ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Контролёр твоих персональных данных на портале Ghost Empire (далее: Портал) — Gh0s77tt, стример, активный на Twitch, Kick и Discord. Контакт по GDPR: через Discord-сервер discord.gg/deAPJ9Ym2F — личное сообщение администратору.

Когда ты входишь через OAuth (Twitch / Discord), Портал получает:

• ▸Твой адрес эл. почты (из аккаунта Twitch или Discord)
• ▸Твой ник (имя пользователя) и отображаемое имя
• ▸Твой аватар (URL изображения)
• ▸Твой ID платформы (Twitch User ID, Discord User ID — уникальные идентификаторы)
• ▸Токены доступа и обновления OAuth (для поддержания сессии и обновления данных)
• ▸Статус подписки на твой канал (если доступно через API)

Пока ты пользуешься Порталом, мы также собираем:

• ▸Количество сообщений в Discord и время в голосовых — отправляются Discord-ботом
• ▸Историю транзакций Ghost Tokens (заработано, потрачено, донаты)
• ▸Полученные достижения, выполненные квесты, купленные в магазине товары
• ▸IP запроса для административных действий (журнал аудита, в целях безопасности)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸Авторизация: вход и поддержание сессии (ст. 6.1.b GDPR — исполнение договора)
• ▸Экономика Ghost Tokens: начисление наград, обработка покупок, ведение рейтинга
• ▸Идентификация подписчиков: предоставление дополнительных функций сабам Twitch/Kick
• ▸Безопасность: журнал аудита действий админа, rate limiting, выявление злоупотреблений (ст. 6.1.f — законный интерес)
• ▸Коммуникация: уведомления внутри портала (напр. «ты выиграл розыгрыш»)

• ▸Vercel Inc. (США) — хостинг Портала. Стандартные договорные условия (SCC)
• ▸Supabase Inc. (Франкфурт, ЕС) — база данных. Размещена в eu-central-1
• ▸Twitch Interactive Inc. и Discord Inc. — провайдеры OAuth, для аутентификации
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸Мы не продаём и не передаём данные рекламодателям

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸Аккаунт пользователя: до удаления (по твоему запросу)
• ▸Токены OAuth: обновляются автоматически, старые удаляются
• ▸Сессии: 30 дней с последнего входа
• ▸Журнал аудита действий админа: бессрочно (для безопасности и расследований)
• ▸Уведомления: удаляются через 90 дней
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸Право на доступ — можешь запросить копию своих данных
• ▸Право на исправление — мы исправляем неточные данные
• ▸Право на удаление (право быть забытым) — мы удаляем аккаунт и все связанные данные
• ▸Право на ограничение обработки
• ▸Право на переносимость данных — экспорт в формате JSON
• ▸Право подать жалобу Председателю UODO (https://uodo.gov.pl)

Чтобы воспользоваться правом — напиши администратору Discord-сервера Ghost Empire. Мы ответим в течение 30 дней.

Мы используем:

• ▸HTTPS (TLS 1.3) на всём трафике
• ▸HSTS preload (принудительный https на 2 года)
• ▸Заголовки Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Rate limiting на публичных эндпоинтах
• ▸Атомарные транзакции базы данных для операций экономики
• ▸Журнал аудита с IP для всех административных действий
• ▸Пароли OAuth НЕ хранятся — мы используем только токены
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

Портал использует только технические cookies (сессия NextAuth) — необходимые для работы. Мы не используем отслеживающие / маркетинговые / аналитические cookies.

Мы публикуем изменения на этой странице. О важных изменениях объявляется в Discord. Использование Портала после вступления изменений в силу означает их принятие.