Privacy & Sicurezza

SocialBot è il bot Twitch di ANDRYXify, riservato agli streamer verificati e abilitati. Parla nella chat con l'account dello streamer stesso (nessun account-bot anonimo) e raccoglie solo ciò che serve a funzionare. Nessuna IA a pagamento di terzi: il "cervello" è un modello procedurale/statistico che gira interamente sul nostro server. Nessun dato venduto a terzi.

Titolare del trattamento: ANDRYXify. Per qualsiasi richiesta puoi scriverci dai canali ufficiali di andryxify.it.

Cookie

Usiamo un solo cookie tecnico di sessione (andrybot), necessario per tenerti connesso dopo l'accesso. È firmato, httpOnly e SameSite=Lax.

• Nessun cookie analitico, pubblicitario o di profilazione.
• Nessun tracker o servizio di terze parti che imposti cookie.

Essendo strettamente necessario al login, questo cookie non richiede consenso: il banner che vedi è puramente informativo.

Quali dati trattiamo

• Account delle piattaforme collegate dallo streamer — Twitch, e se le collega lui anche Kick e YouTube — (login, nome visualizzato, user id) e token di autorizzazione (OAuth): servono per agire col suo account — scrivere in chat, creare clip, gestire VIP, moderare, ricevere gli eventi (follow/sub/raid). Restano sul server e non sono mai esposti al browser.
• Se ti registri con Kick, quell'account è il tuo accesso: teniamo il tuo nome e il tuo user id di Kick per riconoscerti quando torni (anche se cambi nome), e il canale che creiamo si chiama kick.<nome> — un nome che non può coincidere con quello di un canale Twitch, così due persone con lo stesso nome su piattaforme diverse non finiscono mai sullo stesso canale. Nessun account Twitch è richiesto, e nessun dato Twitch viene raccolto.
• Messaggi della chat pubblica del canale: memorizzati per far imparare e rispondere il bot, e cancellati automaticamente dopo 14 giorni. L'IA locale ne ricava solo statistiche e vettori numerici, non conserva il testo oltre.
• Domande a cui il bot non ha saputo rispondere: di queste resta il testo della domanda, per imparare a rispondere la volta dopo. Prima di essere conservata viene ripulita di menzioni, indirizzi e-mail e link, e non le viene associato chi l'ha scritta: non è il messaggio di qualcuno, è una cosa che il bot non sapeva. Si può far cancellare come tutto il resto.
• Conoscenza e impostazioni inserite dallo streamer; monete e VIP (fedeltà).
• Affinità "amici": un semplice punteggio globale per utente, a compartimenti stagni — mai il contenuto dei messaggi né in quale canale.
• Integrazioni opzionali attivate dallo streamer: token del suo bot Telegram + id del gruppo (forniti da lui), e username TikTok pubblico per la notifica live.
• Messaggi ed eventi delle altre piattaforme collegate (Kick, YouTube): arrivano solo dai canali che lo streamer ha collegato lui, e vengono trattati esattamente come quelli di Twitch — stessa conservazione, stessa cancellazione automatica dopo 14 giorni. Nessuna piattaforma nuova amplia quello che conserviamo: amplia soltanto da dove arriva.
• Passkey: solo la chiave pubblica. Nessun dato biometrico lascia mai il tuo dispositivo.
• Log tecnici minimi per funzionamento e sicurezza.

Perché li trattiamo (basi giuridiche)

• Esecuzione del servizio richiesto dallo streamer (le funzioni del bot che attiva lui).
• Interesse legittimo del canale a moderare e interagire, su messaggi già resi pubblici dagli utenti nella chat Twitch.

Con chi e dove

Il bot opera su Twitch e, se lo streamer le collega, su Kick e YouTube: verso ognuna passano solo i dati necessari a fare quello che lo streamer ha chiesto (leggere la chat del suo canale, rispondere, ricevere gli eventi). Le integrazioni verso Telegram e TikTok avvengono solo se lo streamer le collega. I dati vivono sul server di ANDRYXify (Hetzner, Germania — UE), sotto HTTPS.

Nessuna vendita di dati, nessun tracciamento pubblicitario, nessuna IA a pagamento di terzi.

Per quanto tempo

• Messaggi della chat: 14 giorni.
• Token: finché lo streamer resta collegato (revocabili disconnettendosi).
• Il resto: finché serve al servizio, o finché lo streamer non lo cancella.

I tuoi diritti

Puoi esercitare accesso, rettifica, cancellazione e opposizione. In pratica, dalla dashboard lo streamer può:

• Scaricare tutti i suoi dati in un file solo (Stato → I tuoi dati sono tuoi).
• Cancellare l'account e tutto quello che contiene (Stato → Andarsene): comandi, moduli, effetti, punti, ore guardate, memoria della chat, pagina link, file caricati e collegamenti agli account. Non si annulla, e il bot esce dal canale.
• Azzerare la memoria del bot (lezioni, ricordi, conoscenza imparata dalla chat).
• Revocare i permessi disconnettendo l'account (i token vengono invalidati).
• Rimuovere le passkey e scollegare Telegram/TikTok in ogni momento.

Per richieste, scrivici dai canali ufficiali di andryxify.it.

Sicurezza

• Accesso "a labirinto": la dashboard non è raggiungibile da fuori. Si entra solo con un pass usa-e-getta coniato dal sito (256 bit, valido 2 minuti, monouso) oppure con la tua passkey. Chi non è autorizzato vede solo un "Not Found": nessuna informazione trapela.
• Passkey (WebAuthn): rientri con impronta, volto o PIN del dispositivo; la chiave privata non lascia mai il dispositivo, noi conserviamo solo quella pubblica.
• Token mai nel browser: le autorizzazioni Twitch restano sul server; la sessione usa un cookie firmato e httpOnly.
• Il collegamento al programma con cui mandi in onda non passa da noi: indirizzo, porta e password restano nel tuo browser, sul tuo computer. Non viaggiano verso il nostro server, non finiscono nel database e non compaiono nei backup: non li abbiamo mai avuti. La pagina parla direttamente con quel programma, e solo se gira sulla stessa macchina — verso un altro computer il browser rifiuta il collegamento. Con «Scorda tutto» spariscono anche da lì.
• Cervello in locale: nessun contenuto viene inviato a servizi di intelligenza artificiale esterni o a pagamento.
• Moderazione: l'antispam integrato rimuove spam e link non autorizzati e mette in timeout i recidivi, a tutela della chat.
• Tutto in UE, tutto in HTTPS, con log tecnici minimi.