Конфиденциальность
Последнее обновление: 16 августа 2026 года
Какие данные используются
Для входа Card Hub получает идентификатор, логин, отображаемое имя и аватар Twitch. При добровольном подключении StreamElements сервер хранит идентификатор канала, дату истечения и зашифрованный JWT, необходимый для работы с коллекциями.
Зачем нужны данные
Они связывают тебя с картами, позволяют показать личные коллекции и — для стримеров — управлять данными своего канала. Card Hub не получает и не хранит пароли Twitch или StreamElements.
Интерес к проекту и сообщения поддержке
Добровольная отметка интереса и переписка с администратором сохраняются вместе с Twitch-аккаунтом. Это позволяет команде Card Hub учитывать заинтересованных пользователей, видеть обращения в админке и доставлять ответы через сайт.
Принятие документов и меры реагирования
Сервис сохраняет номер принятой редакции документов, время принятия, сведения о блокировках и журнал административных действий. Это необходимо для управления доступом, защиты аккаунтов, разбора злоупотреблений и подтверждения действий Администрации.
Жалобы и урегулирование
В жалобе сохраняются имя или псевдоним, email, тип и предмет обращения, ссылки, описание, запрошенное решение, статус, ответы и внутренние рабочие заметки. Для публичной проверки используется случайный код, на сервере хранится только его защищённый хеш.
Для ограничения спама на срок до одного часа может сохраняться необратимый хеш сетевого адреса. Жалобы и сведения о принятых мерах могут храниться после удаления аккаунта в объёме, необходимом для завершения разбирательства, исполнения закона и защиты от повторных злоупотреблений.
Пожертвования
Card Hub не запрашивает и не хранит платёжные реквизиты. При поддержке непосредственно Card Hub через внешний платёжный сервис обработку платежа выполняет этот сервис по собственным правилам; Card Hub может получить только предоставленные им сведения об операции.
Card Hub не получает и не обрабатывает данные о донатах зрителей стримерам и о триггерах, настроенных внутри сторонних донат-сервисов.
Сторонние сервисы
Вход перенаправляет пользователя на Twitch, а подключение канала и синхронизация коллекций обращаются к StreamElements. Ники и фотографии профиля могут поступать от Twitch или DonationAlerts; их исходное хранение и модерация регулируются правилами соответствующей платформы. Изображения карт и аватары также могут загружаться с адресов, заданных стримером. Эти сервисы применяют собственные правила конфиденциальности.
Публичные данные
Ник зрителя и агрегированная статистика его коллекции могут отображаться в публичном рейтинге. Если пользователь включает публичную ссылку, по ней становятся доступны отображаемое имя, аватар, выбранные карты и статистика. Ссылку можно отозвать в личном кабинете.
Если Администрация считает ник или фотографию профиля нарушающими правила Card Hub либо связанной площадки, она может скрыть фотографию, частично замаскировать ник или полностью заменить его нейтральным обозначением на публичных страницах и в публичных ответах Card Hub. Это не удаляет и не изменяет исходный профиль в Twitch или DonationAlerts.
Технические журналы
Сервис может записывать время и путь запроса, статус ответа, длительность и внутренний идентификатор аккаунта. Пароли, JWT, OAuth-токены, cookies и CSRF-токены намеренно не журналируются.
Срок хранения и удаление
Профиль, настройки и связи с коллекциями хранятся, пока аккаунт используется в Card Hub. Отключение StreamElements удаляет локальную зашифрованную копию JWT, но не данные самого виджета в StreamElements KV Store. Сведения, необходимые для действующей жалобы, безопасности или юридической защиты, удаляются после достижения соответствующей цели с учётом обязательных сроков.
Безопасность
Изменяющие запросы защищены CSRF-токеном, а Twitch OAuth-токены и StreamElements JWT шифруются на сервере и не выводятся в HTML или клиентский JavaScript.
Вопросы и удаление данных
Для уточнения состава данных или запроса на удаление используйте раздел поддержки. Для жалобы на обработку данных доступна отдельная форма урегулирования. Не прикладывайте JWT, OAuth-токены, cookies или другие секреты.