Политика конфиденциальности

Редакция от 8 сентября 2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса ByAnish Platform, доступного по адресу platform.byanish.fun (далее — Сервис), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Политика действует в отношении всех данных, которые Оператор получает от пользователей Сервиса, а также данных, которые автоматически передаются при использовании Сервиса.

2. Оператор персональных данных

Оператором обработки персональных данных является [ФИО оператора], e-mail: anishcoregt@gmail.com (далее — Оператор). Оператор — физическое лицо, осуществляющее обработку персональных данных на основании п. 2 ст. 3 152-ФЗ.

Контакт для запросов: anishcoregt@gmail.com. Полный адрес Оператора сообщён уполномоченному органу (Роскомнадзору) в уведомлении об обработке персональных данных в порядке ст. 22 152-ФЗ и предоставляется субъекту по его запросу в порядке ст. 14 152-ФЗ. Оператор не публикует адрес места жительства в открытом доступе в соответствии с принципом минимизации персональных данных (ст. 5 152-ФЗ) и с учётом направлений законопроекта № 928282-8.

3. Категории обрабатываемых персональных данных и источники

Оператор обрабатывает следующие категории данных:

Учётные данные. Отображаемое имя, адрес электронной почты, ссылка на аватар — предоставляются сервисом OAuth (Twitch Interactive, Inc. или Google LLC) при входе через соответствующую кнопку. При входе по электронной почте — адрес почты и пароль (пароль хранится исключительно в виде необратимой криптографической свёртки scrypt).
Токены доступа. Маркеры доступа OAuth (Twitch, DonationAlerts) и токены сторонних площадок, необходимые для работы подключённых функций. Хранятся только в зашифрованном виде (AES-256-GCM) и никогда не отображаются.
Пользовательский контент. Содержимое оверлеев и виджетов, настройки бота, тексты команд, названия сборов, загруженные медиафайлы — данные, которые пользователь создаёт в Сервисе самостоятельно.
Данные о подключениях к донат-платформам. Имя пользователя на площадке (например, логин Fetta), статус подключения, суммы и цели сборов — данные, получаемые через публичные API подключённых площадок (DonationAlerts, DonateX, Fetta).
Технические данные. IP-адрес, сведения о браузере, дата и время обращений к Сервису — автоматически записываются в журналы сервера для обеспечения безопасности и работоспособности.
Файлы cookie и аналогичные технологии. Используются в объёме, описанном в Политике использования файлов cookie.

4. Цели обработки персональных данных

регистрация и аутентификация пользователей, восстановление доступа к аккаунту;
предоставление функциональности Сервиса: оверлеи, виджеты, чат-бот, сборы, интеграции с донат-платформами;
хранение и отображение пользовательского контента по команде пользователя;
обеспечение безопасности Сервиса, предотвращение злоупотреблений и несанкционированного доступа;
исправление ошибок и развитие функциональности Сервиса.

Оператор не использует персональные данные для рекламных рассылок, профилирования или продажи третьим лицам и не подключает аналитические и рекламные трекеры.

5. Правовые основания обработки

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — выражается началом использования Сервиса после входа в аккаунт и принятия настоящей Политики;
исполнение соглашения между Оператором и пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для предоставления заявленных функций Сервиса;
соблюдение закона и защита прав Оператора (п. 2, 7 ч. 1 ст. 6 152-ФЗ) — ведение журналов безопасности.

6. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Данные хранятся:

учётные данные, пользовательский контент и настройки — в течение всего времени существования аккаунта; пользователь может удалить аккаунт самостоятельно в настройках профиля, при этом все связанные данные удаляются безвозвратно;
токены подключений — до отключения соответствующей интеграции пользователем;
журналы сервера — не более 30 календарных дней, если иное не требует закон;
резервные копии базы данных — до 30 календарных дней с момента создания копии.

7. Передача данных третьим лицам и трансграничная передача

Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельных целей. Передача осуществляется только:

Twitch Interactive, Inc. и Google LLC — в объёме, необходимом для работы механизма входа OAuth (передача самого входа происходит на стороне этих сервисов);
донат-платформам (DonationAlerts, DonateX, Fetta) — запросы к их API для получения данных о сборах и донатах, подключённых пользователем;
хостинг-провайдеру — серверы Сервиса (включая базу данных) расположены в дата-центре на территории Финляндии (Европейский союз), что означает трансграничную передачу персональных данных. Передача осуществляется на основании ст. 12 152-ФЗ; принимающая сторона обеспечивает уровень защиты данных, соответствующий требованиям законодательства.

8. Меры защиты персональных данных

весь трафик Сервиса шифруется по протоколу HTTPS/TLS;
пароли хранятся только в виде свёртки scrypt с уникальной солью;
токены сторонних сервисов шифруются алгоритмом AES-256-GCM;
предусмотрена двухфакторная аутентификация (TOTP) с одноразовыми резервными кодами;
доступ к административным функциям ограничен списком администраторов и фиксируется.

9. Права пользователя

В соответствии со ст. 14–15 152-ФЗ пользователь имеет право:

получать сведения об обработке своих персональных данных и их копию;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных.

Для реализации любого из прав достаточно направить запрос на anishcoregt@gmail.com. Запрос по почте направляется по адресу, предоставляемому в порядке ст. 14 152-ФЗ. Запрос рассматривается в срок, не превышающий 30 дней. Отзыв согласия или удаление аккаунта влечёт безвозвратное удаление данных пользователя в течение 30 дней (с учётом срока резервных копий — п. 6).

10. Файлы cookie

Сервис использует минимальный набор cookie-файлов и локальных хранилищ, необходимый для работы сессии и сохранения пользовательских настроек. Подробный перечень и порядок управления — в Политике использования файлов cookie.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице; существенные изменения дополнительно анонсируются в Сервисе. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

12. Контактная информация

Вопросы по обработке персональных данных: anishcoregt@gmail.com. Оператор обеспечивает рассмотрение обращений в сроки, установленные законодательством.