Политика обработки персональных данных

1. Оператор

Оператор — администрация сервиса Tellfair (далее — «Оператор», «мы»). Сведения об Операторе, необходимые потребителю по закону, предоставляются по запросу на support@tellfair.com в течение 3 рабочих дней.

Почта для запросов по персональным данным: support@tellfair.com.

2. Какие данные мы обрабатываем и зачем

Аккаунт: почта, хеш пароля (сам пароль мы не храним), имя для обращения, если вы его указали. Цель — регистрация, вход, восстановление доступа, связь по вопросам аккаунта и оплаты.

Оплата: номер заказа, сумма, тариф, статус оплаты. Платёжные реквизиты обрабатывает платёжный сервис, мы их не получаем. Цель — исполнение договора и бухгалтерский учёт.

Тексты, видео, субтитры и результаты озвучки. Цель — оказание услуги и история ваших генераций в кабинете.

Записи голоса для клонирования. Цель — создание вашего голоса для озвучки. Мы не используем записи для установления личности, поэтому они не обрабатываются как биометрические персональные данные в смысле статьи 11 закона № 152-ФЗ.

Данные трансляций: имена донатеров, суммы и тексты донатов, ники и сообщения из чатов Twitch, YouTube, Kick, VK Видео Live и TikTok, которые стример подключил. Цель — озвучка и показ в виджетах стримера, перевод, защита от оскорблений, история событий и отчёт о стриме.

Подключённые аккаунты площадок (Google/YouTube, Twitch, Kick, TikTok), если стример сам подключил их в кабинете: идентификатор и имя аккаунта или канала, токены доступа. Цель — только действия модерации в чате самого стримера, которые он запускает с пульта (удалить сообщение, временный или постоянный бан). Подробнее о данных Google — в разделе 7.

Технические данные: IP-адрес, сведения о браузере, время входа, журналы запросов. Цель — безопасность, защита от взлома и злоупотреблений, разбор ошибок.

3. Правовые основания

Исполнение договора (пункт 5 части 1 статьи 6 закона № 152-ФЗ) — для аккаунта, оплаты и оказания услуги.

Ваше согласие (пункт 1 части 1 статьи 6) — оформляется отдельным документом «Согласие на обработку персональных данных» при регистрации.

Законные интересы Оператора (пункт 7 части 1 статьи 6) — для защиты от мошенничества и обеспечения безопасности Сервиса.

Исполнение требований закона — для хранения сведений об оплатах и ответов на запросы государственных органов.

4. Что мы делаем с данными

Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача (только в случаях из раздела 6), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.

Мы не продаём персональные данные, не используем их для рекламы и не строим по ним профили для таргетинга.

5. Сроки хранения

Аккаунт — пока он существует; после удаления аккаунта данные удаляются в течение 30 дней, кроме сведений об оплатах.

Результаты озвучки — 30 дней, озвученные видео и загруженные ролики — 3 дня, файлы озвучки трансляций — 1 сутки, история событий трансляций — 7 дней.

Записи голоса — пока вы не удалите голос в кабинете.

Журнал донатов и отчёты о стримах — пока существует аккаунт или до удаления по вашему запросу.

Токены подключённых аккаунтов площадок — пока аккаунт подключён; при отключении в кабинете или удалении аккаунта Сервиса удаляются сразу.

Сообщения чатов площадок не сохраняются в базе: последние сообщения держатся в памяти сервера на время стрима.

Сведения об оплатах — 5 лет, как требует законодательство о бухгалтерском учёте.

Технические журналы — до 90 дней.

6. Кому передаются данные

Платёжному сервису — номер заказа, сумма и почта для чека, чтобы провести оплату.

Серверу синтеза речи — тексты и записи голоса, чтобы создать озвучку. Он работает под управлением Оператора.

Провайдеру языковой модели — тексты донатов, имя донатера, описание персонажа и ваше описание виджета, чтобы сгенерировать ответ или стили. Почта и другие данные аккаунта не передаются.

Euler Stream — ник канала TikTok и токен подключённого аккаунта TikTok, чтобы читать чат эфира и выполнять действия модерации, которые запустил стример.

Хостинг-провайдерам, у которых размещены серверы Сервиса, — в объёме, необходимом для хранения данных.

Государственным органам — только по законному требованию.

Часть провайдеров может находиться за пределами России. Трансграничная передача выполняется по статье 12 закона № 152-ФЗ в страны, обеспечивающие защиту прав субъектов персональных данных, либо с вашего согласия.

7. Данные Google и YouTube (Google user data)

Если стример подключает в кабинете свой аккаунт Google с каналом YouTube, Сервис получает идентификатор и название канала и токены доступа с правом youtube.force-ssl.

Зачем: только чтобы по команде самого стримера с пульта Tellfair выдать зрителю временный или постоянный бан в живом чате трансляции этого стримера. Для бана мы узнаём id активного чата трансляции. Другие данные аккаунта Google мы не запрашиваем и не читаем.

Хранение: токены хранятся в базе Сервиса в зашифрованном виде (AES-256-GCM) и удаляются сразу, как только стример отключает аккаунт в кабинете или удаляет аккаунт Сервиса.

Мы не передаём данные Google третьим лицам, не продаём их, не используем для рекламы и не используем для обучения моделей искусственного интеллекта.

Отозвать доступ можно в любой момент: кнопкой «Отключить» в кабинете Tellfair или на странице https://myaccount.google.com/permissions.

Использование данных YouTube подчиняется Условиям использования YouTube (https://www.youtube.com/t/terms) и Политике конфиденциальности Google (https://policies.google.com/privacy).

Tellfair's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

In English: when a streamer connects their Google account with a YouTube channel, Tellfair receives the channel ID, the channel name and OAuth tokens with the youtube.force-ssl scope. Tellfair uses this data only to apply a temporary or permanent ban to a viewer in the streamer's own live chat when the streamer requests it from the Tellfair control panel. Tokens are stored encrypted (AES-256-GCM) and deleted as soon as the streamer disconnects the account or deletes their Tellfair account. Google user data is not shared with third parties, not sold, not used for advertising and not used to train AI models. Access can be revoked at any time in the Tellfair dashboard or at https://myaccount.google.com/permissions. By using this feature you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms); see also the Google Privacy Policy (https://policies.google.com/privacy).

8. Cookie

Мы используем одну обязательную cookie — для входа в аккаунт. Без неё кабинет не работает.

Рекламных, аналитических и сторонних cookie нет, данные о посещениях третьим лицам не передаются.

9. Защита данных

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде стойкого хеша, доступ к серверам и базе есть только у Оператора, применяется защита от перебора паролей и автоматических атак.

О существенной утечке данных мы сообщим пострадавшим пользователям и в Роскомнадзор в сроки, установленные статьёй 21 закона № 152-ФЗ.

10. Ваши права

Узнать, какие данные о вас мы обрабатываем, получить их копию, потребовать исправить, заблокировать или удалить их, отозвать согласие (статьи 14, 20, 21 закона № 152-ФЗ).

Для этого напишите на support@tellfair.com с почты аккаунта. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

Отзыв согласия не отменяет обработку, нужную для исполнения уже оплаченного договора и требований закона. Если согласие отозвано, а договора нет, аккаунт будет удалён.

Вы вправе обжаловать наши действия в Роскомнадзоре или в суде.

11. Данные детей

Сервис не предназначен для детей до 14 лет. Если мы узнаем, что аккаунт создал ребёнок до 14 лет без согласия родителей, мы удалим аккаунт и данные.

12. Пользователям из ЕС (GDPR)

Если вы находитесь в Европейском союзе, на обработку распространяется также Общий регламент по защите данных (GDPR). Основания обработки: исполнение договора (ст. 6(1)(b)), законный интерес в безопасности Сервиса (ст. 6(1)(f)) и согласие (ст. 6(1)(a)).

Вы вправе получить доступ к данным, исправить и удалить их, ограничить обработку, возразить против неё, получить данные в машиночитаемом виде (переносимость) и подать жалобу в надзорный орган своей страны.

Запросы по GDPR принимаются на support@tellfair.com, срок ответа — один месяц.

13. Изменение Политики

Новая редакция действует с момента публикации на этой странице. О существенных изменениях мы сообщаем заранее по почте или на сайте.