Политика конфиденциальности

Редакция 1.0 от 2026-10-24.

Эта политика объясняет, какие персональные данные обрабатывает сервис overlay.uz, зачем, каким способом, как долго их хранит и кому передаёт. Она составлена по Закону Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 в действующей редакции (далее — Закон), прежде всего по его статьям 22 и 23.

Оператор

Оператор персональных данных и собственник базы персональных данных — Каршиев Сухроб Сухват угли, физическое лицо, Республика Узбекистан. Сервис принадлежит оператору.

По всем вопросам о ваших данных пишите на support@overlay.uz.

Что действует сейчас

Сервис в разработке, входа на сайте пока нет. Сам сайт ничего о вас не собирает: в нём нет форм, cookies, счётчиков, рекламы и сторонних скриптов. Веб-сервер ведёт только технический журнал запросов (раздел «Журнал сервера»).

Всё, что сказано ниже об аккаунте, платформах, чате и донатах, начнёт действовать, когда откроется вход (бета-версия). Политика описывает эту обработку заранее, чтобы её можно было прочитать до регистрации.

Какие данные мы обрабатываем

Сервис обрабатывает данные стримеров, которые завели аккаунт, и данные зрителей их трансляций — в той мере, в какой платформы передают сообщения и донаты зрителей на оверлей стримера.

Аккаунт

При входе через Twitch или Google мы получаем от платформы ваш id на ней, имя (логин и отображаемое имя) и адрес электронной почты, если платформа его передаёт. Для YouTube — также id и название канала.

Ключи доступа платформ

Когда вы подключаете Twitch, YouTube или Taps, платформа выдаёт ключ доступа: OAuth-токен, для Taps — токен виджета. По нему сервер получает события вашего канала и выполняет действия, которые вы включили, например опросы и предсказания Twitch.

Ключи хранятся в базе в зашифрованном виде. Ключ шифрования лежит вне базы, и копия базы сама по себе ключей доступа не раскрывает.

Сообщения чата

Сообщения из чата вашей трансляции: ник автора и его id на платформе, текст, время и отметки платформы (например, модератор или подписчик). Они нужны, чтобы показать чат на оверлее, применить ваш фильтр слов и посчитать итоги эфира.

Донаты и платные события

Донаты из Taps и других подключённых вами сервисов донатов и платные события платформ (биты Twitch, Super Chat и Super Stickers YouTube, подписки и спонсорство): имя донатера, сумма и валюта, сообщение, время и источник. Они нужны для алертов, проверки донатов перед показом, целей и отчётов.

Настройки и сводки

Настройки вашего оверлея (раскладки сцен, виджеты, фильтр слов, правила алертов) и сводки по эфирам: суммы донатов, число зрителей, подписок и другие итоги — без текстов сообщений.

Журнал сервера

Веб-сервер и сервер приложения ведут технический журнал: время, адрес запроса, IP-адрес, браузер (User-Agent), код ответа и ошибки. Ключи доступа, пароли и тексты чата в журнал не попадают.

Цели и способы обработки

Мы обрабатываем данные только для того, чтобы:

дать вам войти и вести ваш аккаунт;
показывать на вашем оверлее то, что вы настроили: алерты, чат, цели, донаты, данные CS2 и FaceIt;
выполнять по вашей команде действия на платформах и в OBS: опросы, предсказания, переключение сцен через плагин;
строить ваши отчёты по эфирам;
поддерживать работу и безопасность сервиса: находить ошибки, отражать атаки, восстанавливать данные после сбоя.

Обработка автоматизированная: получение данных от платформ, запись в базу, хранение, показ на ваших страницах и удаление по сроку. Мы не продаём данные, не показываем рекламу, не составляем рекламных профилей и не принимаем автоматических решений, влекущих для вас юридические последствия.

Источники данных

вы сами — при входе и в панели;
Twitch (Twitch Interactive, Inc.) — аккаунт, события канала, чат;
Google и YouTube (Google LLC) — аккаунт, чат и события трансляции;
Taps и другие подключённые вами сервисы донатов — донаты;
игра CS2 на вашем компьютере — состояние матча, которое она отправляет на адрес с вашим ключом;
FaceIt — открытая статистика игрока по нику, который вы указали;
плагин OBS на вашем компьютере — состояние сцен и источников OBS.

Сроки хранения

Тексты сообщений чата и ники зрителей — 30 дней, затем удаляются.
Сообщения донатов — 30 дней. Имя донатера — 12 месяцев. Сумма, валюта, время и источник доната остаются в отчётах без имени, пока существует аккаунт.
Данные, полученные из YouTube, — не дольше 30 дней без обновления (раздел «Google и YouTube»).
Аккаунт, настройки, сводки и отметка о согласии — пока существует аккаунт.
Ключ доступа платформы — пока платформа подключена. При отключении ключ удаляется сразу; ключи Twitch и Google ещё и отзываются у платформы. Токен виджета Taps отозвать с нашей стороны нельзя: его можно выпустить заново в Taps.
Журнал сервера — 14 дней.
Резервные копии — раздел «Резервные копии».

Кому передаются данные

Мы передаём данные только в случаях ниже и только в объёме, нужном для работы функции, которую вы включили:

Twitch — запросы от вашего имени с вашим ключом доступа: подписка на события канала, чат, опросы, предсказания;
Google и YouTube — запросы к YouTube Data API и к чату трансляции с вашим ключом доступа;
Taps — подключение к вашему виджету донатов по его токену;
FaceIt — ник игрока, статистику которого вы показываете;
сервисы эмодзи 7TV, BetterTTV и FrankerFaceZ — открытый id вашего канала Twitch, чтобы получить эмодзи канала;
хостинг-провайдер в Узбекистане, на сервере которого работает сервис, — хранит данные и их резервные копии как исполнитель, без права ими пользоваться;
государственные органы — только в случаях, прямо предусмотренных законом.

Оповещения о сбоях, которые получает оператор, называют аккаунт только его внутренним номером.

Страницы оверлея в OBS и панель загружают картинки — эмодзи, значки чата и аватары — прямо с серверов Twitch, YouTube и Google, 7TV, BetterTTV и FrankerFaceZ. Эти серверы видят IP-адрес компьютера и браузер, на котором открыта страница.

Резервные копии

Каждую ночь служба резервного копирования хостинг-провайдера в Узбекистане делает копию базы. Копии хранятся 7 дней, поэтому данные, удалённые из базы, исчезают из копий в течение 7 дней. Если базу приходится восстанавливать из копии, мы снова удаляем всё, что было удалено после её создания.

Передача за границу

Сервер и база находятся в Узбекистане. Когда вы пользуетесь функциями платформ, сервис отправляет данные их операторам за границу:

Twitch Interactive, Inc., США;
Google LLC (в том числе YouTube), США.

Сервисы FaceIt, 7TV, BetterTTV и FrankerFaceZ получают только открытые ник игрока или id канала. Серверы картинок этих платформ видят IP-адрес и браузер компьютера, на котором открыты ваши страницы (раздел «Кому передаются данные»).

Основание передачи — ваше согласие (статья 15 Закона), которое вы даёте при регистрации и при подключении платформы. США входят в перечень стран с достаточной защитой прав субъектов персональных данных только для компаний — участников программы EU-U.S. Data Privacy Framework. Google LLC сообщает, что сертифицирована по этой программе. Без вашего согласия функции этих платформ не включаются.

Google и YouTube

Сервис использует YouTube API Services. Использование и передача информации, полученной от API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).

Что мы получаем. При входе через Google — id, имя и адрес почты. При подключении YouTube (доступ только на чтение, youtube.readonly) — id и название канала, сведения о ваших трансляциях (идёт ли эфир, число зрителей), сообщения чата трансляции, Super Chat, Super Stickers и новых спонсоров.
Зачем. Только для функций, которые вы видите в сервисе: оверлей, чат, алерты, цели и отчёты.
Чего мы не делаем. Не продаём эти данные, не используем их для рекламы и для обучения моделей искусственного интеллекта, не передаём их никому, кроме случаев из раздела «Кому передаются данные». Люди читают их только с вашего согласия, для безопасности или по требованию закона.
Срок. Данные, полученные из YouTube, хранятся не дольше 30 дней. Сводки, которые хранятся дольше, мы раз в 30 дней сверяем с YouTube: если доступ отозван, удаляем всё, что получено из YouTube, в течение 7 дней.
Отключение. Отключить YouTube можно в панели: ключ доступа сразу отзывается, а данные, полученные из YouTube, удаляются в течение 7 дней. Так же — по вашей просьбе письмом.
Отзыв доступа у Google. Доступ сервиса можно отозвать и на странице доступа сторонних приложений в аккаунте Google.

Как Google обрабатывает ваши данные — в Политике конфиденциальности Google.

Twitch

При подключении Twitch сервис просит права читать биты, подписки, награды за баллы канала, Hype Train, новых фолловеров и чат, вести опросы и предсказания, а также права чат-бота на вашем канале. Они нужны для алертов, чата и действий, которые вы запускаете из дока.

Отключить Twitch можно в панели или в настройках подключений Twitch. Как Twitch обрабатывает ваши данные — в Уведомлении о конфиденциальности Twitch.

Как мы защищаем данные

Каждый стример видит только свои данные: это обеспечивает сама база (защита на уровне строк), а не только код сервиса.
Ключи доступа зашифрованы, ключ шифрования хранится отдельно от базы.
Сайт работает только по HTTPS, база доступна только изнутри сервера.
В журналы не попадают ключи доступа, пароли и тексты чата.
Сессия входа хранится в cookie, недоступной скриптам страницы.

Cookies

Сейчас сайт не ставит cookies. После открытия входа сервис ставит одну cookie сессии, только чтобы держать вас в аккаунте. Она недоступна скриптам и не используется для рекламы и аналитики. Сторонних cookies и счётчиков нет.

Утечки

Если обнаружится утечка персональных данных, мы в течение 24 часов с момента обнаружения уведомим уполномоченный государственный орган, а в течение 72 часов сообщим ему причины и принятые меры. Пострадавших пользователей мы известим без промедления — письмом или в панели.

Пункт 4 Постановления Кабинета Министров № 415 требует такого уведомления для утечек при трансграничной передаче; мы применяем это правило к любой утечке.

Ваши права

По статье 30 Закона вы вправе:

знать, обрабатываются ли ваши данные, и получить сведения о целях и способах обработки, получателях, источниках, сроках хранения и передаче за границу;
требовать исправить неточные данные;
требовать приостановить обработку или удалить данные;
отозвать согласие на обработку;
обжаловать наши действия в уполномоченном государственном органе или в суде.

Чтобы воспользоваться правом, напишите на support@overlay.uz с адреса, связанного с аккаунтом, или назовите платформу и ник. Мы можем попросить подтвердить, что аккаунт ваш. Зрители, чьи сообщения или донаты прошли через сервис, обращаются так же.

Сроки ответа:

сведения об обработке — в течение 10 дней;
исправление данных — в течение 3 дней;
удаление данных — в течение 7 дней;
отказ, если для него есть законное основание, — письменно, с причиной, в течение 10 дней.

Удаление аккаунта

Удалить аккаунт можно, написав нам на support@overlay.uz. В течение 7 дней мы удаляем аккаунт, настройки, сводки, ключи доступа (ключи Twitch и Google сразу отзываются у платформ, токен виджета Taps можно выпустить заново в Taps) и всё, что получено от платформ. Из резервных копий данные уходят в течение следующих 7 дней (раздел «Резервные копии»).

Возраст

Сервисом могут пользоваться лица от 18 лет. Лица младше 18 лет — только с согласия родителя или опекуна (статья 21 Закона); при регистрации это подтверждается отдельной отметкой. Если мы узнаем, что аккаунт заведён лицом младше 18 лет без такого согласия, мы удалим аккаунт и его данные. Родитель или опекун может написать нам и потребовать удаления.

Согласие на обработку данных по этой политике вы даёте при регистрации отдельной отметкой. Мы записываем время отметки и редакцию политики, с которой вы согласились. Подключая платформу, вы соглашаетесь и на передачу данных её оператору (раздел «Передача за границу»).

Отозвать согласие можно письмом. Без согласия сервис работать не может, поэтому отзыв ведёт к удалению аккаунта (раздел «Удаление аккаунта»).

Языки

Политика опубликована на русском, узбекском и английском языках. При расхождении текстов действует текст на русском языке.

Изменения политики

Мы меняем политику, когда меняется обработка данных. У каждой редакции есть номер и дата — они вверху страницы. О существенных изменениях мы заранее сообщаем в панели или письмом, а если изменение требует нового согласия, просим его при следующем входе.