Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Гришутина Е. О., плательщик налога на профессиональный доход (самозанятая), владелец сервиса LanolStream (сайт lanolstream.ru, далее — «Сервис»). Политика написана по Федеральному закону № 152-ФЗ «О персональных данных».

По любым вопросам о данных пиши на hello@lanolstream.ru.

2. Чьи данные и какие

Стример — тот, кто подал заявку или вошёл в кабинет:

• id, ник, отображаемое имя и аватар канала на Twitch или VK Видео Live — площадка отдаёт их, когда стример подаёт заявку, подтверждает канал или подключает его в кабинете;
• id и имя в Яндекс ID, VK ID или VK Видео Live — чтобы узнать стримера при входе в кабинет. Почту и телефон оттуда не берём, ключ доступа не храним;
• адрес почты, если Twitch его отдал (VK Видео Live почту не отдаёт);
• ключи доступа к Twitch — для статистики канала, если стример подключил Twitch в кабинете. Хранятся зашифрованными;
• адреса канала в Telegram и VK Видео Live, если стример их указал;
• ссылки на виджеты и сборы донат-сервисов (DonationAlerts, CloudTips, DonateX, Donatty, StreamEngine, DonatePay, Donate.Stream, Boosty, ЮMoney), настройки целей, загруженные гифки и звуки;
• цифры канала от площадок: число фолловеров и подписчиков, зрители и длительность эфиров;
• служебные записи: когда стример подал заявку и впервые вошёл, когда цель была открыта в OBS, ответ на вопрос «Кто тебе показал?», метки рекламных ссылок, по которым он пришёл на сайт, и отзывы, которые он пишет в кабинете.

Зритель канала, на котором стример подключил Twitch или Lanol Bot:

• id, ник и отображаемое имя на площадке;
• на каких эфирах был в чате (в том числе без сообщений — по списку чата от Twitch), примерно сколько минут и сколько сообщений написал. Тексты сообщений не храним, кроме команд боту и заказов музыки;
• когда зафолловил канал и когда создан его аккаунт — чтобы отличить ботов;
• имя и сумма доната из донат-сервисов, которые подключил стример, — для целей и топа донатеров.

Посетитель сайта:

На публичных страницах работает Яндекс Метрика (ООО «Яндекс»): через cookie она собирает обезличенные сведения о визите — адрес страницы, откуда пришёл посетитель, тип устройства и браузера. Запись действий на странице (Вебвизор) выключена. Кроме этого считаем просмотры страниц без сведений о посетителе.

3. Зачем

• рассмотреть заявку в бету и сообщить о решении;
• открыть кабинет и узнать стримера при входе;
• считать цели и показывать их в OBS, строить статистику канала;
• показать стримеру его постоянных зрителей, стримеров у него в чате и похожих на ботов фолловеров. Каждому стримеру — только его канал; между каналами данные зрителей не сводим и никому не передаём;
• понять, работает ли Сервис: доходит ли цель до эфира, сколько времени занимает настройка, откуда приходят стримеры. Эти цифры смотрим сводно, без привязки к человеку;
• отвечать на вопросы и отзывы, защищать Сервис от злоупотреблений.

4. На каком основании

Согласие стримера (п. 1 ч. 1 ст. 6 152-ФЗ): его он даёт, когда подаёт заявку и когда отмечает галочку при первом входе в кабинет. И договор со стримером — условия для стримеров (п. 5 ч. 1 ст. 6 152-ФЗ). Для посетителей сайта — согласие на cookie, которое можно не давать, запретив cookie в браузере.

Данные зрителей обрабатываем по поручению стримера, который подключил канал (ч. 3 ст. 6 152-ФЗ), и только те, что зритель сам сделал видимыми всем в чате канала.

5. Где хранятся

База данных и сервер Сервиса находятся в Москве, в России. Резервные копии базы делаются раз в сутки, хранятся 14 дней на этом же сервере и копируются на Яндекс Диск.

6. Кому передаются

Данные не продаются и не передаются для рекламы. Сервис обращается к другим сервисам только чтобы работать:

• Twitch, VK Видео Live и Telegram — за цифрами канала. Запросы к Telegram из России идут через наш сервер-посредник за рубежом (Vercel), он получает только публичное имя канала;
• Яндекс ID и VK ID — только чтобы стример вошёл: мы получаем от них id и имя, сами ничего не передаём;
• донат-сервисы — Сервис открывает ссылки на виджеты, которые указал стример, так же как это делает OBS;
• ООО «Яндекс» — Метрика на публичных страницах;
• государственные органы — только когда этого требует закон.

7. Сколько храним

Пока стример пользуется Сервисом. Если он просит удалить данные или отзывает согласие, удаляем их из рабочей базы в течение 10 рабочих дней; из резервных копий они исчезают, когда копии перезаписываются, — через 14 дней. Заявку, по которой не открыли кабинет, храним, пока стример не попросит её удалить: по ней мы зовём в бету.

Данные зрителей храним, пока стример пользуется Сервисом, и удаляем вместе с его данными, когда он просит.

8. Твои права

Ты можешь:

• узнать, какие твои данные у нас есть и что мы с ними делаем;
• попросить исправить неточные данные;
• попросить удалить данные или отозвать согласие — тогда закроем кабинет;
• пожаловаться в Роскомнадзор, если считаешь, что мы нарушаем закон.

Напиши на hello@lanolstream.ru с той почты или из того канала, по которым тебя можно узнать. Ответим в течение 10 рабочих дней.

9. Как защищаем

Сайт работает только по HTTPS. Ключи доступа к Twitch хранятся зашифрованными, ссылки для OBS — со случайным секретом, который стример может сменить. На сервер можно зайти только по ключу, без пароля; к базе обращается только приложение, а вручную — только команда Сервиса.

10. Изменения

Политику можно менять. Новая редакция действует с момента публикации на этой странице. Если меняется смысл, кабинет попросит согласиться заново.