← Вернуться на b1trat3.ru

Редакция от 4 сентября 2026 года

Политика конфиденциальности и обработки персональных данных

1. Оператор и область действия

Оператором персональных данных является Нефедов Юрий Олегович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 164600233005, место осуществления деятельности: Россия, г. Набережные Челны, email: yuriynefyodov@mail.ru (далее — Оператор).

Политика применяется к посетителям b1trat3.ru, зарегистрированным пользователям, пользователям Stream Tools by b1trat3, авторам обращений и отзывов, а в специально обозначенной части — к зрителям и участникам публичных чатов подключённых стриминговых каналов.

Stream Tools является техническим инструментом создания и показа локальных OBS-оверлеев. Оператор не создаёт сообщения зрителей, не определяет их содержание, не осуществляет предварительную модерацию чатов и не принимает денежные средства, сведения о которых могут отображаться в оверлее.

Оператор является оператором персональных данных для целей аккаунта, безопасности, доступа и серверных связок. Для выбранного стримером показа событий стример самостоятельно определяет цель и параметры обработки, а b1trat3.ru в части кратковременной доставки действует в пределах технического поручения. Подробная квалификация приведена в документе «Правовой и технический статус Stream Tools».

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для конкретной функции, не объединяет их с несовместимыми целями, не продаёт, не передаёт рекламным сетям, не использует для профилирования зрителей и не формирует базы участников чатов. Подключение каждой внешней платформы добровольно; основные локальные функции Stream Tools доступны без него.

3. Данные сайта и аккаунта

4. Цели и основания

Согласие не используется там, где обработка объективно необходима для исполнения договора или закона. Отзыв согласия прекращает зависящую от него обработку, но не отменяет обработку на другом действующем основании.

5. Сроки хранения

Сроки могут быть продлены только при наличии обязательного требования закона или необходимости защиты прав в конкретном споре. События чата и стрима в постоянную базу и резервные копии не включаются.

Приведённые сроки относятся к серверу. На компьютере пользователя Stream Tools хранит токены в Windows Credential Manager, настройки и идентификаторы подключений, технические курсоры и квоту. Локальная лента может сохранять до 500 значимых событий, кроме обычных сообщений чата и текущих счётчиков; в строке могут быть псевдоним и текст доната или иного показанного события. Лента очищается пользователем. Технический журнал релизной версии ограничен одной сессией и редактирует секреты. Эти файлы не передаются на b1trat3.ru.

6. Место хранения и инфраструктура

Постоянная база сайта, пользовательские файлы и их резервные копии размещаются на инфраструктуре Timeweb Cloud в Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных в России. Доступ предоставляется только Оператору и лицам провайдера, которым он необходим для обслуживания инфраструктуры.

Для доставки обязательных писем подтверждения используется российский сервис Почта Mail (mail.ru): ему передаются адрес получателя, служебная тема и текст одноразового сообщения, а также обычные технические метаданные почтовой доставки. Рекламные рассылки на этом основании не выполняются; пароль пользователя и данные Boosty в письмо не включаются.

7. Интеграции и токены платформ

Stream Tools поддерживает Twitch, YouTube Live, VK Видео Live, Kick, GoodGame, DonationAlerts и DonatePay; перечень может дополняться площадками с тем же назначением и принципами обработки. Приложение использует разрешения только для уже реализованных функций чтения, подписки и доставки событий и не вызывает операции публикации сообщений, модерации или изменения канала. Техническое название scope, установленное самой площадкой, может быть шире фактически используемой операции. Токены и ключи платформ постоянно хранятся только в Windows Credential Manager на компьютере пользователя и не записываются в базу, журналы или резервные копии b1trat3.ru.

При подключении YouTube Live, VK Видео Live, Kick, GoodGame и DonationAlerts сервер кратковременно получает одноразовый OAuth-код, обменивает его у выбранной платформы и возвращает токенный ответ приложению без записи. При обновлении сервер так же кратковременно получает refresh-токен, направляет его только выдавшей платформе и не сохраняет. Для подтверждения владения каналом Kick или VK Видео Live приложение однократно передаёт access-токен серверу по HTTPS; сервер выполняет запрос к официальному API платформы и сразу прекращает обработку токена. Тела таких запросов и ответов не журналируются.

8. Прямые подключения приложения

События Twitch, YouTube и GoodGame запрашиваются приложением непосредственно с компьютера пользователя. DonationAlerts после завершения OAuth также подключается непосредственно из приложения. DonatePay подключается введённым пользователем API-ключом и работает непосредственно с сервисом DonatePay. Сервер b1trat3.ru не получает и не хранит содержание этих событий, если отдельная серверная функция прямо не будет объявлена и согласована в будущей редакции документов.

9. Использование YouTube API Services

Stream Tools использует YouTube API Services и scope youtube.readonly для чтения названия, идентификатора и аватара собственного канала пользователя, сообщений активного публичного чата, событий Super Chat и спонсорства — только для выбранного пользователем локального OBS-оверлея.

YouTube API Data не передаются на b1trat3.ru, не объединяются с данными других пользователей, не используются для рекламы, аналитики, кредитования, профилирования или продажи и не предоставляются лицам, кроме авторизовавшего пользователя и действующих по его указанию лиц. Это ограничение применяется в соответствии с Google API Services User Data Policy, включая Limited Use.

Сообщения находятся в оперативной памяти приложения во время функции и не записываются в локальную ленту событий. ID, название и аватар собственного канала могут храниться локально для отображения подключённого аккаунта; при действующем подключении YouTube API Data должны обновляться или удаляться не реже одного раза в 30 календарных дней. При отключении приложение удаляет локальный токен и данные учётной записи. Пользователь также может отозвать доступ в настройках Google. По запросу пользователя локальные YouTube API Data удаляются без неоправданной задержки и не позднее семи календарных дней. Использование интеграции означает принятие Условий YouTube; правила Google изложены в Политике конфиденциальности Google.

10. Технический релей Kick и VK Видео Live

Подтверждённые подписью платформы события Kick и отдельные события VK Видео Live могут проходить через b1trat3.ru только для доставки авторизованному экземпляру Stream Tools владельца подтверждённого канала. Сервер не публикует событие, не меняет его смысл, не направляет команды приложению и не предоставляет событие другим пользователям.

Исходное тело webhook существует в оперативной памяти только во время проверки подписи и разбора запроса. До передачи приложение получает нормализованное событие с разрешённым перечнем полей: тип и время, минимальные ID, публичный псевдоним/аватар, минимальный текст публичного сообщения, сумма и валюта публичного платного события и необходимые сведения о подписке или рейде. Неизвестные поля, email, телефоны, IP, токены, секреты и внутренние метаданные отбрасываются.

Нормализованное событие находится только в оперативной памяти процесса не более 120 секунд. Получение следующего запроса с продвинутым курсором подтверждает доставку и удаляет предшествующие события раньше. При перезапуске сервера события исчезают. Необратимый HMAC идентификатора события для защиты от повторной доставки находится только в памяти до пяти минут. Постоянных таблиц событий, дискового кэша и резервных копий релея нет.

11. Данные зрителей и распределение ролей

В кратковременном событии могут находиться данные зрителя, не зарегистрированного на b1trat3.ru: публичный псевдоним, ID платформы, аватар, публичный текст, сведения об активности и сумма публичного платного события. Сервер технически имеет доступ к содержанию relay-события в объёме, необходимом для проверки, минимизации и доставки; утверждение о доступе только к метаданным было бы неверным. Публичность на платформе не рассматривается как разрешение на произвольное повторное использование.

Стриминговая платформа самостоятельно определяет обработку в своём сервисе. Стример самостоятельно определяет настройки канала, выбранные события, внешний вид и публичный показ оверлея и является самостоятельным оператором такой обработки. b1trat3.ru определяет только необходимые меры технической маршрутизации и безопасности; в части действий по указанию стримера действует в пределах поручения, содержащегося в Пользовательском соглашении.

Обычные данные зрителя обрабатываются в минимальном объёме для осуществления прав и законных интересов стримера и Оператора по предоставлению выбранной технической функции при условии ненарушения прав субъекта. Оператор не запрашивает и целенаправленно не выделяет сведения о здоровье, политических или религиозных взглядах и иные специальные категории. Стримеру и зрителю запрещено направлять через функцию чувствительные данные или частные сообщения. Произвольный текст технически может кратковременно пройти через память без классификации и накопления.

12. Уведомление зрителей

Пользователь релея обязан до его включения разместить в описании или правилах канала ссылку на Уведомление для зрителей и сделать её заметной во время эфира, например закреплённым или периодическим сообщением. Команда в чате и OBS-оверлей могут дополнять, но не заменять постоянное уведомление.

13. Получатели и трансграничное взаимодействие

Оператор не передаёт события зрителей рекламным сетям, брокерам данных или неопределённому кругу лиц. Событие предоставляется только пользователю Stream Tools, который подключил соответствующий канал. Если такой пользователь использует приложение за пределами Российской Федерации, доставка может технически являться трансграничной.

При добровольном подключении иностранной платформы приложение с компьютера пользователя непосредственно направляет запросы Google/YouTube, Twitch, Kick, GoodGame, DonationAlerts, DonatePay или иной выбранной площадке. Со стороны b1trat3.ru иностранной площадке направляются только необходимые для OAuth-брокера параметры, выданные этой же площадкой токены, запрос подтверждения аккаунта и технический ответ на webhook; архив событий или база зрителей обратно площадке не передаются. Оператор включает такую функцию только при выполнении применимых требований статьи 12 Федерального закона № 152-ФЗ. VK Видео Live и Timeweb рассматриваются как российские получатели при условии подтверждения актуального договорного лица и места инфраструктуры.

14. Cookie и аналитика

Сессионный cookie необходим для входа и безопасности. Случайный идентификатор статистики создаётся только после отдельного согласия. Отказ не ограничивает сайт, прекращает новые записи и инициирует удаление связанных статистических записей. Сторонние рекламные cookie и пиксели Оператор не использует.

15. Защита, запросы и инциденты

Применяются HTTPS, защищённые cookie, Argon2id с уникальной солью для новых паролей и безопасная постепенная замена прежних хешей, одноразовые хешированные ссылки подтверждения email, нарастающая задержка повторных неудачных входов, раздельное хранение секретов, проверка подписи webhook, подтверждение владения каналом, минимизация полей, ограничения размера и частоты, разграничение доступа и журналы операций без содержимого. Абсолютная безопасность не гарантируется, однако Оператор принимает предусмотренные законом и соразмерные риску меры.

Запрос можно направить на yuriynefyodov@mail.ru. Для события желательно указать платформу, канал, ник/ID, примерное время и тип события. Оператор применяет проверку через аккаунт платформы, когда она надёжно устанавливает заявителя, и не требует копию документа сверх необходимого; формальный запрос должен содержать сведения, предусмотренные ст. 14 № 152-ФЗ.

Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённо неточные или незаконно полученные данные уточняются или уничтожаются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в предусмотренный законом срок. Из-за срока памяти до 120 секунд конкретное событие обычно будет уничтожено до получения обращения.

При инциденте Оператор принимает меры по ст. 21 № 152-ФЗ, включая уведомление Роскомнадзора в установленные сроки, а при затрагивании данных платформы — также по её обязательным правилам.

16. Несовершеннолетние и чувствительные сведения

Самостоятельная регистрация на Сайте предназначена для совершеннолетних. Зрители платформ могут быть несовершеннолетними; Stream Tools не определяет их возраст, не создаёт детские профили и не использует события для таргетинга. Стример обязан учитывать правила выбранной платформы и аудитории своего канала.

17. Изменение Политики

Актуальная редакция постоянно доступна здесь. При изменении цели, состава данных, получателей или серверной архитектуры Оператор обновляет документы и запрашивает новое согласие там, где оно требуется. Существенные изменения интеграций не применяются к уже подключённому пользователю скрытно.

Оператор: самозанятый Нефедов Юрий Олегович, ИНН 164600233005.

Связь по вопросам документов и персональных данных: yuriynefyodov@mail.ru.