← Вернуться на b1trat3.ru

Редакция от 25 октября 2026 года

Политика конфиденциальности и обработки персональных данных

Stream Tools обрабатывает и хранит базу аналитики и локальную историю на компьютере пользователя. Приложение не отправляет эту базу, профили участников и рассчитанную аналитику разработчику; у разработчика нет удалённого доступа к ним и их централизованного хранилища. Прямые подключения к платформам, аккаунт и проверка доступа на сайте, временный OAuth-брокер и релей событий — отдельные потоки данных, описанные ниже. Локальное хранение не означает отсутствия сетевого обмена.

1. Оператор и область действия

Оператором персональных данных является Нефедов Юрий Олегович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 164600233005, место осуществления деятельности: Россия, г. Набережные Челны, email: yuriynefyodov@mail.ru (далее — Оператор).

Политика применяется к посетителям b1trat3.ru, зарегистрированным пользователям, пользователям Stream Tools by b1trat3, авторам обращений и отзывов, а в специально обозначенной части — к зрителям и участникам публичных чатов подключённых стриминговых каналов.

Stream Tools — локальное Windows-приложение для OBS-виджетов, работы с подключёнными чатами, событиями и аналитикой канала. Оператор не создаёт сообщения зрителей, не осуществляет предварительную модерацию чатов и не принимает денежные средства, сведения о которых отображаются в приложении. Отправку собственного сообщения на поддерживаемую платформу инициирует пользователь.

Оператор является оператором персональных данных для целей аккаунта, безопасности, доступа и серверных связок. Для выбранного стримером показа событий стример самостоятельно определяет цель и параметры обработки, а b1trat3.ru в части кратковременной доставки действует в пределах технического поручения. Подробная квалификация приведена в документе «Правовой и технический статус Stream Tools».

2. Принципы обработки

Оператор обрабатывает на своей инфраструктуре только данные, необходимые для функций сайта, доступа и технической доставки, не продаёт их, не передаёт рекламным сетям и не создаёт централизованную базу аудитории. Локальная история и анализ участников на компьютере стримера описаны отдельно: получение данных приложением не означает их получение Оператором. Подключение внешней платформы добровольно.

3. Данные сайта и аккаунта

При обращениях сайта и приложения сервер получает IP-адрес, user-agent, путь, время и результат HTTP-запроса. Прикладной аудит хранит ограниченные сведения и хеши; технические access/error-журналы веб-сервера и хостинга могут содержать исходные IP и пути. Для чувствительных API access-лог отключён; отдельная статистика загрузок установщиков содержит только время, файл, статус, объём и длительность передачи. Проверки обновлений и загрузки обращаются к b1trat3.ru без отправки локальной истории, профилей аудитории или результатов аналитики.

4. Цели и основания

Согласие не используется там, где обработка объективно необходима для исполнения договора или закона. Отзыв согласия прекращает зависящую от него обработку, но не отменяет обработку на другом действующем основании.

5. Сроки хранения

Сроки могут быть продлены только при наличии обязательного требования закона или необходимости защиты прав в конкретном споре. События чата и стрима в постоянную базу и резервные копии не включаются.

Приведённые выше сроки относятся к серверу, а не к локальной истории Stream Tools. Токены аккаунта сайта хранятся в Windows Credential Manager. Секреты интеграций используют его же, а при переполнении — локальный файл в папке protected профиля интеграций, зашифрованный Windows DPAPI для текущего пользователя Windows; настройки, идентификаторы подключений, курсоры, квота, лента событий, состояния виджетов и аукциона — в локальных файлах. Обычный мультичат удерживает ограниченную ленту сообщений в памяти. Очистка ленты значимых событий не очищает отдельную базу аналитики.

5.1. Локальная аналитика, история и удаление

При наличии доступа соответствующего уровня «Аналитика» записывает доступные события канала в фоне, пока работают Stream Tools и подключения, в том числе при открытии другого раздела. Без платного доступа новые аналитические данные не собираются. Пользователь может отключить сбор переключателем «Собирать данные аналитики» в разделе «Данные и источники». Это прекращает запись новых аналитических событий со всех площадок, не удаляя прежнюю историю; выбор сохраняется после перезапуска. Повторное включение требует соответствующего доступа и не восстанавливает активность, пропущенную при выключенном сборе или не предоставленную площадкой.

SQLite-файл analytics.sqlite3, рабочие файлы и описание набора данных по умолчанию находятся в папке Analytics локального профиля интеграций в Windows AppData. Выбранный путь виден и может быть изменён в разделе «Аналитика». Сетевые диски не поддерживаются; выбранные пользователем программы синхронизации или резервного копирования всё же могут скопировать локальную папку за пределы компьютера.

Для большинства фактов активности, идентификаторов, связей и заметок общего автоматического срока удаления нет. Исходные наблюдения общих счётчиков зрителей, фолловеров и клиентов чата очищаются после 730 дней при работе приложения; для аналитических фактов YouTube действует более короткий предел 30 дней. Закрытие Stream Tools, утрата платного доступа и отключение площадки, кроме YouTube, не стирают накопленную аналитическую историю.

Для удаления всей локальной истории необходимо закрыть Stream Tools и удалить выбранную папку набора данных «Аналитики», а также прежние копии, резервные копии миграций и экспорты. Начало новой истории и перенос набора данных оставляют прежние файлы и не являются удалением. Общей команды интерфейса для выборочного удаления всей истории отдельного участника сейчас нет. Отключение YouTube запускает удаление аналитической истории его канала в активном наборе данных, включая прежние подключения этого канала. Копии и экспорты за пределами активного набора данных остаются под контролем пользователя.

Удаление аккаунта сайта не стирает локальные файлы удалённо. Разработчик не может прочитать, исправить или удалить базу, которой не располагает; запросы о локальных данных рассматривает стример, управляющий этой копией. Стример определяет необходимый срок хранения, правовые основания, уведомление и защиту своей обработки. Публичность данных и авторизация стримера на платформе не заменяют согласие участника там, где оно требуется.

Другие локальные функции могут обрабатывать нажатия клавиш, мыши и геймпада, показатели системы, метаданные текущего медиатрека и выбранный аудиопоток для визуализации. Настройки, списки участников розыгрышей, медиапути и состояния аукциона могут сохраняться локально. Эти функции не отправляют перечисленные данные разработчику. Данные выбранного виджета доступны OBS через локальный сервер; при явном включении LAN-доступа они также выдаются устройству, имеющему соответствующую ссылку. Публикация оверлея в эфире — действие самого стримера.

Локальные технические журналы, включая ошибки и стеки сбоев, ограничены размером и последними пятью сессиями. Они могут содержать сведения об ОС, версии, операциях, именах каналов или файлов; известные секреты маскируются. Экспорт диагностики сохраняет архив журналов либо JSON-снимок локально и не отправляет его автоматически. При самостоятельном обращении в поддержку Оператор получает только приложенные пользователем материалы для рассмотрения обращения. В исходниках предусмотрен условный Sentry crash reporting при отдельно установленном SDK и заданном адресе получателя: такой режим может передавать сведения об ошибках внешнему сервису и не относится к локальному хранилищу аналитики; автоматическая отправка диагностики не включена в штатной конфигурации.

6. Место хранения и инфраструктура

Постоянная база сайта, пользовательские файлы и их резервные копии размещаются на инфраструктуре Timeweb Cloud в Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных в России. Доступ предоставляется только Оператору и лицам провайдера, которым он необходим для обслуживания инфраструктуры.

Для доставки обязательных писем подтверждения, запрошенного восстановления пароля и уведомлений об изменении пароля используется российский сервис Почта Mail (mail.ru): ему передаются адрес получателя, служебная тема и текст сообщения, а также обычные технические метаданные почтовой доставки. Рекламные рассылки на этом основании не выполняются; пароль пользователя и данные Boosty в письмо не включаются.

7. Интеграции и токены платформ

Доступные платформы и функции указаны в интерфейсе установленной версии Stream Tools. Пользователь сам инициирует подключение и выдаёт необходимые разрешения. Приложение получает сведения об аккаунте и канале, доступные сообщения, события и счётчики; на поддерживаемых площадках может отправлять введённые пользователем сообщения непосредственно через API или WebSocket платформы. Разрешения не означают, что все допускаемые ими операции реализованы. Токены и ключи платформ постоянно хранятся в защищённом локальном хранилище Windows на компьютере пользователя и не записываются в базу, журналы или резервные копии b1trat3.ru.

При подключении YouTube Live, VK Видео Live, Kick, GoodGame и DonationAlerts сервер кратковременно получает одноразовый OAuth-код, обменивает его у выбранной платформы и возвращает токенный ответ приложению без записи. При обновлении сервер так же кратковременно получает refresh-токен, направляет его только выдавшей платформе и не сохраняет. Для подтверждения владения каналом Kick или VK Видео Live приложение однократно передаёт access-токен серверу по HTTPS; сервер выполняет запрос к официальному API платформы и сразу прекращает обработку токена. Тела таких запросов и ответов не журналируются.

8. Прямые подключения приложения

События большинства платформ поступают непосредственно приложению через API, WebSocket или потоковый ответ. Чат VK Видео Live также может работать напрямую, независимо от серверного релея отдельных событий. Отправляемые пользователем сообщения направляются выбранным платформам с его компьютера; b1trat3.ru не служит сервером их публикации. Загрузка аватаров, значков и эмоций обращается к платформам, их CDN и включённым источникам эмоций (например, 7TV, BetterTTV и FrankerFaceZ); получатель видит обычные сетевые метаданные и запрашиваемый идентификатор канала или ресурса. Это не загрузка локальной аналитики разработчику. Обработка выбранной платформой регулируется её собственными условиями и политикой конфиденциальности.

9. Использование YouTube API Services

Stream Tools использует YouTube API Services. Чтение запрашивается через https://www.googleapis.com/auth/youtube.readonly. Для отправки сообщения в поддерживаемой версии может дополнительно запрашиваться https://www.googleapis.com/auth/youtube.force-ssl, только если сервер разрешает эту функцию и пользователь авторизовал её в Google. Применяются YouTube Terms of Service, Google Privacy Policy, Google API Services User Data Policy и правила YouTube API Services.

Через channels.list, liveBroadcasts.list и videos.list приложение получает идентификатор, имя и аватар авторизованного канала, доступную статистику канала, идентификаторы и метаданные активных и предстоящих трансляций, их состояние, время, доступный счётчик зрителей и liveChatId. Через liveChatMessages.streamList либо резервный liveChatMessages.list оно получает сообщения публичного live-чата, время и тип события, идентификатор, имя, аватар и доступные признаки автора, суммы и валюты Super Chat/Super Sticker, сведения о спонсорстве, подаренных спонсорствах и milestones, а также доступные служебные события удаления сообщений, блокировок, опросов, режима чата и завершения чата. Stream Tools не получает через эту интеграцию пароль Google, личную почту, историю просмотров или содержимое видео.

Данные YouTube используются для показа владельцу подключённого канала в Stream Tools, мультичате и выбранных OBS-виджетах, настроенных локальных триггеров и локальных аналитических расчётов, описанных в разделе 5.1. Полученные через API факты поступают в ту же локальную аналитическую проекцию с пределом хранения 30 дней. При наличии права отправки приложение вызывает liveChatMessages.insert для сообщения, явно отправленного пользователем. Оно не загружает видео и не реализует управление каналом или модерацию YouTube. Данные Google не продаются и не используются разработчиком для рекламы. Правила платформы, включая ограничения производных метрик и сопоставления данных, действуют независимо от локального хранения; настоящая Политика не заменяет требуемое разрешение Google и не расширяет допустимые операции.

Запросы данных YouTube выполняются непосредственно приложением на компьютере пользователя. b1trat3.ru получает от приложения одноразовый OAuth-код, PKCE-параметры либо refresh-токен только на время защищённого обмена с Google и возвращает токенный ответ приложению. Сервер не записывает Google access- и refresh-токены, ответы YouTube Data API или события чата в свою базу, журналы и резервные копии. Постоянные токены хранятся локально в защищённом локальном хранилище Windows; сведения о подключённом канале, технические курсоры и квота — в локальном профиле Stream Tools.

Текст обычного чата остаётся в памяти и не записывается в ленту значимых событий; отдельная аналитика сохраняет факт сообщения, сведения автора и наблюдения счётчиков без обычного текста, как описано выше. Лента может сохранять до 500 значимых событий YouTube с публичным именем и показанным текстом. Для активного набора аналитики реализовано удаление фактов YouTube старше 30 календарных дней; остальные сохранённые YouTube API Data должны обновляться или удаляться в течение 30 дней. Проверка авторизации и очистка выполняются при работе приложения.

Отключение YouTube в разделе «Интеграции» прекращает новые запросы, программно отзывает токен у Google и адресно удаляет с компьютера локальные токены, сведения и технические курсоры подключённого YouTube-аккаунта, а также связанные с ним строки локальной ленты и аналитическую историю того же YouTube-канала в активном наборе данных, включая прежние подключения. При окончательном отказе Google в авторизации эти данные удаляются автоматически; временная ошибка сети, ограничение частоты запросов или ошибка сервиса не считаются отзывом и сами по себе не удаляют подключение. Данные, которые не удалось подтвердить или обновить в течение 30 календарных дней, автоматически удаляются и больше не показываются. Это удаление не изменяет данные на самом YouTube. Доступ приложения можно дополнительно проверить или отозвать на странице сторонних подключений аккаунта Google. Если программный отзыв не подтверждён, Stream Tools всё равно завершает локальное удаление и предлагает пользователю проверить доступ на этой странице. Запрос на удаление можно также направить Оператору по указанному ниже адресу.

10. Технический релей Kick и VK Видео Live

Подтверждённые подписью платформы события Kick и отдельные события VK Видео Live могут проходить через b1trat3.ru только для доставки авторизованному экземпляру Stream Tools владельца подтверждённого канала. Сервер не публикует событие, не меняет его смысл, не направляет команды приложению и не предоставляет событие другим пользователям.

Исходное тело webhook существует в оперативной памяти только во время проверки подписи и разбора запроса. До передачи приложение получает нормализованное событие с разрешённым перечнем полей: тип и время, минимальные ID, публичный псевдоним/аватар, минимальный текст публичного сообщения, сумма и валюта публичного платного события и необходимые сведения о подписке или рейде. Неизвестные поля, email, телефоны, IP, токены, секреты и внутренние метаданные отбрасываются.

Нормализованное событие находится только в оперативной памяти процесса не более 120 секунд. Получение следующего запроса с продвинутым курсором подтверждает доставку и удаляет предшествующие события раньше. При перезапуске сервера события исчезают. Необратимый HMAC идентификатора события для защиты от повторной доставки находится только в памяти до пяти минут. Постоянных таблиц событий, дискового кэша и резервных копий релея нет.

11. Данные зрителей и распределение ролей

В кратковременном событии могут находиться данные зрителя, не зарегистрированного на b1trat3.ru: публичный псевдоним, ID платформы, аватар, публичный текст, сведения об активности и сумма публичного платного события. Сервер технически имеет доступ к содержанию relay-события в объёме, необходимом для проверки, минимизации и доставки; утверждение о доступе только к метаданным было бы неверным. Публичность на платформе не рассматривается как разрешение на произвольное повторное использование.

Стриминговая платформа самостоятельно определяет обработку в своём сервисе. Стример самостоятельно определяет настройки канала, выбранные события, внешний вид и публичный показ оверлея и является самостоятельным оператором такой обработки. b1trat3.ru определяет только необходимые меры технической маршрутизации и безопасности; в части действий по указанию стримера действует в пределах поручения, содержащегося в Пользовательском соглашении.

Обычные данные зрителя обрабатываются в минимальном объёме для осуществления прав и законных интересов стримера и Оператора по предоставлению выбранной технической функции при условии ненарушения прав субъекта. Оператор не запрашивает и целенаправленно не выделяет сведения о здоровье, политических или религиозных взглядах и иные специальные категории. Стримеру и зрителю запрещено направлять через функцию чувствительные данные или частные сообщения. Произвольный текст технически может кратковременно пройти через память без классификации и накопления.

12. Уведомление зрителей

Пользователь обязан до включения релея или использования локальной истории аудитории разместить в описании или правилах канала ссылку на Уведомление для зрителей и сделать её заметной во время эфира, например закреплённым или периодическим сообщением. Команда в чате и OBS-оверлей могут дополнять, но не заменять постоянное уведомление.

13. Получатели и трансграничное взаимодействие

Оператор не передаёт события зрителей рекламным сетям, брокерам данных или неопределённому кругу лиц. Событие предоставляется только пользователю Stream Tools, который подключил соответствующий канал. Если такой пользователь использует приложение за пределами Российской Федерации, доставка может технически являться трансграничной.

При добровольном подключении иностранной платформы приложение с компьютера пользователя непосредственно направляет запросы Google/YouTube, Twitch, Kick, GoodGame, DonationAlerts, DonatePay или иной выбранной площадке. Со стороны b1trat3.ru иностранной площадке направляются только необходимые для OAuth-брокера параметры, выданные этой же площадкой токены, запрос подтверждения аккаунта и технический ответ на webhook; архив событий или база зрителей обратно площадке не передаются. Оператор включает такую функцию только при выполнении применимых требований статьи 12 Федерального закона № 152-ФЗ. VK Видео Live и Timeweb рассматриваются как российские получатели при условии подтверждения актуального договорного лица и места инфраструктуры.

14. Cookie и аналитика

Для входа и безопасности используется cookie сессии; для выбора языка — b1trat3_locale сроком до года; для входа через Telegram — временный защитный cookie. В localStorage сохраняются отдельный выбор статистики и, только после согласия, случайный идентификатор посещений. Сервер хранит его хеш, путь публичной страницы без параметров и время. Отказ прекращает новые записи и инициирует удаление связанных записей. Эта статистика сайта не связана с «Аналитикой» Stream Tools. Оператор не использует сторонние рекламные счётчики. Встроенные видео и виджет авторизации Telegram могут устанавливать собственные соединения и обрабатывать сетевые данные по правилам соответствующего сервиса.

15. Защита, запросы и инциденты

Применяются HTTPS, защищённые cookie, Argon2id с уникальной солью для новых паролей и безопасная постепенная замена прежних хешей, одноразовые хешированные ссылки подтверждения email, нарастающая задержка повторных неудачных входов, раздельное хранение секретов, проверка подписи webhook, подтверждение владения каналом, минимизация полей, ограничения размера и частоты, разграничение доступа и журналы операций без содержимого. Абсолютная безопасность не гарантируется, однако Оператор принимает предусмотренные законом и соразмерные риску меры.

Запрос можно направить на yuriynefyodov@mail.ru. Для события желательно указать платформу, канал, ник/ID, примерное время и тип события. Оператор применяет проверку через аккаунт платформы, когда она надёжно устанавливает заявителя, и не требует копию документа сверх необходимого; формальный запрос должен содержать сведения, предусмотренные ст. 14 № 152-ФЗ.

Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённо неточные или незаконно полученные данные уточняются или уничтожаются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в предусмотренный законом срок. Из-за срока памяти до 120 секунд конкретное событие обычно будет уничтожено до получения обращения.

При инциденте Оператор принимает меры по ст. 21 № 152-ФЗ, включая уведомление Роскомнадзора в установленные сроки, а при затрагивании данных платформы — также по её обязательным правилам.

16. Несовершеннолетние и чувствительные сведения

Самостоятельная регистрация на Сайте предназначена для совершеннолетних. Зрители платформ могут быть несовершеннолетними; Stream Tools не определяет их возраст, не выделяет профили по детскому возрасту и не использует события для таргетинга. Стример обязан учитывать правила выбранной платформы и аудитории своего канала.

17. Изменение Политики

Актуальная редакция постоянно доступна здесь. Оператор сообщает о существенных изменениях целей, использования YouTube API Data, состава данных, получателей или серверной архитектуры. Если изменение требует нового согласия, его необходимо получить до соответствующей обработки. Изменение даты документа само по себе не означает согласия уже подключённого пользователя. При входе в аккаунт и новом подтверждении доступа сайт запрашивает принятие актуальных обязательных документов; ранее выданный токен приложения не является доказательством принятия новой редакции.

Оператор: самозанятый Нефедов Юрий Олегович, ИНН 164600233005.

Связь по вопросам документов и персональных данных: yuriynefyodov@mail.ru.