Общие положения
Эта политика в отношении обработки персональных данных (далее — Политика) составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она объясняет, какие данные пользователей обрабатывает сервис BardWay, зачем, на каком основании, где и сколько они хранятся и как ими распорядиться.
Политика действует для всего сервиса BardWay: сайта bardway.com, расширения для Twitch, страниц для OBS и чат-бота. Это редакция для пользователей, которые находятся в России. Для других стран действуют свои редакции, их можно открыть переключателем региона вверху страницы.
Политика опубликована в открытом доступе по адресу bardway.com/docs/ru/privacy и действует до замены новой редакцией.
Оператор
Оператор персональных данных — Телегин Евгений Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — «оператор», «мы»). Оператор сам определяет цели обработки и состав данных и лично отвечает за организацию обработки.
Связаться с оператором: info@bardway.com. Почтовый адрес для обращений сообщаем по запросу на этот e-mail. Подробнее — в сведениях об операторе.
Понятия
- Персональные данные — любая информация, которая прямо или косвенно относится к определённому человеку.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, удаление и так далее.
- Распространение — действия, после которых данные становятся доступны неограниченному кругу лиц, например публикация на сайте.
- Пользователь — человек, у которого есть учётная запись BardWay: стример, администратор проекта стримера или зритель.
- Площадка — стриминговая или социальная платформа: Twitch, YouTube, VK.
- Подтверждение личности — привязка к учётной записи одного аккаунта Twitch, YouTube или VK, чтобы показывать ваш ник площадки со значком «подтверждён». Само по себе подтверждение не является способом входа и не создаёт учётную запись. Вход с помощью VK ID, подключение аккаунта площадки и объединение аккаунтов подтверждают личность этим аккаунтом, если она ещё не подтверждена.
- Подключение площадки — привязка канала Twitch или YouTube к проекту стримера, чтобы работали бот и определение начала эфира.
Чьи данные мы обрабатываем
- пользователей сервиса: стримеров, администраторов их проектов и зрителей;
- посетителей сайта без учётной записи — в объёме технических данных и cookie;
- зрителей, которые заказывают песни или голосуют без учётной записи: на сайте — по случайному идентификатору браузера, в панели расширения Twitch — по идентификатору, который передаёт Twitch;
- зрителей в чате стримера, которые пользуются командами бота, и донатеров — их данные поступают от площадок и сервисов донатов, которые подключил стример;
- авторов жалоб, в том числе правообладателей и их представителей;
- тех, кто пишет нам через форму обратной связи или по e-mail.
Какие данные мы обрабатываем
Учётная запись. Адрес электронной почты: им вы входите по e-mail и паролю, на него приходят коды подтверждения и письма сервиса. Хеш пароля: сам пароль мы не храним и не записываем в журналы, хранится только результат его необратимого преобразования (Argon2id). Имя пользователя в адресе ваших страниц (его создаёт сервис). Отображаемое имя: по умолчанию — ник площадки, которой подтверждена ваша личность (при входе через площадку, подключении аккаунта площадки или объединении аккаунтов личность подтверждается этим аккаунтом, если ещё не подтверждена), со значком; у VK это имя и фамилия, у YouTube — имя аккаунта Google. «Аноним» — если вы выбрали его в настройках или личность не подтверждена. Отображаемое имя видят посетители страницы стримера, у которого вы заказали песню (см. раздел «Кому видны и передаются данные»). Часовой пояс, страна, признак стримера. Дата и редакция принятых правил, дата согласия на публичный профиль.
Аккаунты площадок. Если вы входите с помощью VK ID, подтверждаете личность или подключаете площадку, площадка с вашего разрешения сообщает нам данные аккаунта: его идентификатор, ник или отображаемое имя (у VK — имя и фамилия из профиля VK, у YouTube — имя аккаунта Google), изображение профиля. По нику Twitch мы строим ссылку на канал. Изображение профиля мы копируем на свой сервер в России (не больше 256 пикселей, без метаданных) и показываем эту копию; адрес исходной картинки храним, чтобы обновлять копию. Адрес электронной почты из аккаунта площадки мы не сохраняем. Мы также помним, какой аккаунт подтверждает вашу личность и какие аккаунты подключены как способы входа и как площадки.
Токены доступа площадок. При входе и подключении площадка выдаёт токены доступа. По поручению стримера сервис с их помощью работает в его канале: бот отвечает в чате, сервис узнаёт о начале эфира, расширение Twitch проверяет фолловеров и подписчиков для лимитов заказов. Токены никому не показываются и используются только программами сервиса.
Публичный профиль. То, что вы сами заполняете: имя, фамилия, страна, город, языки, текст «О себе», инструменты, любимые песни, ссылки. Посетители видят профиль только после вашего отдельного согласия на распространение.
Проект стримера. Каталог песен (названия, исполнители, заметки, ссылки, тексты и аккорды), оформление страницы (изображения, заголовок), настройки, очередь и история заказов (кто заказал, какую песню и когда), голосования «Разучить», пресеты песен, уведомления.
Данные из чата, расширения и донатов. Ник зрителя в чате площадки и текст команды, когда он обращается к боту (например, заказывает песню). Идентификатор зрителя, который передаёт Twitch, когда зритель заказывает песню в панели расширения, — для лимитов заказов. От сервисов донатов, которые подключил стример (например, DonationAlerts), — имя, которое указал донатер, сумма и валюта доната, а из сообщения — название песни или код голосования.
Сервисы донатов, которые подключил стример. Идентификатор и имя его аккаунта в сервисе, ссылка на его страницу донатов и токен доступа — чтобы получать донаты в его проект.
Технические данные. IP-адрес и сведения о браузере (User-Agent) в записях о сессиях входа. Журналы событий входа и безопасности: идентификатор пользователя, IP-адрес, время и результат. Страна и город, которые сервер определяет по IP-адресу. Случайный анонимный идентификатор зрителя, который браузер создаёт для лимитов заказов и голосов. Cookie и данные в хранилище браузера — подробно в Политике использования cookie.
Журнал действий в учётной записи. Когда вы принимаете правила, даёте или отзываете согласие на публичный профиль, меняете или восстанавливаете пароль, добавляете e-mail, отключаете способ входа, объединяете аккаунты или подтверждаете личность (в том числе когда она подтверждается сама — при входе, подключении аккаунта площадки или объединении аккаунтов), мы записываем вид действия, время, IP-адрес и сведения о браузере (User-Agent). Для некоторых действий записываются и подробности: регион и даты редакций принятых документов или текста согласия, площадка, которой подтверждена личность, и было ли подтверждение автоматическим, отключённый способ входа, идентификатор присоединённой учётной записи. Пароли, коды, токены и адреса электронной почты в журнал не записываются.
Жалобы. Текст жалобы, ссылка на страницу, e-mail автора (для правообладателей обязателен), идентификатор учётной записи, если автор вошёл в аккаунт, хеш IP-адреса (сам адрес мы не храним), снимок оформления страницы, на которую пожаловались, отметка о согласии. В форме правообладатель указывает имя или наименование правообладателя. Полное заявление правообладателя приходит на e-mail и содержит сведения, которые требует статья 15.7 Федерального закона № 149-ФЗ: для гражданина — фамилию, имя, отчество, паспортные данные и контакты, для представителя — документ о полномочиях.
Обращения. Имя, кто вы (стример, зритель, компания), тема, контакт для ответа — e-mail или ник в Telegram или Discord, на ваш выбор, — и текст сообщения из формы обратной связи или письма.
Мы не обрабатываем специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, здоровье, интимной жизни, судимости) и биометрические данные. Изображение профиля не используется для установления личности. Номера телефонов мы не собираем, кроме случаев, когда их по своему желанию указывают в заявлении или обращении. Платежи сейчас не принимаем.
Цели и правовые основания
Мы обрабатываем данные только для целей ниже. Основания — по части 1 статьи 6 Закона № 152-ФЗ.
- Учётная запись, вход и сессии — данные учётной записи, способы входа, записи о сессиях. Основание: исполнение пользовательского соглашения (Условий использования), стороной которого вы являетесь (пункт 5).
- Способы входа для пользователей в России — регион по IP-адресу. Часть 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» определяет, какими способами входа могут пользоваться пользователи, находящиеся в России. Поэтому мы определяем регион и предлагаем в России вход по e-mail и паролю и с помощью VK ID. Основание: исполнение обязанности, возложенной законом (пункт 2).
- Подтверждение личности и подключение площадок — данные аккаунтов площадок и токены. Основание: исполнение пользовательского соглашения (пункт 5).
- Инструменты стримера — каталог, очередь и история заказов, бот, расширение Twitch, страницы для OBS, «Разучить», донаты, пресеты, уведомления. Основание: исполнение пользовательского соглашения со стримером и зрителем (пункт 5); для ников из чата и данных донатеров, которые сервис обрабатывает в канале стримера по его настройкам, — законный интерес в работе инструментов, которые подключил стример, при условии, что права этих людей не нарушаются (пункт 7).
- Публичный профиль — данные профиля. Основание: ваше отдельное согласие на распространение (статья 10.1 Закона № 152-ФЗ). Пока профиль скрыт, данные хранятся для вас по пользовательскому соглашению.
- Показ сайта — язык, валюта цен и редакция документов по региону. Основание: законный интерес (пункт 7).
- Безопасность — защита от подбора паролей, спама и злоупотреблений, расследование сбоев и инцидентов: IP-адреса, сведения о браузере, журналы. Основание: законный интерес (пункт 7).
- Подтверждение согласий и защита учётной записи — журнал действий в учётной записи: чтобы подтвердить, что вы приняли правила или дали согласие на публичный профиль и когда отозвали его, и чтобы разобраться в изменениях учётной записи, которых вы не делали. Основание: законный интерес (пункт 7); обязанность доказать получение согласия лежит на операторе (часть 3 статьи 9 Закона № 152-ФЗ).
- Жалобы, модерация и заявления правообладателей. Основание: выполнение требований статьи 15.7 Закона № 149-ФЗ и статьи 1253.1 Гражданского кодекса РФ (пункт 2), законный интерес (пункт 7); e-mail автора жалобы — с его согласия, которое он даёт отметкой в форме (пункт 1); сведения из заявления правообладателя — с согласия заявителя, которое заявление должно содержать по статье 15.7 Закона № 149-ФЗ (пункт 1).
- Письма сервиса и ответы на обращения — коды подтверждения, сброс и смена пароля, подключение аккаунтов, решения модерации. Основание: исполнение пользовательского соглашения (пункт 5); ответы на обращения — законный интерес (пункт 7).
- Требования закона — ответы на законные запросы государственных органов и суда. Основание: пункт 2.
Мы не используем данные для рекламы и рекламных рассылок, не занимаемся аналитикой поведения и не продаём данные. Если такая цель появится, мы попросим отдельное согласие.
Решений, которые порождают для вас юридические последствия, только автоматически мы не принимаем. Оформление или профиль после жалоб двух разных людей временно скрываются автоматически, но лишь до проверки человеком; меры принимает человек.
Что мы делаем с данными
Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем (обновляем, изменяем), извлекаем, используем, передаём (распространяем, предоставляем, даём доступ — только в случаях из раздела «Кому видны и передаются данные»), блокируем, удаляем и уничтожаем персональные данные.
Способ обработки — автоматизированная обработка с передачей по сети Интернет. Без средств автоматизации данные не обрабатываются.
Где хранятся данные
Все данные пользователей, в том числе из других стран, записываются и хранятся в базах данных на территории России: на серверах российского хостинг-провайдера Beget в Москве и Санкт-Петербурге. Там же хранятся резервные копии и журналы.
Beget предоставляет серверы и почтовый сервис для отправки писем и обрабатывает данные только в рамках этих услуг, по поручению оператора. Доступ к базам данных и серверам есть только у оператора.
Кому видны и передаются данные
- Публичные страницы. Страница стримера (каталог песен, оформление, имя и изображение профиля стримера) открыта всем — так работает сервис. Очередь и история заказов на странице стримера тоже открыты всем посетителям, и в них видно, кто заказал песню: отображаемое имя зрителя сайта, каким оно задано сейчас, в том числе у его прошлых заказов (по умолчанию — ник подтверждённой площадки со значком, у VK это имя и фамилия, у YouTube — имя аккаунта Google; если зритель выбрал «Аноним», имя не показывается), ник зрителя из чата и имя, которое указал донатер. На главной странице сайта показываются активные стримеры: имя, изображение профиля и ссылка на страницу. Публичный профиль виден всем только с вашего согласия.
- Стример и его администраторы дополнительно видят служебные идентификаторы заказчиков в очереди и истории (для лимитов и правки заказов) и кто проголосовал в «Разучить». Автора жалобы стримеру мы не называем, кроме правообладателей: имя правообладателя и суть претензии можем сообщить.
- Чат и трансляция стримера. Бот стримера публикует сообщения в чате его канала на площадке по поручению стримера: ответы на команды чата с ником зрителя, полученным из того же чата, и сообщения о заказах. Если вы заказали песню на сайте, ваше отображаемое имя — по умолчанию ник подтверждённой площадки (у VK — имя и фамилия, у YouTube — имя аккаунта Google) — может появиться в чате канала стримера на любой подключённой им площадке, в том числе на Twitch или YouTube, на трансляции стримера (страница для OBS) и в панели расширения Twitch. Если вы выбрали в настройках «Аноним», там показывается «Anonymous». Если не хотите, чтобы ник появлялся в чате и на трансляции, выберите в настройках «Аноним».
- Площадки. При входе с помощью VK ID, подтверждении личности или подключении площадки данные поступают от площадки к нам — это получение данных, а не передача. Когда сервис по поручению стримера обращается к площадке с его токеном (бот, определение эфира, проверка фолловеров и подписчиков), он передаёт ей идентификаторы, полученные от этой же площадки, и текст сообщений бота — в нём может быть ник зрителя сайта, как описано в предыдущем пункте.
- Мессенджеры. Если в форме обратной связи вы выбрали ответ в Telegram или Discord, мы напишем вам туда на указанный вами ник, и переписка пойдёт через выбранный вами иностранный мессенджер. Если не хотите этого, выберите ответ на e-mail.
- Заявитель по статье 15.7 Закона № 149-ФЗ получает доказательства законности размещения материала и возражение стримера с документами, которые стример приложил сам (например, лицензию или договор). Что приложить, решает стример.
- Хостинг-провайдер Beget — по поручению оператора, см. раздел «Где хранятся данные».
- Государственные органы и суд — только по законному требованию.
Трансграничную передачу персональных данных мы не осуществляем: данные хранятся в России, мы не передаём их иностранным государственным органам, не поручаем их обработку иностранным лицам и не размещаем их на иностранных серверах. Иностранные площадки и мессенджеры получают данные только в случаях, описанных выше: в сообщениях бота, который по поручению стримера пишет в чат его канала, и в переписке через мессенджер, который вы сами выбрали для ответа. На сайте и на страницах для OBS нет иностранных счётчиков, рекламных и аналитических скриптов, сторонних шрифтов и виджетов; изображения профилей показываются с наших серверов. Если трансграничная передача понадобится, мы заранее уведомим Роскомнадзор и обновим Политику.
Сроки хранения
- Учётная запись, аккаунты площадок, публичный профиль и данные проекта — пока существует учётная запись. Удалить её можно по запросу на info@bardway.com: данные удаляются в течение 30 дней, кроме журнала действий в учётной записи (срок — ниже) и сведений, которые мы обязаны хранить по закону.
- Токены доступа — пока аккаунт площадки подключён к учётной записи, а сервис донатов — к проекту.
- Записи о сессиях (IP-адрес, сведения о браузере) — 30 дней после завершения сессии; сессия без активности завершается через 7 дней. Журналы событий — 30 дней.
- Журнал действий в учётной записи — пока существует учётная запись и 3 года после её удаления: он подтверждает согласия и принятие правил, если о них возникнет спор.
- Коды подтверждения e-mail — 10 минут, ссылки для сброса пароля — 30 минут; хранятся только в виде хешей.
- Страна и город по IP-адресу — до 3 дней в кеше сервера и в cookie браузера.
- Копии изображений профиля — пока их показывает аккаунт или пресет, затем не дольше двух суток.
- Уведомления в личном кабинете — 90 дней.
- Жалобы и решения по ним — до 1 года с момента подачи. Файлы изображений из снимка оформления — до завершения проверки.
- Обращения — пока они нужны для ответа, но не дольше 1 года.
- Если аккаунт удалён за нарушение с запретом повторной регистрации — идентификатор аккаунта площадки и причина, пока действует запрет.
- Резервные копии базы данных — 14 дней; копии, сделанные перед техническими работами, — не дольше 30 дней.
Когда цель обработки достигнута или вы отозвали согласие и других оснований нет, мы прекращаем обработку и уничтожаем данные в течение 30 дней. Если это невозможно сделать сразу, данные блокируются и уничтожаются не позднее 6 месяцев.
Ваши права и как ими воспользоваться
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем, зачем, на каком основании, откуда они получены, сколько хранятся и кому могут быть раскрыты;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие (на публичный профиль — переключателем на странице профиля, на остальное — письмом) и потребовать прекратить обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Многое можно сделать самому в настройках: изменить отображаемое имя и данные профиля, отключить лишние способы входа и площадки, скрыть профиль. Для остального напишите на info@bardway.com. Чтобы мы могли убедиться, что запрос от вас, пишите с адреса, указанного в учётной записи, или укажите имя пользователя и ссылку на свою страницу; если этого не хватит, мы попросим дополнительные сведения.
Мы отвечаем в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причин. Неточные данные уточняем, а незаконно полученные или ненужные уничтожаем в течение 7 рабочих дней.
Как мы защищаем данные
- соединение с сайтом защищено шифрованием (HTTPS);
- пароли хранятся только в виде хешей Argon2id и проверяются отдельной внутренней службой, недоступной из интернета; пароли, коды и токены не попадают в журналы;
- коды подтверждения и ссылки для сброса пароля хранятся в виде хешей и с ограниченным сроком; после сброса пароля завершаются все сессии;
- попытки входа, отправка писем и жалоб ограничены по числу, после серии неудачных попыток вход временно блокируется;
- токены бота хранятся в зашифрованном виде; IP-адреса авторов жалоб хранятся только в виде хеша;
- доступ к серверам и базам данных есть только у оператора и защищён; серверы защищены межсетевым экраном;
- копии изображений профиля очищаются от метаданных;
- резервные копии хранятся ограниченный срок на серверах в России.
Если произойдёт утечка, мы сообщим о ней в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов, и предупредим пользователей, чьи данные затронуты.
Возраст пользователей
Сервис предназначен для пользователей от 14 лет. Если вам от 14 до 18 лет, пользоваться сервисом можно с согласия родителя или иного законного представителя. Если мы узнаем, что учётную запись создал ребёнок младше 14 лет, мы удалим её и данные. Родитель может написать нам на info@bardway.com.
Изменения Политики
Новая редакция Политики публикуется на этой странице с датой редакции и действует с момента публикации. О существенных изменениях мы сообщаем в сервисе и просим ознакомиться с новой редакцией при следующем входе.
Контакты
Вопросы об обработке персональных данных, запросы и отзыв согласия направляйте на info@bardway.com.