Политика конфиденциальности

1. Контролёр данных

Контролёр данных — оператор сайта moonst3ad.com, частное лицо, находящееся в Чешской Республике. Контакт: contact@moonst3ad.com.

2. Какие данные мы обрабатываем

При входе через Twitch мы получаем и храним:

• ваш числовой Twitch ID (постоянный идентификатор аккаунта);
• ваш логин и отображаемое имя Twitch;
• URL вашего аватара Twitch;
• вашу роль на сайте (зритель / модератор / админ), включая признак модератора Twitch-канала moonst3ad;
• версию документов, с которыми вы согласились, и время согласия;
• служебные отметки времени (создание аккаунта, обновление, последний вход).

2a. Что мы НЕ получаем

При входе мы сознательно не запрашиваем дополнительных прав Twitch: мы не получаем ваш e-mail и другие приватные данные аккаунта Twitch. Ваш access token Twitch используется один раз для чтения публичного профиля и никогда не сохраняется.

Хостинг-провайдер обрабатывает технические логи серверов (например, IP-адреса) в целях безопасности; мы не используем их для вашей идентификации.

3. Цели и правовые основания

Мы обрабатываем данные для следующих целей:

• создание и работа аккаунта, вход на сайт — исполнение договора, ст. 6(1)(b) GDPR;
• синхронизация роли модератора со списком модераторов Twitch-канала — законный интерес в единой модерации сообщества, ст. 6(1)(f) GDPR;
• фиксация согласия с документами — юридическая обязанность / законный интерес, ст. 6(1)(c) и (f) GDPR;
• опциональная анонимная аналитика — только с вашего согласия через баннер cookie, ст. 6(1)(a) GDPR.

4. Файлы cookie

Сайт использует следующие cookie:

• ms_session — поддерживает ваш вход (строго необходимая; 7 дней);
• ms_oauth_state — защищает вход от подделки редиректа (строго необходимая; 10 минут);
• NEXT_LOCALE — запоминает выбранный язык (настройка; 1 год);
• Vercel Analytics — анонимная статистика посещений, устанавливается только после согласия в уведомлении о cookie.

5. Получатели и обработчики

Данные обрабатывают следующие поставщики услуг:

• Twitch Interactive, Inc. — провайдер входа; ваш профиль Twitch регулируется собственной политикой Twitch;
• Vercel Inc. — хостинг сайта (может обрабатывать данные в США на основании стандартных договорных условий ЕС);
• Neon (база данных) — хранение аккаунтов, размещение в ЕС (Франкфурт).

6. Сроки хранения

Мы храним данные аккаунта, пока аккаунт существует. Вы можете в любой момент запросить удаление аккаунта по e-mail; мы удалим данные без неоправданной задержки, кроме записей, которые обязаны хранить по закону.

7. Ваши права

По GDPR вы вправе:

• получить доступ к данным, которые мы о вас храним;
• исправить неточные данные;
• удалить данные («право быть забытым»);
• ограничить обработку или возразить против обработки на основании законного интереса;
• получить данные в переносимом формате;
• в любой момент отозвать согласие (для обработки на основании согласия).

7a. Жалобы

Для реализации прав напишите на contact@moonst3ad.com. Вы также вправе подать жалобу в чешский орган по защите данных (Úřad pro ochranu osobních údajů, uoou.gov.cz) или в надзорный орган по месту жительства.

8. Изменения политики

Мы можем обновлять эту политику. Каждая редакция обозначается датой версии вверху; актуальная версия предъявляется для согласия при каждом входе.