Политика конфиденциальности

01Кто мы и на что распространяется политика

InstiBot управляет Instinckt, компания, зарегистрированная в Израиле («мы», «нас»). Мы отвечаем за описанные здесь персональные данные. По любым вопросам о ваших данных пишите на bot@instinckt.co.il.

Политика распространяется на сайт, панель управления, бота в чате Kick, Twitch, YouTube и TikTok, оверлеи и плееры, публичные страницы и Discord-бота. Она применяется к стримерам, участникам команд, донатерам, зрителям, которые взаимодействуют с InstiBot на любой из этих платформ, а также к людям, чей публичный канал Kick или активность в чате попадает в нашу аналитику, в том числе к каналам, которые не используют InstiBot.

Мы обрабатываем персональные данные в соответствии с Законом Израиля о защите частной жизни 1981 года и принятыми в соответствии с ним положениями, включая Положения о защите частной жизни (безопасность данных) 2017 года, а там, где они применимы, с Общим регламентом по защите данных ЕС и Великобритании (GDPR).

Закон не обязывает вас предоставлять нам персональные данные. Некоторые данные нужны для работы функции: без входа через Kick, Twitch, YouTube или TikTok нельзя пользоваться панелью управления, а стример, не указавший e-mail PayPal, не может получать донаты. Другие данные, например ваш день рождения, привязанный аккаунт Discord или сообщение к донату, необязательны; если вы их не укажете, недоступна будет только эта функция.

02Данные стримеров и участников команды

Аккаунт: идентификатор пользователя, имя пользователя, отображаемое имя и фото профиля каждого аккаунта, через который вы входите или который подключаете (Kick, Twitch, YouTube или TikTok), идентификатор и название вашего канала Kick, а также ваш e-mail, если Kick его предоставляет. Ваш язык, время входа, IP-адрес последнего входа, а также редакция Условий использования, которую вы приняли, и дата принятия.

Подключения: токены доступа к Kick и, если вы их используете, к собственному аккаунту бота или собственному приложению Kick, включая его client ID и client secret. Они хранятся в зашифрованном виде. Если вы подключаете Discord: идентификаторы вашего сервера и каналов, выбранные вами роли и, если вы привязываете свой аккаунт Discord, ваш идентификатор пользователя и имя пользователя Discord.

Twitch, YouTube и TikTok: когда вы подключаете одну из этих платформ, мы храним идентификатор аккаунта или канала, имя пользователя, отображаемое имя и фото профиля, предоставленные вами разрешения, статус эфира, название стрима, категорию и число зрителей, а для Twitch и YouTube ещё и токены доступа и обновления, в зашифрованном виде. Для YouTube мы также храним идентификатор аккаунта Google, через который был подключён канал, чтобы войти с ним мог только этот аккаунт Google, а также идентификатор идущей трансляции и её живого чата. Для TikTok мы храним open id и имя пользователя, которые нам передаёт Login Kit TikTok; токен доступа TikTok мы отзываем сразу после входа и никогда не обращаемся с ним к TikTok. Отключение платформы в панели управления удаляет её токены и данные подключения. Вы также можете отозвать доступ InstiBot на https://myaccount.google.com/permissions (Google и YouTube), https://www.twitch.tv/settings/connections (Twitch), в настройках приложения TikTok (Безопасность и разрешения, Управление разрешениями приложений) и в настройках вашего аккаунта Kick.

Пользовательские данные Google: данные YouTube, которые мы получаем через API Google, мы используем только для функций, которые вы видите в панели управления: определения вашего канала и входа, поиска вашей прямой трансляции, чтения её живого чата, Super Chat, Super Sticker и членства, а также публикации ответов, удаления сообщений и ограничения возможности писать или блокировки зрителей так, как указано в ваших настройках бота. Мы не используем их для рекламы, не продаём, не используем для обучения моделей ИИ и не позволяем никому их читать, кроме как с вашего разрешения, в целях безопасности или по требованию закона. Использование и передача InstiBot информации, полученной из API Google, соответствуют Google API Services User Data Policy (Политике использования пользовательских данных в сервисах API Google; https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use (ограниченного использования).

Настройки и контент: всё, что вы настраиваете или загружаете, например команды, таймеры, алерты, оверлеи, медиафайлы, товары магазина, спонсоры и их ссылки, выбранные параметры настройки и адрес электронной почты PayPal, который вы указываете для донатов.

Оплата: ваш план, даты продления, счета, а также идентификаторы клиента и подписки в Stripe или PayPal. Данные карт и банковских счетов вводятся в Stripe или PayPal и никогда не попадают к нам.

Команда: аккаунты Kick, которые вы приглашаете, и права, которые вы им даёте. Безопасность: журнал аудита изменений, внесённых в панели управления, с указанием аккаунта, времени и IP-адреса. Рефералы: кто кого пригласил и IP-адрес при регистрации, используемые для выявления мошенничества. Поддержка: сообщения, которые вы нам отправляете.

Spotify: если вы подключаете Spotify для заказа песен, ваш идентификатор пользователя Spotify, отображаемое имя и тип подписки (Premium или бесплатная), а также токены доступа, хранящиеся в зашифрованном виде. Мы используем их только чтобы видеть, что играет, и добавлять, пропускать и управлять песнями согласно вашим настройкам. Отключение Spotify в панели управления удаляет эти данные.

03Данные о зрителях

Когда вы пишете в чате канала, использующего InstiBot, платформа, на которой вы пишете (Kick, Twitch, YouTube или TikTok), передаёт или показывает нам ваши сообщения и события из этого канала. Мы обрабатываем ваш идентификатор пользователя на этой платформе, имя пользователя, отображаемое имя, значки и роль (например, подписчик, участник, VIP или модератор) и ваши сообщения, чтобы обеспечивать работу функций, включённых стримером: команд, модерации, баллов лояльности, времени просмотра, уровней, игр, ставок, очередей, заказов песен, магазина, дней рождения и алертов. На YouTube это включает живой чат трансляции стримера с его Super Chat, Super Sticker и членством. На TikTok мы читаем публичный чат, подарки, подписки на канал и платные подписки в LIVE стримера; InstiBot не может писать в TikTok.

Мы ведём список, который связывает каждый аккаунт Twitch, YouTube и TikTok, замеченный нами в чате, с внутренним идентификатором, который InstiBot ему присваивает, вместе с именем пользователя, чтобы баллы, время просмотра и другие результаты оставались у нужного зрителя. Баллы и история хранятся отдельно для каждого используемого вами аккаунта на платформе.

Мы храним результаты работы этих функций в этом канале: баллы и их историю, время просмотра, количество сообщений, результаты игр и ставок, покупки в магазине, заказы песен, записи в очередях, дату рождения, которую вы указываете командой дня рождения, а также действия модерации вместе с сообщением, которое их вызвало. Мы не ведём полный архив чата; большинство сообщений обрабатывается в памяти и отбрасывается.

Если вы входите через Kick, Twitch или YouTube в публичный магазин или на страницу апелляций канала, мы храним кратковременную сессию входа с вашим идентификатором пользователя, именем пользователя и фото профиля. При входе через YouTube запрашивается только доступ на чтение, который мы используем один раз, чтобы определить ваш канал YouTube, и не храним.

Часть этих данных отображается на публичных страницах этого канала, например в таблице лидеров (имя пользователя и баллы), и в его оверлеях, например в алертах и топ-списках.

InstiBot также может показывать публичный профиль зрителя по адресу /u/<name> и страницу сообщества, где зрители всех каналов InstiBot ранжируются по времени просмотра и активности в чате. По умолчанию профили закрыты: ничего не показывается, и вас нет в списках, пока вы не войдёте на странице своего профиля через аккаунт, которому он принадлежит, и не сделаете его публичным. Публичный профиль показывает итоги, например время просмотра, сообщения в чате, каналы, которые вы смотрите чаще всего, выигранные игры, достижения и места в сезонах. Вы можете снова закрыть его в любой момент.

Если канал принимает апелляции на бан, мы храним текст вашей апелляции, её статус, а также решение и примечание модератора, и показываем их команде этого канала.

04Данные о донатерах

Когда вы отправляете донат через страницу донатов канала, мы храним указанные вами имя и сообщение, сумму и валюту, а также идентификаторы заказа и транзакции PayPal. Сам платёж обрабатывает PayPal, который обращается с вашими платёжными данными в соответствии со своей политикой конфиденциальности. Стример видит ваш донат в своей панели управления, а ваше имя и сообщение могут показываться и зачитываться на стриме.

Twitch Bits, подарки TikTok, а также YouTube Super Chat и Super Sticker оплачиваются этим платформам на их условиях. Мы получаем только то, что присылает нам платформа, например ваше имя, сумму, валюту или подарок и ваше сообщение, чтобы показывать алерты, благодарить в чате и учитывать цели.

05Публичные данные каналов, статистика и каталог

Мы собираем общедоступную информацию о каналах и стримах Kick, в том числе о каналах, которые не используют InstiBot: названия, изображения, число фолловеров и зрителей, статус эфира, названия и категории. Мы также обрабатываем публичный чат и события каналов для составления аналитики. Это включает идентификаторы и имена пользователей участников чата, значки подписчиков, число сообщений каждого пользователя за день, использование эмодзи, подписки, подарки, рейды и события модерации. Мы можем импортировать недавнюю историю публичного чата и сравнивать идентификаторы пользователей между каналами, чтобы рассчитывать пересечение аудитории. Эти записи позволяют идентифицировать человека; это не всегда анонимная статистика. Ежедневная статистика чата и стримов, как правило, хранится около 400 дней. Общедоступность данных не отменяет прав в области защиты данных, которые распространяются на вас. Эта аналитика охватывает только Kick: мы не составляем её по Twitch, YouTube или TikTok.

Мы используем эти данные на основании нашего законного интереса предоставлять статистику и помогать зрителям находить стримеров. Если вы владелец канала и хотите убрать его из каталога и нашей статистики, напишите на bot@instinckt.co.il с e-mail вашего аккаунта Kick или укажите своё имя пользователя Kick. Тогда мы удалим собранную о нём статистику и отметим канал, чтобы он больше никогда не собирался и не показывался. Если канал использует InstiBot, его собственная аналитика остаётся доступной ему в панели управления.

06Технические данные и файлы cookie

Наши серверы получают технические данные, которые получает любой сайт, например IP-адрес, тип браузера и запрошенные страницы. Мы используем их для предоставления сервиса, его защиты от атак и злоупотреблений и отладки ошибок. Для коротких спонсорских ссылок мы держим IP-адрес посетителя в памяти около минуты, чтобы не засчитывать один и тот же клик дважды, и сохраняем только итог за день.

Мы используем только необходимые файлы cookie: сессионный cookie, который сохраняет ваш вход, cookie безопасности, который защищает формы от межсайтовых запросов, кратковременный cookie, используемый при входе через Kick, Twitch, YouTube или TikTok либо при их подключении, cookie, который запоминает пригласительную ссылку до вашей регистрации, и сессионный cookie зрителя для публичных магазинов. В хранилище вашего браузера мы также запоминаем ваш язык, ваш выбор в отношении cookie, выбранный канал и аналогичные настройки отображения.

Мы не используем cookie или пиксели для аналитики, рекламы или отслеживания. Некоторые страницы загружают сервисы других компаний, которые могут сохранять или читать собственные cookie по своим правилам: страница донатов загружает кнопки оплаты PayPal, плеер заказа песен использует встроенный плеер YouTube в режиме повышенной конфиденциальности, а оплата Premium проходит на страницах Stripe или PayPal. Наши страницы также загружают шрифты из Google Fonts, поэтому Google получает ваш IP-адрес и данные браузера при загрузке страницы.

07Зачем мы используем данные и на каком основании

Чтобы предоставлять запрошенный вами сервис: вход, работу бота, оверлеи, баллы, игры, алерты, интеграции, публичные страницы и Premium. Там, где применяется GDPR, основанием является наш договор с вами.

Чтобы защищать InstiBot и его пользователей: безопасность, предотвращение мошенничества и злоупотреблений, общий бан-лист, проверка рефералов, обеспечение соблюдения наших условий и защита наших прав, включая нашу интеллектуальную собственность. Основанием являются наши законные интересы и законные интересы наших пользователей.

Чтобы обеспечивать работу функций, которые стримеры включают для своих зрителей, статистики и каталога, а также чтобы понимать и улучшать InstiBot. Основанием являются наши законные интересы и законные интересы стримера.

Чтобы вести учёт платежей, отвечать на запросы органов власти и выполнять другие правовые обязанности. Основанием являются наши правовые обязательства.

Если мы запрашиваем ваше согласие, например на привязку аккаунта Discord для личных сообщений, вы можете отозвать его в любой момент.

08Автоматизированные решения

Фильтры модерации могут автоматически удалять сообщения, выдавать аккаунтам таймаут или бан в соответствии с правилами, выбранными стримером. Общий бан-лист может забанить аккаунт в канале, который его включил, если несколько других каналов InstiBot забанили или отметили этот аккаунт. Отметка создаётся, когда канал банит аккаунт навсегда или когда его задерживает защита от рейдов, истекает через 60 дней и удаляется, когда этот канал разбанивает аккаунт. Каналы видят только, сколько других каналов отметили аккаунт, но никогда не видят, какие именно.

Эти действия затрагивают только участие в чате. Если вы считаете, что автоматическое действие было ошибочным, свяжитесь с модераторами канала или напишите нам, и человек рассмотрит этот случай.

09С кем мы делимся данными

Kick, чтобы бот работал через официальный API. Twitch, через его официальный API, если стример его подключит. YouTube (Google), через YouTube API Services, если стример подключит канал YouTube, а также чтобы искать и воспроизводить заказанные песни; применяется политика конфиденциальности Google (https://policies.google.com/privacy). TikTok, если вы входите через него или стример его подключает; чтобы читать TikTok LIVE, InstiBot использует неофициальный коннектор, который просит сервис подписи Euler Stream подписать соединение, и этот сервис получает имя пользователя TikTok того LIVE, который читается. Stripe и PayPal, для платежей и донатов. Discord, если вы его подключите. Spotify, если стример подключит его для заказа песен. Google Fonts, который предоставляет шрифты наших страниц. Microsoft, которая преобразует текст в речь при использовании озвучки. Наши провайдеры хостинга, электронной почты и резервного копирования, чтобы наши системы работали.

Каждый из них получает только то, что ему необходимо, и, если действует от нашего имени, обрабатывает данные по нашим указаниям. Стримеры и их команды видят данные своего собственного канала. Публичные страницы и оверлеи показывают информацию, описанную выше.

Мы можем раскрыть данные, если этого требует закон или действительное предписание органа власти, для защиты прав, имущества или безопасности Instinckt, наших пользователей или других лиц либо для обеспечения соблюдения наших условий. Если Instinckt или InstiBot будет реорганизован, объединён или продан, данные могут перейти к новому владельцу на условиях этой политики.

Мы не продаём персональные данные, не передаём их для рекламы и не используем ваш контент или сообщения в чате для обучения моделей ИИ.

10Международная передача данных

Наши серверы и некоторые наши поставщики могут находиться за пределами вашей страны, в том числе за пределами Израиля и Европейской экономической зоны. Европейская комиссия признаёт, что Израиль обеспечивает адекватный уровень защиты. Когда данные покидают Израиль или ЕЭЗ, мы опираемся на механизмы передачи, разрешённые применимым правом, например решения об адекватности или стандартные договорные условия, которые предлагают наши поставщики.

11Как долго мы храним данные

Данные аккаунта, настроек и канала: пока существует ваш аккаунт. Подключения Twitch, YouTube, TikTok и Spotify: пока они не отключены или канал не удалён. Список, связывающий аккаунты Twitch, YouTube и TikTok с внутренними идентификаторами зрителей InstiBot: пока хранятся записи об этом аккаунте. Журналы модерации: 30 дней. События webhook от Kick: 3 дня. Лента активности: 90 дней. История баллов за просмотр и чат: 100 дней. Завершённые игровые раунды и старые заказы песен: 120 дней. Статистика трансляций и ежедневная статистика чата: около 400 дней. Отметки в общем бан-листе: 60 дней. Сессии зрителей в магазине: 7 дней. Учётные данные собственных ботов: до 30 дней после окончания Premium, если вы не удалите их раньше.

Когда вы просите нас удалить ваш аккаунт, мы удаляем ваши данные в течение 30 дней. Резервные копии перезаписываются по скользящему графику. Мы храним платёжные и налоговые записи столько, сколько требует закон, и можем хранить минимум данных, необходимый для предотвращения повторных злоупотреблений, урегулирования спора или защиты от судебного иска, пока сохраняется такая необходимость.

12Безопасность

Токены доступа, секреты приложений и другие секреты хранятся в зашифрованном виде с использованием AES-256-GCM. Трафик шифруется с помощью HTTPS. Вебхуки Kick и Twitch проверяются по подписи, доступ к нашим серверам и базе данных имеют только те, кому он необходим, а изменения в панели управления записываются в журнал аудита.

Ни одна система не является абсолютно защищённой. Если инцидент безопасности затронет ваши персональные данные, мы уведомим вас и органы власти в соответствии с требованиями закона.

13Ваши права

В зависимости от применимого к вам законодательства вы имеете право просматривать данные, которые мы храним о вас, и получать их копию, исправлять их, удалять их, ограничивать их использование или возражать против него (в том числе против использования на основании законных интересов, например в каталоге и статистике), получать их в переносимом формате и отзывать согласие.

Чтобы воспользоваться этими правами, напишите на bot@instinckt.co.il и укажите своё имя пользователя и платформу, на которой оно зарегистрировано (Kick, Twitch, YouTube или TikTok), либо напишите с адреса электронной почты вашего аккаунта Kick. Мы можем попросить вас подтвердить, что аккаунт принадлежит вам. Мы ответим в течение 30 дней или раньше, если этого требует закон.

Вы также можете подать жалобу в Управление по защите частной жизни Израиля или, в ЕС или Великобритании, в местный орган по защите данных. Мы будем признательны, если вы сначала дадите нам возможность решить вопрос вместе с вами.

14Для стримеров: ваши зрители

Вы решаете, какие функции работают в вашем канале, и, следовательно, какие данные зрителей InstiBot там обрабатывает. Если вы используете функции, которые собирают информацию от зрителей, например дни рождения, донаты, запросы в магазине или розыгрыши, вы обязаны сообщить об этом своим зрителям в соответствии с требованиями применимого к вам законодательства. Для этого вы можете дать ссылку на эту политику.

Используйте данные, которые вы видите в панели управления, только для ведения своего канала и не экспортируйте, не продавайте и не публикуйте их для других целей.

15Дети

InstiBot не предназначен для детей младше минимального возраста, необходимого для использования платформы, с которой он применяется (Kick, Twitch, YouTube или TikTok), и в любом случае не предназначен для детей младше 13 лет. Мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

16Изменения этой политики

Мы будем публиковать любые изменения на этой странице и обновлять дату вверху. Если изменение существенно влияет на то, как мы используем ваши данные, мы также сообщим вам об этом в панели управления или по электронной почте до его вступления в силу.

17Контакты

Вопросы и запросы о конфиденциальности: bot@instinckt.co.il. Пожалуйста, укажите своё имя пользователя и платформу, на которой оно зарегистрировано, чтобы мы могли найти ваши данные.