Polityka prywatności

Administratorem danych osobowych przetwarzanych w serwisie KiwiHub, czyli w panelu dostępnym pod adresem kiwi-hub.pl oraz w bocie Discord „KiwiBot”, jest właściciel serwisu KiwiHub (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres contact@kiwi-hub.pl. Odpowiadamy najpóźniej w ciągu 30 dni.

Polityka opisuje przetwarzanie danych:

• osób, które logują się do panelu KiwiHub kontem Discord,
• osób, które korzystają z narzędzi na zaproszenie (Twitch, Kick, Steam) dostępnych w panelu,
• członków serwerów Discord, na których administratorzy dodali bota KiwiBot,
• osób, które piszą do nas przez formularz kontaktowy lub e-mail.

Bota na serwer dodaje jego administrator i to on decyduje, które moduły włączyć. Za to, jakie funkcje działają na danym serwerze i jak informuje o tym swoich członków, odpowiada administrator tego serwera. My dostarczamy narzędzie i dbamy o bezpieczeństwo danych, które ono przetwarza.

Nie mamy dostępu do Twojego hasła do Discorda ani do Twojego adresu e-mail z Discorda (nie prosimy o zakres „email”).

Jeśli korzystasz z narzędzi dostępnych po wpisaniu kodu zaproszenia, przetwarzamy dodatkowo:

• nazwę dodanego konta Twitch, Kick lub Steam (dla Steam także nazwę logowania, SteamID, nick i awatar),
• hasło do konta Twitch, zapisane wyłącznie w postaci zaszyfrowanej (AES-256-GCM); nikt z obsługi nie widzi go w panelu,
• dane sesji: pliki cookie i token logowania Twitch (zapisywane po autoryzacji przez twitch.tv/activate) oraz token sesji Kick wklejony przez Ciebie, przechowywany w postaci zaszyfrowanej; dla Steam token logowania wydany przez Steam po zalogowaniu; hasło do Steama jest użyte wyłącznie do tego jednego logowania (w postaci zaszyfrowanej) i nie jest przechowywane,
• logi działania narzędzi oraz statystyki: punkty kanału, nagrody, czas działania, zlecenia nagród, a dla Steam listę gier w bibliotece z czasem gry i nabite godziny,
• dla aktywności na czacie Kick: historię wiadomości wysłanych przez narzędzie z Twojego konta (przechowywaną 14 dni). Publiczny czat wybranych kanałów jest analizowany na bieżąco w pamięci serwera i nie jest zapisywany.

Dane te służą wyłącznie do działania funkcji, które sam uruchomiłeś. Usuniesz je w każdej chwili, usuwając dodane konto z panelu albo całe konto KiwiHub. Statystyki dzienne przechowujemy przez czas istnienia konta w panelu.

Bot otrzymuje od Discorda dane potrzebne do działania na serwerze: identyfikatory i nazwy użytkowników, ról i kanałów, informacje o dołączeniu i wyjściu z serwera, aktywności głosowej, reakcjach oraz treść wiadomości na kanałach, które widzi. Większość tych danych jest przetwarzana na bieżąco i nigdzie nie zapisywana. Na stałe zapisujemy tylko to, czego wymagają moduły włączone przez administratora serwera:

• Logi serwera. Jeśli administrator włączy logi, bot wysyła informacje o zdarzeniach (np. treść usuniętej lub edytowanej wiadomości) na kanał wskazany przez administratora. Nie zapisujemy ich w naszej bazie.
• Sztuczna inteligencja. Czatbot działa na modelu językowym uruchomionym na naszym serwerze. Wiadomości nie są wysyłane do zewnętrznych firm. Historia rozmowy jest pobierana z kanału tylko na czas przygotowania odpowiedzi i nie jest przez nas zapisywana.
• Weryfikacja i ochrona przed rajdami. Stan weryfikacji (np. kod captcha) przechowujemy tymczasowo, maksymalnie kilka minut.

Dane serwera przechowujemy, dopóki bot jest na serwerze i moduł jest używany. Po usunięciu bota dane nie są kasowane automatycznie: usuniemy je na prośbę administratora serwera. Pojedynczy użytkownik może poprosić nas o usunięcie swoich danych ze wszystkich serwerów, pisząc na contact@kiwi-hub.pl (podaj swoje ID Discord).

Gdy piszesz do nas, przetwarzamy podane imię, adres e-mail, nazwę Discord i treść wiadomości, żeby odpowiedzieć i ewentualnie przyznać dostęp do panelu. Zamiast adresu IP zapisujemy jego jednokierunkowy skrót (hash), który pozwala ograniczać spam, ale nie pozwala odczytać samego adresu. Wiadomości przechowujemy, dopóki są potrzebne do obsługi sprawy, a potem je usuwamy. Możesz też w każdej chwili poprosić o ich usunięcie.

Przetwarzamy dane na podstawie art. 6 ust. 1 RODO:

• lit. b: wykonanie usługi, z której korzystasz (logowanie, panel, narzędzia na zaproszenie, funkcje bota),
• lit. f: nasz prawnie uzasadniony interes, czyli bezpieczeństwo serwisu, zapobieganie nadużyciom, obsługa zapytań i dochodzenie roszczeń, a w przypadku członków serwerów także interes administratora serwera, który zdecydował o włączeniu danego modułu,
• lit. c: obowiązki wynikające z przepisów prawa, jeśli takie wystąpią.

Nie sprzedajemy danych i nie wykorzystujemy ich do reklam. Dane mogą trafiać do:

• dostawcy serwera (VPS), na którym działa KiwiHub, jako podmiotu przetwarzającego dane w naszym imieniu,
• Discord Inc. (logowanie, działanie bota), Twitch Interactive Inc. (narzędzia na zaproszenie, powiadomienia o transmisjach) Kick Streaming Pty Ltd oraz Valve Corporation (Steam) (narzędzia na zaproszenie). Te firmy działają na podstawie własnych polityk prywatności,
• usług, z którymi łączy się moduł włączony przez administratora serwera: YouTube i kanały RSS (powiadomienia), Top.gg (głosowanie), HenrikDev API i Riot Games (statystyki gier: przekazywany jest tylko podany nick), serwery gier wskazane w Monitorze serwerów,
• dostawcy poczty e-mail, jeśli odpowiadamy na Twoją wiadomość,
• organów państwowych, jeśli wymaga tego prawo.

Discord, Twitch i Valve (Steam) mają siedziby w Stanach Zjednoczonych, a Kick w Australii, więc korzystanie z ich usług wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy na zasadach opisanych w ich politykach (m.in. standardowe klauzule umowne).

Panel używa jednego, niezbędnego pliku cookie sesji (ważnego 7 dni od ostatniego korzystania z panelu, najdłużej 30 dni od zalogowania) oraz pamięci przeglądarki (localStorage, sessionStorage) do zapamiętania drobnych ustawień interfejsu. Nie używamy plików cookie reklamowych ani narzędzi analitycznych firm trzecich. Czcionki strony są serwowane z naszego serwera.

Możesz usunąć pliki cookie w ustawieniach przeglądarki. Bez pliku cookie sesji logowanie do panelu nie będzie działać.

• Połączenie z panelem jest szyfrowane (HTTPS).
• Hasła i tokeny dodanych kont (Twitch, Kick, Steam) są szyfrowane. Token Steam przechowuje wyłącznie odizolowany silnik farm Steam, niedostępny z internetu. Dostęp do danych serwera mają tylko osoby z odpowiednimi uprawnieniami na tym serwerze.
• Codziennie wykonujemy kopię zapasową bazy danych. Kopie przechowujemy do 14 dni; kopia przechowywana poza serwerem jest zaszyfrowana.
• Usunięte dane mogą pozostać w kopiach zapasowych do czasu ich rotacji, czyli najdłużej 14 dni.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na contact@kiwi-hub.pl. Możemy poprosić o potwierdzenie, że konto Discord należy do Ciebie. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez logowania przez Discord nie da się korzystać z panelu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne. Moduły takie jak AutoMod czy ochrona przed rajdami działają według reguł ustawionych przez administratora serwera, który może w każdej chwili zmienić ich ustawienia lub cofnąć nałożoną karę.

Z panelu i bota mogą korzystać osoby, które spełniają wymagania wiekowe Discorda w swoim kraju (w Polsce co najmniej 13 lat). Osoby poniżej 16 lat powinny korzystać z panelu za zgodą rodzica lub opiekuna. Jeśli uważasz, że przetwarzamy dane dziecka bez takiej zgody, napisz do nas, a usuniemy je.

Możemy aktualizować tę politykę, np. gdy dodamy nową funkcję. Aktualna wersja jest zawsze dostępna pod adresem kiwi-hub.pl/privacy, a o istotnych zmianach poinformujemy w panelu.