Політика конфіденційності

1. Що таке Veris

Veris — це кабінет у браузері та desktop-застосунок для стрімерів: чат-команди, алерти, оверлеї для OBS і візуальні сценарії (Blueprints), які автоматизують реакцію на події стріму. Veris підключається до Twitch і YouTube (TikTok — у розробці) за твоєю прямою згодою через OAuth відповідної платформи.

2. Які дані ми збираємо

• Обліковий запис Veris: email, хешований пароль, ім'я користувача.
• Підключені платформні акаунти: ідентифікатор і логін каналу, відображуване ім'я, аватар, OAuth access/refresh токени та перелік наданих дозволів (scopes). Токени зберігаються на сервері у зашифрованому вигляді (AES-256-GCM), у відкритому вигляді — лише короткочасно в пам'яті клієнта під час роботи.
• Дані активності стріму: повідомлення чату, фоловери, підписки, донати/бали каналу, нагороди за бали, рейди тощо — потрібні, щоб працювали алерти, команди, Blueprints, оверлей і бали глядачів.
• Дані глядачів: бали лояльності та ролі, прив'язані до ідентифікатора глядача на платформі (не до реального імені).
• Технічні дані: логи помилок клієнта, базові дані запитів (IP, час) для безпеки й захисту від зловживань.
• Платіжні дані (у майбутньому): коли з'явиться платна підписка, оплату оброблятиме сторонній платіжний провайдер — Veris не зберігає й не бачить повні реквізити картки.

3. Як ми отримуємо і обробляємо дані з Twitch / YouTube

Veris побудований так, що твій клієнт (desktop-застосунок або веб-сесія) сам підключається до Twitch EventSub / YouTube Live Chat API твоїм власним OAuth-токеном — це перше отримання даних відбувається на твоєму пристрої, а не постійно на серверах Veris. Після цього нормалізовані події передаються на бекенд Veris лише для того, щоб працювали функції, яким потрібен сервер: чат-команди, алерти, оверлей в OBS, бали глядачів і обмежена за часом історія подій (термін залежить від тарифу).

4. Дані Google API Services

Використання Veris інформації, отриманої через Google API (YouTube Data API v3), відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

Veris's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. З ким ми ділимося даними

Veris не продає особисті дані третім сторонам і не використовує їх для показу реклами. Дані передаються лише:

• Twitch / Google (YouTube) / TikTok — у межах OAuth-дозволів, які ти сам надав;
• інфраструктурним підрядникам (хостинг, поштовий сервіс для транзакційних листів);
• у майбутньому — платіжному провайдеру, виключно для обробки оплати підписки.

6. Зберігання і безпека

OAuth-токени шифруються (AES-256-GCM) перед збереженням у базі даних, з'єднання з клієнтом і платформами йде через TLS. Історія подій зберігається обмежений період залежно від тарифного плану.

7. Видалення даних

Відключити платформний акаунт можна в будь-який момент у налаштуваннях Veris (сторінка «Акаунти») — це одразу припиняє доступ Veris до нього з боку сервера. Щоб повністю відкликати OAuth-дозвіл, додатково зніми доступ у налаштуваннях самого Twitch/Google-акаунта. Щоб видалити обліковий запис Veris і всі пов'язані дані — напиши на [email protected].

8. Твої права

Ти маєш право отримати доступ до своїх даних, виправити їх, вимагати видалення, заперечити проти обробки та подати скаргу до уповноваженого органу з захисту персональних даних.

9. Вік користувачів

Veris не призначений для осіб молодше 16 років.

10. Зміни цієї Політики

Ми можемо оновлювати цю Політику; суттєві зміни буде повідомлено в застосунку або на сайті. Дата останнього оновлення: чернетка, до першої публікації.

11. Контакти

Питання щодо цієї Політики: [email protected].