隱私權政策

StreamBruh 由成立於智利的 José Ponce Muñoz 營運。本政策解釋了當您造訪我們的網站、使用 Discord 登入、配置您自己的機器人、使用通知服務、透過 PayPal 訂閱或與我們溝通時，我們如何處理個人資訊。提及的「我們」、「我們」和「我們的」是指 StreamBruh 的營運商。

該政策還涉及通知中引用的公共串流媒體和視訊創作者的信息以及有關 Discord 伺服器和用於傳輸它們的通道的有限資訊。它不能取代 Discord、Twitch、Kick、Google/YouTube、PayPal 或 Discord 伺服器管理員的隱私權聲明。這些各方決定自己的處理實踐。

我們確定處理帳戶、安全性、服務管理和訂閱資訊的目的。如果我們僅根據客戶的書面指示來處理個人資訊以發送通知，則根據適用法律，我們的角色可能是處理者或服務提供者。需要資料處理協議的組織必須在提交需要此類協議的資料之前安排協議。僅此政策並不是已簽署的資料處理協議。

帳戶資訊包括您的 Discord 使用者識別碼、使用者名稱、個人資料、登入資訊、帳戶建立日期、試用日期、服務權利和所選伺服器。 Discord 授權可能會提供您的帳戶可用的伺服器、伺服器名稱和圖示、所有權資訊以及確定您可以配置哪個伺服器所需的權限。

設定資訊包括機器人應用程式識別碼和名稱；選定的伺服器和通道識別碼；串流媒體和頻道識別碼、名稱和 URL；遊戲或類別選擇；語言和其他通知過濾器；訊息範本；按鈕設定；啟用狀態；和配置修訂。輸入到範本中的資訊可能對能夠查看目標頻道的每個人都可見。

憑證包括您選擇提供的機器人令牌和提供者憑證，例如 Twitch 或 Kick 用戶端憑證和 YouTube API 金鑰。我們也處理 Discord OAuth 登入憑證。 PayPal API 憑證屬於 StreamBruh 並保存在我們的伺服器上。即使特定憑證本身不能識別個人，這些也是敏感的服務憑證。

公共提供者資訊可能包括創建者的公共識別碼、顯示名稱、串流或影片標題、類別、語言、直播狀態、觀眾計數、縮圖、廣播 URL 和出版物資訊。我們從相關提供者取得此信息，以評估並產生您要求的通知。

通知記錄包括訊息、通道、伺服器和串流標識符；通知內容和預覽參考；顏色;交付和更新時間；來源配置；以及傳送、重試、刪除和診斷狀態。這些記錄使我們能夠避免重複發送、刷新預覽以及刪除追蹤的公告。

對於 PayPal 訂閱，我們會收到驗證存取和解決爭議所需的訂閱和交易識別碼、付款狀態、金額和貨幣、計費日期、取消狀態以及 Webhook 事件。我們保留同步和存取更改記錄。 StreamBruh 不會詢問或儲存您的支付卡號、銀行帳戶詳細資料或卡片安全碼。 PayPal 處理結帳和付款處理。

技術資訊可能包括 IP 位址、瀏覽器和請求資訊、時間戳記、錯誤詳細資訊、速率限制狀態以及我們的應用程式和託管基礎架構產生的安全或操作日誌。如果您聯絡我們，我們會收到您提供的資訊、您的聯絡資訊以及我們的信件。請勿在支援請求中發送密碼、機器人令牌、API 機密或支付卡資訊。

StreamBruh 是通知服務，而不是會話監控服務。其正常操作不會收集、分析或監視普通會員對話或私人直接訊息。機器人用戶端不會要求 Discord 的訊息內容閘道意圖。本服務會在必要時檢索其追蹤的通知訊息，以檢查其存在或更新其預覽。

我們的機器人邀請不需要管理員權限。它請求當前整合所需的權限，包括查看頻道、發送訊息、管理訊息、嵌入連結、附加檔案和讀取訊息歷史記錄。讀取訊息歷史記錄和管理訊息的功能比簡單地發布新通知更廣泛。因此，我們並不聲稱機器人令牌在技術上無法存取其他訊息或執行 Discord 允許的其他操作。

您控制機器人的實際 Discord 角色和頻道權限。伺服器管理員可以獨立於我們的邀請而授予其他權限。我們建議僅授予預期頻道所需的權限，而不指派管理員。該應用程式設計為在配置的伺服器、通道和追蹤的公告上運行；如果代幣受到損害，這些應用程式限制不會降低代幣的潛在能力。

伺服器管理員應向其社群通報有關機器人的信息，並避免將敏感的個人資訊放入通知範本中。刪除機器人、撤銷其權限或輪換其令牌可以阻止進一步的操作，但不會自動刪除 StreamBruh 或 Discord 已保留的資訊。

儲存在應用程式資料庫憑證欄位中的敏感憑證使用 AES-256-GCM 進行加密。當需要向提供者進行身份驗證時，該服務使用伺服器端加密金鑰來解密它們。因此，在授權操作期間，憑證可以以解密形式在伺服器記憶體中可用。普通配置回應不會將儲存的秘密作為可讀值傳回。

這是靜態加密，而不是端對端或零知識加密。說我們在技術上無法讀取令牌是不準確的：正在運行的服務以及獲得加密資料和必要的伺服器金鑰的人可以解密它們。存取必須僅限於合法的操作、維護和安全需求。加密並不能使權限過高或受損的機器人變得安全。

我們透過身分驗證、權限檢查、可撤銷的工作階段、加密儲存憑證及請求驗證來保護存取。沒有系統是完全安全的。我們會評估個人資料外洩事件，並在法律要求時通知受影響人士或主管機關。

您有責任保護您的 Discord 和提供者帳戶並使用適當限制的憑證。如果您懷疑洩露，請在其提供者撤銷或輪換受影響的憑證，並通知支援人員，但不包括機密本身。替換憑證不一定會立即刪除受限備份中保留的副本。

我們使用資訊來對您進行身份驗證、確定伺服器管理權限、保存您的配置、連接您的機器人和提供者、檢測符合條件的串流和視訊、發布通知、更新預覽、刪除追蹤的訊息以及顯示操作診斷。我們還使用它來管理試用、驗證訂閱和管理授權、強制執行單一伺服器權利以及在可恢復的故障後恢復服務。

其他目的包括回應請求、調查事件和濫用行為、保持可靠性、防止未經授權的存取或重複操作、執行我們的條款、解決爭議以及遵守法律義務。我們不會使用機器人憑證來操作不相關的服務，我們也不會將普通的 Discord 對話用於廣告或模型訓練作為此服務的一部分。

如果 GDPR 或類似法律需要法律依據，則可能需要處理，以履行我們與個人客戶的合約、遵守法律義務或在安全可靠的服務管理中追求合法利益，但須遵守個人權利。處理有關授權業務代表、公共創建者或伺服器管理的資訊可能依賴合法利益，而不是與該人的合約。如果需要同意，我們將尋求同意並允許撤回；撤回並不會使先前的合法處理失效。

權利和權限檢查是自動化的，可以允許或限制服務存取。您可以請求對有爭議的結果進行審查。我們不會使用本服務進行信用、就業或保險評估或建立廣告資料。

我們使用必要 Cookie 支援登入、安全、Cookie 選擇及明確選擇的工作階段語言。用於跨次造訪記住語言與主題的選用儲存，在許可前保持關閉。接受與拒絕同樣便利，兩種選擇均保留 180 天。

透過頁尾的「Cookie 設定」更改或撤回選擇。撤回會刪除我們的選用語言 Cookie 及主題儲存，但不會登出或更改帳戶。未許可時，語言遵循瀏覽器，除非您為工作階段另選語言；主題遵循系統，除非您在瀏覽中變更。沒有有效許可，不會套用舊的選用偏好。

我們不使用自有分析或廣告 Cookie。Discord 登入僅透過登入連結開始。PayPal SDK 僅在「繼續使用 PayPal」後載入；此操作本身不會訂閱或扣款。供應商管理自己的技術與選擇。Cookie 政策說明完整清單、期限與外部服務。

我們將執行您選擇的整合所需的資訊傳送至 Discord、Twitch、Kick、Google/YouTube 和 PayPal（如果適用）。例如，Discord 接收通知內容和目的地標識符，串流媒體提供者接收經過驗證的 API 請求，PayPal 接收訂閱請求並提供付款驗證。這些平台可以充當自己處理的獨立控制器。

託管、資料庫、基礎設施和通訊提供者可能會處理運行服務所需的資訊。授權人員可以存取資訊以獲得必要的支援、安全和維護。我們不會出售個人資訊、出租使用者清單或向廣告商提供個人資訊以進行行為定位。

在法律要求的情況下，可以披露信息，以響應有效的法律程序，保護權利和安全，或調查濫用情況，但須遵守適用的法律和適當的限制。如果服務被轉讓或重組，相關資訊可能會作為該交易的一部分進行轉讓，並具有法律要求的保障措施和通知。本條款不授權不符合適用法律的不相關使用。

通知會向可以存取您選擇的 Discord 頻道的人員公開。公共提供者圖像可以透過 Discord 或提供者的基礎設施載入。我們無法控制收件者的螢幕截圖、轉發分享或通知發送後的保留。

該運營商在智利成立。我們的基礎設施和您連接的平台可能會處理其他國家/地區的信息，包括隱私法與您居住地不同的國家/地區。提供者的地點和合約安排決定了其處理發生的地點；我們並未表示所有資訊都保留在智利或您所在的國家/地區。

如果受限制的國際轉讓需要額外的法律機制，則該轉讓必須得到適用的充分性決定、批准的合約保障措施或其他合法機制的支持。本聲明並不意味著智利自動獲得歐盟充分性認定，也不意味著每個供應商協議都包含特定條款。您可以詢問有關相關轉移安排和可用保障措施的信息，但須遵守必要的安全和保密限制。

在提供和管理您的帳戶時需要保留帳戶和配置記錄。訂閱到期本身並不會刪除您的配置：它們可能會被保留以支援恢復或重新啟用。您可以要求關閉和刪除帳戶，但我們必須保留有限的資訊以履行法律義務、安全、爭議解決或索賠的成立或辯護。

根據需要保留通知和診斷記錄，以用於交付驗證、重複預防、重試、清理和故障排除。加密的恢復憑證可能會保留附加到掛起的清理操作，以便服務可以在設定變更後刪除先前發送的通知。刪除失敗可能會保留原始 Discord 訊息。撤銷憑證可能會阻止自動清理。

Discord 授權狀態很快就會過期。 PayPal 訂閱、交易、活動和存取變更記錄可能仍然是帳戶管理、法律義務、費用爭議和預防詐欺所必需的。我們不承諾必須保留的記錄有固定的刪除期限。

對於日誌、通訊和備份，保留取決於操作需求、事件調查、法律要求和備份輪調。刪除即時記錄後，不一定會立即編輯備份。如果不遵守適用的刪除限制，則不得將僅保留在備份中的資訊還原為正常使用。我們不承諾服務無法強制執行的通用固定刪除期限。

中斷提供者連線或刪除 StreamBruh 配置不會取消 PayPal 訂閱或刪除該提供者獨立儲存的記錄。在StreamBruh中取消續約，並使用PayPal帳戶控制付款方式及其自身記錄。

根據您所在的位置和適用的法律，您可以要求確認處理、存取或副本、更正、刪除、限制、可移植性、有關收件人的資訊或撤回同意。您可能也有權反對某些處理、質疑拒絕並向監管機構投訴。某些資訊可能會被豁免或受到法律保留要求的約束。

向 privacy@streambruh.com 發送隱私請求。確定相關帳戶或上下文以及您希望提出的請求。請勿包含憑證。我們可能會要求提供適當的信息，以驗證身份或代理人的權限，並避免洩露他人的信息。我們將根據需要解釋拒絕或限制，並且不會因行使受保護的隱私權而進行報復。

如果資訊是代表伺服器管理員提交的，我們可能需要將請求提交給該管理員或協助他們回應。這並不免除我們對我們作為控制者的信息的責任。有關 Discord 或其他提供者獨立保存的記錄的請求也應直接發送給該提供者。

智利：營運商須遵守適用的智利法律，包括目前有效的第 19,628 號法律。智利第 21,719 號法律規定的新個人資料架構計劃於 2026 年 12 月 1 日生效。該政策並未將這些未來條款視為已生效。我們將審查我們的做法和本通知以進行過渡。

歐洲經濟區和英國：在其資料保護法適用的地方，您可以行使上述權利、基於合法利益反對處理並向主管資料保護機構投訴。 GDPR 請求通常會在一個月內得到答复，並在適用的情況下允許延期並發出通知。對於依賴它的處理，可以隨時撤回同意。對當地代表或額外轉移保障措施的任何要求取決於服務的實際活動，並且必須單獨評估。

加拿大：在 PIPEDA 或省隱私法適用的地方，您可以要求訪問、質疑準確性、詢問我們的做法並向相關隱私專員投訴。 PIPEDA 存取請求通常需要在 30 天內回應，可以合法延期。同意和例外取決於資訊和適用的法律。本通知不會取代省級要求，包括適用的魁北克省要求。

巴西：在 LGPD 適用的情況下，權利可能包括確認、存取、更正、匿名、阻止或刪除不必要或非法處理的資訊、適用規則下的可移植性、有關共享的資訊、同意相關資訊和撤回以及相關自動決策的審查。可以在適用的法定期限（通常為該聲明的 15 天）內以簡化形式立即或透過完整聲明提供存取權限。您可以向 ANPD 和其他主管機關提出請求。也必須遵守適用的國際傳輸規則。

美國：隱私權因州而異，許多綜合州法律僅在滿足法定門檻或其他條件時才適用。在適用的情況下，權利可能包括存取、更正、刪除、可移植性、授權代理、上訴、選擇停止銷售、定向廣告或某些分析。加州的存取和刪除請求通常有 45 天的回應期，可以合法延期。我們並不聲稱每個州法規都適用於這項小型服務，而且我們不以接受這些條款為強制權利的條件。

本服務針對年滿 18 歲且已達居住地法定成年年齡的客戶或組織的授權代表。我們不會故意向兒童索取帳戶。客戶的 Discord 社群可能包括年輕人，但這並不授權客戶使用 StreamBruh 收集他們的私人對話或敏感資訊。

除非特別必要且已商定適當的安全流程，否則請勿在範本或支援資料中提交健康資訊、政府識別碼、財務帳戶資訊或其他敏感個人資訊。如果您認為兒童以不當方式直接向我們提供個人資訊，請聯繫我們，以便我們進行調查並採取適當的行動。

當我們的做法或相關要求發生變化時，我們將更新本政策。發布的版本將確定其生效日期。如有需要，重大變更將收到額外通知；發布新政策並不追溯性地授權需要事先同意的處理。

操作員：José Ponce Muñoz。郵政聯絡方式：Lo salas 2000, Olmué, Valparaíso, Chile。隱私請求：privacy@streambruh.com。一般支援：support@streambruh.com。請識別相關帳戶，不要包含密碼、機器人令牌或 API 機密。