BardWay

Политика конфиденциальности

Редакция от 14 октября 2026 г.

Общие положения

Эта политика в отношении обработки персональных данных (далее — Политика) составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она объясняет, какие данные пользователей обрабатывает сервис BardWay, зачем, на каком основании, где и сколько они хранятся и как ими распорядиться.

Политика действует для всего сервиса BardWay: сайта bardway.com, расширения для Twitch, страниц для OBS и чат-бота. Это редакция для пользователей, которые находятся в Армении, Азербайджане, Беларуси, Казахстане, Кыргызстане, Молдове, Таджикистане, Туркменистане и Узбекистане. Для России и других стран действуют свои редакции, их можно открыть переключателем региона вверху страницы.

Оператор и серверы сервиса находятся в Российской Федерации, поэтому обработка данных ведётся по законодательству Российской Федерации, в том числе по Закону № 152-ФЗ.

Политика опубликована в открытом доступе по адресу bardway.com/docs/cis/privacy и действует до замены новой редакцией.

Оператор

Оператор персональных данных — Телегин Евгений Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — «оператор», «мы»). Оператор сам определяет цели обработки и состав данных и лично отвечает за организацию обработки.

Связаться с оператором: info@bardway.com. Почтовый адрес для обращений сообщаем по запросу на этот e-mail. Подробнее — в сведениях об операторе.

Понятия

  • Персональные данные — любая информация, которая прямо или косвенно относится к определённому человеку.
  • Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, удаление и так далее.
  • Распространение — действия, после которых данные становятся доступны неограниченному кругу лиц, например публикация на сайте.
  • Пользователь — человек, у которого есть учётная запись BardWay: стример, администратор проекта стримера или зритель.
  • Площадка — стриминговая или социальная платформа: Twitch, YouTube, VK.
  • Способ входа — то, чем вы входите в учётную запись: e-mail и пароль, VK ID, Twitch или Google.
  • Подтверждение личности — привязка к учётной записи одного аккаунта Twitch, YouTube или VK, чтобы показывать ваш ник площадки со значком «подтверждён». Само по себе подтверждение не является способом входа и не создаёт учётную запись. Вход с помощью Twitch, Google или VK ID, подключение аккаунта площадки и объединение аккаунтов подтверждают личность этим аккаунтом (аккаунт Google — как YouTube), если она ещё не подтверждена.
  • Подключение площадки — привязка канала Twitch или YouTube к проекту стримера, чтобы работали бот и определение начала эфира. Когда стример входит с помощью Twitch или Google, к его проекту подключается канал Twitch или YouTube этого аккаунта, если канал этой площадки ещё не подключён.

Чьи данные мы обрабатываем

  • пользователей сервиса: стримеров, администраторов их проектов и зрителей;
  • посетителей сайта без учётной записи — в объёме технических данных и cookie;
  • зрителей, которые заказывают песни или голосуют без учётной записи: на сайте — по случайному идентификатору браузера, в панели расширения Twitch — по идентификатору, который передаёт Twitch;
  • зрителей в чате стримера, которые пользуются командами бота, и донатеров — их данные поступают от площадок и сервисов донатов, которые подключил стример;
  • авторов жалоб, в том числе правообладателей и их представителей;
  • тех, кто пишет нам через форму обратной связи или по e-mail.

Какие данные мы обрабатываем

Учётная запись. Адрес электронной почты, если вы его указали: им вы входите по e-mail и паролю, на него приходят коды подтверждения и письма сервиса. Хеш пароля: сам пароль мы не храним и не записываем в журналы, хранится только результат его необратимого преобразования (Argon2id). Имя пользователя в адресе ваших страниц (его создаёт сервис). Отображаемое имя: по умолчанию — ник площадки, которой подтверждена ваша личность, со значком; у VK это имя и фамилия, у YouTube — имя аккаунта Google. «Аноним» — если вы выбрали его в настройках или личность не подтверждена. Отображаемое имя видят посетители страницы стримера, у которого вы заказали песню (см. раздел «Кому видны и передаются данные»). Часовой пояс, страна, признак стримера. Дата и редакция принятых правил, дата согласия на публичный профиль.

Аккаунты площадок. Если вы входите с помощью VK ID, Twitch или Google, подтверждаете личность или подключаете площадку, площадка с вашего разрешения сообщает нам данные аккаунта: его идентификатор, ник или отображаемое имя (у VK — имя и фамилия из профиля VK, у Google и YouTube — имя аккаунта Google), изображение профиля. По нику Twitch мы строим ссылку на канал. Изображение профиля мы копируем на свой сервер в России (не больше 256 пикселей, без метаданных) и показываем эту копию; адрес исходной картинки храним, чтобы обновлять копию. Адрес электронной почты из аккаунта площадки мы не сохраняем. Мы также помним, какой аккаунт подтверждает вашу личность и какие аккаунты подключены как способы входа и как площадки.

Токены доступа площадок. При входе и подключении площадка выдаёт токены доступа. По поручению стримера сервис с их помощью работает в его канале: бот отвечает в чате, сервис узнаёт о начале эфира, расширение Twitch проверяет фолловеров и подписчиков для лимитов заказов. Токены никому не показываются и используются только программами сервиса.

Публичный профиль. То, что вы сами заполняете: имя, фамилия, страна, город, языки, текст «О себе», инструменты, любимые песни, ссылки. Посетители видят профиль только после вашего отдельного согласия на распространение.

Проект стримера. Каталог песен (названия, исполнители, заметки, ссылки, тексты и аккорды), оформление страницы (изображения, заголовок), настройки, очередь и история заказов (кто заказал, какую песню и когда), голосования «Разучить», пресеты песен, уведомления.

Данные из чата, расширения и донатов. Ник зрителя в чате площадки и текст команды, когда он обращается к боту (например, заказывает песню). Идентификатор зрителя, который передаёт Twitch, когда зритель заказывает песню в панели расширения, — для лимитов заказов. От сервисов донатов, которые подключил стример (например, DonationAlerts), — имя, которое указал донатер, сумма и валюта доната, а из сообщения — название песни или код голосования.

Сервисы донатов, которые подключил стример. Идентификатор и имя его аккаунта в сервисе, ссылка на его страницу донатов и токен доступа — чтобы получать донаты в его проект.

Технические данные. IP-адрес и сведения о браузере (User-Agent) в записях о сессиях входа. Журналы событий входа и безопасности: идентификатор пользователя, IP-адрес, время и результат. Страна и город, которые сервер определяет по IP-адресу. Случайный анонимный идентификатор зрителя, который браузер создаёт для лимитов заказов и голосов. Cookie и данные в хранилище браузера — подробно в Политике использования cookie.

Журнал действий в учётной записи. Когда вы принимаете правила, даёте или отзываете согласие на публичный профиль, меняете или восстанавливаете пароль, добавляете e-mail, отключаете способ входа, объединяете аккаунты или подтверждаете личность (в том числе когда она подтверждается сама — при входе, подключении аккаунта площадки или объединении аккаунтов), мы записываем вид действия, время, IP-адрес и сведения о браузере (User-Agent). Для некоторых действий записываются и подробности: регион и даты редакций принятых документов или текста согласия, площадка, которой подтверждена личность, и было ли подтверждение автоматическим, отключённый способ входа, идентификатор присоединённой учётной записи. Пароли, коды, токены и адреса электронной почты в журнал не записываются.

Жалобы. Текст жалобы, ссылка на страницу, e-mail автора (для правообладателей обязателен), идентификатор учётной записи, если автор вошёл в аккаунт, хеш IP-адреса (сам адрес мы не храним), снимок оформления страницы, на которую пожаловались, отметка о согласии. В форме правообладатель указывает имя или наименование правообладателя. Полное заявление правообладателя приходит на e-mail и содержит сведения, которые требует статья 15.7 Федерального закона № 149-ФЗ: для гражданина — фамилию, имя, отчество, паспортные данные и контакты, для представителя — документ о полномочиях.

Обращения. Имя, кто вы (стример, зритель, компания), тема, контакт для ответа — e-mail или ник в Telegram или Discord, на ваш выбор, — и текст сообщения из формы обратной связи или письма.

Мы не обрабатываем специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, здоровье, интимной жизни, судимости) и биометрические данные. Изображение профиля не используется для установления личности. Номера телефонов мы не собираем, кроме случаев, когда их по своему желанию указывают в заявлении или обращении. Платежи сейчас не принимаем.

Цели и правовые основания

Мы обрабатываем данные только для целей ниже. Основания — по части 1 статьи 6 Закона № 152-ФЗ.

  • Учётная запись, вход и сессии — данные учётной записи, способы входа, записи о сессиях. Основание: исполнение пользовательского соглашения (Условий использования), стороной которого вы являетесь (пункт 5).
  • Подтверждение личности и подключение площадок — данные аккаунтов площадок и токены. Основание: исполнение пользовательского соглашения (пункт 5).
  • Инструменты стримера — каталог, очередь и история заказов, бот, расширение Twitch, страницы для OBS, «Разучить», донаты, пресеты, уведомления. Основание: исполнение пользовательского соглашения со стримером и зрителем (пункт 5); для ников из чата и данных донатеров, которые сервис обрабатывает в канале стримера по его настройкам, — законный интерес в работе инструментов, которые подключил стример, при условии, что права этих людей не нарушаются (пункт 7).
  • Публичный профиль — данные профиля. Основание: ваше отдельное согласие на распространение (статья 10.1 Закона № 152-ФЗ). Пока профиль скрыт, данные хранятся для вас по пользовательскому соглашению.
  • Регион и показ сайта — регион по IP-адресу: от него зависят язык, валюта цен, редакция документов и способы входа, которые доступны в вашей стране. Основание: законный интерес (пункт 7).
  • Безопасность — защита от подбора паролей, спама и злоупотреблений, расследование сбоев и инцидентов: IP-адреса, сведения о браузере, журналы. Основание: законный интерес (пункт 7).
  • Подтверждение согласий и защита учётной записи — журнал действий в учётной записи: чтобы подтвердить, что вы приняли правила или дали согласие на публичный профиль и когда отозвали его, и чтобы разобраться в изменениях учётной записи, которых вы не делали. Основание: законный интерес (пункт 7); обязанность доказать получение согласия лежит на операторе (часть 3 статьи 9 Закона № 152-ФЗ).
  • Жалобы, модерация и заявления правообладателей. Основание: выполнение требований статьи 15.7 Закона № 149-ФЗ и статьи 1253.1 Гражданского кодекса РФ (пункт 2), законный интерес (пункт 7); e-mail автора жалобы — с его согласия, которое он даёт отметкой в форме (пункт 1); сведения из заявления правообладателя — с согласия заявителя, которое заявление должно содержать по статье 15.7 Закона № 149-ФЗ (пункт 1).
  • Письма сервиса и ответы на обращения — коды подтверждения, сброс и смена пароля, подключение аккаунтов, решения модерации. Основание: исполнение пользовательского соглашения (пункт 5); ответы на обращения — законный интерес (пункт 7).
  • Требования закона — ответы на законные запросы государственных органов и суда. Основание: пункт 2.

Мы не используем данные для рекламы и рекламных рассылок, не занимаемся аналитикой поведения и не продаём данные. Если такая цель появится, мы попросим отдельное согласие.

Решений, которые порождают для вас юридические последствия, только автоматически мы не принимаем. Оформление или профиль после жалоб двух разных людей временно скрываются автоматически, но лишь до проверки человеком; меры принимает человек.

Что мы делаем с данными

Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем (обновляем, изменяем), извлекаем, используем, передаём (распространяем, предоставляем, даём доступ — только в случаях из раздела «Кому видны и передаются данные»), блокируем, удаляем и уничтожаем персональные данные.

Способ обработки — автоматизированная обработка с передачей по сети Интернет. Без средств автоматизации данные не обрабатываются.

Где хранятся данные

Данные хранятся на серверах в Российской Федерации. Все данные пользователей, в том числе из вашей страны, записываются и хранятся в базах данных на серверах российского хостинг-провайдера Beget в Москве и Санкт-Петербурге. Там же хранятся резервные копии и журналы. Когда вы пользуетесь сервисом, данные, которые вы вводите, и технические данные вашего браузера поступают оператору в Россию.

Beget предоставляет серверы и почтовый сервис для отправки писем и обрабатывает данные только в рамках этих услуг, по поручению оператора. Доступ к базам данных и серверам есть только у оператора.

Кому видны и передаются данные

  • Публичные страницы. Страница стримера (каталог песен, оформление, имя и изображение профиля стримера) открыта всем — так работает сервис. Очередь и история заказов на странице стримера тоже открыты всем посетителям, и в них видно, кто заказал песню: отображаемое имя зрителя сайта, каким оно задано сейчас, в том числе у его прошлых заказов (по умолчанию — ник подтверждённой площадки со значком, у VK это имя и фамилия, у YouTube — имя аккаунта Google; если зритель выбрал «Аноним», имя не показывается), ник зрителя из чата и имя, которое указал донатер. На главной странице сайта показываются активные стримеры: имя, изображение профиля и ссылка на страницу. Публичный профиль виден всем только с вашего согласия.
  • Стример и его администраторы дополнительно видят служебные идентификаторы заказчиков в очереди и истории (для лимитов и правки заказов) и кто проголосовал в «Разучить». Автора жалобы стримеру мы не называем, кроме правообладателей: имя правообладателя и суть претензии можем сообщить.
  • Чат и трансляция стримера. Бот стримера публикует сообщения в чате его канала на площадке по поручению стримера: ответы на команды чата с ником зрителя, полученным из того же чата, и сообщения о заказах. Если вы заказали песню на сайте, ваше отображаемое имя — по умолчанию ник подтверждённой площадки (у VK — имя и фамилия, у YouTube — имя аккаунта Google) — может появиться в чате канала стримера на любой подключённой им площадке, в том числе на Twitch или YouTube, на трансляции стримера (страница для OBS) и в панели расширения Twitch. Если вы выбрали в настройках «Аноним», там показывается «Anonymous». Если не хотите, чтобы ник появлялся в чате и на трансляции, выберите в настройках «Аноним».
  • Площадки. При входе с помощью VK ID, Twitch или Google, подтверждении личности или подключении площадки данные поступают от площадки к нам — это получение данных, а не передача. Когда сервис по поручению стримера обращается к площадке с его токеном (бот, определение эфира, проверка фолловеров и подписчиков), он передаёт ей идентификаторы, полученные от этой же площадки, и текст сообщений бота — в нём может быть ник зрителя сайта, как описано в предыдущем пункте.
  • Почта и мессенджеры. Письма сервиса приходят на адрес, который вы указали; если ваш ящик у иностранного почтового сервиса, письмо доставляется через него. Если в форме обратной связи вы выбрали ответ в Telegram или Discord, мы напишем вам туда на указанный вами ник, и переписка пойдёт через выбранный вами иностранный мессенджер. Если не хотите этого, выберите ответ на e-mail.
  • Заявитель по статье 15.7 Закона № 149-ФЗ получает доказательства законности размещения материала и возражение стримера с документами, которые стример приложил сам (например, лицензию или договор). Что приложить, решает стример.
  • Хостинг-провайдер Beget — по поручению оператора, см. раздел «Где хранятся данные».
  • Государственные органы и суд — только по законному требованию.

Данные пользователей из вашей страны поступают оператору в Россию и хранятся там. За пределы России мы их не передаём: не передаём иностранным государственным органам, не поручаем их обработку лицам в других странах и не размещаем на серверах за пределами России. Площадки, почтовые сервисы и мессенджеры за пределами России получают данные только в случаях, описанных выше: в сообщениях бота, который по поручению стримера пишет в чат его канала, в письмах на адрес, который вы указали, и в переписке через мессенджер, который вы сами выбрали для ответа. На сайте и на страницах для OBS нет сторонних счётчиков, рекламных и аналитических скриптов, сторонних шрифтов и виджетов; изображения профилей показываются с наших серверов. Если передача данных за пределы России понадобится, мы заранее выполним требования закона и обновим Политику.

Сроки хранения

  • Учётная запись, аккаунты площадок, публичный профиль и данные проекта — пока существует учётная запись. Удалить её можно по запросу на info@bardway.com: данные удаляются в течение 30 дней, кроме журнала действий в учётной записи (срок — ниже) и сведений, которые мы обязаны хранить по закону.
  • Токены доступа — пока аккаунт площадки подключён к учётной записи, а сервис донатов — к проекту.
  • Записи о сессиях (IP-адрес, сведения о браузере) — 30 дней после завершения сессии; сессия без активности завершается через 7 дней. Журналы событий — 30 дней.
  • Журнал действий в учётной записи — пока существует учётная запись и 3 года после её удаления: он подтверждает согласия и принятие правил, если о них возникнет спор.
  • Коды подтверждения e-mail — 10 минут, ссылки для сброса пароля — 30 минут; хранятся только в виде хешей.
  • Страна и город по IP-адресу — до 3 дней в кеше сервера и в cookie браузера.
  • Копии изображений профиля — пока их показывает аккаунт или пресет, затем не дольше двух суток.
  • Уведомления в личном кабинете — 90 дней.
  • Жалобы и решения по ним — до 1 года с момента подачи. Файлы изображений из снимка оформления — до завершения проверки.
  • Обращения — пока они нужны для ответа, но не дольше 1 года.
  • Если аккаунт удалён за нарушение с запретом повторной регистрации — идентификатор аккаунта площадки и причина, пока действует запрет.
  • Резервные копии базы данных — 14 дней; копии, сделанные перед техническими работами, — не дольше 30 дней.

Когда цель обработки достигнута или вы отозвали согласие и других оснований нет, мы прекращаем обработку и уничтожаем данные в течение 30 дней. Если это невозможно сделать сразу, данные блокируются и уничтожаются не позднее 6 месяцев.

Ваши права и как ими воспользоваться

Вы вправе:

  • получить сведения о том, какие ваши данные мы обрабатываем, зачем, на каком основании, откуда они получены, сколько хранятся и кому могут быть раскрыты;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
  • отозвать согласие (на публичный профиль — переключателем на странице профиля, на остальное — письмом) и потребовать прекратить обработку;
  • обжаловать наши действия в Роскомнадзоре (органе по защите прав субъектов персональных данных в России, где находится оператор) или в суде;
  • обратиться в орган по защите персональных данных своей страны, если это предусматривает её закон.

Многое можно сделать самому в настройках: изменить отображаемое имя и данные профиля, отключить лишние способы входа и площадки, скрыть профиль. Для остального напишите на info@bardway.com. Чтобы мы могли убедиться, что запрос от вас, пишите с адреса, указанного в учётной записи, или укажите имя пользователя и ссылку на свою страницу; если этого не хватит, мы попросим дополнительные сведения.

Мы отвечаем в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причин. Неточные данные уточняем, а незаконно полученные или ненужные уничтожаем в течение 7 рабочих дней.

Как мы защищаем данные

  • соединение с сайтом защищено шифрованием (HTTPS);
  • пароли хранятся только в виде хешей Argon2id и проверяются отдельной внутренней службой, недоступной из интернета; пароли, коды и токены не попадают в журналы;
  • коды подтверждения и ссылки для сброса пароля хранятся в виде хешей и с ограниченным сроком; после сброса пароля завершаются все сессии;
  • попытки входа, отправка писем и жалоб ограничены по числу, после серии неудачных попыток вход временно блокируется;
  • токены бота хранятся в зашифрованном виде; IP-адреса авторов жалоб хранятся только в виде хеша;
  • доступ к серверам и базам данных есть только у оператора и защищён; серверы защищены межсетевым экраном;
  • копии изображений профиля очищаются от метаданных;
  • резервные копии хранятся ограниченный срок на серверах в России.

Если произойдёт утечка, мы сообщим о ней в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов, и предупредим пользователей, чьи данные затронуты.

Cookie

Сайт использует только собственные функциональные cookie и хранилище браузера: для входа в аккаунт, защиты входа, языка, региона и настроек отображения. Рекламных, аналитических и отслеживающих cookie нет. Перечень — в Политике использования cookie.

Возраст пользователей

Сервис предназначен для пользователей от 14 лет, а если закон вашей страны устанавливает для этого более высокий возраст, — с этого возраста. До 18 лет пользоваться сервисом можно с согласия родителя или иного законного представителя. Если мы узнаем, что учётную запись создал ребёнок младше этого возраста, мы удалим её и данные. Родитель может написать нам на info@bardway.com.

Изменения Политики

Новая редакция Политики публикуется на этой странице с датой редакции и действует с момента публикации. О существенных изменениях мы сообщаем в сервисе и просим ознакомиться с новой редакцией при следующем входе.

Контакты

Вопросы об обработке персональных данных, запросы и отзыв согласия направляйте на info@bardway.com.