Polityka prywatności

Administratorem danych osobowych przetwarzanych w serwisie KiwiHub, czyli w panelu dostępnym pod adresem kiwi-hub.pl oraz w bocie Discord „KiwiBot”, jest właściciel serwisu KiwiHub (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres contact@kiwi-hub.pl. Odpowiadamy najpóźniej w ciągu 30 dni.

Polityka opisuje przetwarzanie danych:

• osób, które logują się do panelu KiwiHub kontem Discord,
• osób, które korzystają z narzędzi na zaproszenie (Twitch, Kick, Steam, Valorant, Gry) dostępnych w panelu,
• członków serwerów Discord, na których administratorzy dodali bota KiwiBot,
• osób, które piszą do nas przez formularz kontaktowy lub e-mail.

Bota na serwer dodaje jego administrator i to on decyduje, które moduły włączyć. Za to, jakie funkcje działają na danym serwerze i jak informuje o tym swoich członków, odpowiada administrator tego serwera. My dostarczamy narzędzie i dbamy o bezpieczeństwo danych, które ono przetwarza.

Nie mamy dostępu do Twojego hasła do Discorda ani do Twojego adresu e-mail z Discorda (nie prosimy o zakres „email”).

Jeśli korzystasz z narzędzi dostępnych po wpisaniu kodu zaproszenia, przetwarzamy dodatkowo:

• nazwę dodanego konta Twitch, Kick lub Steam (dla Steam także nazwę logowania, SteamID, nick i awatar),
• hasło do konta Twitch, zapisane wyłącznie w postaci zaszyfrowanej (AES-256-GCM); nikt z obsługi nie widzi go w panelu,
• dane sesji: pliki cookie i token logowania Twitch (zapisywane po autoryzacji przez twitch.tv/activate) oraz token sesji Kick wklejony przez Ciebie, przechowywany w postaci zaszyfrowanej; dla Steam token logowania wydany przez Steam po zalogowaniu; hasło do Steama jest użyte wyłącznie do tego jednego logowania (w postaci zaszyfrowanej) i nie jest przechowywane,
• logi działania narzędzi oraz statystyki: punkty kanału, nagrody, czas działania, zlecenia nagród, a dla Steam listę gier w bibliotece z czasem gry i nabite godziny,
• dla aktywności na czacie Kick: historię wiadomości wysłanych przez narzędzie z Twojego konta (przechowywaną 14 dni). Publiczny czat wybranych kanałów jest analizowany na bieżąco w pamięci serwera i nie jest zapisywany,
• dla Valorant: identyfikator konta Riot (PUUID), nick z tagiem i region oraz pliki cookie sesji Riot zapisane w postaci zaszyfrowanej. Logujesz się sam w oknie przeglądarki otwartym na naszym serwerze; Twojego hasła do Riot nie widzimy i nie zapisujemy. Zapisujemy też Twoją listę życzeń skórek,
• dla zakładki Gry: obserwowane gry i historię ich cen, listę życzeń zaimportowaną ze Steam oraz listę odebranych darmowych gier. Jeśli włączysz automatyczne odbieranie (GOG, Prime Gaming), sesja sklepu jest zapisana w odizolowanym katalogu przeglądarki na naszym serwerze; logujesz się w niej sam, a my nie widzimy Twojego hasła. Klucze Steam wklejone do aktywacji trafiają do silnika Steam tylko na czas ich aktywowania.

Dane te służą wyłącznie do działania funkcji, które sam uruchomiłeś. Usuniesz je w każdej chwili, usuwając dodane konto z panelu albo całe konto KiwiHub (Ustawienia → Prywatność i dane). Usunięcie konta zatrzymuje wszystkie narzędzia i kasuje zapisane sesje, także te przechowywane poza bazą danych. Statystyki dzienne przechowujemy przez czas istnienia konta w panelu.

Bot otrzymuje od Discorda dane potrzebne do działania na serwerze: identyfikatory i nazwy użytkowników, ról i kanałów, informacje o dołączeniu i wyjściu z serwera, aktywności głosowej, reakcjach oraz treść wiadomości na kanałach, które widzi. Większość tych danych jest przetwarzana na bieżąco i nigdzie nie zapisywana. Na stałe zapisujemy tylko to, czego wymagają moduły włączone przez administratora serwera:

• Logi serwera. Jeśli administrator włączy logi, bot wysyła informacje o zdarzeniach (np. treść usuniętej lub edytowanej wiadomości) na kanał wskazany przez administratora. Nie zapisujemy ich w naszej bazie.
• Sztuczna inteligencja. Czatbot działa na modelu językowym uruchomionym na naszym serwerze. Wiadomości nie są wysyłane do zewnętrznych firm. Historia rozmowy jest pobierana z kanału tylko na czas przygotowania odpowiedzi i nie jest przez nas zapisywana. Tak samo działają narzędzia AI włączone przez administratora: tłumaczenie (wybrana wiadomość), podsumowanie (ostatnie wiadomości kanału, pobierane na czas przygotowania podsumowania) i moderacja AI (ocena wiadomości oraz kilku poprzednich dla kontekstu). Treści nie są zapisywane; przy moderacji AI wiadomość uznana za podejrzaną trafia jako alert na kanał moderatorów serwera. Zapisujemy jedynie dzienną liczbę użyć na serwer, żeby pilnować limitu.
• Weryfikacja i ochrona przed rajdami. Stan weryfikacji (np. kod captcha) przechowujemy tymczasowo, maksymalnie kilka minut.
• Ochrona przed nadużyciem bota. Liczymy, ile komend użyto na każdym serwerze (bez informacji, kto ich użył), i przechowujemy te liczniki 9 dni. Limit komend na osobę działa wyłącznie w pamięci serwera przez kilkadziesiąt sekund.

Dane serwera przechowujemy, dopóki bot jest na serwerze. Gdy bot zostanie z serwera usunięty, wszystkie dane tego serwera kasujemy automatycznie po 30 dniach (ten czas pozwala przywrócić ustawienia, jeśli bot został usunięty przez pomyłkę). Właściciel serwera może usunąć je od razu w panelu: Ustawienia serwera → Niebezpieczne funkcje.

Użytkownik panelu może usunąć swoje dane społecznościowe ze wszystkich serwerów (poziomy, ekonomię, osiągnięcia, aktywność, urodziny, przypomnienia, słowa kluczowe, głosy i udziały w konkursach) razem ze swoim kontem. Dane potrzebne administratorom do bezpieczeństwa serwera, czyli kary, zgłoszenia, wątki modmail, wyznania z identyfikatorem autora, role do przywrócenia, role czasowe i historia zmian w panelu, zostają do czasu usunięcia danych serwera albo upływu ich okresu przechowywania. Jeśli nie masz konta w panelu, napisz na contact@kiwi-hub.pl i podaj swoje ID Discord.

Gdy piszesz do nas, przetwarzamy podane imię, adres e-mail, nazwę Discord i treść wiadomości, żeby odpowiedzieć i ewentualnie przyznać dostęp do panelu. Zamiast adresu IP zapisujemy jego jednokierunkowy skrót (hash), który pozwala ograniczać spam, ale nie pozwala odczytać samego adresu. Wiadomości przechowujemy, dopóki są potrzebne do obsługi sprawy, a potem je usuwamy. Możesz też w każdej chwili poprosić o ich usunięcie.

Przetwarzamy dane na podstawie art. 6 ust. 1 RODO:

• lit. b: wykonanie usługi, z której korzystasz (logowanie, panel, narzędzia na zaproszenie, funkcje bota),
• lit. f: nasz prawnie uzasadniony interes, czyli bezpieczeństwo serwisu, zapobieganie nadużyciom, obsługa zapytań i dochodzenie roszczeń, a w przypadku członków serwerów także interes administratora serwera, który zdecydował o włączeniu danego modułu,
• lit. c: obowiązki wynikające z przepisów prawa, jeśli takie wystąpią.

Nie sprzedajemy danych i nie wykorzystujemy ich do reklam. Dane mogą trafiać do:

• dostawcy serwera (VPS), na którym działa KiwiHub, jako podmiotu przetwarzającego dane w naszym imieniu,
• Discord Inc. (logowanie, działanie bota), Twitch Interactive Inc. (narzędzia na zaproszenie, powiadomienia o transmisjach) Kick Streaming Pty Ltd oraz Valve Corporation (Steam) (narzędzia na zaproszenie). Te firmy działają na podstawie własnych polityk prywatności,
• Riot Games (Valorant, jeśli połączysz konto), GOG i Amazon (automatyczne odbieranie darmowych gier, jeśli je włączysz),
• usług, z którymi łączy się moduł włączony przez administratora serwera: YouTube i kanały RSS (powiadomienia), Top.gg (głosowanie), HenrikDev API i Riot Games (statystyki gier: przekazywany jest tylko podany nick), serwery gier wskazane w Monitorze serwerów,
• dostawcy poczty e-mail, jeśli odpowiadamy na Twoją wiadomość,
• organów państwowych, jeśli wymaga tego prawo.

Discord, Twitch, Valve (Steam), Riot Games i Amazon mają siedziby w Stanach Zjednoczonych, a Kick w Australii, więc korzystanie z ich usług wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy na zasadach opisanych w ich politykach (m.in. standardowe klauzule umowne).

Panel używa jednego, niezbędnego pliku cookie sesji (ważnego 7 dni od ostatniego korzystania z panelu, najdłużej 30 dni od zalogowania), pliku cookie z wybraną wersją językową strony (kiwi_lang, zapisywany, gdy wybierzesz język albo korzystasz z panelu po angielsku, ważny rok) oraz pamięci przeglądarki (localStorage, sessionStorage) do zapamiętania drobnych ustawień interfejsu. Nie używamy plików cookie reklamowych ani narzędzi analitycznych firm trzecich. Czcionki strony są serwowane z naszego serwera.

Możesz usunąć pliki cookie w ustawieniach przeglądarki. Bez pliku cookie sesji logowanie do panelu nie będzie działać.

• Połączenie z panelem jest szyfrowane (HTTPS).
• Hasła, tokeny i pliki cookie dodanych kont (Twitch, Kick, Steam, Riot) są szyfrowane. Token Steam przechowuje wyłącznie odizolowany silnik farm Steam, niedostępny z internetu. Dostęp do danych serwera mają tylko osoby z odpowiednimi uprawnieniami na tym serwerze.
• Codziennie wykonujemy kopię zapasową bazy danych. Kopie przechowujemy do 14 dni; kopia przechowywana poza serwerem jest zaszyfrowana.
• Usunięte dane mogą pozostać w kopiach zapasowych do czasu ich rotacji, czyli najdłużej 14 dni.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Najważniejsze z nich zrealizujesz sam w panelu, w zakładce Ustawienia → Prywatność i dane: pobierzesz kopię swoich danych w pliku JSON (dostęp i przenoszenie) i usuniesz konto razem z danymi (usunięcie). W pozostałych sprawach napisz na contact@kiwi-hub.pl. Możemy poprosić o potwierdzenie, że konto Discord należy do Ciebie. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez logowania przez Discord nie da się korzystać z panelu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne. Moduły takie jak AutoMod czy ochrona przed rajdami działają według reguł ustawionych przez administratora serwera, który może w każdej chwili zmienić ich ustawienia lub cofnąć nałożoną karę.

Z panelu i bota mogą korzystać osoby, które spełniają wymagania wiekowe Discorda w swoim kraju (w Polsce co najmniej 13 lat). Osoby poniżej 16 lat powinny korzystać z panelu za zgodą rodzica lub opiekuna. Jeśli uważasz, że przetwarzamy dane dziecka bez takiej zgody, napisz do nas, a usuniemy je.

Możemy aktualizować tę politykę, np. gdy dodamy nową funkcję. Aktualna wersja jest zawsze dostępna pod adresem kiwi-hub.pl/privacy, a o istotnych zmianach poinformujemy w panelu.