隐私政策

StreamBruh 由成立于智利的 José Ponce Muñoz 运营。本政策解释了当您访问我们的网站、使用 Discord 登录、配置您自己的机器人、使用通知服务、通过 PayPal 订阅或与我们沟通时，我们如何处理个人信息。提及的“我们”、“我们”和“我们的”是指 StreamBruh 的运营商。

该政策还涉及通知中引用的公共流媒体和视频创作者的信息以及有关 Discord 服务器和用于传输它们的通道的有限信息。它不能取代 Discord、Twitch、Kick、Google/YouTube、PayPal 或 Discord 服务器管理员的隐私声明。这些各方决定自己的处理实践。

我们确定处理帐户、安全、服务管理和订阅信息的目的。如果我们仅根据客户的书面指示来处理个人信息以发送通知，则根据适用法律，我们的角色可能是处理者或服务提供商。需要数据处理协议的组织必须在提交需要此类协议的数据之前安排一份协议。仅此政策并不是已签署的数据处理协议。

帐户信息包括您的 Discord 用户标识符、用户名、头像、登录信息、帐户创建日期、试用日期、服务权利和所选服务器。 Discord 授权可能会提供您的帐户可用的服务器、服务器名称和图标、所有权信息以及确定您可以配置哪个服务器所需的权限。

配置信息包括机器人应用程序标识符和名称；选定的服务器和通道标识符；流媒体和频道标识符、名称和 URL；游戏或类别选择；语言和其他通知过滤器；消息模板；按钮设置；启用状态；和配置修订。输入到模板中的信息可能对能够查看目标频道的每个人都可见。

凭证包括您选择提供的机器人令牌和提供商凭证，例如 Twitch 或 Kick 客户端凭证和 YouTube API 密钥。我们还处理 Discord OAuth 登录凭据。 PayPal API 凭证属于 StreamBruh 并保存在我们的服务器上。即使特定凭证本身不能识别个人，这些也是敏感的服务凭证。

公共提供商信息可能包括创建者的公共标识符、显示名称、流或视频标题、类别、语言、直播状态、观看者计数、缩略图、广播 URL 和出版物信息。我们从相关提供商处获取此信息，以评估并生成您请求的通知。

通知记录包括消息、通道、服务器和流标识符；通知内容和预览参考；颜色;交付和更新时间；源配置；以及传送、重试、删除和诊断状态。这些记录使我们能够避免重复发送、刷新预览以及删除跟踪的公告。

对于 PayPal 订阅，我们会收到验证访问和解决争议所需的订阅和交易标识符、付款状态、金额和货币、计费日期、取消状态以及 Webhook 事件。我们保留同步和访问更改记录。 StreamBruh 不会询问或存储您的支付卡号、银行帐户详细信息或卡安全码。 PayPal 处理结帐和付款处理。

技术信息可能包括 IP 地址、浏览器和请求信息、时间戳、错误详细信息、速率限制状态以及我们的应用程序和托管基础设施生成的安全或操作日志。如果您联系我们，我们会收到您提供的信息、您的联系方式以及我们的信件。请勿在支持请求中发送密码、机器人令牌、API 机密或支付卡信息。

StreamBruh 是通知服务，而不是会话监控服务。其正常操作不会收集、分析或监视普通会员对话或私人直接消息。机器人客户端不会请求 Discord 的消息内容网关意图。该服务会在必要时检索其跟踪的通知消息，以检查其存在或更新其预览。

我们的机器人邀请不需要管理员权限。它请求当前集成所需的权限，包括查看频道、发送消息、管理消息、嵌入链接、附加文件和读取消息历史记录。读取消息历史记录和管理消息的功能比简单地发布新通知更广泛。因此，我们并不声称机器人令牌在技术上无法访问其他消息或执行 Discord 允许的其他操作。

您控制机器人的实际 Discord 角色和频道权限。服务器管理员可以独立于我们的邀请授予其他权限。我们建议仅授予预期渠道所需的权限，而不分配管理员。该应用程序设计为在配置的服务器、通道和跟踪的公告上运行；如果代币受到损害，这些应用程序限制不会降低代币的潜在能力。

服务器管理员应向其社区通报有关机器人的信息，并避免将敏感的个人信息放入通知模板中。删除机器人、撤销其权限或轮换其令牌可以阻止进一步的操作，但不会自动删除 StreamBruh 或 Discord 已保留的信息。

存储在应用程序数据库凭据字段中的敏感凭据使用 AES-256-GCM 进行加密。当需要向提供商进行身份验证时，该服务使用服务器端加密密钥来解密它们。因此，在授权操作期间，凭证可以以解密形式在服务器存储器中可用。普通配置响应不会将存储的秘密作为可读值返回。

这是静态加密，而不是端到端或零知识加密。说我们在技术上无法读取令牌是不准确的：正在运行的服务以及获得加密数据和必要的服务器密钥的人可以解密它们。访问必须仅限于合法的操作、维护和安全需求。加密并不能使权限过高或受到损害的机器人变得安全。

我们通过身份验证、权限检查、可撤销的会话、加密存储凭据及请求验证来保护访问。没有系统是完全安全的。我们会评估个人信息泄露事件，并在法律要求时通知受影响人士或主管部门。

您有责任保护您的 Discord 和提供商帐户并使用适当限制的凭据。如果您怀疑泄露，请在其提供商处撤销或轮换受影响的凭据，并通知支持人员，但不包括机密本身。替换凭据不一定会立即删除受限备份中保留的副本。

我们使用信息来对您进行身份验证、确定服务器管理权限、保存您的配置、连接您的机器人和提供商、检测符合条件的流和视频、发布通知、更新预览、删除跟踪的消息以及显示操作诊断。我们还使用它来管理试用、验证订阅和管理授权、强制执行单服务器权利以及在可恢复的故障后恢复服务。

其他目的包括响应请求、调查事件和滥用行为、保持可靠性、防止未经授权的访问或重复操作、执行我们的条款、解决争议以及遵守法律义务。我们不会使用机器人凭据来操作不相关的服务，并且我们不会将普通的 Discord 对话用于广告或模型训练作为此服务的一部分。

如果 GDPR 或类似法律需要法律依据，则可能需要进行处理，以履行我们与个人客户的合同、遵守法律义务或在安全可靠的服务管理中追求合法利益，但须遵守个人权利。处理有关授权业务代表、公共创建者或服务器管理的信息可能依赖于合法利益，而不是与该人的合同。如果需要同意，我们将寻求同意并允许撤回；撤回并不会使之前的合法处理失效。

权利和权限检查是自动化的，可以允许或限制服务访问。您可以请求对有争议的结果进行审查。我们不会使用该服务进行信用、就业或保险评估或建立广告资料。

我们使用必要 Cookie 支持登录、安全、Cookie 选择及明确选择的会话语言。用于跨次访问记住语言与主题的可选存储，在许可前保持关闭。接受与拒绝同样便利，两种选择均保留 180 天。

通过页脚的“Cookie 设置”更改或撤回选择。撤回会删除我们的可选语言 Cookie 及主题存储，但不会退出登录或更改账户。未许可时，语言遵循浏览器，除非您为会话另选语言；主题遵循系统，除非您在浏览中更改。没有有效许可，不会应用旧的可选偏好。

我们不使用自有分析或广告 Cookie。Discord 登录仅通过登录链接开始。PayPal SDK 仅在“继续使用 PayPal”后加载；此操作本身不会订阅或扣款。提供商管理自己的技术与选择。Cookie 政策说明完整清单、期限与外部服务。

我们将执行您选择的集成所需的信息发送至 Discord、Twitch、Kick、Google/YouTube 和 PayPal（如果适用）。例如，Discord 接收通知内容和目的地标识符，流媒体提供商接收经过身份验证的 API 请求，PayPal 接收订阅请求并提供付款验证。这些平台可以充当自己处理的独立控制器。

托管、数据库、基础设施和通信提供商可能会处理运行服务所需的信息。授权人员可以访问信息以获得必要的支持、安全和维护。我们不会出售个人信息、出租用户列表或向广告商提供个人信息以进行行为定位。

在法律要求的情况下，可以披露信息，以响应有效的法律程序，保护权利和安全，或调查滥用情况，但须遵守适用的法律和适当的限制。如果服务被转让或重组，相关信息可能会作为该交易的一部分进行转让，并具有法律要求的保障措施和通知。本条款不授权不符合适用法律的不相关使用。

通知会向可以访问您选择的 Discord 频道的人员公开。公共提供商图像可以通过 Discord 或提供商的基础设施加载。我们无法控制收件人的屏幕截图、转发共享或通知发送后的保留。

该运营商在智利成立。我们的基础设施和您连接的平台可能会处理其他国家/地区的信息，包括隐私法与您居住地不同的国家/地区。提供商的地点和合同安排决定了其处理发生的地点；我们并不表示所有信息均保留在智利或您所在的国家/地区。

如果受限制的国际转让需要额外的法律机制，则该转让必须得到适用的充分性决定、批准的合同保障措施或其他合法机制的支持。本声明并不意味着智利自动获得欧盟充分性认定，也不意味着每个供应商协议都包含特定条款。您可以询问有关相关转移安排和可用保障措施的信息，但须遵守必要的安全和保密限制。

在提供和管理您的帐户时需要保留帐户和配置记录。订阅到期本身并不会删除您的配置：它们可能会被保留以支持恢复或重新激活。您可以请求关闭和删除帐户，但我们必须保留有限的信息以履行法律义务、安全、争议解决或索赔的成立或辩护。

根据需要保留通知和诊断记录，以用于交付验证、重复预防、重试、清理和故障排除。加密的恢复凭证可能会保留附加到挂起的清理操作，以便服务可以在设置更改后删除先前发送的通知。删除失败可能会保留原始 Discord 消息。撤销凭证可能会阻止自动清理。

Discord 授权状态很快就会过期。 PayPal 订阅、交易、事件和访问更改记录可能仍然是帐户管理、法律义务、费用争议和预防欺诈所必需的。我们不承诺对必须保留的记录有固定的删除期限。

对于日志、通信和备份，保留取决于操作需求、事件调查、法律要求和备份轮换。删除实时记录后，不一定会立即编辑备份。如果不遵守适用的删除限制，则不得将仅保留在备份中的信息恢复为正常使用。我们不承诺服务无法强制执行的通用固定删除期限。

断开提供商连接或删除 StreamBruh 配置不会取消 PayPal 订阅或删除该提供商独立保存的记录。在StreamBruh中取消续订，并使用PayPal帐户控制付款方式及其自身记录。

根据您所在的位置和适用的法律，您可以请求确认处理、访问或副本、更正、删除、限制、可移植性、有关收件人的信息或撤回同意。您可能还有权反对某些处理、质疑拒绝并向监管机构投诉。某些信息可能会被豁免或受到法律保留要求的约束。

向 privacy@streambruh.com 发送隐私请求。确定相关帐户或上下文以及您希望提出的请求。请勿包含凭据。我们可能会要求提供适当的信息，以验证身份或代理人的权限，并避免泄露他人的信息。我们将根据需要解释拒绝或限制，并且不会因行使受保护的隐私权而进行报复。

如果信息是代表服务器管理员提交的，我们可能需要将请求提交给该管理员或协助他们做出响应。这并不免除我们对我们作为控制者的信息的责任。有关 Discord 或其他提供商独立保存的记录的请求也应直接发送给该提供商。

智利：运营商须遵守适用的智利法律，包括目前有效的第 19,628 号法律。智利第 21,719 号法律规定的新个人数据框架计划于 2026 年 12 月 1 日生效。该政策并未将这些未来条款视为已经生效。我们将审查我们的做法和本通知以进行过渡。

欧洲经济区和英国：在其数据保护法适用的地方，您可以行使上述权利、基于合法利益反对处理并向主管数据保护机构投诉。 GDPR 请求通常会在一个月内得到答复，并在适用的情况下允许延期并发出通知。对于依赖它的处理，可以随时撤回同意。对当地代表或额外转移保障措施的任何要求取决于服务的实际活动，并且必须单独评估。

加拿大：在 PIPEDA 或省隐私法适用的地方，您可以请求访问、质疑准确性、询问我们的做法并向相关隐私专员投诉。 PIPEDA 访问请求通常需要在 30 天内做出响应，可以合法延期。同意和例外取决于信息和适用的法律。本通知不会取代省级要求，包括适用的魁北克省要求。

巴西：在 LGPD 适用的情况下，权利可能包括确认、访问、更正、匿名、阻止或删除不必要或非法处理的信息、适用规则下的可移植性、有关共享的信息、同意相关信息和撤回以及相关自动决策的审查。可以在适用的法定期限（通常为该声明的 15 天）内以简化形式立即或通过完整声明提供访问权限。您可以向 ANPD 和其他主管机构提出请求。还必须遵守适用的国际传输规则。

美国：隐私权因州而异，许多综合州法律仅在满足法定阈值或其他条件时才适用。在适用的情况下，权利可能包括访问、更正、删除、可移植性、授权代理、上诉、选择停止销售、定向广告或某些分析。加州的访问和删除请求通常有 45 天的响应期，可以合法延期。我们并不声称每个州法规都适用于这项小型服务，并且我们不以接受这些条款为强制权利的条件。

该服务面向年满 18 岁且已达到居住地法定成年年龄的客户或组织的授权代表。我们不会故意向儿童索取账户。客户的 Discord 社区可能包括年轻人，但这并不授权客户使用 StreamBruh 收集他们的私人对话或敏感信息。

除非特别必要且已商定合适的安全流程，否则请勿在模板或支持材料中提交健康信息、政府标识符、财务账户信息或其他敏感个人信息。如果您认为儿童以不当方式直接向我们提供个人信息，请联系我们，以便我们进行调查并采取适当的行动。

当我们的做法或相关要求发生变化时，我们将更新本政策。发布的版本将确定其生效日期。如有需要，重大变更将收到额外通知；发布新政策并不追溯性地授权需要事先同意的处理。

操作员：José Ponce Muñoz。邮政联系方式：Lo salas 2000, Olmué, Valparaíso, Chile。隐私请求：privacy@streambruh.com。一般支持：support@streambruh.com。请识别相关帐户，不要包含密码、机器人令牌或 API 机密。