inesatto affermare che tecnicamente non siamo in grado di leggere i token: il servizio in esecuzione e una persona che ottiene sia i dati crittografati che la chiave del server necessaria, possono decrittografarli. L’accesso deve essere limitato alle legittime esigenze operative, di manutenzione e di sicurezza. La crittografia non rende sicuro un bot con privilegi eccessivi o compromesso.

Proteggiamo gli accessi con autenticazione, controlli delle autorizzazioni, sessioni revocabili, archiviazione cifrata delle credenziali e convalida delle richieste. Nessun sistema è completamente sicuro. Valutiamo le violazioni dei dati personali e informiamo le persone interessate o le autorità quando richiesto dalla legge.

Sei responsabile della protezione del tuo account Discord e del fornitore e dell'utilizzo di credenziali opportunamente limitate. Se sospetti un'esposizione, revoca o ruota la credenziale interessata presso il suo fornitore e avvisa il supporto senza includere il segreto stesso. La sostituzione delle credenziali non cancella necessariamente immediatamente le copie conservate nei backup limitati.

Utilizziamo le informazioni per autenticarti, determinare le autorizzazioni di gestione del server, salvare le tue configurazioni, connettere bot e provider, rilevare flussi e video idonei, pubblicare notifiche, aggiornare anteprime, rimuovere messaggi tracciati e mostrare diagnostica operativa. Lo utilizziamo anche per amministrare prove, verificare abbonamenti e concessioni amministrative, applicare il diritto a un server e ripristinare il servizio dopo errori recuperabili.

Altri scopi includono la risposta alle richieste, l'investigazione di incidenti e abusi, il mantenimento dell'affidabilità, la prevenzione di accessi non autorizzati o operazioni duplicate, l'applicazione dei nostri termini, la risoluzione di controversie e il rispetto degli obblighi legali. Non utilizziamo le credenziali del bot per gestire servizi non correlati e non utilizziamo le normali conversazioni Discord per pubblicità o formazione di modelli come parte di questo servizio.

Laddove la GDPR o una legge comparabile richieda una base giuridica, il trattamento potrebbe essere necessario per eseguire il nostro contratto con un singolo cliente, rispettare un obbligo legale o perseguire interessi legittimi nell'amministrazione del servizio sicura e affidabile, fatti salvi i diritti dell'individuo. Il trattamento delle informazioni su rappresentanti aziendali autorizzati, creatori pubblici o amministrazione di server può basarsi su interessi legittimi piuttosto che su un contratto con tale persona. Laddove sia richiesto il consenso, lo chiederemo e consentiremo il ritiro; la revoca non inficia i trattamenti leciti precedenti.

I controlli dei diritti e delle autorizzazioni sono automatizzati e possono consentire o limitare l'accesso al servizio. È possibile richiedere la revisione di un risultato contestato. Non utilizziamo il servizio per effettuare valutazioni di credito, impiego o assicurazioni o per creare profili pubblicitari.

Usiamo cookie necessari per accesso, sicurezza, scelta dei cookie e lingua espressamente selezionata per la sessione. L’archiviazione facoltativa di lingua e tema tra visite resta disattivata senza permesso. Accettazione e rifiuto sono ugualmente disponibili e durano entrambi 180 giorni.

Usa Impostazioni cookie nel piè di pagina per cambiare o revocare la scelta. La revoca elimina il nostro cookie facoltativo della lingua e il tema salvato senza disconnetterti o modificare l’account. Senza permesso, la lingua segue il browser salvo scelta per la sessione; il tema segue il sistema salvo modifica durante la navigazione. Le vecchie preferenze facoltative non sono applicate senza permesso valido.

Non usiamo cookie propri di analisi o pubblicità. L’accesso Discord parte solo dal link di accesso. Il SDK PayPal si carica dopo Continua con PayPal; ciò da solo non crea abbonamenti o addebiti. I fornitori controllano tecnologie e scelte proprie. L’informativa sui cookie dettaglia inventario, durate e servizi esterni.

Inviamo le informazioni necessarie per eseguire le integrazioni scelte a Discord, Twitch, Kick, Google/YouTube e PayPal, a seconda dei casi. Ad esempio, Discord riceve il contenuto della notifica e gli identificatori di destinazione, i provider di streaming ricevono richieste API autenticate e PayPal riceve richieste di abbonamento e fornisce la verifica del pagamento. Tali piattaforme possono agire come titolari autonomi del proprio trattamento.

I fornitori di hosting, database, infrastruttura e comunicazione possono elaborare le informazioni necessarie per eseguire il servizio. Il personale autorizzato può accedere alle informazioni per il supporto, la sicurezza e la manutenzione necessari. Non vendiamo informazioni personali, non affittiamo elenchi di utenti né forniamo informazioni personali agli inserzionisti per il targeting comportamentale.

Le informazioni possono essere divulgate quando richiesto dalla legge, per rispondere a un procedimento legale valido, per proteggere i diritti e la sicurezza o per indagare su un uso improprio, nel rispetto della legge applicabile e dei limiti appropriati. Se il servizio viene trasferito o riorganizzato, le informazioni pertinenti potrebbero essere trasferite come parte di tale transazione con le garanzie e il preavviso richiesti dalla legge. Questa disposizione non autorizza un uso non correlato e non conforme alla legge applicabile.

Le notifiche vengono divulgate alle persone che possono accedere ai canali Discord selezionati. Le immagini del fornitore pubblico possono essere caricate tramite Discord o l'infrastruttura del fornitore. Non possiamo controllare gli screenshot dei destinatari, la condivisione successiva o la conservazione di una notifica dopo che è stata consegnata.

L'operatore ha sede in Cile. La nostra infrastruttura e le piattaforme a cui ti connetti potrebbero elaborare informazioni in altri paesi, inclusi paesi con leggi sulla privacy diverse da quelle della tua residenza. L’ubicazione e gli accordi contrattuali di un fornitore determinano il luogo in cui avviene il trattamento; non garantiamo che tutte le informazioni rimangano in Cile o nel tuo paese.

Laddove un trasferimento internazionale limitato richieda un meccanismo legale aggiuntivo, tale trasferimento deve essere supportato da una decisione di adeguatezza applicabile, da garanzie contrattuali approvate o da un altro meccanismo legale. Questa affermazione non significa che il Cile abbia automaticamente una constatazione di adeguatezza da parte dell’UE o che ogni contratto di fornitore contenga una clausola particolare. È possibile richiedere informazioni sulle modalità di trasferimento pertinenti e sulle garanzie disponibili, soggette alle necessarie limitazioni di sicurezza e riservatezza.

I record dell'account e della configurazione vengono conservati finché sono necessari per fornire e amministrare il tuo account. La sola scadenza dell'abbonamento non cancella le tue configurazioni: potrebbero essere conservate per supportare il ripristino o la riattivazione. È possibile richiedere la chiusura e la cancellazione dell'account, fatte salve le informazioni limitate che dobbiamo conservare per obblighi legali, sicurezza, risoluzione di controversie o per l'accertamento o la difesa di reclami.

Le notifiche e i record diagnostici vengono conservati secondo necessità per la verifica della consegna, la prevenzione dei duplicati, i nuovi tentativi, la pulizia e la risoluzione dei problemi. Una credenziale di ripristino crittografata può rimanere allegata a un'operazione di pulizia in sospeso in modo che il servizio possa rimuovere una notifica inviata in precedenza dopo la modifica delle impostazioni. Una cancellazione non riuscita può lasciare al suo posto il messaggio Discord originale. La revoca della credenziale potrebbe impedire la pulizia automatizzata.

Lo stato di autorizzazione Discord scade rapidamente. I registri di abbonamenti, transazioni, eventi e modifiche di accesso PayPal potrebbero rimanere necessari per l'amministrazione dell'account, gli obblighi legali, le controversie sugli addebiti e la prevenzione delle frodi. Non promettiamo un periodo di eliminazione fisso per i record che devono essere conservati.

Per i registri, la corrispondenza e i backup, la conservazione dipende dalle necessità operative, dalle indagini sugli incidenti, dai requisiti legali e dalla rotazione dei backup. I backup non vengono necessariamente modificati immediatamente quando i record attivi vengono eliminati. Le informazioni conservate solo nei backup non devono essere ripristinate all'uso normale senza rispettare le restrizioni di eliminazione applicabili. Non promettiamo un periodo di eliminazione fisso universale che il servizio non può applicare.

La disconnessione di un provider o l'eliminazione di una configurazione StreamBruh non annulla un abbonamento PayPal né cancella i record conservati in modo indipendente da quel provider. Annulla il rinnovo in StreamBruh e utilizza i controlli dell'account PayPal per i metodi di pagamento e i propri record.

A seconda della vostra ubicazione e della legge applicabile, potete richiedere la conferma del trattamento, l'accesso o una copia, la correzione, la cancellazione, la limitazione, la portabilità, informazioni sui destinatari o la revoca del consenso. Potresti inoltre avere il diritto di opporti a determinati trattamenti, contestare un rifiuto e proporre reclamo a un'autorità di controllo. Alcune informazioni potrebbero essere esenti o soggette a un obbligo di conservazione legale.

Invia richieste di privacy a privacy@streambruh.com. Individua l'account o il contesto interessato e la richiesta che desideri effettuare. Non includere le credenziali. Potremmo chiedere informazioni proporzionate per verificare l'identità o l'autorità di un agente ed evitare di divulgare le informazioni di un'altra persona. Spiegheremo un rifiuto o una limitazione ove richiesto e non effettueremo ritorsioni per aver esercitato i diritti di privacy protetti.

Laddove le informazioni siano state inviate per conto di un amministratore del server, potremmo dover indirizzare la richiesta a tale amministratore o assisterlo nella risposta. Ciò non elimina la nostra responsabilità per le informazioni di cui siamo i titolari del trattamento. Anche le richieste relative ai record detenuti in modo indipendente da Discord o da un altro fornitore devono essere indirizzate a tale fornitore.

Cile: l'operatore è soggetto alla legge cilena applicabile, inclusa la legge n. 19.628 attualmente in vigore. Il nuovo quadro normativo cileno sui dati personali ai sensi della legge n. 21.719 entrerà in vigore il 1° dicembre 2026. Questa politica non presenta tali disposizioni future come già in vigore. Esamineremo le nostre pratiche e questo avviso per tale transizione.

Spazio Economico Europeo e Regno Unito: laddove si applicano le loro leggi sulla protezione dei dati, potrai esercitare i diritti sopra descritti, opporti al trattamento basato su interessi legittimi e presentare reclamo all'autorità competente per la protezione dei dati. Le richieste GDPR ricevono generalmente risposta entro un mese, con estensioni consentite e preavviso ove applicabile. Il consenso può essere revocato in qualsiasi momento per i trattamenti che si basano su di esso. Qualsiasi esigenza di un rappresentante locale o di ulteriori garanzie di trasferimento dipende dalle attività effettive del servizio e deve essere valutata separatamente.

Canada: laddove si applica la PIPEDA o la legge provinciale sulla privacy, è possibile richiedere l'accesso, contestare l'accuratezza, informarsi sulle nostre pratiche e presentare un reclamo al competente garante della privacy. Le richieste di accesso PIPEDA richiedono generalmente una risposta entro 30 giorni, salvo legittime proroghe. Il consenso e le eccezioni dipendono dall'informativa e dalla legge applicabile. I requisiti provinciali, compresi i requisiti del Quebec, ove applicabili, non vengono sostituiti dal presente avviso.

Brasile: laddove si applica la LGPD, i diritti possono includere conferma, accesso, correzione, anonimizzazione, blocco o cancellazione di informazioni non necessarie o trattate illegalmente, portabilità secondo le norme applicabili, informazioni sulla condivisione, informazioni relative al consenso e ritiro e revisione delle decisioni automatizzate pertinenti. L'accesso può essere fornito in forma semplificata tempestivamente oppure mediante dichiarazione completa entro il termine di legge applicabile, generalmente 15 giorni per tale dichiarazione. Potete presentare istanza all'ANPD e agli altri organi competenti. Devono essere rispettate anche le norme applicabili sui trasferimenti internazionali.

Stati Uniti: i diritti alla privacy variano da stato a stato e molte leggi statali generali si applicano solo quando vengono soddisfatte soglie legali o altre condizioni. Ove applicabile, i diritti possono includere l'accesso, la correzione, la cancellazione, la portabilità, un agente autorizzato, il ricorso e la rinuncia alla vendita, alla pubblicità mirata o a determinate profilazioni. Le richieste di accesso ed eliminazione in California hanno generalmente un periodo di risposta di 45 giorni, soggetto a estensioni legali. Non sosteniamo che ogni statuto statale si applichi a questo piccolo servizio e non condizioniamo diritti obbligatori all'accettazione di questi termini.

Il servizio è destinato a clienti che abbiano almeno 18 anni e abbiano raggiunto la maggiore età nel luogo in cui risiedono, o rappresentanti autorizzati di organizzazioni. Non sollecitiamo consapevolmente account da bambini. La community Discord di un cliente può includere persone più giovani, ma ciò non autorizza il cliente a utilizzare StreamBruh per raccogliere conversazioni private o informazioni sensibili.

Non inviare informazioni sanitarie, identificativi governativi, informazioni sui conti finanziari o altre informazioni personali sensibili in modelli o materiali di supporto a meno che non sia specificamente necessario e non sia stato concordato un processo sicuro adeguato. Se ritieni che un bambino ci abbia fornito informazioni personali direttamente in modo improprio, contattaci in modo che possiamo indagare e intraprendere le azioni appropriate.

Aggiorneremo questa politica quando le nostre pratiche o i requisiti pertinenti cambiano. Una versione pubblicata ne identificherà la data di entrata in vigore. Le modifiche sostanziali riceveranno ulteriore avviso ove richiesto; la pubblicazione di una nuova policy non autorizza retroattivamente i trattamenti che richiedevano il consenso preventivo.

Operatore: José Ponce Muñoz. Contatto postale: Lo salas 2000, Olmué, Valparaíso, Chile. Richieste privacy: privacy@streambruh.com. Supporto generale: support@streambruh.com. Identifica l'account in questione senza includere password, token bot o segreti API.