Informativa sulla privacy

01Chi siamo e cosa copre questa informativa

InstiBot è gestito da Instinckt, un'impresa registrata in Israele («noi»). Siamo responsabili dei dati personali qui descritti. Per qualsiasi questione relativa ai tuoi dati, scrivi a bot@instinckt.co.il.

Questa informativa riguarda il sito web, la dashboard, il bot nella chat di Kick, Twitch, YouTube e TikTok, gli overlay e i player, le pagine pubbliche e il bot Discord. Si applica a streamer, membri dei team, persone che danno mance, spettatori che interagiscono con InstiBot su una di queste piattaforme e persone la cui attività pubblica su un canale Kick o in chat compare nelle nostre statistiche, compresi i canali che non usano InstiBot.

Trattiamo i dati personali in conformità con la legge israeliana sulla tutela della privacy del 1981 e i relativi regolamenti, incluso il regolamento sulla tutela della privacy (sicurezza dei dati) del 2017, e, ove applicabili, con i Regolamenti generali sulla protezione dei dati dell'UE e del Regno Unito (GDPR).

La legge non ti obbliga a fornirci dati personali. Alcuni dati servono al funzionamento di una funzione: senza accedere con Kick, Twitch, YouTube o TikTok non puoi usare la dashboard, e uno streamer che non inserisce un'email PayPal non può ricevere mance. Altri dati, come il tuo compleanno, un account Discord collegato o un messaggio di mancia, sono facoltativi; se non li fornisci, solo quella funzione non è disponibile.

02Dati di streamer e membri del team

Account: l'ID utente, il nome utente, il nome visualizzato e l'immagine del profilo di ogni account con cui accedi o che colleghi (Kick, Twitch, YouTube o TikTok), l'ID e il nome del tuo canale Kick, e la tua email se Kick la fornisce. La tua lingua, gli orari di accesso, l'indirizzo IP dell'ultimo accesso, e la versione dei Termini di servizio che hai accettato e quando.

Collegamenti: token di accesso per Kick e, se li usi, per un account bot personalizzato o per la tua app Kick, inclusi il relativo client ID e secret. Sono conservati in forma crittografata. Se colleghi Discord: gli ID del tuo server e dei canali, i ruoli che scegli e, se colleghi il tuo account Discord, il tuo ID utente e nome utente Discord.

Twitch, YouTube e TikTok: quando ne colleghi una, conserviamo l'ID dell'account o del canale, il nome utente, il nome visualizzato e l'immagine del profilo, le autorizzazioni che hai concesso, lo stato live, il titolo dello stream, la categoria e il numero di spettatori, e, per Twitch e YouTube, i token di accesso e di aggiornamento, crittografati a riposo. Per YouTube conserviamo anche l'ID dell'account Google che ha collegato il canale, in modo che solo quell'account Google possa accedere con esso, e l'ID della diretta in corso e della sua chat live. Per TikTok conserviamo l'open id e il nome utente che il Login Kit di TikTok ci fornisce; revochiamo il token di accesso TikTok subito dopo l'accesso e non lo usiamo mai per chiamare TikTok. Scollegare una piattaforma dalla dashboard elimina i suoi token e i dati di collegamento. Puoi anche revocare l'accesso di InstiBot su https://myaccount.google.com/permissions (Google e YouTube), https://www.twitch.tv/settings/connections (Twitch), nelle impostazioni dell'app TikTok (Sicurezza e autorizzazioni, Gestisci le autorizzazioni delle app) e nelle impostazioni del tuo account Kick.

Dati utente Google: usiamo i dati di YouTube che riceviamo tramite le API di Google solo per fornire le funzioni che vedi nella dashboard: identificare il tuo canale e farti accedere, trovare la tua diretta, leggerne la chat live, i Super Chat, i Super Sticker e gli abbonamenti come membro, e pubblicare risposte, eliminare messaggi e sospendere temporaneamente o bannare spettatori secondo quanto indicato dalle tue impostazioni per il bot. Non li usiamo per la pubblicità, non li vendiamo, non li usiamo per addestrare modelli di IA e non permettiamo a nessuno di leggerli se non con il tuo permesso, per motivi di sicurezza o come richiede la legge. L'uso e il trasferimento da parte di InstiBot delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy (Norme sui dati utente dei servizi API di Google; https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Limited Use (uso limitato).

Impostazioni e contenuti: tutto ciò che configuri o carichi, come comandi, timer, alert, overlay, file multimediali, articoli del negozio, sponsor e relativi link, scelte di configurazione e l'indirizzo email PayPal che inserisci per le mance.

Fatturazione: il tuo piano, le date di rinnovo, le fatture e i riferimenti cliente e abbonamento di Stripe o PayPal. I dati della carta e bancari vengono inseriti presso Stripe o PayPal e non ci raggiungono mai.

Team: gli account Kick che inviti e i permessi che concedi loro. Sicurezza: un registro di audit delle modifiche effettuate nella dashboard, con account, ora e indirizzo IP. Referral: chi ha invitato chi e l'indirizzo IP di registrazione, usati per individuare frodi. Assistenza: i messaggi che ci invii.

Spotify: se colleghi Spotify per le richieste di brani, il tuo ID utente Spotify, il nome visualizzato e il tipo di abbonamento (Premium o gratuito), e i token di accesso, cifrati a riposo. Li usiamo solo per leggere cosa è in riproduzione e per aggiungere, saltare e controllare i brani secondo le tue impostazioni. Scollegare Spotify nella dashboard elimina questi dati.

03Dati sugli spettatori

Quando scrivi in chat in un canale che usa InstiBot, la piattaforma su cui scrivi (Kick, Twitch, YouTube o TikTok) ci invia o ci mostra i tuoi messaggi e gli eventi di quel canale. Trattiamo il tuo ID utente su quella piattaforma, il nome utente, il nome visualizzato, i badge e il ruolo (come abbonato, membro, VIP o moderatore) e i tuoi messaggi, per far funzionare le funzioni attivate dallo streamer: comandi, moderazione, punti fedeltà, tempo di visione, livelli, giochi, scommesse, code, richieste di brani, il negozio, compleanni e alert. Su YouTube questo include la chat live della diretta dello streamer con i relativi Super Chat, Super Sticker e abbonamenti come membro. Su TikTok leggiamo la chat pubblica, i regali, i follow e gli abbonamenti della LIVE dello streamer; InstiBot non può scrivere su TikTok.

Conserviamo un elenco che collega ogni account Twitch, YouTube e TikTok che vediamo in chat all'ID interno che InstiBot usa per esso, insieme al nome utente, in modo che punti, tempo di visione e altri risultati restino al giusto spettatore. Punti e cronologia sono conservati separatamente per ogni account di piattaforma che usi.

Conserviamo i risultati di tali funzioni in quel canale: i punti e la relativa cronologia, il tempo di visione, il numero di messaggi, i risultati di giochi e scommesse, i riscatti nel negozio, le richieste di brani, le iscrizioni alle code, la data di compleanno che indichi con il comando del compleanno e le azioni di moderazione insieme al messaggio che le ha causate. Non conserviamo un archivio completo della chat; la maggior parte dei messaggi viene elaborata in memoria e scartata.

Se accedi con Kick, Twitch o YouTube al negozio pubblico o alla pagina di ricorso di un canale, conserviamo una breve sessione di accesso con il tuo ID utente, nome utente e immagine del profilo. L'accesso con YouTube richiede solo l'accesso in sola lettura, che usiamo una volta per identificare il tuo canale YouTube e non conserviamo.

Alcuni di questi dati compaiono nelle pagine pubbliche di quel canale, come la classifica (nome utente e punti), e nei suoi overlay, ad esempio alert e classifiche dei migliori.

InstiBot può anche mostrare un profilo pubblico di uno spettatore all'indirizzo /u/<name>, e una pagina della community che classifica gli spettatori di tutti i canali InstiBot per tempo di visione e attività in chat. I profili sono privati per impostazione predefinita: non viene mostrato nulla e non compari in nessun elenco finché non accedi dalla tua pagina profilo con l'account a cui appartiene e scegli di renderlo pubblico. Un profilo pubblico mostra totali come tempo di visione, messaggi in chat, i canali che guardi di più, giochi vinti, obiettivi e posizioni nelle stagioni. Puoi renderlo di nuovo privato in qualsiasi momento.

Se un canale accetta ricorsi contro i ban, conserviamo il tuo messaggio di ricorso, il suo stato e la decisione e la nota del moderatore, e li mostriamo al team di quel canale.

04Dati su chi dà mance

Quando dai una mancia tramite la pagina delle mance di un canale, conserviamo il nome e il messaggio che inserisci, l'importo e la valuta, e i riferimenti di ordine e transazione di PayPal. Il pagamento in sé è elaborato da PayPal, che tratta i tuoi dati di pagamento secondo la propria informativa sulla privacy. Lo streamer vede la tua mancia nella sua dashboard, e il tuo nome e il tuo messaggio possono essere mostrati e letti ad alta voce durante lo stream.

I Bits di Twitch, i regali TikTok e i Super Chat e Super Sticker di YouTube sono pagati a quelle piattaforme secondo i loro termini. Riceviamo solo ciò che la piattaforma ci invia, come il tuo nome, l'importo, la valuta o il regalo e il tuo messaggio, per mostrare gli alert, ringraziarti in chat e conteggiare gli obiettivi.

05Dati pubblici dei canali, statistiche e directory

Raccogliamo informazioni pubblicamente disponibili su canali e stream di Kick, compresi canali che non usano InstiBot: nomi, immagini, numero di follower e di spettatori, stato live, titoli e categorie. Trattiamo inoltre la chat pubblica e gli eventi dei canali per produrre analisi. Ciò include ID utente e nomi utente di chi scrive in chat, badge di abbonato, numero di messaggi giornalieri per utente, uso delle emote, abbonamenti, regali, raid ed eventi di moderazione. Possiamo importare la cronologia recente della chat pubblica e confrontare gli ID utente tra i canali per calcolare la sovrapposizione del pubblico. Questi dati sono identificabili; non sono tutti statistiche anonime. Le statistiche giornaliere di chat e stream sono in genere conservate per circa 400 giorni. La disponibilità pubblica dei dati non elimina i diritti di protezione dei dati che ti spettano. Queste analisi riguardano solo Kick: non le costruiamo a partire da Twitch, YouTube o TikTok.

Li usiamo in base al nostro legittimo interesse a offrire statistiche e ad aiutare gli spettatori a scoprire streamer. Se possiedi un canale e vuoi rimuoverlo dalla directory e dalle nostre statistiche, scrivi a bot@instinckt.co.il dall'email del tuo account Kick o indica il tuo nome utente Kick. Eliminiamo quindi le statistiche raccolte su di esso e contrassegniamo il canale perché non venga mai più raccolto né elencato. Se il canale usa InstiBot, le sue analisi restano disponibili nella dashboard.

06Dati tecnici e cookie

I nostri server ricevono i dati tecnici che riceve qualsiasi sito web, come indirizzo IP, tipo di browser e pagine richieste. Li usiamo per fornire il servizio, proteggerlo da attacchi e abusi e correggere errori. Per i link brevi degli sponsor usiamo l'indirizzo IP del visitatore in memoria per circa un minuto, per non contare due volte lo stesso clic, e conserviamo solo il totale giornaliero.

Usiamo solo cookie essenziali: un cookie di sessione che ti mantiene connesso, un cookie di sicurezza che protegge i moduli dalle richieste cross-site, un cookie di breve durata usato durante l'accesso o il collegamento con Kick, Twitch, YouTube o TikTok, un cookie che ricorda un link di invito fino alla tua registrazione e un cookie di sessione spettatore per i negozi pubblici. Nella memoria del tuo browser ricordiamo inoltre la tua lingua, la tua scelta sui cookie, il canale selezionato e preferenze di visualizzazione simili.

Non usiamo cookie o pixel di analisi, pubblicità o tracciamento. Alcune pagine caricano servizi di altre aziende che possono impostare o leggere i propri cookie secondo le loro politiche: la pagina delle mance carica i pulsanti di pagamento di PayPal, il player delle richieste di brani usa il player incorporato di YouTube in modalità di privacy avanzata, e il pagamento di Premium avviene sulle pagine di Stripe o PayPal. Le nostre pagine caricano anche i caratteri da Google Fonts, quindi Google riceve il tuo indirizzo IP e i dati del browser quando una pagina viene caricata.

07Perché usiamo i dati e su quale base

Per fornire il servizio che hai richiesto: accesso, funzionamento del bot, overlay, punti, giochi, alert, integrazioni, pagine pubbliche e Premium. Dove si applica il GDPR, la base è il nostro contratto con te.

Per proteggere InstiBot e i suoi utenti: sicurezza, prevenzione di frodi e abusi, lista di ban condivisa, verifiche dei referral, applicazione dei nostri termini e tutela dei nostri diritti, compresa la nostra proprietà intellettuale. La base sono i nostri legittimi interessi e quelli dei nostri utenti.

Per far funzionare le funzioni che gli streamer attivano per i loro spettatori, le statistiche e la directory, e per comprendere e migliorare InstiBot. La base sono i nostri legittimi interessi e quelli dello streamer.

Per conservare la documentazione di fatturazione, rispondere alle autorità e adempiere ad altri obblighi di legge. La base sono i nostri obblighi legali.

Quando ti chiediamo il consenso, ad esempio per collegare il tuo account Discord per i messaggi diretti, puoi revocarlo in qualsiasi momento.

08Decisioni automatizzate

I filtri di moderazione possono eliminare messaggi, sospendere temporaneamente (timeout) o bannare account automaticamente, secondo regole scelte dallo streamer. La lista di ban condivisa può bannare un account in un canale che l'ha attivata quando diversi altri canali InstiBot lo hanno bannato o segnalato. Una segnalazione viene creata quando un canale banna un account in modo permanente o quando la protezione dai raid lo intercetta, scade dopo 60 giorni e viene rimossa quando quel canale revoca il ban dell'account. I canali vedono sempre e solo quanti altri canali hanno segnalato un account, mai quali.

Queste azioni riguardano solo la partecipazione a una chat. Se ritieni che un'azione automatica sia stata errata, contatta i moderatori del canale, oppure scrivici e una persona la esaminerà.

09Con chi condividiamo i dati

Kick, per far funzionare il bot tramite la sua API ufficiale. Twitch, tramite la sua API ufficiale, se uno streamer lo collega. YouTube (Google), tramite i servizi API di YouTube, se uno streamer collega un canale YouTube, e per cercare e riprodurre le richieste di brani; si applica l'informativa sulla privacy di Google (https://policies.google.com/privacy). TikTok, se accedi con esso o se uno streamer lo collega; per leggere una LIVE di TikTok, InstiBot usa un connettore non ufficiale che chiede al servizio di firma Euler Stream di firmare la connessione, e quel servizio riceve il nome utente TikTok della LIVE letta. Stripe e PayPal, per pagamenti e mance. Discord, se lo colleghi. Spotify, se uno streamer lo collega per le richieste di brani. Google Fonts, che fornisce i caratteri usati dalle nostre pagine. Microsoft, che converte il testo in voce quando si usa la sintesi vocale. I nostri fornitori di hosting, email e backup, per far funzionare i nostri sistemi.

Ciascuno riceve solo ciò di cui ha bisogno e, quando agisce per nostro conto, tratta i dati secondo le nostre istruzioni. Gli streamer e i loro team vedono i dati del proprio canale. Le pagine pubbliche e gli overlay mostrano le informazioni descritte sopra.

Possiamo comunicare dati se la legge o un ordine valido di un'autorità lo richiede, per tutelare i diritti, i beni o la sicurezza di Instinckt, dei nostri utenti o di altri, o per far rispettare i nostri termini. Se Instinckt o InstiBot viene riorganizzato, fuso o venduto, i dati possono passare al nuovo titolare nel rispetto di questa informativa.

Non vendiamo dati personali, non li condividiamo a fini pubblicitari e non usiamo i tuoi contenuti o i tuoi messaggi in chat per addestrare modelli di IA.

10Trasferimenti internazionali

I nostri server e alcuni dei nostri fornitori possono trovarsi fuori dal tuo paese, anche fuori da Israele e dallo Spazio economico europeo. La Commissione europea riconosce che Israele offre una protezione adeguata. Quando i dati lasciano Israele o il SEE, ci basiamo sui meccanismi di trasferimento consentiti dalla legge applicabile, come le decisioni di adeguatezza o le clausole contrattuali tipo offerte dai nostri fornitori.

11Per quanto tempo conserviamo i dati

Dati di account, impostazioni e canale: finché esiste il tuo account. Collegamenti Twitch, YouTube, TikTok e Spotify: finché non vengono scollegati o il canale viene eliminato. L'elenco che collega gli account Twitch, YouTube e TikTok agli ID interni degli spettatori di InstiBot: finché vengono conservati dati su quell'account. Registri di moderazione: 30 giorni. Eventi webhook di Kick: 3 giorni. Feed delle attività: 90 giorni. Cronologia dei punti da visione e chat: 100 giorni. Round di gioco conclusi e vecchie richieste di brani: 120 giorni. Statistiche delle dirette e statistiche giornaliere della chat: circa 400 giorni. Segnalazioni della lista di ban condivisa: 60 giorni. Sessioni degli spettatori nel negozio: 7 giorni. Credenziali dei bot personalizzati: fino a 30 giorni dopo la fine di Premium, salvo che tu le rimuova prima.

Quando ci chiedi di eliminare il tuo account, eliminiamo i tuoi dati entro 30 giorni. I backup vengono sovrascritti secondo un calendario a rotazione. Conserviamo la documentazione di fatturazione e fiscale per il tempo richiesto dalla legge, e possiamo conservare i dati minimi necessari per prevenire abusi ripetuti, risolvere una controversia o difenderci da una pretesa legale, per tutto il tempo in cui tale necessità permane.

12Sicurezza

Token di accesso, secret delle app e altri segreti sono crittografati a riposo con AES-256-GCM. Il traffico è crittografato con HTTPS. I webhook di Kick e Twitch sono verificati tramite firma, l'accesso ai nostri server e al nostro database è limitato alle persone che ne hanno bisogno, e le modifiche nella dashboard vengono registrate in un registro di audit.

Nessun sistema è perfettamente sicuro. Se un incidente di sicurezza riguarda i tuoi dati personali, informeremo te e le autorità come richiesto dalla legge.

13I tuoi diritti

A seconda della legge che ti si applica, hai il diritto di accedere ai dati che conserviamo su di te e riceverne una copia, di rettificarli, di cancellarli, di limitarne l'uso o di opporti ad esso (compreso l'uso basato su legittimi interessi, come la directory e le statistiche), di riceverli in un formato portabile e di revocare il consenso.

Per esercitare questi diritti, scrivi a bot@instinckt.co.il indicando il tuo nome utente e la piattaforma su cui si trova (Kick, Twitch, YouTube o TikTok), oppure scrivi dall'email del tuo account Kick. Potremmo chiederti di dimostrare che l'account è tuo. Risponderemo entro 30 giorni, o prima se la legge lo richiede.

Puoi anche presentare reclamo all'Autorità israeliana per la tutela della privacy o, nell'UE o nel Regno Unito, alla tua autorità locale per la protezione dei dati. Apprezzeremmo avere prima l'opportunità di risolvere la questione con te.

14Per gli streamer: i tuoi spettatori

Sei tu a decidere quali funzioni sono attive nel tuo canale e quindi quali dati degli spettatori InstiBot vi tratta. Se usi funzioni che raccolgono informazioni dagli spettatori, come compleanni, mance, richieste nel negozio o giveaway, sei responsabile di informarne i tuoi spettatori come richiesto dalla legge che ti si applica. A tale scopo puoi inserire un link a questa informativa.

Usa i dati che vedi nella dashboard solo per gestire il tuo canale, e non esportarli, venderli o pubblicarli per altri scopi.

15Minori

InstiBot non è destinato ai minori al di sotto dell'età minima richiesta dalla piattaforma che usano con esso (Kick, Twitch, YouTube o TikTok), e in ogni caso non ai minori di 13 anni. Non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

16Modifiche a questa informativa

Pubblicheremo qualsiasi modifica su questa pagina e aggiorneremo la data in alto. Se una modifica incide in modo sostanziale sul modo in cui usiamo i tuoi dati, te lo comunicheremo anche nella dashboard o via email prima della sua entrata in vigore.

17Contatti

Domande e richieste sulla privacy: bot@instinckt.co.il. Indica il tuo nome utente e la piattaforma su cui si trova, così possiamo trovare i tuoi dati.