Политика конфиденциальности Twitch Observer

Twitch Observer (далее «расширение») это браузерное расширение для Google Chrome и Chromium-совместимых браузеров, которое показывает публичную историю сообщений зрителей Twitch. Этот документ описывает, какие данные собирает расширение, как они обрабатываются и какие у вас есть права.

1. Оператор

Расширение разрабатывается и эксплуатируется частным разработчиком (далее «оператор»). Контакт для вопросов по приватности: admin@twitch-observer.su.

2. Какие данные собираются

Расширение хранит локально и пересылает на сервер следующие данные.

Локально, в chrome.storage.local и chrome.storage.session:

• device_id: случайный UUID v4, генерируется при первом запуске. Не привязан к имени пользователя, аккаунту Twitch, IP-адресу или другим персональным данным. Используется для идентификации устройства в системе ограничения частоты запросов и для подписания HMAC-запросов.
• JWT-токен сессии: короткоживущий (1 час), содержит device_id и время выпуска. Кэшируется в памяти service worker и зеркалится в chrome.storage.session, чтобы пережить перезапуск worker в пределах одной сессии браузера.

При взаимодействии с сервером передаётся:

• device_id (только при выпуске сессии);
• логин зрителя Twitch, на которого вы кликнули в чате или у имени стримера. Это публичный логин Twitch, не ваш;
• стандартные HTTP-заголовки запроса: User-Agent, Accept, Authorization (Bearer-токен).

Сервер логирует в течение ограниченного времени:

• IP-адрес клиента (поступает по зашифрованному каналу TLS, в логах Caddy не более 30 дней, для расследования инцидентов и блокировки злоупотреблений);
• путь и метод запроса, статус ответа, длительность (агрегированные метрики Prometheus, без привязки к device_id и IP);
• факт неудачной аутентификации (количественные счётчики, без содержания запроса).

3. Какие данные НЕ собираются

Расширение не собирает:

• ваш логин Twitch, email, имя, фамилию, дату рождения;
• содержимое других вкладок браузера, истории посещений, паролей;
• сообщения, которые вы пишете в чат Twitch (расширение работает только со зрителями, на которых вы кликаете);
• геолокацию, контакты, файлы;
• идентификаторы рекламных систем.

Расширение не использует cookies для трекинга. Не работает с пиксельными счётчиками. Не подключает аналитические библиотеки на стороне клиента.

4. Где хранятся данные и сколько

• device_id хранится локально в браузере, пока расширение установлено. При удалении расширения через chrome://extensions все локальные данные удаляются Chrome автоматически.
• JWT-токены сессии хранятся в Redis на сервере в течение 1 часа после выпуска. После истечения автоматически удаляются.
• HMAC nonce'ы хранятся в Redis в течение окна допустимого расхождения часов (60 секунд по умолчанию), для предотвращения replay-атак.
• Логи Caddy (IP, путь, статус) хранятся не дольше 30 дней.
• Метрики Prometheus агрегированные, без привязки к пользователю, хранятся 90 дней.

Передача данных от вашего браузера до сервера зашифрована TLS. Дальнейшая передача за пределы инфраструктуры оператора не происходит. Сервер размещён в коммерческом дата-центре в пределах Европейского экономического пространства; конкретные адреса и IP по соображениям безопасности не публикуются.

5. Сторонние сервисы

Расширение делает запросы только к одному домену: twitch-observer.su. Сервер расширения может обращаться к сторонним публичным агрегаторам сообщений Twitch для получения исторических данных. Состав поставщиков данных может меняться без отдельного уведомления.

Расширение не обращается напрямую к серверам Twitch, Google, Anthropic, OpenAI и любых иных третьих сторон.

6. Передача данных за границу

Если вы находитесь в России, ваш IP-адрес может быть передан на сервер за пределами РФ в момент запроса. Передача необходима для функционирования сервиса. Содержание запроса (логин зрителя Twitch) уже является публично доступной информацией на платформе Twitch.

7. Ваши права

Вы можете:

• удалить расширение через chrome://extensions. Все локальные данные при этом удаляются.
• запросить удаление вашего device_id с сервера, написав на admin@twitch-observer.su. Поскольку device_id не привязан к личности, для подтверждения запроса нужно прислать сам device_id (его можно увидеть в DevTools расширения: Service worker → Console → chrome.storage.local.get('device_id')).
• запросить блокировку конкретного device_id, если вы считаете, что им злоупотребляют (например, ваш домашний компьютер использует кто-то ещё).

Поскольку расширение не собирает персональные данные в смысле GDPR и 152-ФЗ (нет идентификаторов, привязанных к личности), формальная процедура «доступа к данным» неприменима, ответ возможен только в объёме описанного выше.

8. Дети

Расширение работает на сайте Twitch.tv, который в своих правилах требует возраст не младше 13 лет (16 в ряде юрисдикций). Если вы младше этого возраста, не используйте Twitch и расширение.

9. Изменения политики

Если эта политика меняется, обновляется поле «Дата вступления в силу» сверху и публикуется в той же ссылке https://twitch-observer.su/policy. Существенные изменения сопровождаются обновлением версии расширения и сообщением в release notes.

10. Контакт

Вопросы по приватности и запросы на удаление данных: admin@twitch-observer.su.

Условия использования