კონფიდენციალურობის პოლიტიკა

მხოლოდ იმას, რაც სერვისს მუშაობისთვის სჭირდება.

• ანგარიში: სახელი, ელფოსტა, პაროლის ჰეში, ენა და დროის სარტყელი.
• სამუშაო სივრცე: სახელი, წევრები და მათი როლები, გეგმა და გადახდის სტატუსი.
• მიმართულებები: დაკავშირებული პლატფორმის ანგარიშები, მათ მიერ გაცემული წვდომისა და განახლების ტოკენები, და ნებისმიერი RTMP მისამართი და ნაკადის გასაღები, რომელსაც შენ შეიყვან.
• ეთერები: სათაური, აღწერა, რომელ მიმართულებებზე გამოაქვეყნე, როდის დაიწყო და დასრულდა, და თითოეული მიმართულების ტექნიკური ტელემეტრია, როგორიცაა ბიტრეიტი, კადრების სიხშირე და დაკარგული კადრები.
• ჩატის შეტყობინებები, რომლებსაც ეთერის დროს პლატფორმებიდან ვკითხულობთ, რომ ერთ სვეტში გაჩვენოთ. ისინი იშლება გაგზავნიდან ოცდაათ დღეში.
• ოპერაციული: IP მისამართი და ბრაუზერის user agent თითოეული სესიისთვის, და აუდიტის ჩანაწერი ყოველ მოქმედებაზე, რომელიც მდგომარეობას ცვლის.

არ გვაქვს მესამე მხარის სარეკლამო ან ანალიტიკური ტრეკერები. არ ვყიდით პერსონალურ მონაცემებს. არ ვკითხულობთ და არ ვაანალიზებთ შენი ეთერის შიგთავსს იმაზე მეტად, რაც მის გადაცემას სჭირდება, და შენს ვიდეოს მოდელების წვრთნისთვის არ ვიყენებთ.

პლატფორმის ტოკენები, RTMP ნაკადის გასაღებები და ვებჰუკის ხელმოწერის საიდუმლოები იშიფრება AES-256-GCM-ით ბაზაში ჩაწერამდე და იხსნება მხოლოდ ეთერის დაწყების მომენტში ან მაშინ, როცა შენ პირდაპირ ითხოვ ნახვას.

პაროლები, სესიის ტოკენები, API გასაღებები და ingest გასაღებები ინახება დაიჯესტის სახით და არა აღდგენად მნიშვნელობად. ვერ გეტყვით შენს პაროლს ან ძველ API გასაღებს, რადგან ისინი ჩვენთან არ არის.

ლოგები გადის რედაქტორში, რომელიც შლის ყველაფერს, რაც ჩვენი სააუტენტიფიკაციო მონაცემის ფორმას ემთხვევა.

Streamer Hub იყენებს YouTube API Services-ს. YouTube-ის არხის დაკავშირებით ეთანხმები YouTube-ის მომსახურების პირობებს (https://www.youtube.com/t/terms), და იმას, თუ რას აკეთებს Google თავად შენს მონაცემებთან, არეგულირებს Google-ის კონფიდენციალურობის პოლიტიკა: http://www.google.com/policies/privacy.

YouTube-ის არხის დაკავშირებისას შენ გვაძლევ Google-ის ორ OAuth ნებართვას: .../auth/youtube და .../auth/youtube.force-ssl. ისინი აქ ერთი დანიშნულებით არსებობს — შენ მიერ აქ დაწყებული ეთერი შენ მიერ არჩეულ არხზე გავიდეს და ამ ეთერის ცოცხალი ჩატი უკან შენამდე მოვიდეს.

კონკრეტულად, ისინი გამოიყენება: დაკავშირებული არხის სახელის, მისამართისა და ავატარის წასაკითხად, რომ მიმართულებები ერთმანეთისგან გაარჩიო; ცოცხალი ეთერისა და ნაკადის შესაქმნელად, მათ დასაკავშირებლად და ეთერის ლაივში გადასაყვანად მაშინ, როცა ვიდეო რეალურად შემოდის; შენ მიერ აქ შეყვანილი სათაურის, აღწერის, კონფიდენციალურობისა და კატეგორიის დასაყენებლად; ეთერის განმავლობაში ცოცხალი ჩატისა და მაყურებელთა რაოდენობის წასაკითხად; და მაშინ, როცა ჩატის სვეტში მოქმედებ — დაკავშირებული არხის სახელით ჩატში შეტყობინების გასაგზავნად, შეტყობინების წასაშლელად, მისი ავტორის დროებით ან სამუდამოდ დასაბლოკად და ჩვენ მიერვე დადებული ბლოკის მოსახსნელად. force-ssl ნებართვა გამოიყენება ჩატისა და მოდერაციის მოთხოვნებისთვის და სხვა არაფრისთვის.

ჩვენ არ ვკითხულობთ, არ ვტვირთავთ და არ ვინახავთ შენს ვიდეოებს. არ ვკითხულობთ შენს გამოწერებს, ნახვების ისტორიას, დასაკრავ სიებს ან რომელიმე სხვა არხს, გარდა იმისა, რომელიც დააკავშირე. Google-ის მომხმარებლის მონაცემები არასდროს გამოიყენება რეკლამისთვის, არასდროს იყიდება და არასდროს გამოიყენება განზოგადებული ხელოვნური ინტელექტის ან მანქანური სწავლების მოდელების შესაქმნელად, გასაუმჯობესებლად ან საწვრთნელად. ვის ხვდება ის და როგორ არის დაცული — ამას მომდევნო ორი განყოფილება ხსნის.

Streamer Hub-ის მიერ Google API-ებიდან მიღებული ინფორმაციის გამოყენება და სხვა აპლიკაციისთვის გადაცემა შეესაბამება Google API Services User Data Policy-ს, მათ შორის Limited Use მოთხოვნებს.

OAuth ტოკენები ინახება დაშიფრულად ზუსტად ისე, როგორც ზემოთ არის აღწერილი. Google-ის მომხმარებლის მონაცემებს აქ ადამიანი არ კითხულობს, გარდა იმ შემთხვევისა, როცა შენ თვითონ მოგვმართე მხარდაჭერისთვის და ნებართვა მოგვეცი, ან როცა ამას კანონი ან ბოროტად გამოყენების გამოძიება მოითხოვს.

YouTube-ის ანგარიშის გათიშვა ნებისმიერ დროს შეგიძლია განყოფილებაში „მიმართულებები“, რაც ჩვენს მხარეს არსებულ ტოკენებს შლის; ასევე შეგიძლია წვდომა ჩვენგან დამოუკიდებლად გააუქმო აქ: https://security.google.com/settings/security/permissions.

ეს არის სრული ჩამონათვალი იმ ინფორმაციისა შენზე, შენს YouTube არხსა და მის მაყურებლებზე, რომელსაც ეს სერვისი YouTube API Services-ით იღებს: რისთვის გამოიყენება თითოეული, სად ინახება და როდის იშლება. ამ სიის გარეთ არაფერს ვითხოვთ, ვაგროვებთ ან ვინახავთ.

• OAuth წვდომისა და განახლების ტოკენები და შენ მიერ მოცემული ნებართვები. მათ მხოლოდ ჩვენი სერვერები იყენებენ ამ პოლიტიკაში ჩამოთვლილი მოთხოვნებისთვის შენი სახელით. ინახება AES-256-GCM-ით დაშიფრულად. იშლება არხის გათიშვისთანავე ან კავშირის გაწყვეტიდან ოცდაათ დღეში.
• შენი არხის იდენტიფიკატორი, სახელი, მისამართი (handle) და ავატარის ბმული (channels.list შენი არხისთვის). გამოიყენება იმის საჩვენებლად, რომელი არხია მიმართულება. სანამ კავშირი მუშაობს, ყოველ დღე ხელახლა იკითხება YouTube-დან; იშლება გათიშვისას და სუფთავდება კავშირის გაწყვეტიდან ოცდაათ დღეში.
• შენს არხზე ჩვენ მიერ შექმნილი ეთერებისა და ნაკადების იდენტიფიკატორები და ეთერის საყურებელი ბმული. გამოიყენება ეთერის დასაწყებად, დასასრულებლად და მასზე ბმულისთვის. ინახება ეთერის ჩანაწერთან ერთად. YouTube-ის მიერ დაბრუნებული მიღების მისამართი და ნაკადის გასაღები ეთერის განმავლობაში ჩვენს რელეს გადაეცემა და არ ინახება.
• შენი ეთერის ცოცხალი ჩატი: თითოეული შეტყობინების იდენტიფიკატორი, ტექსტი და დრო, ავტორის არხის იდენტიფიკატორი, სახელი, ფოტოს ბმული და მოდერატორის ან მფლობელის ნიშანი (liveChatMessages.list). გამოიყენება ჩატის ერთ სვეტში საჩვენებლად ეთერის დროს და პასუხისა და მოდერაციისთვის. იშლება გაგზავნიდან ოცდაათ დღეში.
• მოდერაციის ჩანაწერები: როცა მაყურებელს დროებით ან სამუდამოდ ბლოკავ, მისი არხის იდენტიფიკატორი და სახელი და YouTube-ის მიერ დაბრუნებული ბლოკის იდენტიფიკატორი (liveChatBans.insert). გამოიყენება ბლოკის შესანარჩუნებლად და მოსახსნელად. ინახება, სანამ ბლოკი მოქმედებს; იშლება მოხსნიდან ან ვადის გასვლიდან ოცდაათ დღეში.
• შენი ეთერის მაყურებელთა მიმდინარე რაოდენობა (videos.list, liveStreamingDetails.concurrentViewers). ჩანს YouTube-ის საკუთარ რიცხვად მონიშნული ეთერის დროს და ანალიტიკაში. YouTube-ის მაყურებელთა რაოდენობა ოცდაათ დღეზე მეტხანს არც ჩანს და არც ინახება: შემდეგ იშლება, მაშინაც კი, თუ გეგმის ანალიტიკის ისტორია უფრო გრძელია.
• რასაც YouTube-ს ვუგზავნით და არა ვკითხულობთ: ეთერისთვის შენ მიერ შეყვანილი სათაური, აღწერა, კონფიდენციალურობის პარამეტრი და კატეგორია, და ჩატში შენ მიერ დაწერილი პასუხები.
• არ გვაქვს წვდომა შენს ვიდეოებზე, ატვირთვებზე, დასაკრავ სიებზე, გამოწერებზე, ცოცხალი ჩატის გარეთ კომენტარებზე, ნახვების ისტორიაზე, YouTube Analytics-სა და შემოსავლის მონაცემებზე ან სხვა არხზე, გარდა დაკავშირებულისა. YouTube-ის მონაცემებიდან წარმოებულ მეტრიკებს არ ვითვლით და სხვა პლატფორმების მონაცემებთან მხოლოდ გვერდიგვერდ ვაჩვენებთ.

Google-ის მომხმარებლის მონაცემებს არ ვყიდით. არ გადავცემთ და არ ვუზიარებთ არცერთ მესამე მხარეს მისივე მიზნებისთვის: ამ პროდუქტში არ არის არც სარეკლამო ქსელი, არც მონაცემების ბროკერი, არც ანალიტიკური კომპანია და არც AI-ვენდორი.

ქვემოთ ჩამოთვლილი პროვაიდერების გარდა, Google-ის მომხმარებლის მონაცემებს მხოლოდ სამ შემთხვევაში ვამჟღავნებთ: როცა ამას კანონის სავალდებულო მოთხოვნა გვავალდებულებს, როცა ეს ბოროტად გამოყენების ან უსაფრთხოების ინციდენტის გამოძიებას სჭირდება, ან როცა შენ თვითონ გვთხოვ — მაგალითად, როცა მხარდაჭერის მიმოწერას ეკრანის სურათს ურთავ. თუ ეს სერვისი ოდესმე სხვა კომპანიას გადაეცემა, Google-ის მომხმარებლის მონაცემები მასთან ერთად მხოლოდ ამაზე არანაკლებ მკაცრი პოლიტიკით გადავა და ამის შესახებ წინასწარ შეიტყობ.

ქვემოთ ჩამოთვლილი პროვაიდერები დამმუშავებლები არიან: თითოეული მოქმედებს მხოლოდ ჩვენი მითითებით, იღებს მხოლოდ იმას, რაც მის საქმეს სჭირდება, და უფლება არ აქვს შენი მონაცემები საკუთარი მიზნით გამოიყენოს.

• OVHcloud, ჩვენი ჰოსტინგ-პროვაიდერი. სერვერები და ბაზა, სადაც შენი დაშიფრული YouTube ტოკენები, ეთერების ჩანაწერები და ჩატის ისტორია ინახება, მის მიერ იმართება.
• პროვაიდერი, რომელიც ჩვენს სატრანზაქციო ელფოსტას აგზავნის და იღებს შენი ანგარიშის ელფოსტის მისამართს იმ წერილთან ერთად, რომელსაც გიგზავნით. მოთხოვნისას მის სახელს დაგისახელებთ.
• თავად Google, როცა შენი სახელით YouTube Data API-ს ვიძახებთ — მონაცემი იქვე ბრუნდება, საიდანაც მოვიდა.

Google-ის მომხმარებლის მონაცემები და, უპირველესად, OAuth ტოკენები ამ ბაზაში ყველაზე მგრძნობიარე ნივთად განიხილება, რადგან ტოკენი თავად ანგარიშია.

• გადაცემისას: hub.streamer.ge-სთან ყოველი კავშირი HTTPS-ია TLS 1.2 ან უფრო მაღალ ვერსიაზე, და Google-ის API-ებთან ყოველი მოთხოვნა სერვერიდან, TLS-ით მიდის.
• შენახვისას: წვდომისა და განახლების ტოკენები ბაზაში ჩაწერამდე იშიფრება AES-256-GCM-ით. დაშიფვრის გასაღები სერვერის გარემოშია და არა ბაზაში, ამიტომ მარტო ბაზის ასლი გამოსადეგს არაფერს იძლევა.
• ბრაუზერში არასდროს: Google-ის ტოკენებს მხოლოდ ჩვენი სერვერული პროცესები იყენებენ. ისინი არასდროს იგზავნება ბრაუზერში, არასდროს იწერება ქუქიში ან კლიენტის მხარეს და არასდროს ხვდება URL-ში.
• ლოგებში: ლოგები გადის რედაქტორში, რომელიც შლის ყველაფერს, რაც სააუტენტიფიკაციო მონაცემის ფორმას ჰგავს, ასე რომ ტოკენი ლოგის ფაილში ან შეცდომის ანგარიშში ვერ გადარჩება.
• ავტორიზაციისას: OAuth გაცვლა იყენებს PKCE-სა და ერთჯერად, მოკლევადიან state მნიშვნელობას, ამიტომ ჩაჭერილი redirect-ის ხელახლა გამოყენება შეუძლებელია.
• სერვერზე: ადმინისტრაციული წვდომა მხოლოდ SSH გასაღებით და დასახელებული ანგარიშებით ხდება, root-ით შესვლა გამორთულია, ფაიერვოლი ნაგულისხმევად კრძალავს, განმეორებითი წარუმატებელი ავტორიზაცია ავტომატურად იბლოკება, გასაღების შემცველი გარემოს ფაილი მხოლოდ სერვისის მფლობელი ანგარიშისთვის იკითხება, ბაზა კი წვდომას მხოლოდ ამ აპლიკაციის საკუთარ როლს აძლევს.
• პროდუქტის შიგნით: წევრი ხედავს მხოლოდ იმ სამუშაო სივრცეებს, რომლებშიც არის, ყოველი მდგომარეობის შემცვლელი მოქმედება აუდიტის ლოგში იწერება, და Google-ის მომხმარებლის მონაცემებს აქ ადამიანი არ კითხულობს, გარდა იმ შემთხვევისა, როცა მხარდაჭერისას შენ თვითონ დაგვრთე ნება, ან როცა ამას ბოროტად გამოყენების გამოძიება ან კანონი მოითხოვს.
• მინიმიზაცია: ვინახავთ ტოკენებს, დაკავშირებული არხის სახელს, მისამართსა და ავატარს, ჩვენ მიერ შენთვის შექმნილი ეთერების იდენტიფიკატორებს, ამ ეთერების ჩატსა და მაყურებელთა რაოდენობას, ზუსტად ისე, როგორც ზემოთ, YouTube API-ს მონაცემების ჩამონათვალშია. შენი Google-ის ანგარიშიდან სხვა არაფერს ვითხოვთ და არაფერს ვინახავთ.
• შენახვის ვადა: ჩატი იშლება გაგზავნიდან ოცდაათ დღეში, YouTube-ის მაყურებელთა რაოდენობა კი ეთერიდან ოცდაათ დღეში. დაკავშირებული არხის სახელი, მისამართი და ავატარი, სანამ კავშირი მუშაობს, ყოველ დღე ხელახლა იკითხება YouTube-დან; თუ კავშირი ოცდაათ დღის განმავლობაში გაწყვეტილი რჩება, მისი ტოკენები და ეს დეტალებიც იშლება.
• წაშლა: მიმართულების გათიშვა მაშინვე შლის ჩვენს მხარეს არსებულ ტოკენებს. ანგარიშის წაშლა მყისვე აუქმებს ყველა სესიას და თოთხმეტ დღეში ანგარიშს სამუდამოდ შლის. წვდომის გაუქმება ჩვენგან დამოუკიდებლადაც ნებისმიერ დროს შეგიძლია აქ: https://security.google.com/settings/security/permissions.

მხოლოდ ის დამმუშავებლები, რომლებზეც სერვისი დგას, და თითოეული მხოლოდ იმას, რაც მას სჭირდება.

• შენ მიერ არჩეული პლატფორმები, რომლებიც იღებენ შენს ვიდეოს და შენ მიერ მითითებულ მეტამონაცემებს.
• Keepz, ჩვენი გადახდის პროვაიდერი, თუ ფასიან გეგმაზე ხარ. ბარათის მონაცემებს ჩვენ არასდროს ვხედავთ და არ ვინახავთ.
• OVHcloud, რომელიც მასპინძლობს სერვერებსა და ბაზას, რომელზეც ეს სერვისი დგას.
• პროვაიდერი, რომელიც ჩვენს სატრანზაქციო ელფოსტას აგზავნის და იღებს შენს ელფოსტის მისამართს და შენთვის გასაგზავნ წერილს.

შენი ვიდეო საერთოდ არ ინახება • ის მოსვლისთანავე გადაეცემა და არსად იწერება. ეთერის ტელემეტრია, ანუ ბიტრეიტი, კადრების სიხშირე და მაყურებელთა რაოდენობა და არა სურათი, ინახება შენი გეგმის ანალიტიკის ისტორიის ვადით, გარდა YouTube-ის მაყურებელთა რაოდენობისა, რომელიც ოცდაათ დღეში იშლება.

ნებისმიერი პლატფორმიდან წაკითხული ჩატის შეტყობინებები იშლება გაგზავნიდან ოცდაათ დღეში, ჩატის ბლოკი კი — მოხსნიდან ან ვადის გასვლიდან ოცდაათ დღეში. ბლოკი, რომელიც ჯერ მოქმედებს, ინახება, სანამ მოქმედებს.

ანგარიშის წაშლისას ის მაშინვე დეაქტივირდება და ყველა სესია უქმდება. თოთხმეტი დღის შემდეგ სამუშაო პროცესი სამუდამოდ შლის ანგარიშს და იმ სამუშაო სივრცეებს, რომელთა ერთადერთი მფლობელიც ხარ, და აუქმებს გამოწერას. ეს ვადა იმისთვისაა, რომ შემთხვევითი ან მტრული წაშლა უკან დაბრუნდეს.

აუდიტის ჩანაწერები რჩება წაშლის შემდეგაც ისეთი სახით, რომელიც შენ აღარ გაიდენტიფიცირებს, რადგან ისინი სხვისი მონაცემების ისტორიაც არის.

შენი მონაცემების უმეტესობის ნახვა და შესწორება პირდაპირ პარამეტრებიდან შეგიძლია. ყველაფრის ასლისთვის, რაც გვაქვს, ან ჩვეულებრივ ვადაზე ადრე წაშლისთვის მოგვწერე და ოცდაათ დღეში გიპასუხებთ.

თუ ევროპის ეკონომიკურ ზონაში ან გაერთიანებულ სამეფოში ხარ, გაქვს GDPR-ით მინიჭებული უფლებები, მათ შორის საზედამხედველო ორგანოში საჩივრის შეტანის უფლება.

ამ პოლიტიკაზე, შენს მონაცემებზე ან იმაზე, თუ როგორ იყენებს ეს სერვისი YouTube API Services-ს, ნებისმიერი კითხვისთვის, ან მონაცემების ასლის ან წაშლის მოთხოვნისთვის დაგვიკავშირდი:

• ოპერატორი: Streamer Hub-ს მართავს დარეჯან ნათელაშვილი, საქართველო.
• მისამართი: ივანე ჯავახიშვილის ქ. 88, თბილისი, საქართველო.
• ელფოსტა: info@streamer.ge. კონფიდენციალურობის, მონაცემებისა და YouTube-ის შესახებ კითხვებს ოცდაათ დღეში ვპასუხობთ, ჩვეულებრივ ორ სამუშაო დღეში.
• პროდუქტის შიგნით: ფასიან სამუშაო სივრცეებს შეუძლიათ მოგვწერონ განყოფილებიდან „მხარდაჭერა“.

ვაყენებთ ორ ქუქის. ერთი ინახავს სესიას და მკაცრად აუცილებელია. მეორეს ახსოვს ღია თუ მუქი თემა გირჩევნია. არცერთი არ გამოიყენება თვალთვალისთვის. იხილე ქუქიების პოლიტიკა.