Polityka prywatności

StreamBruh jest obsługiwany przez firmę José Ponce Muñoz z siedzibą w Chile. Niniejsza polityka wyjaśnia, w jaki sposób postępujemy z danymi osobowymi, gdy odwiedzasz naszą stronę internetową, logujesz się za pomocą Discord, konfigurujesz własnego bota, korzystasz z usług powiadomień, subskrybujesz za pośrednictwem PayPal lub komunikujesz się z nami. Odniesienia do „my”, „nas” i „nasz” oznaczają operatora StreamBruh.

Polityka dotyczy również informacji o publicznych streamerach i twórcach filmów, o których mowa w powiadomieniach, oraz ograniczonych informacji o serwerach Discord i kanałach wykorzystywanych do ich dostarczania. Nie zastępuje on informacji o ochronie prywatności Discord, Twitch, Kick, Google/YouTube, PayPal ani Twojego administratora serwera Discord. Strony te ustalają własne praktyki przetwarzania.

Określamy cele przetwarzania informacji o koncie, bezpieczeństwie, administrowaniu usługami i subskrypcjach. Jeżeli przetwarzamy dane osobowe wyłącznie na podstawie udokumentowanych instrukcji klienta dotyczących dostarczania powiadomień, nasza rola może zamiast tego pełnić rolę podmiotu przetwarzającego lub usługodawcy zgodnie z obowiązującym prawem. Organizacje wymagające umowy o przetwarzaniu danych muszą ją zawrzeć przed przesłaniem danych wymagających takiej umowy. Sama polityka ta nie stanowi podpisanej umowy o przetwarzaniu danych.

Informacje o koncie obejmują identyfikator użytkownika Discord, nazwę użytkownika, awatar, dane logowania, daty utworzenia konta, daty wersji próbnej, uprawnienia do usług i wybrany serwer. Autoryzacja Discord może zapewnić serwery dostępne dla Twojego konta, nazwy i ikony serwerów, informacje o własności oraz uprawnienia potrzebne do określenia, który serwer możesz skonfigurować.

Informacje konfiguracyjne obejmują identyfikatory i nazwy aplikacji botów; wybrane identyfikatory serwerów i kanałów; identyfikatory, nazwy i adresy URL streamerów i kanałów; wybór gier lub kategorii; języki i inne filtry powiadomień; szablony wiadomości; ustawienia przycisków; status włączony; i zmiany konfiguracji. Informacje wprowadzone do szablonu mogą stać się widoczne dla każdego, kto może przeglądać kanał docelowy.

Poświadczenia obejmują token bota i poświadczenia dostawcy, które zdecydujesz się podać, takie jak poświadczenia klienta Twitch lub Kick oraz klucze YouTube API. Przetwarzamy również poświadczenia Discord OAuth na potrzeby logowania. Dane uwierzytelniające PayPal API należą do StreamBruh i są przechowywane na naszym serwerze. Są to poufne dane uwierzytelniające usługi, nawet jeśli określone dane uwierzytelniające same w sobie nie identyfikują danej osoby.

Informacje o dostawcy publicznym mogą obejmować publiczny identyfikator twórcy, nazwę wyświetlaną, tytuł strumienia lub filmu, kategorię, język, status transmisji, liczbę widzów, miniaturę, adres URL transmisji i informacje o publikacji. Informacje te uzyskujemy od odpowiedniego dostawcy w celu oceny i przedstawienia żądanych powiadomień.

Rekordy powiadomień obejmują identyfikatory komunikatów, kanałów, serwerów i strumieni; treść powiadomień i odniesienia do podglądu; kolor; terminy dostaw i aktualizacji; konfiguracje źródłowe; oraz stany dostarczania, ponawiania prób, usuwania i diagnostyki. Te rekordy pozwalają nam uniknąć podwójnego dostarczania, odświeżać podglądy i usuwać śledzone ogłoszenia.

W przypadku subskrypcji PayPal otrzymujemy identyfikatory subskrypcji i transakcji, status płatności, kwotę i walutę, daty rozliczenia, stan anulowania i zdarzenia webhook potrzebne do weryfikacji dostępu i rozwiązywania sporów. Prowadzimy rejestry synchronizacji i zmian dostępu. StreamBruh nie pyta ani nie przechowuje numeru karty płatniczej, danych konta bankowego ani kodu zabezpieczającego karty. PayPal obsługuje realizację transakcji i płatności.

Informacje techniczne mogą obejmować adresy IP, informacje o przeglądarce i żądaniach, znaczniki czasu, szczegóły błędów, stany limitów szybkości oraz dzienniki bezpieczeństwa lub operacyjne generowane przez naszą infrastrukturę aplikacji i hostingu. Jeśli skontaktujesz się z nami, otrzymamy podane przez Ciebie informacje, Twoje dane kontaktowe i naszą korespondencję. Nie wysyłaj haseł, tokenów botów, kluczy API ani informacji o karcie płatniczej w żądaniach wsparcia.

StreamBruh to usługa powiadamiania, a nie usługa monitorowania konwersacji. Jego normalne działanie nie gromadzi, nie profiluje ani nie monitoruje rozmów zwykłych członków ani prywatnych wiadomości bezpośrednich. Klient bota nie żąda intencji bramy treści wiadomości Discord. Usługa pobiera śledzone powiadomienia, jeśli jest to konieczne, aby sprawdzić ich istnienie lub zaktualizować podgląd.

Nasze zaproszenie bota nie wymaga pozwolenia administratora. Żąda uprawnień wymaganych przez bieżącą integrację, w tym przeglądania kanałów, wysyłania wiadomości, zarządzania wiadomościami, osadzania łączy, dołączania plików i czytania historii wiadomości. Czytanie historii wiadomości i zarządzanie wiadomościami to szersze możliwości niż zwykłe publikowanie nowego powiadomienia. Dlatego nie twierdzimy, że token bota jest technicznie niezdolny do uzyskania dostępu do innych wiadomości lub wykonywania innych działań dozwolonych przez Discord.

Kontrolujesz rzeczywiste role i uprawnienia kanału Discord bota. Administrator serwera może udzielić dodatkowych uprawnień niezależnie od naszego zaproszenia. Zalecamy nadawanie tylko wymaganych uprawnień w przewidzianych kanałach i nie przypisywanie Administratora. Aplikacja przeznaczona jest do działania na skonfigurowanych serwerach, kanałach i śledzonych ogłoszeniach; te ograniczenia aplikacji nie zmniejszają podstawowych uprawnień tokena, jeśli zostanie on naruszony.

Administratorzy serwerów powinni informować swoje społeczności o bocie i unikać umieszczania wrażliwych danych osobowych w szablonach powiadomień. Usunięcie bota, odebranie jego uprawnień lub rotacja tokena może uniemożliwić dalsze operacje, ale nie powoduje automatycznego usunięcia informacji już zachowanych przez StreamBruh lub Discord.

Wrażliwe poświadczenia przechowywane w polach poświadczeń bazy danych aplikacji są szyfrowane przy użyciu AES-256-GCM. Usługa używa klucza szyfrowania po stronie serwera do ich odszyfrowania, gdy zachodzi potrzeba uwierzytelnienia u dostawcy. Dlatego też podczas autoryzowanych operacji dane uwierzytelniające mogą być dostępne w postaci odszyfrowanej w pamięci serwera. Zwykłe odpowiedzi konfiguracyjne nie zwracają przechowywanych sekretów jako wartości czytelnych.

Jest to szyfrowanie w spoczynku, a nie szyfrowanie typu end-to-end lub szyfrowanie z zerową wiedzą. Nieprawdziwym byłoby stwierdzenie, że technicznie nie jesteśmy w stanie odczytać tokenów: działająca usługa i osoba, która uzyska zarówno zaszyfrowane dane, jak i niezbędny klucz serwera, może je odszyfrować. Dostęp musi być ograniczony do uzasadnionych potrzeb operacyjnych, konserwacyjnych i bezpieczeństwa. Szyfrowanie nie zapewnia bezpieczeństwa bota o nadmiernych uprawnieniach lub zhakowanym.

Chronimy dostęp za pomocą uwierzytelniania, kontroli uprawnień, sesji z możliwością unieważnienia, szyfrowanego przechowywania danych uwierzytelniających i walidacji żądań. Żaden system nie jest całkowicie bezpieczny. Oceniamy naruszenia ochrony danych osobowych i powiadamiamy osoby, których dotyczą, lub organy, gdy wymaga tego prawo.

Jesteś odpowiedzialny za ochronę swojego konta Discord i dostawcy oraz używanie odpowiednio ograniczonych danych uwierzytelniających. Jeśli podejrzewasz narażenie, unieważnij lub zmień poświadczenie, którego dotyczy problem u jego dostawcy, i powiadom pomoc techniczną, nie podając samego sekretu. Zastąpienie poświadczeń niekoniecznie powoduje natychmiastowe usunięcie kopii przechowywanych w zastrzeżonych kopiach zapasowych.

Używamy informacji do uwierzytelniania Cię, określania uprawnień do zarządzania serwerem, zapisywania konfiguracji, łączenia bota i dostawców, wykrywania kwalifikujących się strumieni i filmów, publikowania powiadomień, aktualizowania podglądów, usuwania śledzonych wiadomości i wyświetlania diagnostyki operacyjnej. Używamy go również do administrowania wersjami próbnymi, weryfikowania subskrypcji i dotacji administracyjnych, egzekwowania uprawnień do jednego serwera i przywracania usług po możliwych do naprawienia awariach.

Inne cele obejmują odpowiadanie na żądania, badanie incydentów i nadużyć, utrzymywanie niezawodności, zapobieganie nieautoryzowanemu dostępowi lub powielaniu operacji, egzekwowanie naszych warunków, rozwiązywanie sporów i przestrzeganie obowiązków prawnych. Nie używamy danych uwierzytelniających bota do obsługi niepowiązanych usług i nie wykorzystujemy zwykłych rozmów Discord do celów reklamowych lub szkolenia modelek w ramach tej usługi.

Jeżeli GDPR lub porównywalne prawo wymaga podstawy prawnej, przetwarzanie może być niezbędne do wykonania naszej umowy z klientem indywidualnym, wywiązania się z obowiązku prawnego lub realizacji prawnie uzasadnionych interesów w zakresie bezpiecznego i niezawodnego administrowania usługami, z zastrzeżeniem praw jednostki. Przetwarzanie informacji o upoważnionych przedstawicielach biznesowych, twórcach publicznych lub administracji serwera może opierać się na uzasadnionych interesach, a nie na umowie z tą osobą. Jeżeli wymagana będzie zgoda, poprosimy o nią i umożliwimy jej wycofanie; wycofanie zgody nie powoduje unieważnienia wcześniejszego, zgodnego z prawem przetwarzania.

Kontrole uprawnień i uprawnień są zautomatyzowane i mogą umożliwiać lub ograniczać dostęp do usług. Możesz poprosić o sprawdzenie spornego wyniku. Nie używamy tej usługi do dokonywania ocen zdolności kredytowej, zatrudnienia lub ubezpieczenia ani do tworzenia profili reklamowych.

Niezbędne pliki służą logowaniu, bezpieczeństwu, wyborowi plików cookie i wyraźnie wybranemu językowi sesji. Opcjonalne zapamiętywanie języka i motywu pozostaje wyłączone do udzielenia zgody. Akceptacja i odmowa są równie dostępne i trwają po 180 dni.

Użyj Ustawień plików cookie w stopce, aby zmienić lub wycofać wybór. Usuwamy opcjonalny plik języka i zapis motywu bez wylogowania i zmiany konta. Bez zgody język pochodzi z przeglądarki, chyba że wybierzesz go na sesję; motyw pochodzi z systemu, chyba że zmienisz go podczas nawigacji. Dawne opcjonalne preferencje nie są stosowane bez ważnej zgody.

Nie używamy własnych plików analitycznych ani reklamowych. Logowanie Discord zaczyna się tylko przez łącze logowania. SDK PayPal ładuje się po Kontynuuj z PayPal; samo to nie tworzy subskrypcji ani obciążenia. Dostawcy kontrolują swoje technologie i wybory. Polityka plików cookie opisuje wykaz, okresy i usługi zewnętrzne.

Informacje niezbędne do przeprowadzenia wybranych przez Ciebie integracji wysyłamy odpowiednio do Discord, Twitch, Kick, Google/YouTube i PayPal. Na przykład Discord odbiera treść powiadomień i identyfikatory miejsc docelowych, dostawcy transmisji strumieniowej otrzymują uwierzytelnione żądania API, a PayPal odbiera żądania subskrypcji i zapewnia weryfikację płatności. Platformy te mogą działać jako niezależni administratorzy własnego przetwarzania.

Dostawcy hostingu, baz danych, infrastruktury i usług komunikacyjnych mogą przetwarzać informacje potrzebne do uruchomienia usługi. Autoryzowany personel może uzyskać dostęp do informacji w celu uzyskania niezbędnego wsparcia, bezpieczeństwa i konserwacji. Nie sprzedajemy danych osobowych, nie wynajmujemy list użytkowników ani nie przekazujemy danych osobowych reklamodawcom w celu targetowania behawioralnego.

Informacje mogą zostać ujawnione, gdy jest to wymagane prawnie, w odpowiedzi na ważny proces prawny, w celu ochrony praw i bezpieczeństwa lub w celu zbadania nadużycia, z zastrzeżeniem obowiązującego prawa i odpowiednich ograniczeń. Jeżeli usługa zostanie przeniesiona lub zreorganizowana, odpowiednie informacje mogą zostać przekazane w ramach tej transakcji z zachowaniem wymaganych prawnie zabezpieczeń i powiadomienia. Przepis ten nie zezwala na niepowiązane użytkowanie niezgodne z obowiązującym prawem.

Powiadomienia są ujawniane osobom, które mają dostęp do wybranych przez Ciebie kanałów Discord. Obrazy dostawców publicznych mogą być ładowane poprzez Discord lub infrastrukturę dostawcy. Nie możemy kontrolować zrzutów ekranu odbiorców, dalszego udostępniania ani przechowywania powiadomienia po jego dostarczeniu.

Operator ma siedzibę w Chile. Nasza infrastruktura i platformy, z którymi się łączysz, mogą przetwarzać informacje w innych krajach, w tym w krajach, w których obowiązują inne przepisy dotyczące prywatności niż te obowiązujące w Twoim miejscu zamieszkania. Lokalizacja dostawcy i ustalenia umowne określają, gdzie odbywa się jego przetwarzanie; nie oświadczamy, że wszystkie informacje pozostają w Chile lub w Twoim kraju.

Jeżeli ograniczony transfer międzynarodowy wymaga dodatkowego mechanizmu prawnego, przekazanie to musi być poparte mającą zastosowanie decyzją stwierdzającą odpowiedni poziom, zatwierdzonymi gwarancjami umownymi lub innym zgodnym z prawem mechanizmem. To stwierdzenie nie oznacza, że ​​Chile automatycznie stwierdza odpowiedni poziom ochrony na poziomie UE lub że każda umowa z dostawcą zawiera określoną klauzulę. Możesz poprosić o informacje na temat odpowiednich ustaleń dotyczących przekazywania danych i dostępnych zabezpieczeń, z zastrzeżeniem niezbędnych ograniczeń bezpieczeństwa i poufności.

Zapisy dotyczące konta i konfiguracji są przechowywane na czas niezbędny do zapewnienia konta i administrowania nim. Samo wygaśnięcie subskrypcji nie powoduje usunięcia konfiguracji: mogą one zostać zachowane w celu odzyskania lub ponownej aktywacji. Możesz poprosić o zamknięcie i usunięcie konta, z zastrzeżeniem ograniczonych informacji, które musimy zachować ze względu na zobowiązania prawne, bezpieczeństwo, rozstrzyganie sporów lub ustalenie lub obronę roszczeń.

Powiadomienia i zapisy diagnostyczne są zachowywane w razie potrzeby w celu weryfikacji dostawy, zapobiegania duplikatom, ponawiania prób, czyszczenia i rozwiązywania problemów. Zaszyfrowane dane uwierzytelniające odzyskiwania mogą pozostać dołączone do oczekującej operacji czyszczenia, dzięki czemu usługa będzie mogła usunąć wcześniej wysłane powiadomienie po zmianie ustawień. Nieudane usunięcie może spowodować pozostawienie oryginalnego komunikatu Discord na miejscu. Odwołanie poświadczenia może uniemożliwić automatyczne czyszczenie.

Stan autoryzacji Discord szybko wygasa. Zapisy subskrypcji, transakcji, zdarzeń i zmian dostępu PayPal mogą pozostać niezbędne do celów administrowania kontem, obowiązków prawnych, sporów dotyczących opłat i zapobiegania oszustwom. Nie obiecujemy stałego okresu usuwania zapisów, które należy zachować.

W przypadku dzienników, korespondencji i kopii zapasowych przechowywanie zależy od potrzeb operacyjnych, badania incydentów, wymogów prawnych i rotacji kopii zapasowych. Kopie zapasowe nie muszą być edytowane natychmiast po usunięciu bieżących zapisów. Informacji przechowywanych wyłącznie w kopiach zapasowych nie można przywracać do zwykłego użytku bez przestrzegania obowiązujących ograniczeń dotyczących usuwania. Nie obiecujemy uniwersalnego, stałego okresu usuwania, którego usługa nie jest w stanie wyegzekwować.

Odłączenie dostawcy lub usunięcie konfiguracji StreamBruh nie powoduje anulowania subskrypcji PayPal ani usunięcia zapisów przechowywanych niezależnie przez tego dostawcę. Anuluj odnowienie w StreamBruh i korzystaj z kontroli konta PayPal w zakresie metod płatności i własnych zapisów.

W zależności od Twojej lokalizacji i obowiązującego prawa możesz zażądać potwierdzenia przetwarzania, dostępu lub kopii, poprawienia, usunięcia, ograniczenia, możliwości przenoszenia, informacji o odbiorcach lub wycofania zgody. Możesz także mieć prawo do sprzeciwu wobec określonego przetwarzania, zaskarżenia odmowy i złożenia skargi do organu nadzorczego. Niektóre informacje mogą podlegać zwolnieniu lub podlegać prawnemu wymogowi przechowywania.

Wyślij prośby o prywatność na adres privacy@streambruh.com. Zidentyfikuj dane konto lub kontekst i żądanie, które chcesz złożyć. Nie dołączaj poświadczeń. Możemy poprosić o proporcjonalne informacje w celu sprawdzenia tożsamości lub uprawnień agenta oraz uniknięcia ujawnienia informacji o innej osobie. W razie potrzeby wyjaśnimy odmowę lub ograniczenie i nie będziemy podejmować działań odwetowych za korzystanie z chronionych praw do prywatności.

Jeżeli informacje zostały przesłane w imieniu administratora serwera, być może będziemy musieli skierować żądanie do tego administratora lub pomóc mu w udzieleniu odpowiedzi. Nie zwalnia to nas od odpowiedzialności za informacje, których jesteśmy administratorem. Zapytania dotyczące dokumentacji prowadzonej niezależnie przez Discord lub innego dostawcę należy również kierować do tego dostawcy.

Chile: operator podlega obowiązującemu prawu chilijskiemu, w tym ustawie nr 19,628 w aktualnie obowiązującym brzmieniu. Nowe ramy dotyczące danych osobowych w Chile na mocy ustawy nr 21,719 mają wejść w życie 1 grudnia 2026 r. Niniejsza polityka nie przedstawia przyszłych przepisów jako już obowiązujących. W związku z tym przejściem dokonamy przeglądu naszych praktyk i niniejszego powiadomienia.

Europejski Obszar Gospodarczy i Wielka Brytania: tam, gdzie obowiązują ich przepisy o ochronie danych, możesz skorzystać z praw opisanych powyżej, sprzeciwić się przetwarzaniu na podstawie uzasadnionych interesów i złożyć skargę do właściwego organu ochrony danych. Odpowiedzi na żądania GDPR są zazwyczaj udzielane w ciągu jednego miesiąca, z możliwością przedłużenia terminu i powiadomieniem, jeśli ma to zastosowanie. Zgodę na przetwarzanie, które się na niej opiera, można wycofać w dowolnym momencie. Wszelkie wymagania dotyczące lokalnego przedstawiciela lub dodatkowych zabezpieczeń transferu zależą od faktycznej działalności danej usługi i należy je oceniać osobno.

Kanada: tam, gdzie obowiązuje PIPEDA lub lokalne prawo dotyczące prywatności, możesz poprosić o dostęp, zakwestionować dokładność, zapytać o nasze praktyki i złożyć skargę do odpowiedniego komisarza ds. prywatności. Żądania dostępu PIPEDA zazwyczaj wymagają odpowiedzi w ciągu 30 dni, z zastrzeżeniem przedłużeń zgodnych z prawem. Zgoda i wyjątki zależą od informacji i obowiązującego prawa. Niniejsze zawiadomienie nie zastępuje wymagań prowincji, w tym, tam gdzie ma to zastosowanie, wymagań Quebecu.

Brazylia: tam, gdzie ma zastosowanie LGPD, prawa mogą obejmować potwierdzenie, dostęp, poprawianie, anonimizację, blokowanie lub usuwanie niepotrzebnych lub przetwarzanych niezgodnie z prawem informacji, możliwość przenoszenia zgodnie z obowiązującymi przepisami, informacje o udostępnianiu, informacje związane ze zgodą i jej wycofaniu oraz przegląd odpowiednich zautomatyzowanych decyzji. Dostęp może zostać udzielony w formie uproszczonej niezwłocznie lub poprzez kompletne oświadczenie w obowiązującym ustawowym terminie, zwykle 15 dni na to oświadczenie. Możesz złożyć petycję do ANPD i innych właściwych organów. Należy również przestrzegać obowiązujących przepisów dotyczących transferów międzynarodowych.

Stany Zjednoczone: prawa do prywatności różnią się w zależności od stanu, a wiele kompleksowych przepisów stanowych ma zastosowanie tylko wtedy, gdy spełnione są ustawowe progi lub inne warunki. W stosownych przypadkach prawa mogą obejmować dostęp, poprawianie, usuwanie, przenoszenie, upoważnionego agenta, odwołanie i rezygnację ze sprzedaży, reklamy ukierunkowane lub określone profilowanie. Na żądania dostępu i usunięcia w Kalifornii zazwyczaj przysługuje 45-dniowy okres odpowiedzi, z zastrzeżeniem przedłużenia zgodnego z prawem. Nie twierdzimy, że każda ustawa stanowa ma zastosowanie do tej niewielkiej usługi i nie uzależniamy praw obowiązkowych od zaakceptowania tych warunków.

Usługa przeznaczona jest dla klientów, którzy ukończyli 18 lat i osiągnęli pełnoletność w miejscu zamieszkania lub upoważnionych przedstawicieli organizacji. Nie zabiegamy świadomie o konta od dzieci. Społeczność klienta Discord może obejmować młodsze osoby, ale nie upoważnia to klienta do korzystania z StreamBruh w celu gromadzenia prywatnych rozmów lub poufnych informacji.

Nie przesyłaj informacji zdrowotnych, identyfikatorów rządowych, informacji o koncie finansowym ani innych wrażliwych danych osobowych w szablonach lub materiałach pomocniczych, chyba że jest to szczególnie konieczne i uzgodniono odpowiedni bezpieczny proces. Jeśli uważasz, że dziecko przekazało nam dane osobowe bezpośrednio w niewłaściwy sposób, skontaktuj się z nami, abyśmy mogli zbadać tę sprawę i podjąć odpowiednie działania.

Zaktualizujemy tę politykę, gdy zmienią się nasze praktyki lub odpowiednie wymagania. Opublikowana wersja będzie zawierać datę jej wejścia w życie. W razie potrzeby istotne zmiany zostaną dodatkowo powiadomione; opublikowanie nowej polityki nie upoważnia z mocą wsteczną do przetwarzania, które wymagało wcześniejszej zgody.

Operator: José Ponce Muñoz. Kontakt pocztowy: Lo salas 2000, Olmué, Valparaíso, Chile. Żądania dotyczące prywatności: privacy@streambruh.com. Ogólne wsparcie: support@streambruh.com. Proszę zidentyfikować dane konto, nie podając haseł, tokenów bota ani sekretów API.