ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Розпорядник твоїх персональних даних на порталі Ghost Empire (далі: Портал) — Gh0s77tt, стример, активний на Twitch, Kick і Discord. Контакт щодо GDPR: через Discord-сервер discord.gg/deAPJ9Ym2F — особисте повідомлення адміністратору.

Коли ти входиш через OAuth (Twitch / Discord), Портал отримує:

• ▸Твою адресу ел. пошти (з акаунта Twitch або Discord)
• ▸Твій нік (ім'я користувача) та відображуване ім'я
• ▸Твій аватар (URL зображення)
• ▸Твій ID платформи (Twitch User ID, Discord User ID — унікальні ідентифікатори)
• ▸Токени доступу та оновлення OAuth (для підтримання сесії та оновлення даних)
• ▸Статус підписки на твій канал (якщо доступно через API)

Поки ти користуєшся Порталом, ми також збираємо:

• ▸Кількість повідомлень у Discord і час у голосових — надсилаються Discord-ботом
• ▸Історію транзакцій Ghost Tokens (зароблено, витрачено, донати)
• ▸Отримані досягнення, виконані квести, куплені в магазині товари
• ▸IP запиту для адміністративних дій (журнал аудиту, з міркувань безпеки)
• ▸Donation data (donor name, amount, optional message) received via Streamlabs / YouTube / PayMedia webhooks
• ▸Shipping & contact details (full name, address, phone, email, parcel locker) — only if you choose to save them to claim a physical reward; stored encrypted and with your explicit consent
• ▸Web-push subscription (if you enable notifications) and passkey credentials (if you register one), to deliver notifications / passwordless sign-in

• ▸Авторизація: вхід і підтримання сесії (ст. 6.1.b GDPR — виконання договору)
• ▸Економіка Ghost Tokens: нарахування нагород, обробка покупок, ведення рейтингу
• ▸Ідентифікація підписників: надання додаткових функцій сабам Twitch/Kick
• ▸Безпека: журнал аудиту дій адміна, rate limiting, виявлення зловживань (ст. 6.1.f — законний інтерес)
• ▸Комунікація: сповіщення всередині порталу (напр. «ти виграв розіграш»)

• ▸Vercel Inc. (США) — хостинг Порталу. Стандартні договірні положення (SCC)
• ▸Supabase Inc. (Франкфурт, ЄС) — база даних. Розміщена в eu-central-1
• ▸Twitch Interactive Inc. і Discord Inc. — провайдери OAuth, для автентифікації
• ▸Streamlabs, PayMedia, YouTube, Steam — donation / super-chat processing and game-stat lookups
• ▸Stripe Inc. (USA) — payment processing for portal subscriptions (Standard Contractual Clauses), where enabled
• ▸Emote CDNs (7TV / BTTV / FFZ) — rendering chat emotes (images only, no personal data)
• ▸Ми не продаємо й не передаємо дані рекламодавцям

If you sign in with Google, we request the youtube.readonly scope solely to read your YouTube channel's public handle and title at sign-in, so we can show your channel identity on your profile and in the ranking. We do not store your YouTube content, nor share or use this data for any other purpose. Ghost Empire's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

• ▸Акаунт користувача: до видалення (за твоїм запитом)
• ▸Токени OAuth: оновлюються автоматично, старі видаляються
• ▸Сесії: 30 днів з останнього входу
• ▸Журнал аудиту дій адміна: безстроково (для безпеки та розслідувань)
• ▸Сповіщення: видаляються через 90 днів
• ▸Shipping details: kept until the reward is fulfilled, then deleted — and you can delete them yourself anytime in your profile

• ▸Право на доступ — можеш запросити копію своїх даних
• ▸Право на виправлення — ми виправляємо неточні дані
• ▸Право на видалення (право бути забутим) — ми видаляємо акаунт і всі пов'язані дані
• ▸Право на обмеження обробки
• ▸Право на перенесення даних — експорт у форматі JSON
• ▸Право подати скаргу Голові UODO (https://uodo.gov.pl)

Щоб скористатися правом — напиши адміністратору Discord-сервера Ghost Empire. Ми відповімо протягом 30 днів.

Ми використовуємо:

• ▸HTTPS (TLS 1.3) на всьому трафіку
• ▸HSTS preload (примусовий https на 2 роки)
• ▸Заголовки Content Security Policy, X-Frame-Options, Permissions-Policy
• ▸Rate limiting на публічних ендпоінтах
• ▸Атомарні транзакції бази даних для операцій економіки
• ▸Журнал аудиту з IP для всіх адміністративних дій
• ▸Паролі OAuth НЕ зберігаються — ми використовуємо лише токени
• ▸Sensitive data (OAuth tokens, shipping details) is encrypted at rest (AES-256-GCM)

Портал використовує лише технічні cookies (сесія NextAuth) — необхідні для роботи. Ми не використовуємо відстежувальні / маркетингові / аналітичні cookies.

Ми публікуємо зміни на цій сторінці. Про важливі зміни оголошується в Discord. Використання Порталу після набуття змінами чинності означає їх прийняття.