Политика конфиденциальности

1.Общие положения

1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных и иных данных пользователей (далее — «Пользователь») сервиса tt2s (далее — «Сервис»), доступного по адресу настоящего сайта.
2. Сервис представляет собой веб-приложение, которое считывает сообщения чата Twitch подключённого канала и преобразует отдельные из них в голосовое сообщение посредством стороннего API синтеза речи (Fish Audio) для последующего воспроизведения в программном обеспечении для трансляций (OBS и аналогичных).
3. Лицо, осуществляющее обработку данных в рамках Сервиса (далее — «Оператор»), — это физическое лицо, администрирующее Сервис. Контактные данные Оператора для обращений по вопросам обработки данных указаны в разделе 12 настоящей Политики.
4. Используя Сервис (в том числе проходя авторизацию через Twitch и/или подавая заявку на доступ), Пользователь подтверждает ознакомление с условиями настоящей Политики и даёт согласие на обработку своих данных на указанных ниже условиях.

2.Термины и определения

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу и удаление.
3. Пользователь — физическое лицо, прошедшее авторизацию через Twitch и использующее функциональность Сервиса.
4. Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу, на котором функционирует Сервис.

3.Состав обрабатываемых данных

В рамках функционирования Сервиса Оператор обрабатывает следующие данные Пользователя:

4.Цели обработки данных

Обработка данных осуществляется исключительно в следующих целях:

1. идентификация и авторизация Пользователя в Сервисе;
2. предоставление функциональности Сервиса — чтение чата, синтез речи, воспроизведение в OBS — в соответствии с настройками, заданными Пользователем;
3. рассмотрение заявок на доступ к Сервису и уведомление Пользователя о принятом решении;
4. обеспечение безопасности Сервиса, включая защиту от злоупотреблений и несанкционированного доступа;
5. связь с Пользователем по вопросам, связанным с использованием Сервиса.

5.Правовые основания обработки

1. Обработка данных осуществляется на основании согласия Пользователя, выражаемого посредством совершения конклюдентных действий — прохождения авторизации через Twitch и/или подачи заявки на доступ к Сервису.
2. Пользователь вправе отозвать согласие на обработку данных в любой момент способом, указанным в разделе 8 настоящей Политики.

6.Передача данных третьим лицам

Оператор не продаёт и не передаёт данные Пользователя третьим лицам, за исключением случаев, необходимых для функционирования Сервиса:

1. Twitch Interactive, Inc. — в объёме, определяемом протоколом OAuth и API Twitch, используемым для авторизации, чтения чата и данных о наградах канала.
2. Fish Audio — текст сообщений, подлежащих озвучиванию, передаётся данному сервису с использованием API-ключа, принадлежащего самому Пользователю. Обработка этих данных на стороне Fish Audio регулируется его собственной политикой конфиденциальности, с которой рекомендуется ознакомиться отдельно.
3. Telegram Messenger Inc. — при использовании функции подачи заявки через Telegram-бота Оператору как администратору Сервиса поступает уведомление, содержащее данные заявки; Пользователю может быть направлено уведомление о решении по заявке.
4. Передача данных государственным органам осуществляется исключительно в случаях, прямо предусмотренных законодательством, и в предусмотренном им порядке.

7.Сроки и место хранения

1. Данные профиля, токены авторизации и пользовательские настройки хранятся на сервере Оператора в течение всего срока существования учётной записи Пользователя в Сервисе и удаляются по запросу Пользователя либо при удалении учётной записи Оператором.
2. Данные сессии хранятся не более 7 (семи) дней с момента последней авторизации, после чего требуется повторный вход.
3. Журнал сообщений чата хранится исключительно в оперативной памяти сервера и уничтожается автоматически при отключении чата или перезапуске сервера; на постоянный носитель не записывается.
4. Хранение данных осуществляется на сервере, эксплуатируемом Оператором; трансграничная передача персональных данных Оператором самостоятельно не осуществляется, за исключением случаев, указанных в разделе 6 настоящей Политики.

8.Права Пользователя

Пользователь вправе в любой момент:

1. получить информацию, касающуюся обработки его данных, в том числе выгрузить самостоятельно копию своих данных в машиночитаемом формате (см. ниже);
2. потребовать уточнения, блокирования или удаления своих данных, если они являются неполными, устаревшими, неточными или получены с нарушением закона;
3. отозвать согласие на обработку данных, что влечёт прекращение доступа к функциональности Сервиса, требующей авторизации;
4. обратиться к Оператору с любым вопросом относительно настоящей Политики.

Самостоятельная выгрузка и удаление данных доступны прямо в интерфейсе Сервиса — в личном кабинете (разделы «Экспорт данных» и «Удаление аккаунта») и на странице ожидания заявки, если доступ ещё не одобрен. Выгрузка отдаёт json-файл со всеми данными профиля без токенов и ключей доступа; удаление необратимо стирает профиль, настройки, добавленные голоса, списки и статус заявки. По остальным вопросам, связанным с реализацией прав из этого раздела, можно обратиться к Оператору контактным способом, указанным в разделе 12.

9.Меры по обеспечению безопасности данных

Оператором применяются следующие организационные и технические меры защиты данных:

1. передача данных между Пользователем и Сервисом осуществляется по защищённому протоколу HTTPS в производственной среде;
2. файлы cookie сессии защищены атрибутами httpOnly, secure и sameSite, ограничивающими доступ к ним со стороны клиентских скриптов и сторонних сайтов;
3. применяется ограничение частоты запросов (rate limiting) для заявок на доступ и иных чувствительных действий в целях предотвращения злоупотреблений;
4. данные каждого Пользователя физически обособлены на уровне хранения от данных иных Пользователей;
5. пользовательский ввод (в том числе сообщения чата) подвергается безопасному экранированию при отображении в интерфейсе в целях предотвращения внедрения постороннего кода (XSS);
6. доступ к серверной инфраструктуре и файлам данных ограничен исключительно Оператором; панель управления заявками доступна только Оператору и отображает лишь данные самой заявки, без токенов и ключей доступа Пользователей.

10.Файлы cookie

Сервис использует единственный обязательный (технический) файл cookie — сессионный, необходимый для поддержания состояния авторизации Пользователя. Данный файл cookie не используется в целях рекламы, аналитики или отслеживания активности Пользователя за пределами Сервиса и не передаётся третьим лицам.

11.Изменение Политики

1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу настоящей страницы с указанием даты последнего обновления.
2. В случае внесения существенных изменений, затрагивающих объём или цели обработки данных, Оператор предпримет разумные усилия для уведомления Пользователей одним из доступных Сервису способов связи.

12.Контактная информация

По всем вопросам, связанным с настоящей Политикой и обработкой данных, Пользователь может обратиться к Оператору через форму поддержки на сайте, Telegram-бота Сервиса либо иным способом связи, указанным на главной странице Сервиса.