Політика конфіденційності

StreamBruh управляється компанією José Ponce Muñoz, заснованою в Чилі. Ця політика пояснює, як ми обробляємо особисту інформацію, коли ви відвідуєте наш веб-сайт, входите в систему за допомогою Discord, налаштовуєте власного бота, використовуєте служби сповіщень, підписуєтеся через PayPal або спілкуєтеся з нами. Посилання на «ми», «нас» і «наш» означають оператор StreamBruh.

Політика також стосується інформації про загальнодоступних стримерів і творців відео, згаданих у сповіщеннях, і обмежену інформацію про сервери та канали Discord, які використовуються для їх доставки. Це не замінює повідомлення про конфіденційність Discord, Twitch, Kick, Google/YouTube, PayPal або адміністратора вашого сервера Discord. Ці сторони визначають власні методи обробки.

Ми визначаємо цілі обробки облікового запису, безпеки, адміністрування послуг і інформації про підписку. Якщо ми обробляємо особисту інформацію виключно відповідно до задокументованих інструкцій клієнта щодо доставки сповіщень, наша роль може бути обробником або постачальником послуг відповідно до чинного законодавства. Організації, яким потрібна угода про обробку даних, повинні домовитися про неї, перш ніж подавати дані, для яких потрібна така угода. Ця політика сама по собі не є підписаною угодою про обробку даних.

Інформація про обліковий запис включає ваш ідентифікатор користувача Discord, ім’я користувача, аватар, інформацію для входу, дати створення облікового запису, дати пробної версії, права на обслуговування та вибраний сервер. Авторизація Discord може надавати сервери, доступні для вашого облікового запису, назви та піктограми серверів, інформацію про право власності та дозволи, необхідні для визначення того, який сервер ви можете налаштувати.

Інформація про конфігурацію включає ідентифікатори та імена додатків ботів; ідентифікатори вибраного сервера та каналу; ідентифікатори, імена та URL-адреси стрімерів і каналів; вибір гри або категорії; мови та інші фільтри сповіщень; шаблони повідомлень; налаштування кнопок; включений стан; і перегляди конфігурації. Інформація, введена в шаблон, може стати видимою для всіх, хто може переглядати цільовий канал.

Облікові дані включають маркер бота та облікові дані постачальника, які ви вибрали, наприклад облікові дані клієнта Twitch або Kick і ключі YouTube API. Ми також обробляємо облікові дані Discord OAuth для входу. Облікові дані PayPal API належать StreamBruh і зберігаються на нашому сервері. Це конфіденційні облікові дані служби, навіть якщо певні облікові дані самі по собі не ідентифікують особу.

Інформація про публічного постачальника може включати загальнодоступний ідентифікатор творця, відображуване ім’я, назву потоку або відео, категорію, мову, статус трансляції, кількість глядачів, мініатюру, URL-адресу трансляції та інформацію про публікацію. Ми отримуємо цю інформацію від відповідного постачальника, щоб оцінити та створити запитані вами повідомлення.

Записи сповіщень містять ідентифікатори повідомлень, каналів, серверів і потоків; вміст сповіщень і посилання на попередній перегляд; колір; час доставки та оновлення; вихідні конфігурації; і стани доставки, повторної спроби, видалення та діагностики. Ці записи дозволяють нам уникати повторної доставки, оновлювати попередній перегляд і видаляти відстежувані оголошення.

Для підписок PayPal ми отримуємо ідентифікатори підписки та транзакцій, статус платежу, суму та валюту, дати виставлення рахунків, стан скасування та події веб-перехоплення, необхідні для перевірки доступу та вирішення суперечок. Ми ведемо записи про синхронізацію та зміни доступу. StreamBruh не запитує та не зберігає номер платіжної картки, реквізити банківського рахунку чи код безпеки картки. PayPal обробляє перевірку та обробку платежів.

Технічна інформація може включати IP-адреси, інформацію про веб-переглядач і запити, часові мітки, деталі помилок, стани обмеження швидкості та журнали безпеки або операційні журнали, створені нашими програмами та інфраструктурою хостингу. Якщо ви звертаєтеся до нас, ми отримуємо надану вами інформацію, ваші контактні дані та наше листування. Не надсилайте паролі, маркери ботів, секрети API або інформацію про платіжні картки в запитах до служби підтримки.

StreamBruh — це служба сповіщень, а не служба моніторингу розмов. Його нормальна робота не збирає, не профілює та не відстежує звичайні розмови учасників або приватні прямі повідомлення. Клієнт-бот не запитує намір шлюзу вмісту повідомлень Discord. Служба дійсно отримує відстежені сповіщення, якщо це необхідно, щоб перевірити їх існування або оновити їх попередній перегляд.

Наше запрошення бота не вимагає дозволу адміністратора. Він запитує дозволи, необхідні для поточної інтеграції, включаючи перегляд каналів, надсилання повідомлень, керування повідомленнями, вбудовування посилань, прикріплення файлів і читання історії повідомлень. Читати історію повідомлень і керувати повідомленнями – це ширші можливості, ніж просто опублікувати нове сповіщення. Тому ми не стверджуємо, що маркер бота технічно нездатний отримувати доступ до інших повідомлень або виконувати інші дії, дозволені Discord.

Ви контролюєте фактичні ролі Discord бота та дозволи каналу. Адміністратор сервера може надати додаткові дозволи незалежно від нашого запрошення. Ми рекомендуємо надавати лише дозволи, необхідні для призначених каналів, і не призначати адміністратора. Програма розроблена для роботи на налаштованих серверах, каналах і відстежуваних оголошеннях; ці обмеження додатків не зменшують основні повноваження маркера, якщо його зламано.

Адміністратори серверів повинні інформувати свої спільноти про бота та уникати розміщення конфіденційної особистої інформації в шаблонах сповіщень. Видалення бота, скасування його дозволів або обертання його маркера може запобігти подальшим операціям, але не призведе до автоматичного видалення інформації, яка вже зберігається StreamBruh або Discord.

Конфіденційні облікові дані, що зберігаються в полях облікових даних бази даних програми, шифруються за допомогою AES-256-GCM. Служба використовує ключ шифрування на стороні сервера, щоб розшифрувати їх, коли їй потрібно автентифікуватись у постачальника. Таким чином облікові дані можуть бути доступні в розшифрованому вигляді в пам’яті сервера під час авторизованих операцій. Звичайні відповіді конфігурації не повертають збережені секрети як читабельні значення.

Це шифрування в стані спокою, а не наскрізне або нульове шифрування. Було б некоректно сказати, що ми технічно не можемо прочитати токени: запущений сервіс і особа, яка отримує і зашифровані дані, і необхідний ключ сервера, можуть їх розшифрувати. Доступ має бути обмежений законними потребами експлуатації, обслуговування та безпеки. Шифрування не робить надпривілейованого або скомпрометованого бота безпечним.

Ми захищаємо доступ за допомогою автентифікації, перевірки дозволів, відкличних сеансів, зашифрованого зберігання облікових даних і перевірки запитів. Жодна система не є цілком безпечною. Ми оцінюємо порушення захисту персональних даних і сповіщаємо постраждалих осіб або органи влади, коли цього вимагає закон.

Ви несете відповідальність за захист своїх облікових записів Discord і постачальника, а також за використання належним чином обмежених облікових даних. Якщо ви підозрюєте, що виникла небезпека, відкликайте або змініть уражені облікові дані в постачальника та повідомте службу підтримки, не вказуючи сам секрет. Заміна облікових даних не обов’язково негайно видаляє копії, що зберігаються в обмежених резервних копіях.

Ми використовуємо інформацію для вашої автентифікації, визначення дозволів на керування сервером, збереження ваших конфігурацій, підключення вашого бота та постачальників, виявлення придатних потоків і відео, публікації сповіщень, оновлення попереднього перегляду, видалення відстежуваних повідомлень і показу операційної діагностики. Ми також використовуємо його для адміністрування пробних версій, перевірки підписок і адміністративних грантів, забезпечення права на один сервер і відновлення служби після виправних збоїв.

Інші цілі включають відповіді на запити, розслідування інцидентів і зловживань, підтримку надійності, запобігання несанкціонованому доступу або дублюючим операціям, дотримання наших умов, вирішення суперечок і дотримання юридичних зобов’язань. Ми не використовуємо облікові дані бота для роботи непов’язаних служб і не використовуємо звичайні бесіди Discord для реклами чи навчання моделей у рамках цієї послуги.

Якщо GDPR або подібний закон вимагає правової основи, обробка може знадобитися для виконання нашого контракту з окремим клієнтом, дотримання юридичних зобов’язань або переслідування законних інтересів щодо безпечного та надійного адміністрування послуг відповідно до прав особи. Обробка інформації про уповноважених представників бізнесу, публічних творців або адміністрацію сервера може покладатися на законні інтереси, а не на договір з цією особою. Якщо потрібна згода, ми запитуємо її та дозволимо відкликати; відкликання не скасовує попередню законну обробку.

Перевірки прав і дозволів автоматизовані та можуть дозволяти або обмежувати доступ до служби. You may request review of a disputed result. Ми не використовуємо службу для оцінки кредитів, працевлаштування чи страхування чи створення рекламних профілів.

Необхідні cookie забезпечують вхід, безпеку, вибір cookie та явно вибрану мову сеансу. Необов’язкове запам’ятовування мови й теми між візитами вимкнене до дозволу. Згода й відмова однаково доступні та діють по 180 днів.

Використовуйте Налаштування cookie внизу сторінки, щоб змінити чи відкликати вибір. Відкликання видаляє наш необов’язковий cookie мови й збережену тему без виходу або зміни облікового запису. Без дозволу мова відповідає браузеру, якщо її не вибрано для сеансу; тема відповідає системі, якщо її не змінено під час навігації. Старі необов’язкові налаштування не застосовуються без чинного дозволу.

Ми не використовуємо власні аналітичні чи рекламні cookie. Вхід Discord починається лише за посиланням входу. SDK PayPal завантажується після Продовжити з PayPal; сама дія не створює підписку чи списання. Постачальники керують своїми технологіями та вибором. Політика cookie описує перелік, строки й зовнішні сервіси.

Ми надсилаємо інформацію, необхідну для виконання обраної вами інтеграції, на Discord, Twitch, Kick, Google/YouTube та PayPal, якщо це застосовно. Наприклад, Discord отримує вміст сповіщень та ідентифікатори місця призначення, постачальники потокового передавання отримують автентифіковані запити API, а PayPal отримує запити на підписку та забезпечує підтвердження платежів. Ці платформи можуть діяти як незалежні контролери для власної обробки.

Постачальники хостингу, баз даних, інфраструктури та зв’язку можуть обробляти інформацію, необхідну для роботи служби. Уповноважений персонал може отримати доступ до інформації для необхідної підтримки, безпеки та обслуговування. Ми не продаємо особисту інформацію, не здаємо в оренду списки користувачів і не надаємо особисту інформацію рекламодавцям для поведінкового націлювання.

Інформація може бути розголошена, коли це вимагається законом, у відповідь на дійсний судовий процес, для захисту прав і безпеки або для розслідування зловживань відповідно до чинного законодавства та відповідних обмежень. У разі передачі або реорганізації послуги відповідна інформація може бути передана в рамках такої транзакції з обов’язковими юридичними запобіжними заходами та повідомленням. Це положення не дозволяє непов’язане використання, яке не відповідає чинному законодавству.

Сповіщення розкриваються людям, які мають доступ до вибраних вами каналів Discord. Зображення публічного провайдера можна завантажити через Discord або інфраструктуру провайдера. Ми не можемо контролювати знімки екрана одержувачів, подальший обмін або збереження сповіщень після їх доставки.

Оператор заснований в Чилі. Наша інфраструктура та платформи, які ви підключаєте, можуть обробляти інформацію в інших країнах, у тому числі в країнах із законами про конфіденційність, відмінними від законів вашого проживання. Місцезнаходження постачальника та договірні умови визначають, де відбувається його обробка; ми не стверджуємо, що вся інформація залишається в Чилі або у вашій країні.

Якщо для обмеженої міжнародної передачі потрібен додатковий правовий механізм, така передача має бути підкріплена застосовним рішенням про достатність, затвердженими договірними гарантіями або іншим законним механізмом. Це твердження не означає, що Чилі автоматично має висновок щодо відповідності ЄС або що кожна угода провайдера містить певний пункт. Ви можете попросити інформацію про відповідні домовленості про передачу та доступні гарантії з урахуванням необхідних обмежень безпеки та конфіденційності.

Записи облікових записів і конфігурації зберігаються, поки це необхідно для надання та адміністрування вашого облікового запису. Закінчення терміну підписки не призводить до видалення ваших конфігурацій: вони можуть бути збережені для підтримки відновлення або повторної активації. Ви можете подати запит на закриття та видалення облікового запису з урахуванням обмеженої інформації, яку ми повинні зберігати для юридичних зобов’язань, безпеки, вирішення суперечок або встановлення чи захисту позовів.

Записи про сповіщення та діагностику зберігаються за потреби для перевірки доставки, запобігання дублюванню, повторних спроб, очищення та усунення несправностей. Зашифровані облікові дані відновлення можуть залишатися приєднаними до незавершеної операції очищення, щоб служба могла видалити раніше надіслане сповіщення після зміни налаштувань. Невдале видалення може залишити оригінальне повідомлення Discord на місці. Відкликання облікових даних може перешкодити автоматичному очищенню.

Стан авторизації Discord швидко закінчується. Записи про підписку, транзакції, події та зміни доступу PayPal можуть залишатися необхідними для адміністрування облікового запису, юридичних зобов’язань, спорів щодо стягнення плати та запобігання шахрайству. Ми не обіцяємо фіксований період видалення для записів, які потрібно зберігати.

Для журналів, листування та резервних копій збереження залежить від оперативних потреб, розслідування інциденту, юридичних вимог і ротації резервного копіювання. Резервні копії не обов’язково редагуються одразу після видалення поточних записів. Інформацію, що зберігається лише в резервних копіях, не можна відновлювати для звичайного використання без дотримання відповідних обмежень щодо видалення. Ми не обіцяємо універсального фіксованого періоду видалення, який служба не може забезпечити.

Відключення постачальника або видалення конфігурації StreamBruh не скасовує підписку на PayPal і не стирає записи, які незалежно зберігаються цим постачальником. Скасуйте поновлення в StreamBruh і використовуйте елементи керування обліковим записом PayPal для способів оплати та власних записів.

Залежно від вашого місцезнаходження та чинного законодавства ви можете подати запит на підтвердження обробки, доступу або копії, виправлення, видалення, обмеження, перенесення, інформації про одержувачів або відкликання згоди. Ви також можете мати право заперечити проти певної обробки, оскаржити відмову та поскаржитися в наглядовий орган. Деяка інформація може бути вилученою або підпадати під юридичну вимогу щодо зберігання.

Надсилайте запити щодо конфіденційності на privacy@streambruh.com. Визначте відповідний обліковий запис або контекст і запит, який ви хочете зробити. Не включайте облікові дані. Ми можемо попросити відповідну інформацію, щоб підтвердити особу чи повноваження агента та уникнути розголошення інформації іншої особи. Ми пояснимо відмову чи обмеження, якщо потрібно, і не будемо мститися за використання захищених прав на конфіденційність.

Якщо інформацію було надіслано від імені адміністратора сервера, нам може знадобитися передати запит цьому адміністратору або допомогти йому відповісти. Це не знімає нашої відповідальності за інформацію, контролером якої ми є. Запити щодо записів, які незалежно зберігаються Discord або іншим постачальником, також слід направляти цьому постачальнику.

Чилі: на оператора поширюється чинне чилійське законодавство, включно з чинним на даний момент Законом № 19 628. Нова система персональних даних Чилі згідно із Законом № 21 719 має набути чинності 1 грудня 2026 року. Ця політика не представляє ці майбутні положення як чинні. Ми переглянемо наші практики та це повідомлення для цього переходу.

Європейська економічна зона та Сполучене Королівство: там, де застосовуються їхні закони про захист даних, ви можете використовувати права, описані вище, заперечувати проти обробки на основі законних інтересів і скаржитися до компетентного органу із захисту даних. На запити GDPR зазвичай відповідають протягом одного місяця з дозволеними подовженнями та повідомленням, де це можливо. Згоду можна відкликати в будь-який час для обробки, яка покладається на неї. Будь-яка вимога щодо місцевого представника чи додаткових гарантій щодо передачі залежить від фактичної діяльності служби та має розглядатися окремо.

Канада: там, де діє PIPEDA або провінційний закон про конфіденційність, ви можете запитувати доступ, оскаржувати точність, запитувати про нашу практику та скаржитися відповідному уповноваженому з конфіденційності. Запити на доступ до PIPEDA зазвичай вимагають відповіді протягом 30 днів за умови законного продовження. Згода та винятки залежать від інформації та чинного законодавства. Це повідомлення не замінює вимоги провінцій, у тому числі вимоги Квебеку, де це можливо.

Бразилія: там, де застосовується LGPD, права можуть включати підтвердження, доступ, виправлення, анонімізацію, блокування або видалення непотрібної або незаконно обробленої інформації, перенесення відповідно до чинних правил, інформацію про обмін, інформацію, пов’язану зі згодою, і відкликання, а також перегляд відповідних автоматизованих рішень. Доступ може бути наданий у спрощеній формі негайно або через повну заяву протягом встановленого законом періоду, зазвичай 15 днів для такої заяви. Ви можете звернутися до ANPD та інших компетентних органів. Необхідно також дотримуватися чинних правил міжнародних переказів.

Сполучені Штати: права на конфіденційність відрізняються залежно від штату, і багато всеосяжних законів штату застосовуються лише за дотримання встановлених законом порогів або інших умов. У відповідних випадках права можуть включати доступ, виправлення, видалення, перенесення, уповноваженого агента, оскарження та відмову від продажу, цільову рекламу чи певне профілювання. Запити на доступ і видалення в Каліфорнії зазвичай мають 45-денний період відповіді з можливістю законного продовження. Ми не стверджуємо, що всі закони штату застосовуються до цієї невеликої служби, і ми не обумовлюємо обов’язкові права прийняттям цих умов.

Послуга призначена для клієнтів, які досягли 18 років і повноліття за місцем проживання, або уповноважених представників організацій. Ми свідомо не вимагаємо рахунків у дітей. Спільнота Discord клієнта може включати молодих людей, але це не дозволяє клієнту використовувати StreamBruh для збору їхніх приватних розмов або конфіденційної інформації.

Не надсилайте інформацію про стан здоров’я, державні ідентифікатори, інформацію про фінансові рахунки чи іншу конфіденційну особисту інформацію в шаблонах або допоміжних матеріалах, якщо це не є особливо необхідним і не було узгоджено відповідний безпечний процес. Якщо ви вважаєте, що дитина надала особисту інформацію безпосередньо нам неналежним чином, зв’яжіться з нами, щоб ми могли провести розслідування та вжити відповідних заходів.

Ми оновимо цю політику, коли наша практика або відповідні вимоги зміняться. В опублікованій версії буде вказано дату набуття чинності. За потреби про суттєві зміни буде додатково повідомлено; публікація нової політики не дозволяє ретроспективно обробку, для якої потрібна попередня згода.

Оператор: José Ponce Muñoz. Поштова адреса: Lo salas 2000, Olmué, Valparaíso, Chile. Запити щодо конфіденційності: privacy@streambruh.com. Загальна підтримка: support@streambruh.com. Будь ласка, ідентифікуйте відповідний обліковий запис, не вказуючи паролі, маркери ботів або секрети API.