Privacy & Sicurezza

SocialBot è il bot Twitch di ANDRYXify, riservato agli streamer verificati e abilitati. Parla nella chat con l'account dello streamer stesso (nessun account-bot anonimo) e raccoglie solo ciò che serve a funzionare. Nessuna IA a pagamento di terzi: il "cervello" è un modello procedurale/statistico che gira interamente sul nostro server. Nessun dato venduto a terzi.

Titolare del trattamento: ANDRYXify. Per qualsiasi richiesta puoi scriverci dai canali ufficiali di andryxify.it.

Cookie

Usiamo un solo cookie tecnico di sessione (andrybot), necessario per tenerti connesso dopo l'accesso. È firmato, httpOnly e SameSite=Lax.

• Nessun cookie analitico, pubblicitario o di profilazione.
• Nessun tracker o servizio di terze parti che imposti cookie.

Essendo strettamente necessario al login, questo cookie non richiede consenso: il banner che vedi è puramente informativo.

Quali dati trattiamo

• Account Twitch dello streamer (login, nome visualizzato, user id) e token di autorizzazione (OAuth): servono per agire col suo account — scrivere in chat, creare clip, gestire VIP, moderare, ricevere gli eventi (follow/sub/raid). Restano sul server e non sono mai esposti al browser.
• Messaggi della chat pubblica del canale: memorizzati per far imparare e rispondere il bot, e cancellati automaticamente dopo 14 giorni. L'IA locale ne ricava solo statistiche e vettori numerici, non conserva il testo oltre.
• Conoscenza e impostazioni inserite dallo streamer; monete e VIP (fedeltà).
• Affinità "amici": un semplice punteggio globale per utente, a compartimenti stagni — mai il contenuto dei messaggi né in quale canale.
• Integrazioni opzionali attivate dallo streamer: token del suo bot Telegram + id del gruppo (forniti da lui), e username TikTok pubblico per la notifica live.
• Passkey: solo la chiave pubblica. Nessun dato biometrico lascia mai il tuo dispositivo.
• Log tecnici minimi per funzionamento e sicurezza.

Perché li trattiamo (basi giuridiche)

• Esecuzione del servizio richiesto dallo streamer (le funzioni del bot che attiva lui).
• Interesse legittimo del canale a moderare e interagire, su messaggi già resi pubblici dagli utenti nella chat Twitch.

Con chi e dove

Il bot opera sulla piattaforma Twitch. Le integrazioni verso Telegram e TikTok avvengono solo se lo streamer le collega. I dati vivono sul server di ANDRYXify (Hetzner, Germania — UE), sotto HTTPS.

Nessuna vendita di dati, nessun tracciamento pubblicitario, nessuna IA a pagamento di terzi.

⏳ Per quanto tempo

• Messaggi della chat: 14 giorni.
• Token: finché lo streamer resta collegato (revocabili disconnettendosi).
• Il resto: finché serve al servizio, o finché lo streamer non lo cancella.

I tuoi diritti

Puoi esercitare accesso, rettifica, cancellazione e opposizione. In pratica, dalla dashboard lo streamer può:

• Azzerare la memoria del bot (lezioni, ricordi, conoscenza imparata dalla chat).
• Revocare i permessi disconnettendo l'account (i token vengono invalidati).
• Rimuovere le passkey e scollegare Telegram/TikTok in ogni momento.

Per richieste, scrivici dai canali ufficiali di andryxify.it.

Sicurezza

• Accesso "a labirinto": la dashboard non è raggiungibile da fuori. Si entra solo con un pass usa-e-getta coniato dal sito (256 bit, valido 2 minuti, monouso) oppure con la tua passkey. Chi non è autorizzato vede solo un "Not Found": nessuna informazione trapela.
• Passkey (WebAuthn): rientri con impronta, volto o PIN del dispositivo; la chiave privata non lascia mai il dispositivo, noi conserviamo solo quella pubblica.
• Token mai nel browser: le autorizzazioni Twitch restano sul server; la sessione usa un cookie firmato e httpOnly.
• Cervello in locale: nessun contenuto viene inviato a servizi di intelligenza artificiale esterni o a pagamento.
• Moderazione: l'antispam integrato rimuove spam e link non autorizzati e mette in timeout i recidivi, a tutela della chat.
• Tutto in UE, tutto in HTTPS, con log tecnici minimi.