プライバシーポリシー

StreamBruh はチリに設立された José Ponce Muñoz によって運営されています。このポリシーでは、お客様が当社の Web サイトにアクセスするとき、Discord でサインインするとき、独自のボットを構成するとき、通知サービスを使用するとき、PayPal を通じて購読するとき、または当社と通信するときに、当社が個人情報をどのように取り扱うかについて説明します。 「当社」、「当社」、および「当社の」とは、StreamBruh の運営者を意味します。

このポリシーは、通知で参照されるパブリックストリーマーとビデオクリエーターに関する情報、およびそれらを配信するために使用されるDiscordサーバーとチャネルに関する限定的な情報にも対処します。これは、Discord、Twitch、Kick、Google/YouTube、PayPal、または Discord サーバー管理者のプライバシー通知に代わるものではありません。これらの当事者は独自の処理方法を決定します。

当社は、アカウント、セキュリティ、サービス管理、およびサブスクリプション情報を処理する目的を決定します。当社が通知を送信するための顧客の文書化された指示のみに基づいて個人情報を処理する場合、当社の役割は、適用される法律に基づく処理者またはサービスプロバイダーの役割となる場合があります。データ処理契約を必要とする組織は、そのような契約が必要なデータを送信する前に契約を締結する必要があります。このポリシーだけでは、署名されたデータ処理契約ではありません。

アカウント情報には、Discord ユーザー識別子、ユーザー名、アバター、サインイン情報、アカウント作成日、試用日、サービス資格、および選択したサーバーが含まれます。 Discord 承認は、アカウントで利用可能なサーバー、サーバー名とアイコン、所有権情報、およびどのサーバーを構成できるかを決定するために必要な権限を提供する場合があります。

構成情報には、ボット アプリケーションの識別子と名前が含まれます。選択されたサーバーとチャネルの識別子。ストリーマーとチャンネルの識別子、名前、URL。ゲームまたはカテゴリの選択。言語とその他の通知フィルター。メッセージテンプレート。ボタン設定。有効なステータス。および構成のリビジョン。テンプレートに入力された情報は、宛先チャネルを表示できるすべてのユーザーに表示される場合があります。

資格情報には、ボット トークンと、Twitch または Kick クライアント資格情報や YouTube API キーなど、提供することを選択したプロバイダー資格情報が含まれます。サインイン用に Discord OAuth 資格情報も処理します。 PayPal API 資格情報は StreamBruh に属し、当社のサーバーに保管されます。これらは、特定の資格情報自体が個人を特定しない場合でも、機密性の高いサービス資格情報です。

公開プロバイダー情報には、作成者の公開識別子、表示名、ストリームまたはビデオのタイトル、カテゴリ、言語、ライブ ステータス、視聴者数、サムネイル、ブロードキャスト URL、出版情報が含まれる場合があります。当社は、お客様からリクエストされた通知を評価および生成するために、関連するプロバイダーからこの情報を取得します。

通知レコードには、メッセージ、チャネル、サーバー、およびストリームの識別子が含まれます。通知コンテンツとプレビュー参照。色;配信時間と更新時間。ソース構成。配信、再試行、削除、診断の状態。これらの記録により、重複配信の回避、プレビューの更新、追跡されたアナウンスの削除が可能になります。

PayPal サブスクリプションの場合、当社はサブスクリプションとトランザクションの識別子、支払いステータス、金額と通貨、請求日、キャンセル状態、およびアクセスを確認して紛争を解決するために必要な Webhook イベントを受け取ります。当社は同期とアクセス変更の記録を保持します。 StreamBruh は、支払いカード番号、銀行口座の詳細、カードのセキュリティ コードを要求したり保存したりしません。 PayPal はチェックアウトと支払い処理を処理します。

技術情報には、IP アドレス、ブラウザとリクエストの情報、タイムスタンプ、エラーの詳細、レート制限の状態、アプリケーションとホスティング インフラストラクチャによって生成されたセキュリティまたは操作のログが含まれる場合があります。あなたが私たちに連絡すると、私たちはあなたが提供した情報、あなたの連絡先の詳細、そして私たちからの通信を受け取ります。サポート リクエストでは、パスワード、ボット トークン、API シークレット、または支払いカード情報を送信しないでください。

StreamBruh は通知サービスであり、会話監視サービスではありません。通常の動作では、通常のメンバーの会話やプライベートなダイレクト メッセージを収集、プロファイリング、監視することはありません。ボット クライアントは、Discord のメッセージ コンテンツ ゲートウェイ インテントを要求しません。このサービスは、存在を確認したりプレビューを更新したりするために、必要に応じて追跡された通知メッセージを取得します。

ボットへの招待は管理者の許可を要求しません。これは、チャネルの表示、メッセージの送信、メッセージの管理、リンクの埋め込み、ファイルの添付、メッセージ履歴の読み取りなど、現在の統合に必要な権限を要求します。メッセージ履歴の読み取りとメッセージの管理は、単に新しい通知を投稿するよりも幅広い機能です。したがって、ボット トークンが他のメッセージにアクセスしたり、Discord で許可されている他のアクションを実行したりすることが技術的に不可能であるとは主張しません。

ボットの実際の Discord ロールとチャネル権限を制御します。サーバー管理者は、私たちの招待とは別に追加の権限を付与できます。目的のチャネルで必要な権限のみを付与し、管理者を割り当てないことをお勧めします。このアプリケーションは、設定されたサーバー、チャネル、および追跡されたアナウンスで動作するように設計されています。これらのアプリケーション制限は、トークンが侵害された場合でも、その基本的な能力を低下させることはありません。

サーバー管理者は、ボットについてコミュニティに通知し、通知テンプレートに機密の個人情報を含めないようにする必要があります。ボットを削除したり、そのアクセス許可を取り消したり、そのトークンをローテーションすると、それ以上の操作を防ぐことができますが、StreamBruh または Discord によってすでに保持されている情報は自動的に削除されません。

アプリケーション データベースの資格情報フィールドに保存されている機密の資格情報は、AES-256-GCM を使用して暗号化されます。このサービスは、プロバイダーによる認証が必要な場合に、サーバー側の暗号化キーを使用して暗号化を解除します。したがって、認証情報は、認証された操作中にサーバー メモリ内で復号化された形式で利用できる可能性があります。通常の構成応答は、保存されたシークレットを読み取り可能な値として返しません。

これは保存時の暗号化であり、エンドツーエンドまたはゼロ知識暗号化ではありません。技術的にトークンを読み取ることができないというのは不正確です。実行中のサービスと、暗号化されたデータと必要なサーバー キーの両方を取得した人は、トークンを復号化できます。アクセスは、正当な運用、メンテナンス、セキュリティのニーズに限定される必要があります。暗号化によって、過剰な権限を持つボットや侵害されたボットが安全になるわけではありません。

認証、権限の確認、取り消し可能なセッション、認証情報の暗号化保存、リクエストの検証によりアクセスを保護します。完全に安全なシステムはありません。個人情報の漏えいを評価し、法令で義務付けられる場合は影響を受けた方や当局に通知します。

Discord およびプロバイダー アカウントを保護し、適切に制限された資格情報を使用するのはお客様の責任です。漏洩が疑われる場合は、影響を受ける認証情報をプロバイダーで取り消すかローテーションし、シークレット自体を含めずにサポートに通知してください。資格情報を置き換えても、制限付きバックアップに保持されているコピーがすぐに消去されるとは限りません。

当社は情報を使用して、ユーザーの認証、サーバー管理権限の決定、構成の保存、ボットとプロバイダーの接続、対象となるストリームとビデオの検出、通知の公開、プレビューの更新、追跡メッセージの削除、および動作診断の表示を行います。また、トライアルの管理、サブスクリプションと管理権限の確認、1 サーバー資格の適用、回復可能な障害後のサービスの復元にもこれを使用します。

その他の目的には、リクエストへの対応、インシデントや不正行為の調査、信頼性の維持、不正アクセスや重複操作の防止、規約の執行、紛争の解決、法的義務の遵守などが含まれます。無関係なサービスを運営するためにボットの認証情報を使用することはありません。また、このサービスの一部として広告やモデルのトレーニングに通常の Discord 会話を使用することもありません。

GDPR またはこれと同等の法律が法的根拠を必要とする場合、個人の権利に従って、個人顧客との契約を履行したり、法的義務を遵守したり、安全で信頼性の高いサービス管理における正当な利益を追求したりするために、処理が必要となる場合があります。認可されたビジネス代表者、パブリッククリエーター、サーバー管理者に関する情報の処理は、その人物との契約ではなく正当な利益に依存する場合があります。同意が必要な場合は、同意を求め、撤回を許可します。撤回は、以前の合法的な処理を無効にするものではありません。

資格と権限のチェックは自動化されており、サービスへのアクセスを許可または制限できます。異議のある結果の再検討を要求することができます。当社は、信用、雇用、保険の評価を行ったり、広告プロフィールを作成したりするためにサービスを使用することはありません。

ログイン、セキュリティ、Cookie の選択、明示的に選んだセッションの言語には必須 Cookie を使用します。訪問間で言語やテーマを記憶する任意保存は、許可されるまで無効です。同意と拒否は同じように利用でき、どちらも180日間保持されます。

フッターの「Cookie 設定」で選択を変更・撤回できます。撤回すると任意の言語 Cookie とテーマ保存を削除しますが、ログアウトやアカウント変更は行いません。許可がない場合、セッション用に選択しない限り言語はブラウザーに従い、閲覧中に変更しない限りテーマはシステムに従います。有効な許可なしに過去の任意設定を適用しません。

自社の分析用・広告用 Cookie は使用しません。Discord ログインはログインリンクからのみ開始します。PayPal SDK は「PayPal で続ける」の後にのみ読み込まれ、その操作だけでは購入や請求は発生しません。事業者は独自の技術と選択を管理します。Cookie ポリシーで全項目、期間、外部サービスを説明しています。

選択した統合を実行するために必要な情報を、必要に応じて Discord、Twitch、Kick、Google/YouTube、および PayPal に送信します。たとえば、Discord は通知コンテンツと宛先識別子を受信し、ストリーミング プロバイダーは認証された API リクエストを受信し、PayPal はサブスクリプション リクエストを受信して​​支払い検証を提供します。これらのプラットフォームは、独自の処理のための独立したコントローラーとして機能する場合があります。

ホスティング、データベース、インフラストラクチャ、および通信プロバイダーは、サービスの実行に必要な情報を処理する場合があります。権限のある担当者は、必要なサポート、セキュリティ、メンテナンスのために情報にアクセスできます。当社は、行動ターゲティングのために個人情報を販売したり、ユーザー リストをレンタルしたり、広告主に個人情報を提供したりすることはありません。

情報は、法的に必要とされる場合、有効な法的手続きへの対応、権利と安全の保護、または悪用の調査のために、適用される法律および適切な制限に従って開示される場合があります。サービスが譲渡または再編成される場合、法的に必要な保護措置および通知とともに、関連情報がその取引の一部として譲渡される場合があります。この条項は、適用法と矛盾する無関係な使用を許可するものではありません。

通知は、選択した Discord チャネルにアクセスできるユーザーに公開されます。パブリック プロバイダー イメージは、Discord またはプロバイダーのインフラストラクチャを通じてロードできます。当社は、受信者のスクリーンショット、後続の共有、配信後の通知の保持を制御することはできません。

運営会社はチリに設立されました。当社のインフラストラクチャとお客様が接続するプラットフォームは、お客様の居住地とは異なるプライバシー法を持つ国を含む他の国で情報を処理する場合があります。プロバイダーの所在地と契約上の取り決めによって、その処理が行われる場所が決まります。当社は、すべての情報がチリまたはあなたの国に残ることを表明するものではありません。

制限された国際移転に追加の法的メカニズムが必要な場合、その移転は、適用される十分性に関する決定、承認された契約上の保護措置、または別の法的メカニズムによってサポートされなければなりません。この声明は、チリが自動的に EU の十分性認定を取得すること、またはすべてのプロバイダー契約に特定の条項が含まれることを意味するものではありません。必要なセキュリティおよび機密保持の制限を条件として、関連する転送の取り決めおよび利用可能な保護措置に関する情報を求めることができます。

アカウントと構成の記録は、アカウントの提供と管理に必要な間保持されます。サブスクリプションの有効期限が切れただけでは構成は削除されません。構成は、回復または再アクティブ化をサポートするために保持される場合があります。お客様は、法的義務、セキュリティ、紛争解決、請求の確立または防御のために当社が保持しなければならない限られた情報を条件として、アカウントの閉鎖と削除をリクエストすることができます。

通知と診断の記録は、配信の検証、重複の防止、再試行、クリーンアップ、トラブルシューティングのために必要に応じて保持されます。設定変更後にサービスが以前に送信した通知を削除できるように、暗号化された回復資格情報が保留中のクリーンアップ操作に添付されたままになる場合があります。削除に失敗すると、元の Discord メッセージがそのまま残る可能性があります。資格情報を取り消すと、自動クリーンアップが妨げられる場合があります。

Discord 認証状態はすぐに期限切れになります。 PayPal のサブスクリプション、トランザクション、イベント、およびアクセス変更の記録は、アカウント管理、法的義務、請求に関する紛争、および詐欺防止のために引き続き必要となる場合があります。当社は、保持する必要がある記録について一定の削除期間を約束するものではありません。

ログ、通信、およびバックアップの保持期間は、運用上のニーズ、インシデント調査、法的要件、およびバックアップのローテーションによって異なります。ライブレコードが削除されても、バックアップは必ずしもすぐに編集されるわけではありません。バックアップのみに保持されている情報は、適用される削除制限を遵守せずに通常の使用に復元してはなりません。当社は、サービスが強制できない普遍的な固定削除期間を約束するものではありません。

プロバイダーを切断したり、StreamBruh 構成を削除しても、PayPal サブスクリプションがキャンセルされたり、そのプロバイダーが独自に保持しているレコードが消去されたりすることはありません。 StreamBruh で更新をキャンセルし、支払い方法と独自の記録に PayPal アカウント管理を使用します。

お客様の所在地および適用される法律に応じて、処理、アクセスまたはコピー、修正、削除、制限、ポータビリティ、受信者に関する情報の確認、または同意の撤回を要求する場合があります。また、特定の処理に異議を唱え、拒否に異議を唱え、監督当局に苦情を申し立てる権利もある場合があります。一部の情報は免除されるか、法的な保持要件の対象となる場合があります。

プライバシー リクエストを privacy@streambruh.com に送信します。関連するアカウントまたはコンテキスト、および実行したいリクエストを特定します。資格情報は含めないでください。当社は、身元または代理人の権限を確認し、他人の情報の開示を避けるために、適切な情報を要求する場合があります。当社は必要に応じて拒否または制限について説明し、保護されたプライバシー権の行使に対して報復することはありません。

サーバー管理者に代わって情報が送信された場合、当社はそのリクエストをその管理者に照会するか、管理者の対応を支援する必要がある場合があります。これは、当社が管理者である情報に対する当社の責任を免除するものではありません。 Discord または別のプロバイダーが独自に保持しているレコードに関するリクエストも、そのプロバイダーに送信される必要があります。

チリ: 運営者は、現在施行されている法律第 19,628 号を含む、適用されるチリの法律の対象となります。法律第 21,719 号に基づくチリの新しい個人データの枠組みは、2026 年 12 月 1 日に発効する予定です。このポリシーは、将来の規定がすでに発効しているものとして提示するものではありません。その移行に向けて、当社の慣行とこの通知を見直します。

欧州経済地域および英国: データ保護法が適用される場合、お客様は上記の権利を行使し、正当な利益に基づく処理に異議を唱え、管轄のデータ保護当局に苦情を申し立てることができます。 GDPR リクエストは通常​​ 1 か月以内に回答されますが、必要に応じて延長が許可され、通知が行われます。同意は、それに依存する処理に関していつでも撤回できます。現地担当者の要件や追加の転送保護措置は、サービスの実際の活動によって異なるため、個別に評価する必要があります。

カナダ: PIPEDA または州のプライバシー法が適用される地域では、アクセスを要求したり、正確性に異議を唱えたり、当社の慣行について問い合わせたり、関連するプライバシー委員会に苦情を申し立てたりすることができます。 PIPEDA アクセス リクエストには、通常、法的に延長される場合は 30 日以内の応答が必要です。同意と例外は、情報と適用法によって異なります。適用されるケベック州の要件を含む州の要件は、この通知によって置き換えられるものではありません。

ブラジル: LGPD が適用される場合、権利には、確認、アクセス、修正、匿名化、不必要または違法に処理された情報のブロックまたは削除、適用される規則に基づく移植性、共有に関する情報、同意関連の情報と撤回、および関連する自動決定のレビューが含まれる場合があります。アクセスは、簡略化された形式で、または適用される法定期間内 (通常、その陳述の場合は 15 日間) 内に完全な陳述書を通じて直ちに提供される場合があります。 ANPD およびその他の管轄機関に請願することができます。適用される国際送金規則も尊重する必要があります。

米国: プライバシーの権利は州によって異なり、多くの包括的な州法の適用は、法定の基準値またはその他の条件が満たされた場合にのみ適用されます。該当する場合、権利には、アクセス、修正、削除、ポータビリティ、認定代理人、異議申し立て、販売、ターゲットを絞った広告、または特定のプロファイリングのオプトアウトが含まれる場合があります。カリフォルニア州のアクセスおよび削除リクエストには通常 45 日間の応答期間があり、法的に延長される場合があります。当社は、すべての州法がこの小規模なサービスに適用されるとは主張しません。また、これらの規約を受け入れることに強制的な権利を条件付けるものでもありません。

このサービスは、18 歳以上で居住地で成年に達している顧客、または組織の認定代表者を対象としています。当社は故意に子供からアカウントを要求することはありません。顧客の Discord コミュニティには若い人が含まれる場合がありますが、だからといって、顧客が StreamBruh を使用してプライベートな会話や機密情報を収集することは許可されません。

特に必要であり、適切な安全なプロセスが合意されている場合を除き、テンプレートやサポート資料に健康情報、政府識別子、金融口座情報、その他の機密の個人情報を送信しないでください。お子様が当社に直接個人情報を不適切に提供したと思われる場合は、当社にご連絡ください。当社が調査し、適切な措置を講じます。

当社の慣行や関連要件が変更された場合には、このポリシーを更新します。公開されたバージョンには、その発効日が記載されています。重要な変更には、必要に応じて追加の通知が届きます。新しいポリシーを投稿しても、事前の同意が必要な処理が遡及的に許可されるわけではありません。

オペレーター: José Ponce Muñoz。郵便連絡先: Lo salas 2000, Olmué, Valparaíso, Chile。プライバシーのリクエスト: privacy@streambruh.com。一般サポート: support@streambruh.com。パスワード、ボット トークン、または API シークレットを含めずに、該当するアカウントを特定してください。