Polityka prywatności Streamcio

1. Administrator danych i kontakt

Administratorem danych przetwarzanych w ramach usługi Streamcio jest operator zarządzający usługą: jaksaa — użytkownik Discord odpowiedzialny za utrzymanie i rozwój projektu Streamcio.

W sprawach związanych z prywatnością, danymi osobowymi, dostępem do danych lub ich usunięciem można skontaktować się z administratorem pod adresem kontakt@streamcio.pl albo przez formularz zgłoszeniowy dostępny w panelu.

Adres fizyczny operatora nie jest publikowany. Komunikacja w sprawach usługi i danych odbywa się elektronicznie.

2. Zakres działania usługi

Streamcio jest publiczną usługą w fazie testów i rozwoju. Usługa działa jako bot Discord oraz panel internetowy służący do konfiguracji i obsługi wybranych funkcji na serwerach Discord.

Dane przetwarzane przez Streamcio mogą pochodzić z Discord OAuth, Discord API, konfiguracji zapisanych w panelu, interakcji użytkowników z botem oraz informacji technicznych powstających podczas działania usługi.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z usługi Streamcio może przetwarzać następujące kategorie danych:

• dane konta Discord udostępnione w procesie logowania OAuth, takie jak Discord ID, nazwa użytkownika, globalna nazwa, avatar oraz podstawowe dane profilu zwrócone przez Discord;
• dane dotyczące serwerów Discord, takie jak ID serwera, nazwa serwera, ikona, kanały, role, uprawnienia oraz lista serwerów dostępnych dla użytkownika;
• dane konfiguracyjne modułów, w tym kanały, role, ustawienia powitań, logów, powiadomień, automatycznych ról, komend, embedów, zgłoszeń i innych funkcji panelu;
• dane Centrum zaproszeń, w tym tytuł i treść zaproszenia, data i godzina wydarzenia, kanał wydarzenia, autor zaproszenia, lista odbiorców, status dostarczenia, odpowiedź odbiorcy oraz informacja o wypisaniu się z kolejnych zaproszeń z danego serwera;
• dane aktywności Discord typu Streaming, jeżeli administrator serwera włączy moduł Streamy społeczności, w szczególności ID użytkownika, nazwa wyświetlana, nazwa aktywności, platforma, publiczny link streama przekazany przez Discord oraz informacja o wysłanym powiadomieniu;
• dane zgłoszeń pomocy, jeżeli użytkownik korzysta z formularza zgłoszeniowego lub modułu support;
• dane techniczne, takie jak logi działania aplikacji, identyfikatory wiadomości, błędy wysyłki, informacje diagnostyczne, dane sesji oraz podstawowe informacje niezbędne do bezpieczeństwa i utrzymania usługi.

4. Dane, których Streamcio standardowo nie przetwarza

Streamcio nie przechowuje hasła do konta Discord. Logowanie odbywa się przez Discord OAuth.

Streamcio nie pobiera ani nie zapisuje adresu e-mail z konta Discord w standardowym procesie logowania. Adres e-mail może zostać przetworzony tylko wtedy, gdy użytkownik sam poda go w korespondencji, formularzu zgłoszeniowym albo innym kanale kontaktu.

Streamcio nie zapisuje ogólnej treści wiadomości użytkowników z kanałów Discord, o ile nie jest to konieczne do działania konkretnej funkcji skonfigurowanej przez administratora, takiej jak zapisany szablon, komenda, powitanie, embed, zgłoszenie lub zaproszenie.

Wybrane moduły, takie jak komendy tekstowe z prefiksem albo logi edycji i usunięcia wiadomości, mogą wymagać dostępu do treści wiadomości w Discordzie. Dostęp ten powinien być używany wyłącznie w zakresie niezbędnym do działania aktywnej funkcji i zgodnie z ustawieniami serwera.

Streamcio nie sprzedaje danych osobowych reklamodawcom.

5. Cele i podstawy przetwarzania danych

Dane są przetwarzane w celu świadczenia usługi, obsługi logowania, konfiguracji serwerów, wykonywania funkcji bota, zapewnienia bezpieczeństwa, diagnostyki błędów, obsługi zgłoszeń oraz utrzymania historii konfiguracji.

W zakresie, w jakim do przetwarzania danych ma zastosowanie RODO, podstawą przetwarzania może być w szczególności: wykonanie usługi lub działania podjęte na żądanie użytkownika, prawnie uzasadniony interes administratora polegający na utrzymaniu i zabezpieczeniu usługi, zgoda użytkownika w zakresie dobrowolnie podanych danych albo obowiązek prawny, jeżeli taki obowiązek wystąpi.

Podstawowe statystyki techniczne i administracyjne mogą być wykorzystywane na potrzeby ownera, diagnostyki, bezpieczeństwa oraz rozwoju usługi. Streamcio nie zakłada stosowania reklamowych trackerów ani sprzedaży danych reklamodawcom.

6. Logowanie przez Discord OAuth

Panel Streamcio korzysta z Discord OAuth w celu potwierdzenia tożsamości użytkownika oraz ustalenia, do których serwerów i funkcji użytkownik może mieć dostęp.

Discord OAuth może przekazywać Streamcio ograniczony zakres danych zależny od udzielonych uprawnień. Streamcio wykorzystuje te dane wyłącznie w zakresie potrzebnym do działania panelu i bota.

Sesja użytkownika może być utrzymywana za pomocą technicznych plików cookies lub mechanizmów sesyjnych. Wylogowanie usuwa dostęp do bieżącej sesji, ale nie usuwa automatycznie konfiguracji serwera zapisanej w bazie danych.

7. Pliki cookies i dane techniczne

Streamcio używa plików cookies i podobnych mechanizmów przede wszystkim w celu utrzymania sesji logowania, działania panelu, bezpieczeństwa oraz obsługi podstawowych funkcji aplikacji.

Streamcio może przetwarzać dane techniczne dotyczące działania usługi, takie jak błędy aplikacji, informacje diagnostyczne, podstawowe statystyki modułów oraz zdarzenia administracyjne widoczne dla ownera. Dane te służą utrzymaniu stabilności, wykrywaniu nadużyć i rozwojowi usługi.

8. Wiadomości prywatne i zaproszenia

Jeżeli uprawniony użytkownik użyje Centrum zaproszeń, Streamcio może wysłać wiadomość prywatną do wybranych odbiorców z danego serwera Discord. W związku z tym Streamcio może zapisać odbiorcę, status dostarczenia, treść zaproszenia oraz odpowiedź odbiorcy na przyciski, na przykład „Będę” albo „Nie będę”.

Dane te są wykorzystywane do wyświetlenia autorowi zaproszenia podsumowania odpowiedzi, obsługi przypomnień, historii wysyłek oraz diagnostyki dostarczenia wiadomości.

Odbiorca może skorzystać z przycisku wypisania się z kolejnych zaproszeń z danego serwera. Streamcio zapisuje wtedy identyfikator użytkownika i serwera w celu technicznego pominięcia tego odbiorcy przy kolejnych wysyłkach zaproszeń z tego serwera.

9. Streamy społeczności i Presence

Jeżeli administrator serwera włączy moduł Streamy społeczności, Streamcio może przetwarzać aktywność Discord typu Streaming przekazaną przez Discord Presence Update. Dane te są używane wyłącznie do wysłania powiadomienia na skonfigurowany kanał serwera oraz do ograniczania duplikatów powiadomień.

Moduł nie wysyła wiadomości prywatnych do użytkowników, nie śledzi historii obecności poza stanem potrzebnym do działania funkcji i może zostać wyłączony przez uprawnionego administratora serwera.

10. Odbiorcy danych

Dane mogą być przetwarzane przez operatora Streamcio oraz osoby posiadające odpowiednie uprawnienia w panelu, wyłącznie w zakresie potrzebnym do obsługi usługi, konfiguracji danego serwera, diagnostyki, bezpieczeństwa lub obsługi zgłoszeń.

Dane mogą być technicznie przekazywane do Discorda, ponieważ bot działa za pośrednictwem Discord API, wysyła wiadomości na Discordzie i odbiera interakcje użytkowników z komponentami Discord.

Dane mogą być przetwarzane przez dostawców infrastruktury technicznej wykorzystywanej do utrzymania usługi, takich jak hosting VPS, baza danych, reverse proxy, system kopii zapasowych lub inne narzędzia niezbędne do działania aplikacji.

11. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do działania Streamcio, utrzymania konfiguracji, obsługi modułów, historii działań, bezpieczeństwa, diagnostyki, kopii zapasowych oraz obsługi zgłoszeń.

Konfiguracje serwerów są co do zasady przechowywane do czasu ich usunięcia, wyłączenia modułu, usunięcia bota z serwera lub zgłoszenia skutecznej prośby o usunięcie danych. Dane zaproszeń, list odbiorców i odpowiedzi mogą być przechowywane do czasu usunięcia historii, listy albo konfiguracji przez uprawnioną osobę lub operatora.

Logi techniczne i kopie zapasowe mogą być przechowywane dłużej przez ograniczony czas potrzebny do bezpieczeństwa, odtworzenia usługi, wyjaśnienia błędów lub rozliczenia działań administracyjnych. Szczegółowe okresy retencji mogą zostać doprecyzowane wraz z rozwojem usługi.

12. Bezpieczeństwo danych

Streamcio stosuje środki organizacyjne i techniczne służące ochronie danych, w tym separację konfiguracji środowiskowej, ograniczenia dostępu, uprawnienia panelu, logowanie zdarzeń oraz kopie zapasowe.

Tokeny, hasła i sekrety powinny być przechowywane poza repozytorium kodu, w plikach środowiskowych lub innych mechanizmach przeznaczonych do bezpiecznego przechowywania sekretów.

Mimo stosowania zabezpieczeń żadna usługa internetowa nie może zagwarantować pełnej odporności na awarie, błędy, nieuprawnione działania osób trzecich lub zmiany po stronie zewnętrznych platform.

13. Prawa użytkownika

Jeżeli do przetwarzania danych ma zastosowanie RODO, użytkownik może mieć prawo do dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz złożenia skargi do właściwego organu nadzorczego.

Żądania dotyczące danych można kierować na adres kontakt@streamcio.pl albo przez formularz zgłoszeniowy w panelu. W celu realizacji żądania administrator może wymagać potwierdzenia, że zgłoszenie pochodzi od osoby uprawnionej lub administratora danego serwera.

14. Usuwanie danych

Uprawniony administrator serwera może usuwać część danych bezpośrednio w panelu, na przykład konfiguracje, listy odbiorców, zaproszenia, wiadomości, moduły lub ustawienia.

W sprawie usunięcia danych powiązanych z kontem Discord lub serwerem Discord należy skontaktować się z administratorem danych. Usunięcie bota z serwera może ograniczyć dalsze przetwarzanie danych, ale nie zawsze powoduje natychmiastowe usunięcie danych historycznych, logów technicznych lub kopii zapasowych.

15. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w związku z rozwojem Streamcio, zmianami funkcji, zmianami technicznymi, przyszłym wprowadzeniem płatności, zmianą dostawców infrastruktury albo zmianą wymagań prawnych.

Nowa wersja Polityki prywatności obowiązuje od chwili jej opublikowania na stronie Streamcio, chyba że w treści dokumentu wskazano inny termin.

16. Kontakt

Kontakt w sprawach prywatności, danych, zgłoszeń i obsługi usługi: kontakt@streamcio.pl albo formularz zgłoszeniowy dostępny w panelu.