Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором — индивидуальным предпринимателем Зобенько Ильёй Сергеевичем (ИНН 501209314692, адрес: 125371, г. Москва, Волоколамское шоссе, 95/2), далее — «Оператор».
1. Общие положения
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Сервис Streamfony позволяет Пользователю подключать к своему аккаунту каналы и кабинеты на сторонних сервисах — платформах вещания (например, Twitch, VK Video Live, Kick) и донатных платформах (например, DonationAlerts), — далее вместе именуемых Подключаемые платформы. Перечень Подключаемых платформ не является исчерпывающим и может дополняться по мере развития Сервиса без изменения условий настоящей Политики в этой части.
В связи с этим Оператор обрабатывает данные трёх разных категорий людей: Пользователей — тех, кто зарегистрировался в Сервисе; Зрителей — людей, участвующих в чате трансляций Пользователя на платформах вещания и не зарегистрированных в Сервисе; и Донатеров — людей, совершивших донат Пользователю через подключённую донатную платформу и не зарегистрированных в Сервисе. Данные Пользователей описаны в разделах 2–3, данные Зрителей и Донатеров — вместе, в разделе 4, поскольку правовая конструкция их обработки одинакова.
2. Состав обрабатываемых персональных данных Пользователей
Оператор обрабатывает следующие данные Пользователей Сервиса Streamfony:
- адрес электронной почты (email);
- хэш пароля (сам пароль в открытом виде не хранится);
- имя пользователя (никнейм) и идентификаторы аккаунтов на подключённых Подключаемых платформах;
- OAuth-токены доступа к Подключаемым платформам (хранятся в зашифрованном виде);
- IP-адрес, тип устройства и браузера, файлы cookie;
- данные об использовании Сервиса: расход токенов, активность чата, настройки бота и автоматизаций;
- платёжные данные — только идентификатор платежа, статус, сумма и частичный маскированный номер карты, передаваемые платёжным провайдером (АО «ТБанк»). Полный номер карты и CVV Оператором не получаются и не хранятся.
3. Цели обработки данных Пользователей
- предоставление Пользователю доступа к функциональности Сервиса;
- идентификация Пользователя, поддержка связи и уведомление о значимых событиях аккаунта;
- исполнение обязательств по Публичной оферте и Соглашению о подписке;
- обеспечение безопасности Сервиса и предотвращение несанкционированного доступа;
- исполнение требований налогового и иного применимого законодательства.
4. Данные Зрителей и Донатеров
Чтобы Сервис мог отвечать в чате, реагировать на донаты и выполнять настроенные Пользователем автоматизации, Оператор обрабатывает данные людей, которые в Сервисе не зарегистрированы, — Зрителей и Донатеров. Эти данные поступают Оператору от Подключаемых платформ через их официальные API после того, как Пользователь подключил соответствующий канал или кабинет, и только по тем каналам и кабинетам, которые Пользователь подключил.
Донаты, совершённые до момента подключения донатной площадки к Сервису, Оператором не запрашиваются и не обрабатываются. После подключения Оператор наверстывает только донаты, поступившие в период временной недоступности приёма событий (например, во время технического сбоя), и не собирает историю донатов, предшествующую подключению.
4.1. Состав
Данные Зрителей:
- имя (никнейм) и отображаемое имя зрителя на платформе вещания;
- идентификатор зрителя на платформе вещания;
- текст сообщений, публично отправленных зрителем в чат трансляции Пользователя;
- сведения о публичных событиях канала, связанных со зрителем: фолловинг, подписка и её длительность, дарение подписок, рейд, получение награды за баллы канала и текст, введённый зрителем при её получении;
- значения, которые Пользователь связал с конкретным Зрителем в автоматизациях, — постоянные переменные с областью «на зрителя» (например, счётчик активности или начисленные баллы). Состав и содержание этих значений определяет Пользователь. Такая возможность привязана к устойчивому идентификатору Зрителя на платформе вещания (см. выше).
Данные Донатеров:
- имя, указанное самим плательщиком при совершении доната. Донатная платформа не передаёт Оператору устойчивый идентификатор донатера — только это имя. Донатная платформа не проверяет имя и не подтверждает его соответствие личности плательщика; Оператор тем не менее обрабатывает его как персональные данные, поскольку оно может совпадать с настоящими данными человека;
- текст сообщения, приложенного донатером к донату;
- сумма и валюта доната;
- идентификатор доната на донатной платформе и время его совершения — используются Оператором для защиты от повторной обработки одного и того же доната.
Поскольку у Донатера нет устойчивого идентификатора, Оператор не накапливает по нему данные, привязанные к личности (аналог постоянных переменных «на зрителя» для Донатеров не предусмотрен): всё, что известно о Донатере, ограничено сведениями об одном донате, перечисленными выше.
Оператор не является стороной платежа, из которого возник донат, и не обрабатывает и не хранит платёжные реквизиты Донатера (номер карты, счёт и т. п.) — эти данные обрабатывает донатная платформа как оператор соответствующего платёжного сервиса. От донатной платформы Оператор получает только сведения о факте доната, перечисленные выше.
Оператор не обрабатывает данные Зрителей и Донатеров из личных сообщений, не собирает их адреса электронной почты, номера телефонов и платёжные данные, не использует данные Зрителей и Донатеров для рекламы и не передаёт их третьим лицам иначе, чем указано в разделе 7.
4.2. Цели
- формирование ответов ИИ-чатбота в чате Пользователя;
- исполнение автоматизаций, настроенных Пользователем, включая реакцию на донаты (например, благодарность донатеру по имени, сумме и валюте);
- защита от повторной обработки одного и того же доната (дедупликация);
- ведение истории чата и журнала прогонов автоматизаций, доступных Пользователю в личном кабинете для настройки и отладки;
- формирование статистики по каналу Пользователя (активность чата, события канала, донаты);
- обеспечение безопасности Сервиса и предотвращение злоупотреблений.
4.3. Правовое основание и распределение ролей
В отношении данных Зрителей и Донатеров оператором персональных данных в смысле Федерального закона № 152-ФЗ выступает Пользователь: он подключает канал или донатный кабинет, определяет цели обработки — какие автоматизации создать, какие сведения о Зрителе накапливать в постоянных переменных, как реагировать на донаты, — и отвечает за наличие правового основания для этого. Streamfony в этой части действует как лицо, осуществляющее обработку персональных данных по поручению оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ); поручение даётся Пользователем при принятии Публичной оферты и подключении канала или кабинета.
В части, необходимой для работы самого Сервиса независимо от настроек Пользователя, — приём и хранение истории чата, приём сведений о донатах и защита от их повторной обработки, ведение журнала прогонов, обеспечение работоспособности и безопасности — Streamfony обрабатывает данные Зрителей и Донатеров от своего имени на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законные интересы Оператора и Пользователя), в объёме, не нарушающем прав и свобод Зрителей и Донатеров.
4.4. Сроки хранения
- история чата — хранятся последние 1000 сообщений по каждому Пользователю; более старые удаляются автоматически по мере поступления новых;
- данные о донате (имя Донатера, текст сообщения, сумма, валюта) — отдельного постоянного хранилища для этих данных сегодня не существует. Они присутствуют временно и удаляются вместе с тем хранилищем, в котором оказались: в ленте последних событий канала (не более 200 записей), в журнале прогонов той автоматизации, которой был передан донат (см. ниже), и в истории чата — если автоматизация отправила эти данные в сообщение чата (срок — как для истории чата, см. выше). В агрегированную статистику по каналу (см. ниже) текст сообщения не попадает. Бессрочно Оператор хранит только техническую отметку (водяной знак) о последнем обработанном донате по каждому подключённому донатному кабинету — она нужна для защиты от повторной обработки и не содержит ни имени, ни текста сообщения донатера;
- журнал прогонов автоматизаций — не более 7 дней и не более 200 последних прогонов по каждому Пользователю (что наступит раньше);
- постоянные переменные «на зрителя» — до удаления Пользователем; Пользователь может задать переменной срок жизни, по истечении которого значение удаляется автоматически;
- статистика по каналу (имя зрителя или донатера, тип события, время; без текста сообщений) — 12 месяцев.
4.5. Обращения и права Зрителя и Донатера
Зритель или Донатер может обратиться к Оператору по адресу info@streamfony.ru с вопросом о том, обрабатываются ли его данные. Оператор рассматривает такие обращения и отвечает по существу в срок до 30 дней, но должен честно предупредить об ограничениях, действующих на сегодняшний день:
- Донатер. Донатная платформа не передаёт Оператору устойчивый идентификатор донатера — только идентификатор самого доната и имя, указанное плательщиком самостоятельно и не проверяемое площадкой. Найти и удалить все данные конкретного человека по такому обращению Оператор не может в принципе: сопоставление возможно только по совпадению самоназванного имени, а оно ошибается в обе стороны — один и тот же человек под другим именем не будет найден, а разные люди с одинаковым именем (например, «Аноним») будут ошибочно объединены;
- Зритель. У Зрителя есть устойчивый идентификатор на платформе вещания, но инструмент выборочного удаления данных конкретного Зрителя по обращению сегодня не реализован технически. Оператор не гарантирует исполнение такого обращения до появления соответствующего инструмента.
Наиболее надёжный сегодня способ прекратить обработку данных Зрителей и Донатеров конкретного канала — Пользователю отключить канал или донатную платформу от Сервиса: после этого новые данные не поступают, а уже накопленные хранятся не дольше сроков, указанных в пункте 4.4.
5. Правовые основания обработки данных Пользователей
- согласие Пользователя на обработку персональных данных;
- договор, стороной которого является Пользователь (настоящая Политика, Публичная оферта, Соглашение о подписке);
- требования Федерального закона № 152-ФЗ, Налогового кодекса РФ и Федерального закона № 422-ФЗ (о налоге на профессиональный доход).
6. Порядок обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Базы данных Сервиса расположены на территории Российской Федерации. Данные Пользователя хранятся до удаления аккаунта либо до истечения сроков, установленных законодательством. Сроки хранения данных Зрителей и Донатеров указаны в пункте 4.4.
7. Передача третьим лицам
Оператор передаёт данные третьим лицам только в минимально необходимом объёме и только в следующих случаях:
- АО «ТБанк» — для обработки платежей и рекуррентных списаний;
- поставщики ИИ-моделей — для генерации ответов бота и текста в автоматизациях. Передаётся содержимое промпта: системный промпт Пользователя, сведения о канале и фрагмент истории чата, а также данные доната, если Пользователь настроил автоматизацию, использующую эти данные в промпте, — в том числе имена и сообщения Зрителей и Донатеров. Регистрационные данные Пользователя (email, пароль, платёжные данные) не передаются. Перечень поставщиков определяется Оператором и может изменяться; часть поставщиков находится за пределами Российской Федерации, поэтому такая передача является трансграничной;
- Подключаемые платформы (платформы вещания и донатные платформы) — в объёме, необходимом для работы подключений через их официальные API;
- внешние адреса, указанные самим Пользователем в действии «HTTP-запрос» автоматизации. Получателя и состав передаваемых данных определяет исключительно Пользователь; Оператор такие адреса не проверяет и содержимое запроса не контролирует. Пользователь самостоятельно отвечает за правомерность такой передачи, в том числе если в запрос попадают данные Зрителей или Донатеров;
- хостинг-провайдеры и подрядчики Оператора, с которыми заключены соглашения о конфиденциальности;
- государственные органы — в случаях и порядке, предусмотренных законодательством.
Оператор не продаёт персональные данные и не передаёт их в рекламных целях.
8. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа: шифрование чувствительных данных, ограничение доступа сотрудников, использование защищённых протоколов передачи данных (TLS), регулярное резервное копирование.
9. Права субъектов персональных данных
Пользователь вправе:
- получать информацию о составе своих персональных данных, целях и сроках их обработки;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку персональных данных;
- потребовать удаления аккаунта и связанных с ним данных, направив обращение с адреса электронной почты, указанного при регистрации;
- обжаловать действия Оператора в уполномоченный орган (Роскомнадзор).
Обращения и права Зрителей и Донатеров описаны отдельно в пункте 4.5 — порядок их реализации отличается от порядка для Пользователя.
Пользователь реализует перечисленные выше права, направив обращение на адрес info@streamfony.ru. Срок рассмотрения — до 30 дней. Требование об уничтожении персональных данных и об удалении аккаунта Пользователя исполняется в срок, не превышающий 30 дней, за исключением сведений, которые Оператор обязан хранить по закону (в частности, данных о совершённых платежах для целей налогового учёта).
10. Файлы cookie
Сервис использует файлы cookie для сохранения сессии авторизации, пользовательских настроек (тема интерфейса, язык) и аналитики использования. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу streamfony.ru/privacy-policy.
12. Контакты Оператора
Индивидуальный предприниматель Зобенько Илья Сергеевич
ИНН: 501209314692
Адрес: 125371, г. Москва, Волоколамское шоссе, 95/2
Email: info@streamfony.ru
Телефон: +7 993 250-20-25