1. Кто мы и когда применяется эта политика
StreamBruh управляется компанией José Ponce Muñoz, базирующейся в Чили. В этой политике объясняется, как мы обрабатываем личную информацию, когда вы посещаете наш веб-сайт, входите в систему с помощью Discord, настраиваете собственного бота, используете службы уведомлений, подписываетесь через PayPal или общаетесь с нами. Ссылки на «мы», «нас» и «наш» означают оператор StreamBruh.
Политика также касается информации об общедоступных стримерах и создателях видео, упомянутых в уведомлениях, а также ограниченной информации о серверах Discord и каналах, используемых для их доставки. Он не заменяет уведомления о конфиденциальности Discord, Twitch, Kick, Google/YouTube, PayPal или администратора вашего сервера Discord. Эти стороны определяют свои собственные методы обработки.
Мы определяем цели обработки информации об учетной записи, безопасности, администрировании услуг и подписке. Если мы обрабатываем личную информацию исключительно по документально оформленным инструкциям клиента по доставке уведомлений, вместо этого наша роль может заключаться в роли обработчика или поставщика услуг в соответствии с применимым законодательством. Организации, которым требуется соглашение об обработке данных, должны заключить его перед отправкой данных, для которых требуется такое соглашение. Сама по себе эта политика не является подписанным соглашением об обработке данных.
2. Информация, которую мы получаем
Информация об учетной записи включает ваш идентификатор пользователя Discord, имя пользователя, аватар, информацию для входа, даты создания учетной записи, даты пробного использования, право на обслуживание и выбранный сервер. Авторизация Discord может предоставить серверы, доступные для вашей учетной записи, имена и значки серверов, информацию о владельце и разрешения, необходимые для определения того, какой сервер вы можете настроить.
Информация о конфигурации включает идентификаторы и имена приложений-ботов; выбранные идентификаторы сервера и канала; идентификаторы, имена и URL-адреса стримеров и каналов; выбор игры или категории; языки и другие фильтры уведомлений; шаблоны сообщений; настройки кнопок; включенный статус; и изменения конфигурации. Информация, введенная в шаблон, может стать видимой всем, кто может просматривать целевой канал.
Учетные данные включают токен бота и учетные данные поставщика, которые вы выбираете, например учетные данные клиента Twitch или Kick и ключи YouTube API. Мы также обрабатываем учетные данные Discord OAuth для входа в систему. Учетные данные PayPal API принадлежат StreamBruh и хранятся на нашем сервере. Это конфиденциальные учетные данные службы, даже если конкретные учетные данные сами по себе не идентифицируют человека.
Информация общедоступного поставщика может включать общедоступный идентификатор создателя, отображаемое имя, название потока или видео, категорию, язык, статус прямого эфира, количество зрителей, миниатюру, URL-адрес трансляции и информацию о публикации. Мы получаем эту информацию от соответствующего поставщика, чтобы оценить и подготовить запрошенные вами уведомления.
Записи уведомлений включают идентификаторы сообщений, каналов, серверов и потоков; содержимое уведомлений и ссылки на предварительный просмотр; цвет; время доставки и обновления; исходные конфигурации; а также состояния доставки, повторной попытки, удаления и диагностики. Эти записи позволяют нам избегать дублирования доставки, обновлять предварительный просмотр и удалять отслеживаемые объявления.
Для подписок PayPal мы получаем идентификаторы подписки и транзакций, статус платежа, сумму и валюту, даты выставления счетов, состояние отмены и события веб-перехватчика, необходимые для проверки доступа и разрешения споров. Мы ведем учет синхронизации и изменения доступа. StreamBruh не запрашивает и не сохраняет номер вашей платежной карты, данные банковского счета или код безопасности карты. PayPal занимается оформлением заказа и обработкой платежей.
Техническая информация может включать IP-адреса, информацию о браузере и запросах, временные метки, сведения об ошибках, состояния ограничения скорости, а также журналы безопасности или эксплуатации, созданные нашим приложением и инфраструктурой хостинга. Если вы обратитесь к нам, мы получим предоставленную вами информацию, ваши контактные данные и нашу переписку. Не отправляйте пароли, токены ботов, секреты API или данные платежных карт в запросах в службу поддержки.
3. Сообщения Discord и разрешения ботов
StreamBruh — это служба уведомлений, а не служба мониторинга разговоров. Его обычная работа не собирает, не профилирует и не отслеживает обычные разговоры участников или личные личные сообщения. Клиент-бот не запрашивает намерение шлюза содержимого сообщения Discord. Служба получает отслеживаемые уведомления, когда это необходимо, чтобы проверить их существование или обновить их предварительный просмотр.
Наше приглашение бота не требует разрешения администратора. Он запрашивает разрешения, необходимые для текущей интеграции, включая просмотр каналов, отправку сообщений, управление сообщениями, встраивание ссылок, прикрепление файлов и чтение истории сообщений. Чтение истории сообщений и управление сообщениями — это более широкие возможности, чем просто публикация нового уведомления. Поэтому мы не утверждаем, что токен бота технически неспособен получить доступ к другим сообщениям или выполнить другие действия, разрешенные Discord.
Вы управляете фактическими ролями Discord и разрешениями канала бота. Администратор сервера может предоставить дополнительные разрешения независимо от нашего приглашения. Мы рекомендуем предоставлять только те разрешения, которые необходимы для предполагаемых каналов, и не назначать администратора. Приложение предназначено для работы на настроенных серверах, каналах и отслеживаемых объявлениях; эти ограничения приложений не уменьшают основные возможности токена, если он скомпрометирован.
Администраторам серверов следует информировать свои сообщества о боте и избегать размещения конфиденциальной личной информации в шаблонах уведомлений. Удаление бота, отзыв его разрешений или смена его токена может предотвратить дальнейшие операции, но не удаляет автоматически информацию, уже сохраненную StreamBruh или Discord.
4. Шифрование и безопасность учетных данных.
Конфиденциальные учетные данные, хранящиеся в полях учетных данных базы данных приложений, шифруются с помощью AES-256-GCM. Служба использует ключ шифрования на стороне сервера для их расшифровки, когда ей необходимо пройти аутентификацию у провайдера. Таким образом, учетные данные могут быть доступны в расшифрованной форме в памяти сервера во время авторизованных операций. Обычные ответы конфигурации не возвращают сохраненные секреты в виде читаемых значений.
Это неактивное шифрование, а не сквозное шифрование или шифрование с нулевым разглашением. Сказать, что мы технически не можем прочитать токены, было бы неточно: расшифровать их может работающий сервис, а также человек, получивший и зашифрованные данные, и необходимый ключ сервера. Доступ должен быть ограничен законными потребностями в эксплуатации, обслуживании и безопасности. Шифрование не делает бота с чрезмерными привилегиями или взломанного бота безопасным.
Мы защищаем доступ с помощью аутентификации, проверки прав, отзываемых сеансов, зашифрованного хранения учётных данных и проверки запросов. Ни одна система не является полностью безопасной. Мы оцениваем нарушения безопасности персональных данных и уведомляем затронутых лиц или органы власти, когда этого требует закон.
Вы несете ответственность за защиту своих учетных записей Discord и провайдеров, а также за использование учетных данных с соответствующим ограничением доступа. Если вы подозреваете разоблачение, отзовите или поменяйте затронутые учетные данные у их провайдера и уведомите службу поддержки, не включая сам секрет. Замена учетных данных не обязательно приводит к немедленному удалению копий, хранящихся в ограниченных резервных копиях.
5. Почему мы используем информацию
Мы используем информацию для вашей аутентификации, определения разрешений на управление сервером, сохранения ваших конфигураций, подключения вашего бота и поставщиков, обнаружения подходящих потоков и видео, публикации уведомлений, предварительного просмотра обновлений, удаления отслеживаемых сообщений и показа оперативной диагностики. Мы также используем его для администрирования пробных версий, проверки подписок и административных грантов, обеспечения соблюдения права на один сервер и восстановления обслуживания после устранимых сбоев.
Другие цели включают реагирование на запросы, расследование инцидентов и злоупотреблений, поддержание надежности, предотвращение несанкционированного доступа или дублирования операций, обеспечение соблюдения наших условий, разрешение споров и соблюдение юридических обязательств. Мы не используем учетные данные ботов для управления несвязанными службами, а также не используем обычные разговоры Discord для рекламы или обучения моделей в рамках этой службы.
Если GDPR или аналогичный закон требует правовой основы, обработка может потребоваться для выполнения нашего договора с отдельным клиентом, соблюдения юридического обязательства или реализации законных интересов в безопасном и надежном администрировании услуг с учетом прав человека. Обработка информации об уполномоченных представителях бизнеса, публичных создателях или администраторах серверов может основываться на законных интересах, а не на договоре с этим лицом. Если требуется согласие, мы запросим его и разрешим отзыв; отзыв не отменяет ранее выполненную законную обработку.
Проверки прав и разрешений автоматизированы и могут разрешать или ограничивать доступ к услугам. Вы можете запросить пересмотр оспариваемого результата. Мы не используем эту услугу для оценки кредитоспособности, трудоустройства или страхования, а также для создания рекламных профилей.
6. Файлы cookie и локальное хранилище
Необходимые cookie служат входу, безопасности, выбору cookie и явно выбранному языку сеанса. Необязательное запоминание языка и темы между визитами выключено до разрешения. Согласие и отказ одинаково доступны и действуют по 180 дней.
Используйте Настройки cookie внизу страницы для изменения или отзыва выбора. Отзыв удаляет наш необязательный cookie языка и сохранённую тему без выхода и изменения аккаунта. Без разрешения язык следует браузеру, если не выбран для сеанса; тема следует системе, если не изменена при навигации. Старые необязательные настройки не применяются без действительного разрешения.
Мы не используем собственные аналитические или рекламные cookie. Вход Discord начинается только по ссылке входа. SDK PayPal загружается после Продолжить с PayPal; само это не создаёт подписку или списание. Поставщики управляют своими технологиями и выбором. Политика cookie описывает перечень, сроки и внешние сервисы.
Прочитать Политику cookie7. Когда информация раскрывается
Мы отправляем информацию, необходимую для выполнения выбранной вами интеграции, на Discord, Twitch, Kick, Google/YouTube и PayPal, в зависимости от обстоятельств. Например, Discord получает содержимое уведомлений и идентификаторы пунктов назначения, поставщики потокового вещания получают аутентифицированные запросы API, а PayPal получает запросы на подписку и обеспечивает проверку оплаты. Эти платформы могут действовать как независимые контроллеры собственной обработки.
Поставщики хостинга, баз данных, инфраструктуры и связи могут обрабатывать информацию, необходимую для запуска службы. Уполномоченный персонал может получить доступ к информации для необходимой поддержки, безопасности и обслуживания. Мы не продаем личную информацию, не арендуем списки пользователей и не предоставляем личную информацию рекламодателям для поведенческого таргетинга.
Информация может быть раскрыта, когда это требуется по закону, в ответ на действительный судебный процесс, для защиты прав и безопасности или для расследования неправомерного использования, с учетом действующего законодательства и соответствующих ограничений. Если служба передается или реорганизуется, соответствующая информация может быть передана как часть этой транзакции с соблюдением требуемых законом мер безопасности и уведомлением. Это положение не разрешает несвязанное использование, несовместимое с действующим законодательством.
Уведомления передаются людям, которые могут получить доступ к выбранным вами каналам Discord. Образы общедоступного поставщика можно загружать через Discord или инфраструктуру поставщика. Мы не можем контролировать снимки экрана получателей, их последующий обмен или сохранение уведомления после его доставки.
8. Международная обработка
Оператор расположен в Чили. Наша инфраструктура и платформы, к которым вы подключаетесь, могут обрабатывать информацию в других странах, в том числе в странах, законы о конфиденциальности которых отличаются от законов вашего проживания. Местонахождение поставщика и договорные отношения определяют, где происходит его обработка; мы не утверждаем, что вся информация остается в Чили или в вашей стране.
Если ограниченная международная передача требует дополнительного правового механизма, такая передача должна быть подкреплена применимым решением об адекватности, утвержденными договорными гарантиями или другим законным механизмом. Это заявление не означает, что Чили автоматически имеет заключение ЕС об адекватности или что каждое соглашение с поставщиком содержит определенный пункт. Вы можете запросить информацию о соответствующих механизмах передачи и доступных гарантиях с учетом необходимых ограничений безопасности и конфиденциальности.
9. Хранение, отключение и удаление
Записи учетной записи и конфигурации сохраняются до тех пор, пока они необходимы для предоставления и администрирования вашей учетной записи. Само по себе истечение срока подписки не приводит к удалению ваших конфигураций: они могут быть сохранены для поддержки восстановления или повторной активации. Вы можете запросить закрытие и удаление учетной записи при условии, что мы должны хранить ограниченную информацию для выполнения юридических обязательств, обеспечения безопасности, разрешения споров или предъявления или защиты претензий.
Записи уведомлений и диагностики сохраняются по мере необходимости для проверки доставки, предотвращения дублирования, повторных попыток, очистки и устранения неполадок. Зашифрованные учетные данные восстановления могут оставаться прикрепленными к ожидающей операции очистки, чтобы служба могла удалить ранее отправленное уведомление после изменения настроек. Неудачное удаление может оставить исходное сообщение Discord на месте. Отзыв учетных данных может помешать автоматической очистке.
Состояние авторизации Discord быстро истекает. Записи о подписке PayPal, транзакциях, событиях и изменениях доступа могут оставаться необходимыми для администрирования учетной записи, выполнения юридических обязательств, споров о платежах и предотвращения мошенничества. Мы не обещаем фиксированный период удаления записей, которые необходимо сохранить.
Хранение журналов, корреспонденции и резервных копий зависит от эксплуатационных потребностей, расследования инцидентов, юридических требований и ротации резервных копий. Резервные копии не обязательно редактируются сразу после удаления текущих записей. Информация, хранящаяся только в резервных копиях, не может быть восстановлена для обычного использования без соблюдения применимых ограничений на удаление. Мы не обещаем универсальный фиксированный период удаления, который служба не может обеспечить.
Отключение провайдера или удаление конфигурации StreamBruh не отменяет подписку PayPal и не стирает записи, хранящиеся этим провайдером независимо. Отмените продление в StreamBruh и используйте PayPal для управления учетной записью для способов оплаты и собственных записей.
10. Ваш выбор и запросы на конфиденциальность
В зависимости от вашего местоположения и применимого законодательства вы можете запросить подтверждение обработки, доступа или копирования, исправления, удаления, ограничения, переносимости, информации о получателях или отзыва согласия. Вы также можете иметь право возражать против определенной обработки, оспорить отказ и подать жалобу в надзорный орган. Некоторая информация может быть освобождена от ответственности или подпадать под юридические требования к хранению.
Отправьте запросы о конфиденциальности на адрес privacy@streambruh.com. Определите соответствующую учетную запись или контекст и запрос, который вы хотите сделать. Не включайте учетные данные. Мы можем запросить соразмерную информацию для проверки личности или полномочий агента и во избежание раскрытия информации другого человека. При необходимости мы объясним отказ или ограничение и не будем принимать ответных мер за реализацию защищенных прав на конфиденциальность.
Если информация была отправлена от имени администратора сервера, нам может потребоваться передать запрос этому администратору или помочь ему ответить. Это не снимает с нас ответственности за информацию, контролером которой мы являемся. Запросы о записях, которые Discord или другой поставщик хранит независимо, также следует направлять этому поставщику.
11. Региональная информация о конфиденциальности
Чили: на оператора распространяется действующее чилийское законодательство, включая Закон № 19 628, действующий в настоящее время. Новая система персональных данных Чили в соответствии с Законом № 21719 должна вступить в силу 1 декабря 2026 года. Эта политика не представляет эти будущие положения как уже действующие. Мы пересмотрим нашу практику и настоящее уведомление об этом переходе.
Европейская экономическая зона и Великобритания: там, где применяются их законы о защите данных, вы можете воспользоваться правами, описанными выше, возражать против обработки на основании законных интересов и подать жалобу в компетентный орган по защите данных. На запросы GDPR обычно отвечают в течение одного месяца с разрешенными продлениями и уведомлением, где это применимо. Согласие может быть отозвано в любое время для обработки, которая на нем основана. Любые требования к местному представителю или дополнительным гарантиям передачи зависят от фактической деятельности службы и должны оцениваться отдельно.
Канада: если применяется закон PIPEDA или провинциальный закон о конфиденциальности, вы можете запросить доступ, оспорить точность, узнать о нашей практике и подать жалобу соответствующему уполномоченному по конфиденциальности. Запросы на доступ PIPEDA обычно требуют ответа в течение 30 дней с учетом законных продлений. Согласие и исключения зависят от информации и применимого законодательства. Настоящее уведомление не заменяет требования провинции, включая требования Квебека, где это применимо.
Бразилия: там, где применяется LGPD, права могут включать подтверждение, доступ, исправление, анонимизацию, блокировку или удаление ненужной или незаконно обработанной информации, переносимость в соответствии с применимыми правилами, информацию о совместном использовании, информацию, связанную с согласием, и отзыв, а также проверку соответствующих автоматизированных решений. Доступ может быть предоставлен в упрощенной форме незамедлительно или посредством полного заявления в течение применимого установленного законом периода, обычно 15 дней для этого заявления. Вы можете подать петицию в ANPD и другие компетентные органы. Также необходимо соблюдать применимые правила международной передачи.
Соединенные Штаты: права на конфиденциальность различаются в зависимости от штата, и многие всеобъемлющие законы штата применяются только при соблюдении установленных законом пороговых значений или других условий. Там, где это применимо, права могут включать доступ, исправление, удаление, переносимость, уполномоченного агента, апелляцию и отказ от продажи, целевую рекламу или определенное профилирование. Запросы на доступ и удаление в Калифорнии обычно имеют 45-дневный период ответа с возможностью законного продления. Мы не утверждаем, что к этой небольшой услуге применимы все законы штата, и мы не обуславливаем обязательные права принятием этих условий.
12. Дети и конфиденциальная информация
Услуга предназначена для клиентов, которым исполнилось 18 лет и которые достигли совершеннолетия по месту проживания, либо уполномоченным представителям организаций. Мы сознательно не запрашиваем аккаунты у детей. Сообщество клиента Discord может включать молодых людей, но это не дает клиенту права использовать StreamBruh для сбора своих личных разговоров или конфиденциальной информации.
Не предоставляйте медицинскую информацию, государственные идентификаторы, информацию о финансовых счетах или другую конфиденциальную личную информацию в шаблонах или вспомогательных материалах, если в этом нет особой необходимости и не согласован подходящий безопасный процесс. Если вы считаете, что ребенок предоставил личную информацию непосредственно нам ненадлежащим образом, свяжитесь с нами, чтобы мы могли провести расследование и принять соответствующие меры.
13. Изменения и контакты
Мы обновим эту политику, когда изменится наша практика или соответствующие требования. В опубликованной версии будет указана дата вступления в силу. При необходимости о существенных изменениях будет получено дополнительное уведомление; публикация новой политики не дает ретроспективного разрешения на обработку, требующую предварительного согласия.
Оператор: José Ponce Muñoz. Почтовый контакт: Lo salas 2000, Olmué, Valparaíso, Chile. Запросы конфиденциальности: privacy@streambruh.com. Общая поддержка: support@streambruh.com. Пожалуйста, укажите соответствующую учетную запись, не включая пароли, токены бота или секреты API.

