Политика конфиденциальности

1. Контролёр данных

Контролёр данных — оператор сайта moonst3ad.com, частное лицо, находящееся в Чешской Республике. Контакт: maksim@zaytsev.cz.

2. Какие данные мы обрабатываем

При входе через Twitch мы получаем и храним:

• ваш числовой Twitch ID (постоянный идентификатор аккаунта);
• ваш логин и отображаемое имя Twitch;
• URL вашего аватара Twitch;
• вашу роль на сайте (зритель / модератор / админ), включая признак модератора Twitch-канала moonst3ad;
• версию документов, с которыми вы согласились, и время согласия;
• служебные отметки времени (создание аккаунта, обновление, последний вход).

2a. Что мы НЕ получаем

При входе мы сознательно не запрашиваем дополнительных прав Twitch: мы не получаем ваш e-mail и другие приватные данные аккаунта Twitch. Ваш access token Twitch используется один раз для чтения публичного профиля и никогда не сохраняется.

Хостинг-провайдер обрабатывает технические логи серверов (например, IP-адреса) в целях безопасности; мы не используем их для вашей идентификации.

Панель-расширение тоже не даёт нам доступа к вашему аккаунту Twitch: ни e-mail, ни сообщений в чате, ни истории просмотров, подписок и платежей — только данные токена и публичного профиля из раздела 2b. Для модерации мы проверяем баны и таймауты канала и передаём текст предложенного лота в Twitch AutoMod. Баны сайта, баны и таймауты Twitch ограничивают участие на сайте и в расширении. Просмотр, настройки приватности и существующие балансы сохраняются.

2b. Панель-расширение в Twitch

Панель-расширение moonst3ad в Twitch работает на тех же данных аккаунта. Она не просит войти повторно и не ставит cookie: Twitch выдаёт ей подписанный токен для каждого зрителя, и мы читаем только то, что в этом токене есть, — канал, идентификатор зрителя и роль, которую Twitch присваивает вам на этом канале.

У зрителей, не поделившихся идентичностью, этот идентификатор — обезличенная строка, привязанная к каналу, которую мы не можем сопоставить с аккаунтом Twitch; она нужна только для выдачи панели, и ничего к ней не привязывается. Поделиться идентичностью — отдельный шаг: Twitch спрашивает об этом явно, а разрешение можно в любой момент отозвать в настройках расширения. После этого в токене появляется ваш числовой Twitch ID, который мы используем для поиска аккаунта сообщества, настройки профиля прямо в панели при необходимости и показа баланса и активности.

После явного принятия документов в панели мы получаем публичный профиль Twitch и создаём аккаунт сообщества либо фиксируем новое согласие существующего аккаунта. Сохраняются версия документов и время согласия. Новый профиль начинает с нуля S3C; существующий баланс сохраняется. Просмотр панели или одна передача Twitch ID не создаёт аккаунт.

3. Цели и правовые основания

Мы обрабатываем данные для следующих целей:

• создание и работа аккаунта, вход на сайт — исполнение договора, ст. 6(1)(b) GDPR;
• работа панели-расширения в Twitch и — после того как вы поделились идентичностью — показ в ней вашего баланса, уведомлений и активности в сообществе — исполнение договора, ст. 6(1)(b) GDPR;
• синхронизация роли модератора со списком модераторов Twitch-канала — законный интерес в единой модерации сообщества, ст. 6(1)(f) GDPR;
• фиксация согласия с документами — юридическая обязанность / законный интерес, ст. 6(1)(c) и (f) GDPR;
• опциональная анонимная аналитика — только с вашего согласия через баннер cookie, ст. 6(1)(a) GDPR.

4. Файлы cookie

Панель-расширение не ставит cookie и ничего не хранит в браузере: она авторизуется токеном зрителя из раздела 2b — поэтому и работает внутри Twitch без собственной сессии.

Сам Сайт использует следующие cookie:

• ms_session — поддерживает ваш вход (строго необходимая; 7 дней);
• ms_oauth_state — защищает вход от подделки редиректа (строго необходимая; 10 минут);
• ms_pending_consent — хранит профиль Twitch (ID, логин, отображаемое имя, аватар) во время входа, пока вы не примете эти документы; аккаунт создаётся или обновляется только после этого (строго необходимая; 10 минут);
• Vercel Analytics — анонимная статистика посещений, устанавливается только после согласия в уведомлении о cookie.

5. Получатели и обработчики

Данные обрабатывают следующие поставщики услуг:

• Twitch Interactive, Inc. — провайдер входа и хостинг панели-расширения: Twitch отдаёт файлы панели, выпускает токены для зрителей и доставляет открытым панелям наши сигналы «данные обновились» (в самих сигналах персональных данных нет); ваш профиль Twitch и использование Twitch регулируются собственной политикой Twitch;
• Vercel Inc. — хостинг сайта (может обрабатывать данные в США на основании стандартных договорных условий ЕС);
• Neon (база данных) — хранение аккаунтов, размещение в ЕС (Франкфурт).

6. Сроки хранения

Запись о бане сайта содержит Twitch ID, причину, срок и аккаунт администратора. Эти записи модерации сохраняются независимо от удаления аккаунта для предотвращения обхода бана; для пересмотра или удаления обратитесь к нам. Мы храним данные аккаунта, пока аккаунт существует. Вы можете в любой момент запросить удаление аккаунта по e-mail; мы удалим данные без неоправданной задержки, кроме записей, которые обязаны хранить по закону.

Панель-расширение ничего к этому не добавляет: её токен проверяется на каждом запросе и не сохраняется, а идентификаторы зрителей, не поделившихся идентичностью, в нашу базу не попадают. Поэтому удаление аккаунта убирает и всё, что панель могла бы показать.

7. Ваши права

По GDPR вы вправе:

• получить доступ к данным, которые мы о вас храним;
• исправить неточные данные;
• удалить данные («право быть забытым»);
• ограничить обработку или возразить против обработки на основании законного интереса;
• получить данные в переносимом формате;
• в любой момент отозвать у панели-расширения доступ к вашей идентичности Twitch — в разрешениях расширения на Twitch; панель вернётся к анонимному режиму только для чтения;
• в любой момент отозвать согласие (для обработки на основании согласия).

7a. Жалобы

Для реализации прав напишите на maksim@zaytsev.cz. Вы также вправе подать жалобу в чешский орган по защите данных (Úřad pro ochranu osobních údajů, uoou.gov.cz) или в надзорный орган по месту жительства.

8. Изменения политики

Мы можем обновлять эту политику. Каждая редакция обозначается датой версии вверху; актуальная версия предъявляется для согласия при каждом входе.