Persónuverndarstefna (drög)

⚠️ DRÖG: Þetta skjal er sjálfvirkt útbúin drög og hefur EKKI farið í lögfræðilega yfirferð. Það þarf að láta lögfræðing yfirfara það áður en síðan fer í fulla notkun.

0. Ábyrgðaraðili Ábyrgðaraðili vinnslu persónuupplýsinga á stebbi989.com er Stefán Páll Halldórsson, sem rekur STEBBI989 sem persónulega samfélagssíðu (ekki skráð fyrirtæki nema annað komi hér fram síðar). Hafa má samband við ábyrgðaraðila vegna allra persónuverndarmála - þ.m.t. fyrirspurna um gögn, leiðréttinga eða beiðna um eyðingu - á netfangið contact@stebbi989.com. Kennitala og fullt heimilisfang ábyrgðaraðila verða birt hér til viðbótar þegar við á (t.d. ef reksturinn er formgerður sem fyrirtæki); skjalið er eftir sem áður fullgilt og í gildi þangað til.

1. Hvaða gögnum söfnum við og hvers vegna?

Innskráning og reikningur: þegar þú skráir þig inn með Google, Discord, Twitch eða Steam fáum við grunnupplýsingar frá þeirri þjónustu (netfang, birtingarnafn/notandanafn, einkvæmt auðkenni reiknings, og prófílmynd ef við á). Þetta er notað til að búa til og reka aðganginn þinn á Stebbi989 Hub, og svo þú getir skráð þig inn aftur síðar.

Giveaway-þátttaka: við geymum sögu um hvaða giveaway þú tekur þátt í, hvenær, hvaða skilyrði þú uppfyllir (t.d. „fylgir á Twitch"), loyalty-stig og merki sem þú hefur áunnið þér, og niðurstöðu útdráttar (þ.m.t. ef þú vannst). Þetta er nauðsynlegt til að reka giveaway-kerfið sjálft, koma í veg fyrir svindl (t.d. margar þátttökur sama aðila í eitt og sama giveaway), og til að hægt sé að afhenda vinninga rétt. Niðurstöður útdráttar (hver var dreginn, hvenær og af hverjum) eru varðveittar varanlega sem óbreytanleg skráning (audit trail) og verður ekki eytt, jafnvel þótt þú óskir síðar eftir eyðingu annarra gagna - þetta er til að tryggja gagnsæi og sanngirni útdráttarins gagnvart öllum þátttakendum, ekki bara þér.

Svindlvarnir við þátttöku (net-undirskrift): þegar þú tekur þátt í giveaway geymum við grófa "net-undirskrift" nettengingarinnar þinnar (t.d. "203.0.113.0/24") - ALDREI heila, nákvæma IP-tölu. Þetta er notað til tvenns: að vara admin við ef margar þátttökur í sama giveaway koma frá sömu nettengingu (mögulega sami aðili með marga reikninga - admin metur þetta handvirkt, engin sjálfvirk höfnun eða bann byggt á þessu einu og sér), og til að hafna sjálfkrafa augljósum bunka af þátttökum frá sömu nettengingu á stuttum tíma (t.d. margir reikningar búnir til í röð af sjálfvirku forriti). Þessi net-undirskrift fylgir sömu varðveislureglu og þátttakan sjálf að ofan.

Skjáskot / staðfestingargögn ("proof"): ef þú sendir inn skjáskot til að sanna fylgi eða áskrift á miðlum sem styðja ekki sjálfvirka staðfestingu (t.d. Kick, TikTok), er skjáskotið vistað í einkageymslu (private storage) sem aðeins þú sjálf(ur) og admin hafa aðgang að, og er eingöngu notað til að meta þína staðfestingarbeiðni.

YouTube-áskriftarstaðfesting (valfrjáls): ef þú velur að tengja YouTube-aðganginn þinn til að fá aukamiða í giveaway, biðjum við Google um eitt leyfi - "youtube.readonly". Við notum það eingöngu til að athuga hvort þú sért áskrifandi að OKKAR rás (kallað á "subscriptions.list" með "mine=true"). Við lesum ekkert annað: hvorki myndböndin þín, spilunarlista, áhorfssögu, athugasemdir né aðrar áskriftir. Það sem við geymum er annars vegar já/nei-svar um hvort þú sért áskrifandi, og hins vegar aðgangslyklana (access token og refresh token) sem þarf til að geta athugað þetta aftur síðar. Lyklarnir eru geymdir í gagnagrunni okkar, eru aldrei sýndir öðrum notendum og er aldrei deilt með þriðja aðila. Þú getur aftengt YouTube hvenær sem er á prófílsíðunni þinni - þá eyðum við lyklunum strax - og þú getur einnig afturkallað aðganginn beint hjá Google á https://myaccount.google.com/permissions. Notkun okkar og miðlun á gögnum sem fengin eru frá Google API fylgir Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), þar með talið Limited Use kröfunum.

Öryggisgögn og skrár (logs): við skráum grunn-öryggisupplýsingar (t.d. IP-tölu) í öryggisskrám í takmarkaðan tíma til að verjast misnotkun og svindli. Aðgerðir stjórnenda (admin) eru skráðar í audit log (t.d. hver dró vinningshafa, hver samþykkti staðfestingarbeiðni, hverjum var breytt í stillingum) til að tryggja ábyrgð og gagnsæi í rekstri síðunnar - þessi skráning er ekki hægt að eyða úr.

Við söfnum ekki fæðingardegi - aðeins staðfestingu á aldursbili þar sem það er nauðsynlegt (t.d. 18+ efni).

2. Deiling gagna Við seljum aldrei persónuupplýsingar. Sponsor-tölfræði (smellir og kóða-afritanir) er ónafngreind talning. Gögn kunna að vera hýst hjá þjónustuaðilum okkar (t.d. Supabase og Vercel) sem vinnsluaðilum fyrir okkar hönd.

3. Réttindi þín og eyðing gagna Þú getur óskað eftir aðgangi að gögnum þínum, leiðréttingu á þeim, eða eyðingu reikningsins þíns með því að senda tölvupóst á contact@stebbi989.com. Við eyðum eða nafnhreinsum persónugreinanleg gögn innan eðlilegs frests eftir slíka beiðni, að undanskildum þeim gögnum sem lög eða sanngirni krefjast að séu varðveitt (t.d. skráning um afhenta vinninga og niðurstöður útdráttar, sjá að ofan) - í þeim tilvikum er notandanafn/auðkenni skipt út fyrir nafnlaust gildi eftir því sem hægt er án þess að rjúfa audit-trail-ið.

4. Vafrakökur Sjá sérstaka vafrakökustefnu.