1. 당사는 누구이며 이 정책은 언제 적용됩니까?
StreamBruh는 칠레에 설립된 José Ponce Muñoz가 운영하고 있습니다. 이 정책은 귀하가 당사 웹사이트를 방문하거나, Discord로 로그인하거나, 자신의 봇을 구성하거나, 알림 서비스를 사용하거나, PayPal를 통해 구독하거나, 당사와 통신할 때 당사가 개인 정보를 처리하는 방법을 설명합니다. "당사", "당사" 및 "당사"에 대한 언급은 StreamBruh의 운영자를 의미합니다.
이 정책은 또한 알림에 언급된 공개 스트리머 및 비디오 제작자에 대한 정보와 이를 전달하는 데 사용되는 Discord 서버 및 채널에 대한 제한된 정보를 다룹니다. 이는 Discord, Twitch, Kick, Google/YouTube, PayPal 또는 Discord 서버 관리자의 개인정보 보호정책을 대체하지 않습니다. 해당 당사자는 자체 처리 관행을 결정합니다.
당사는 계정, 보안, 서비스 관리, 가입 정보 처리 목적을 결정합니다. 당사가 알림을 전달하기 위해 고객의 문서화된 지침에 따라서만 개인 정보를 처리하는 경우, 당사의 역할은 해당 법률에 따라 처리자 또는 서비스 제공자의 역할이 될 수 있습니다. 데이터 처리 계약이 필요한 조직은 그러한 계약이 필요한 데이터를 제출하기 전에 계약을 준비해야 합니다. 이 정책만으로는 서명된 데이터 처리 계약이 아닙니다.
2. 당사가 받는 정보
계정 정보에는 Discord 사용자 식별자, 사용자 이름, 아바타, 로그인 정보, 계정 생성 날짜, 평가판 날짜, 서비스 자격 및 선택한 서버가 포함됩니다. Discord 인증은 귀하의 계정에 사용 가능한 서버, 서버 이름 및 아이콘, 소유권 정보, 귀하가 구성할 수 있는 서버를 결정하는 데 필요한 권한을 제공할 수 있습니다.
구성 정보에는 봇 애플리케이션 식별자 및 이름이 포함됩니다. 선택된 서버 및 채널 식별자; 스트리머 및 채널 식별자, 이름, URL 게임 또는 카테고리 선택; 언어 및 기타 알림 필터; 메시지 템플릿; 버튼 설정; 활성화된 상태; 및 구성 개정. 템플릿에 입력된 정보는 대상 채널을 볼 수 있는 모든 사람에게 표시될 수 있습니다.
자격 증명에는 Twitch 또는 Kick 클라이언트 자격 증명 및 YouTube API 키와 같이 제공하기로 선택한 봇 토큰 및 공급자 자격 증명이 포함됩니다. 또한 로그인을 위한 Discord OAuth 자격 증명도 처리합니다. PayPal API 자격 증명은 StreamBruh에 속하며 당사 서버에 보관됩니다. 이는 특정 자격 증명 자체가 개인을 식별하지 못하는 경우에도 민감한 서비스 자격 증명입니다.
공개 제공자 정보에는 제작자의 공개 식별자, 표시 이름, 스트림 또는 비디오 제목, 카테고리, 언어, 실시간 상태, 시청자 수, 썸네일, 방송 URL 및 발행물 정보가 포함될 수 있습니다. 당사는 귀하가 요청한 알림을 평가하고 생성하기 위해 관련 제공자로부터 이 정보를 얻습니다.
알림 레코드에는 메시지, 채널, 서버 및 스트림 식별자가 포함됩니다. 알림 내용 및 미리보기 참조 색상; 배송 및 업데이트 시간; 소스 구성; 배달, 재시도, 삭제 및 진단 상태. 이러한 기록을 통해 중복 전달을 방지하고, 미리보기를 새로 고치고, 추적된 공지사항을 제거할 수 있습니다.
PayPal 구독의 경우 액세스를 확인하고 분쟁을 해결하는 데 필요한 구독 및 거래 식별자, 결제 상태, 금액 및 통화, 청구 날짜, 취소 상태, 웹훅 이벤트를 수신합니다. 우리는 동기화 및 액세스 변경 기록을 유지합니다. StreamBruh는 귀하의 결제 카드 번호, 은행 계좌 정보 또는 카드 보안 코드를 요구하거나 저장하지 않습니다. PayPal는 결제 및 결제 처리를 처리합니다.
기술 정보에는 IP 주소, 브라우저 및 요청 정보, 타임스탬프, 오류 세부 정보, 속도 제한 상태, 당사 애플리케이션 및 호스팅 인프라에서 생성된 보안 또는 운영 로그가 포함될 수 있습니다. 귀하가 당사에 연락하시면 당사는 귀하가 제공한 정보, 귀하의 연락처 및 서신을 수신합니다. 지원 요청 시 비밀번호, 봇 토큰, API 비밀번호 또는 결제 카드 정보를 보내지 마세요.
3. Discord 메시지 및 봇 권한
StreamBruh는 대화 모니터링 서비스가 아닌 알림 서비스입니다. 정상적인 운영에서는 일반 회원의 대화나 개인 다이렉트 메시지를 수집, 프로파일링 또는 모니터링하지 않습니다. 봇 클라이언트는 Discord의 메시지 콘텐츠 게이트웨이 인텐트를 요청하지 않습니다. 서비스는 존재 여부를 확인하거나 미리 보기를 업데이트하는 데 필요한 경우 추적된 알림 메시지를 검색합니다.
우리 봇 초대는 관리자 권한을 요청하지 않습니다. 채널 보기, 메시지 보내기, 메시지 관리, 링크 삽입, 파일 첨부, 메시지 기록 읽기 등 현재 통합에 필요한 권한을 요청합니다. 메시지 기록 읽기 및 메시지 관리는 단순히 새 알림을 게시하는 것보다 더 광범위한 기능입니다. 따라서 우리는 봇 토큰이 기술적으로 다른 메시지에 액세스하거나 Discord에서 허용하는 다른 작업을 수행할 수 없다고 주장하지 않습니다.
봇의 실제 Discord 역할과 채널 권한을 제어합니다. 서버 관리자는 초대와 별도로 추가 권한을 부여할 수 있습니다. 의도한 채널에 필요한 권한만 부여하고 관리자는 할당하지 않는 것이 좋습니다. 이 애플리케이션은 구성된 서버, 채널 및 추적된 공지 사항에서 작동하도록 설계되었습니다. 이러한 애플리케이션 제한은 토큰이 손상되더라도 토큰의 기본 권한을 감소시키지 않습니다.
서버 관리자는 커뮤니티에 봇에 대해 알리고 알림 템플릿에 민감한 개인 정보를 배치하지 않아야 합니다. 봇을 제거하거나 해당 권한을 취소하거나 토큰을 순환하면 추가 작업이 방지될 수 있지만 StreamBruh 또는 Discord가 이미 보유하고 있는 정보는 자동으로 삭제되지 않습니다.
4. 자격 증명 암호화 및 보안
애플리케이션 데이터베이스 자격 증명 필드에 저장된 중요한 자격 증명은 AES-256-GCM를 사용하여 암호화됩니다. 서비스는 공급자에게 인증해야 할 때 서버 측 암호화 키를 사용하여 암호를 해독합니다. 따라서 자격 증명은 인증된 작업 중에 서버 메모리에서 해독된 형태로 사용할 수 있습니다. 일반 구성 응답은 저장된 비밀을 읽을 수 있는 값으로 반환하지 않습니다.
이는 엔드투엔드 암호화나 영지식 암호화가 아닌 미사용 암호화입니다. 우리가 기술적으로 토큰을 읽을 수 없다고 말하는 것은 정확하지 않습니다. 실행 중인 서비스와 암호화된 데이터와 필요한 서버 키를 모두 얻는 사람이 토큰을 해독할 수 있습니다. 액세스는 합법적인 운영, 유지 관리 및 보안 요구 사항으로 제한되어야 합니다. 암호화는 권한이 과도하거나 손상된 봇을 안전하게 만들지 않습니다.
인증, 권한 확인, 취소 가능한 세션, 인증 정보 암호화 저장 및 요청 검증으로 접근을 보호합니다. 완전히 안전한 시스템은 없습니다. 개인정보 침해를 평가하고 법률에서 요구하는 경우 영향을 받은 사람이나 당국에 알립니다.
귀하는 귀하의 Discord 및 공급자 계정을 보호하고 적절하게 제한된 자격 증명을 사용할 책임이 있습니다. 노출이 의심되는 경우 해당 공급자에서 영향을 받는 자격 증명을 취소하거나 교체하고 비밀 자체를 포함하지 않고 지원팀에 알립니다. 자격 증명을 교체한다고 해서 제한된 백업에 보관된 복사본이 즉시 삭제되는 것은 아닙니다.
5. 우리가 정보를 사용하는 이유
당사는 정보를 사용하여 귀하를 인증하고, 서버 관리 권한을 결정하고, 구성을 저장하고, 봇과 공급자를 연결하고, 적합한 스트림과 비디오를 감지하고, 알림을 게시하고, 미리 보기를 업데이트하고, 추적된 메시지를 제거하고, 운영 진단을 표시합니다. 또한 평가판 관리, 구독 및 관리 승인 확인, 단일 서버 권한 부여, 복구 가능한 오류 발생 후 서비스 복원에도 이를 사용합니다.
다른 목적에는 요청에 대한 응답, 사건 및 남용 조사, 신뢰성 유지, 무단 액세스 또는 중복 작업 방지, 약관 시행, 분쟁 해결 및 법적 의무 준수가 포함됩니다. 우리는 관련 없는 서비스를 운영하기 위해 봇 자격 증명을 사용하지 않으며, 이 서비스의 일부로 광고 또는 모델 교육을 위해 일반적인 Discord 대화를 사용하지 않습니다.
GDPR 또는 유사한 법률이 법적 근거를 요구하는 경우, 개인 고객과의 계약을 이행하거나, 법적 의무를 준수하거나, 개인의 권리에 따라 안전하고 신뢰할 수 있는 서비스 관리에 대한 적법한 이익을 추구하기 위해 처리가 필요할 수 있습니다. 승인된 비즈니스 담당자, 공개 작성자 또는 서버 관리에 대한 정보 처리는 해당 개인과의 계약보다는 적법한 이익에 의존할 수 있습니다. 동의가 필요한 경우 당사는 동의를 구하고 철회를 허용합니다. 철회는 이전의 합법적인 처리를 무효화하지 않습니다.
자격 및 권한 확인은 자동화되어 서비스 액세스를 허용하거나 제한할 수 있습니다. 귀하는 이의가 있는 결과에 대한 검토를 요청할 수 있습니다. 우리는 신용, 고용, 보험 평가를 하거나 광고 프로필을 구축하기 위해 이 서비스를 사용하지 않습니다.
6. 쿠키 및 로컬 저장소
로그인, 보안, 쿠키 선택 및 명시적으로 선택한 세션 언어에 필수 쿠키를 사용합니다. 방문 사이의 언어와 테마를 기억하는 선택적 저장은 허용 전까지 꺼져 있습니다. 동의와 거부는 동등하게 제공되며 모두 180일 유지됩니다.
페이지 하단의 쿠키 설정에서 선택을 변경하거나 철회하세요. 철회하면 선택적 언어 쿠키와 테마 저장소를 삭제하지만 로그아웃하거나 계정을 변경하지 않습니다. 허용하지 않으면 세션용 언어를 선택하기 전에는 브라우저 언어를, 탐색 중 테마를 바꾸기 전에는 시스템 테마를 따릅니다. 유효한 허용 없이 예전 선택적 환경설정을 적용하지 않습니다.
자체 분석용 또는 광고용 쿠키를 사용하지 않습니다. Discord 로그인은 로그인 링크로만 시작합니다. PayPal SDK는 PayPal로 계속을 누른 후에만 로드되며 그 동작만으로 구독이나 청구를 만들지 않습니다. 제공자는 자체 기술과 선택을 관리합니다. 쿠키 정책에서 전체 목록, 기간 및 외부 서비스를 설명합니다.
쿠키 정책 읽기7. 정보가 공개되는 경우
선택한 통합을 수행하는 데 필요한 정보를 해당하는 경우 Discord, Twitch, Kick, Google/YouTube 및 PayPal에 보냅니다. 예를 들어, Discord는 알림 콘텐츠와 대상 식별자를 수신하고, 스트리밍 공급자는 인증된 API 요청을 수신하며, PayPal는 구독 요청을 수신하고 결제 확인을 제공합니다. 이러한 플랫폼은 자체 처리를 위한 독립적인 컨트롤러 역할을 할 수 있습니다.
호스팅, 데이터베이스, 인프라 및 통신 제공업체는 서비스 실행에 필요한 정보를 처리할 수 있습니다. 승인된 직원은 필요한 지원, 보안 및 유지 관리를 위해 정보에 액세스할 수 있습니다. 우리는 행동 타겟팅을 위해 개인정보를 판매하거나, 사용자 목록을 임대하거나, 광고주에게 개인정보를 제공하지 않습니다.
법적으로 요구되는 경우, 유효한 법적 절차에 대응하고, 권리와 안전을 보호하거나, 오용을 조사하기 위해 정보가 공개될 수 있으며, 해당 법률 및 적절한 제한이 적용됩니다. 서비스가 이전되거나 재구성되는 경우 관련 정보는 법적으로 요구되는 보호 장치 및 통지와 함께 해당 거래의 일부로 이전될 수 있습니다. 이 조항은 해당 법률에 어긋나는 관련 없는 사용을 승인하지 않습니다.
귀하가 선택한 Discord 채널에 액세스할 수 있는 사람들에게 알림이 공개됩니다. 공개 공급자 이미지는 Discord 또는 공급자의 인프라를 통해 로드될 수 있습니다. 수신자의 스크린샷, 향후 공유 또는 알림이 전달된 후 보관되는 것을 제어할 수 없습니다.
8. 국제 가공
운영자는 칠레에 설립되었습니다. 당사의 인프라와 귀하가 연결하는 플랫폼은 귀하의 거주지와 다른 개인정보 보호법이 적용되는 국가를 포함하여 다른 국가의 정보를 처리할 수 있습니다. 제공자의 위치와 계약상 약정에 따라 처리가 이루어지는 위치가 결정됩니다. 우리는 모든 정보가 칠레 또는 귀하의 국가에 남아 있다고 주장하지 않습니다.
제한된 해외 이전에 추가적인 법적 메커니즘이 필요한 경우, 해당 이전은 적용 가능한 적절성 결정, 승인된 계약상 보호 장치 또는 기타 합법적인 메커니즘에 의해 뒷받침되어야 합니다. 이 진술은 칠레가 자동으로 EU 적합성 판정을 받았다거나 모든 제공자 계약에 특정 조항이 포함되어 있다는 의미는 아닙니다. 귀하는 필요한 보안 및 기밀 유지 제한에 따라 관련 전송 계약 및 사용 가능한 보호 장치에 대한 정보를 요청할 수 있습니다.
9. 보유, 접속 중단 및 삭제
계정 및 구성 기록은 귀하의 계정을 제공하고 관리하는 데 필요한 동안 보관됩니다. 구독 만료만으로는 구성이 삭제되지 않습니다. 복구 또는 재활성화를 지원하기 위해 구성이 유지될 수 있습니다. 귀하는 당사가 법적 의무, 보안, 분쟁 해결 또는 청구의 성립이나 방어를 위해 보유해야 하는 제한된 정보에 따라 계정 폐쇄 및 삭제를 요청할 수 있습니다.
전달 확인, 중복 방지, 재시도, 정리 및 문제 해결을 위해 필요에 따라 알림 및 진단 기록이 유지됩니다. 설정 변경 후 서비스가 이전에 보낸 알림을 제거할 수 있도록 암호화된 복구 자격 증명이 보류 중인 정리 작업에 연결된 상태로 남아 있을 수 있습니다. 삭제에 실패하면 원래 Discord 메시지가 그대로 남을 수 있습니다. 자격 증명을 취소하면 자동 정리가 방지될 수 있습니다.
Discord 인증 상태가 빠르게 만료됩니다. PayPal 구독, 거래, 이벤트 및 액세스 변경 기록은 계정 관리, 법적 의무, 청구 분쟁 및 사기 방지를 위해 필요할 수 있습니다. 우리는 보존해야 하는 기록에 대해 정해진 삭제 기간을 약속하지 않습니다.
로그, 서신, 백업의 경우 보존 기간은 운영상의 필요, 사고 조사, 법적 요구 사항 및 백업 순환에 따라 달라집니다. 라이브 레코드가 삭제될 때 백업을 반드시 즉시 편집할 필요는 없습니다. 백업에만 보관된 정보는 해당 삭제 제한 사항을 준수하지 않고 일반적인 용도로 복원해서는 안 됩니다. 우리는 서비스가 시행할 수 없는 보편적인 고정 삭제 기간을 약속하지 않습니다.
공급자 연결을 끊거나 StreamBruh 구성을 삭제해도 PayPal 구독이 취소되거나 해당 공급자가 독립적으로 보유한 기록이 지워지지 않습니다. StreamBruh에서 갱신을 취소하고 결제 방법 및 자체 기록에 대해 PayPal 계정 제어를 사용하세요.
10. 귀하의 선택 및 개인정보 보호 요청
귀하의 위치와 적용되는 법률에 따라 귀하는 처리, 액세스 또는 복사, 수정, 삭제, 제한, 이동성, 수신자 정보에 대한 확인 또는 동의 철회를 요청할 수 있습니다. 또한 귀하는 특정 처리에 이의를 제기하고, 거부에 이의를 제기하고, 감독 기관에 불만을 제기할 권리가 있습니다. 일부 정보는 면제되거나 법적 보존 요건이 적용될 수 있습니다.
privacy@streambruh.com에 개인 정보 보호 요청을 보냅니다. 관련 계정이나 상황, 그리고 원하는 요청을 식별하세요. 자격 증명을 포함하지 마세요. 당사는 신원이나 대리인의 권한을 확인하고 타인의 정보가 공개되는 것을 피하기 위해 비례적인 정보를 요청할 수 있습니다. 필요한 경우 거부 또는 제한 사항을 설명하고 보호된 개인 정보 보호 권리 행사에 대해 보복하지 않습니다.
서버 관리자를 대신하여 정보가 제출된 경우 해당 관리자에게 요청을 전달하거나 응답을 지원해야 할 수도 있습니다. 이는 당사가 통제자인 정보에 대한 당사의 책임을 제거하지 않습니다. Discord 또는 다른 제공자가 독립적으로 보유하고 있는 기록에 대한 요청도 해당 제공자에게 전달되어야 합니다.
11. 지역별 개인 정보 보호 정보
칠레: 운영자는 현재 유효한 법률 제 19,628호를 포함하여 해당 칠레 법률의 적용을 받습니다. 법률 제21,719호에 따른 칠레의 새로운 개인 데이터 프레임워크는 2026년 12월 1일에 발효될 예정입니다. 이 정책은 해당 향후 조항이 이미 발효된 것으로 제시하지 않습니다. 우리는 해당 전환에 대한 우리의 관행과 이 통지를 검토할 것입니다.
유럽 경제 지역 및 영국: 해당 데이터 보호법이 적용되는 경우 위에 설명된 권리를 행사하고, 적법한 이익에 따른 처리에 반대하고, 관할 데이터 보호 기관에 불만을 제기할 수 있습니다. GDPR 요청은 일반적으로 한 달 이내에 답변되며, 해당되는 경우 연장 및 통지가 허용됩니다. 동의에 의존하는 처리에 대해서는 언제든지 동의를 철회할 수 있습니다. 현지 대리인에 대한 요구 사항이나 추가 이전 보호 장치는 서비스의 실제 활동에 따라 다르며 별도로 평가해야 합니다.
캐나다: PIPEDA 또는 지방 개인 정보 보호법이 적용되는 경우 귀하는 액세스 권한을 요청하고 정확성에 대해 질문하고 당사의 관행에 대해 문의하고 관련 개인 정보 보호 감독관에게 불만을 제기할 수 있습니다. PIPEDA 액세스 요청은 일반적으로 합법적인 연장에 따라 30일 이내에 응답해야 합니다. 동의 및 예외는 정보 및 해당 법률에 따라 다릅니다. 해당되는 경우 퀘벡 요구 사항을 포함한 주 요구 사항은 이 통지로 대체되지 않습니다.
브라질: LGPD가 적용되는 경우 권리에는 불필요하거나 불법적으로 처리된 정보의 확인, 액세스, 수정, 익명화, 차단 또는 삭제, 해당 규칙에 따른 이동성, 공유 정보, 동의 관련 정보 및 철회, 관련 자동 결정 검토가 포함될 수 있습니다. 접근 권한은 해당 법정 기간(일반적으로 해당 명세서의 경우 15일) 내에 간략한 형식으로 즉시 제공되거나 완전한 명세서를 통해 제공될 수 있습니다. 귀하는 ANPD 및 기타 관할 기관에 청원할 수 있습니다. 적용되는 국제 이적 규칙도 준수되어야 합니다.
미국: 개인 정보 보호 권리는 주마다 다르며 대부분의 포괄적인 주 법률은 법적 기준치 또는 기타 조건이 충족되는 경우에만 적용됩니다. 해당되는 경우 권리에는 액세스, 수정, 삭제, 이동성, 승인된 대리인, 항소 및 판매 거부, 타겟 광고 또는 특정 프로파일링이 포함될 수 있습니다. 캘리포니아주 액세스 및 삭제 요청은 일반적으로 45일의 응답 기간을 가지며, 합법적인 연장이 적용됩니다. 우리는 모든 주 법령이 이 소규모 서비스에 적용된다고 주장하지 않으며, 이러한 약관을 수락하는 데 의무적인 권리를 조건으로 하지 않습니다.
12. 아동 및 민감한 정보
이 서비스는 18세 이상이며 거주지에서 성년에 도달한 고객 또는 조직의 승인된 대표자를 대상으로 합니다. 우리는 고의로 어린이에게 계정을 요구하지 않습니다. 고객의 Discord 커뮤니티에는 젊은 사람들이 포함될 수 있지만 고객이 StreamBruh를 사용하여 사적인 대화나 민감한 정보를 수집하는 권한을 부여하지는 않습니다.
특별히 필요하고 적절한 보안 프로세스가 합의되지 않은 한 템플릿이나 지원 자료에 건강 정보, 정부 식별자, 금융 계좌 정보 또는 기타 민감한 개인 정보를 제출하지 마십시오. 아동이 당사에 개인 정보를 부적절하게 직접 제공했다고 생각되는 경우 당사에 연락해 주시면 조사하고 적절한 조치를 취할 수 있도록 해드립니다.
13. 변경 및 연락
당사의 관행이나 관련 요구 사항이 변경되면 이 정책을 업데이트할 것입니다. 게시된 버전에는 발효일이 명시됩니다. 중요한 변경 사항은 필요한 경우 추가 통지를 받게 됩니다. 새로운 정책을 게시하더라도 사전 동의가 필요한 처리는 소급하여 승인되지 않습니다.
운영자: José Ponce Muñoz. 우편 연락처: Lo salas 2000, Olmué, Valparaíso, Chile. 개인정보 보호 요청: privacy@streambruh.com. 일반 지원: support@streambruh.com. 비밀번호, 봇 토큰, API 비밀번호를 포함하지 않고 해당 계정을 식별해 주세요.

