Kebijakan PrivasiPrivacy Policy

1. Pengelola dan cakupan

Multistream.id ("Multistream", "kami") mengelola data yang dijelaskan dalam kebijakan ini. Kebijakan ini mencakup situs, akun dan dashboard, relay siaran, koneksi platform, chat dock OBS, dukungan, dan formulir beta lama. Untuk permintaan privasi, hubungi [email protected].

2. Informasi yang kami proses

• Akun dan keamanan: email, nama atau gambar profil jika tersedia, ID akun, sesi autentikasi, waktu login, versi dokumen hukum yang disetujui, serta catatan keamanan dan permintaan teknis.
• Konfigurasi siaran: nama dan label tujuan, alamat RTMP/RTMPS, stream key tujuan yang dienkripsi saat disimpan, beberapa karakter terakhir untuk identifikasi, status sesi, waktu mulai/selesai, byte yang diteruskan, dan region relay. Jalur ingest dan log operasional dapat memproses alamat IP dan informasi koneksi.
• Koneksi YouTube dan Twitch: ID channel atau akun, nama/handle, status dan izin koneksi, token akses dan refresh terenkripsi, masa berlaku, metadata siaran yang diperlukan fitur pilihanmu, serta kesalahan koneksi.
• Chat dock: isi pesan chat, nama dan ID pengirim, platform atau channel sumber, waktu, badge, emote, serta status koneksi. Kode pairing, hash verifier/token sesi, waktu kedaluwarsa, status pencabutan, dan data teknis untuk menjaga dock tetap terhubung juga diproses.
• Situs dan komunikasi: informasi yang kamu kirim ke dukungan atau formulir lama, serta metrik kunjungan melalui Plausible jika analitik produksi diaktifkan dan Google Analytics pada situs pemasaran publik hanya setelah kamu menyetujuinya.

3. Cara kerja dan batas chat dock

Dock read-only dimulai dengan kode pairing sekali pakai yang kedaluwarsa setelah 10 menit. Setelah kamu mengonfirmasi kode dari dashboard, dock memperoleh sesi khusus melalui cookie HttpOnly; izin sesi di server dibatasi pada fitur OBS. Sesi berlaku paling lama 30 hari dan dapat dicabut. Token YouTube/Twitch dan stream key tidak dikirim ke halaman OBS. Pesan baru disalurkan ke dock melalui koneksi server-sent events (SSE). Panel chat hanya-baca dan tidak mengirim pesan atau mengubah moderasi. Secara terpisah, dock dapat menampilkan panel kontrol stream opsional untuk meminta perubahan judul atau kategori setelah kamu memberi izin stream-control tersendiri kepada provider. Pairing chat-only tidak memberi izin stream-control, sehingga panel tersebut tidak tersedia pada sesi itu.

Untuk memulihkan tampilan setelah gangguan koneksi, antrean replay dalam memori dibatasi hingga 5.000 event per akun; entri bertahan sampai digantikan oleh event baru atau proses berakhir. Jika Redis digunakan, replay mengecualikan event yang lebih lama dari satu jam dan daftar tersimpan kedaluwarsa satu jam setelah event terakhir. Ini bukan arsip atau riwayat chat akun yang permanen. Pemrosesan langsung dapat pula memakai memori proses sementara; penyedia platform dan infrastruktur dapat memiliki log sesuai kebijakan mereka sendiri. Chat dan kontrol stream adalah jalur terpisah; kontrol stream memerlukan koneksi dan otorisasi tersendiri.

4. YouTube dan layanan Google

Koneksi chat-only YouTube meminta scope baca saja https://www.googleapis.com/auth/youtube.readonly untuk mengambil live chat yang diperlukan dock. Kontrol stream opsional memerlukan persetujuan terpisah dan meminta https://www.googleapis.com/auth/youtube.force-ssl; layar Google menjelaskan scope lebih luas ini sebagai kemampuan melihat, mengedit, dan menghapus permanen video, rating, komentar, dan caption. Dengan koneksi stream-control yang disetujui terpisah, Multistream membaca informasi live stream terkait dan dapat memperbarui judul atau kategori yang kamu minta. Kami tidak memanggil API untuk menghapus video, rating, komentar, atau caption. Chat Twitch menggunakan chat:read; kontrol stream Twitch opsional secara terpisah meminta channel:manage:broadcast.

Pemanggilan API dan pemeriksaan status live dijadwalkan dengan memperhatikan batas kuota yang berlaku; kuota tidak digunakan untuk melewati pembatasan Google. Penggunaan data Google oleh Multistream mematuhi Kebijakan Privasi Google, Google API Services User Data Policy, termasuk persyaratan Limited Use, dan Persyaratan Layanan YouTube. Untuk mencabut akses Google, kunjungi izin aplikasi di Akun Google. Untuk Twitch, cabut akses melalui pengaturan koneksi Twitch. Menghapus koneksi dari Multistream hanya menghapus salinan lokal kami dan tidak dengan sendirinya mencabut izin pada platform.

YouTube, Google, dan Twitch mengoperasikan layanannya sendiri, menentukan kebijakan dan pemrosesan mereka, dan bukan afiliasi Multistream. Menghubungkan akun tidak memindahkan kendali akun atau kontenmu kepada kami.

5. Tujuan dan dasar pemrosesan

Kami memproses data untuk membuat dan mengamankan akun, mengautentikasi pengguna, menyimpan konfigurasi, meneruskan stream, menyediakan chat atau kontrol yang diminta, menghitung pemakaian, mencegah penyalahgunaan, memperbaiki layanan, menanggapi dukungan, menjalankan kewajiban hukum, dan mengirim komunikasi beta jika kamu menyetujuinya. Sesuai hukum yang berlaku, pemrosesan dapat didasarkan pada penyediaan layanan yang kamu minta, persetujuan, kepentingan sah untuk keamanan dan operasi, atau kewajiban hukum. Persetujuan waitlist lama hanya untuk dihubungi dan terpisah dari persetujuan penggunaan dashboard.

6. Stream, cookie, dan analitik

Video dan audio diteruskan dari perangkatmu melalui relay ke tujuan yang kamu pilih. Control plane Multistream tidak menyimpan rekaman siaran sebagai fitur saat ini; relay, jaringan, atau platform tujuan dapat memproses dan mencatat lalu lintas sesuai sistem mereka. Cookie yang diperlukan mendukung login, pairing, dan keamanan. Situs dapat memakai Plausible untuk metrik kunjungan jika konfigurasi tersebut aktif. Pada situs pemasaran publik, Google Analytics tidak aktif sampai kamu memilih Izinkan Google Analytics; setelah persetujuan, Google dapat menggunakan cookie analitik. Pilihanmu disimpan di penyimpanan lokal browser dan dapat ditolak atau diubah melalui Pengaturan privasi di situs. Browser juga berkomunikasi langsung dengan penyedia yang diperlukan untuk menampilkan situs.

7. Penyedia dan pemrosesan lintas negara

Data dapat diproses oleh personel berwenang dan penyedia hosting situs/API, database, relay/VPS, Redis bila diaktifkan, email, Plausible bila dikonfigurasi dan Google Analytics setelah persetujuan, Google/YouTube, Twitch, serta platform tujuan yang kamu pilih. Vendor aktual bergantung pada konfigurasi deployment dan dapat berubah. Mereka dapat memproses data di negara lain dan tunduk pada kebijakan serta perlindungan masing-masing. Kami dapat membagikan data jika dibutuhkan untuk menjalankan fitur pilihanmu, mematuhi proses hukum yang sah, menjaga keselamatan, atau menyelidiki penyalahgunaan. Kami tidak menjual token atau stream key akunmu.

8. Penyimpanan dan penghapusan

Data disimpan selama diperlukan untuk menyediakan layanan, keamanan, dukungan, penyelesaian sengketa, atau kewajiban hukum. Sesi OBS berlaku paling lama 30 hari kecuali dicabut lebih awal; kode pairing berakhir dalam 10 menit. Antrean replay dalam memori dibatasi 5.000 event sampai tergantikan atau proses berakhir. Dengan Redis, replay mengecualikan event berusia lebih dari satu jam dan daftar kedaluwarsa satu jam setelah event terakhir. Kami belum menetapkan satu tenggat penghapusan tetap yang berlaku untuk semua permintaan atau seluruh salinan pada log dan backup penyedia.

Kamu dapat menghapus koneksi dan konfigurasi melalui dashboard, lalu mencabut grant di Google atau Twitch secara terpisah. Penghapusan akun atau permintaan akses/koreksi dapat diminta melalui petunjuk penghapusan data. Sebagian data dapat dipertahankan jika diwajibkan hukum atau benar-benar diperlukan untuk keamanan, pencegahan penipuan, sengketa, atau pemulihan backup. Penghapusan dari penyedia pihak ketiga mengikuti sistem dan kebijakan mereka.

9. Keamanan dan pilihan privasi

Kami menggunakan perlindungan seperti enkripsi kredensial saat disimpan, pembatasan akses, hashing token sesi, dan pemisahan otorisasi dock. Komponen layanan yang menjalankan fitur perlu dapat memakai kredensial yang didekripsi; tidak ada sistem yang bebas dari risiko. Kamu dapat menghubungi kami untuk meminta akses, koreksi, penghapusan, menarik persetujuan, atau menggunakan hak lain yang tersedia berdasarkan hukum. Penarikan izin yang diperlukan dapat menonaktifkan fitur terkait.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini saat layanan atau hukum berubah. Tanggal dan versi berlaku tercantum di atas. Untuk perubahan material yang memerlukan persetujuan baru, kami akan meminta persetujuan sebelum akses dashboard dilanjutkan.

1. Controller and scope

Multistream.id ("Multistream," "we") is responsible for the information described in this policy. It covers our website, accounts and dashboard, stream relay, platform connections, OBS chat dock, support, and legacy beta form. Contact [email protected] for privacy requests.

2. Information we process

• Account and security: email, name or profile image if available, account ID, authentication sessions, login times, accepted legal document versions, and technical or security records.
• Streaming configuration: destination names and labels, RTMP/RTMPS addresses, destination stream keys encrypted at rest, their final characters for identification, session status, start/end times, forwarded bytes, and relay region. Ingest and operational logs may process your IP address and connection information.
• YouTube and Twitch connections: channel or account IDs, names/handles, connection status and permissions, encrypted access and refresh tokens, expiry, stream metadata needed for the selected features, and connection errors.
• Chat dock: chat message content, sender name and ID, source platform or channel, time, badges, emotes, and connection status. Pairing codes, hashed session verifiers/tokens, expiry and revocation status, and technical data needed to keep the dock connected are also processed.
• Website and communications: information you send to support or the legacy form, plus visit metrics from Plausible if production analytics are enabled and Google Analytics on the public marketing site only after you allow it.

3. How the chat dock works and its limits

The read-only dock starts with a single-use pairing code that expires after 10 minutes. After you confirm it from the dashboard, the dock receives a dedicated session using an HttpOnly cookie; the session's server-side permissions are limited to OBS features. It lasts up to 30 days and can be revoked. YouTube/Twitch tokens and stream keys are not sent to the OBS page. New messages are delivered through a server-sent events (SSE) connection. The chat pane is read-only and does not send messages or change moderation. Separately, an optional stream control panel may request title or category changes after you grant separate stream-control permission to that provider. A chat-only pairing does not grant that permission, so the panel is unavailable for that session.

To restore the view after a connection interruption, the in-memory replay queue is limited to 5,000 events per account; entries remain until displaced by newer events or the process ends. With Redis, replay excludes events older than one hour, and the stored list expires one hour after the latest event. This is not a permanent account chat archive or history. Live processing may also use temporary process memory; platform and infrastructure providers may keep their own logs under their policies. Chat and stream control are separate paths; stream control requires its own connection and authorization.

YouTube and Google services

A chat-only YouTube connection requests the read-only https://www.googleapis.com/auth/youtube.readonly scope to retrieve the live chat needed for the dock. Optional stream control requires separate consent and requests https://www.googleapis.com/auth/youtube.force-ssl; Google's consent screen describes this broader scope as permission to view, edit, and permanently delete YouTube videos, ratings, comments, and captions. With a separately authorized stream-control connection, Multistream reads relevant live stream information and can update a title or category you ask it to change. We do not call the API to delete videos, ratings, comments, or captions. Twitch chat uses chat:read; optional Twitch stream control separately requests channel:manage:broadcast.

API calls and live status checks are scheduled with applicable quota limits in mind; we do not use quota to circumvent Google's limits. Multistream's use of Google data complies with the Google Privacy Policy, Google API Services User Data Policy, including Limited Use requirements, and YouTube Terms of Service. To revoke Google access, visit app permissions in your Google Account. Revoke Twitch access separately in Twitch Connections settings. Removing a connection in Multistream deletes our local copy but does not by itself revoke the grant on the platform.

YouTube, Google, and Twitch operate their own services, set their own policies and processing, and are not affiliated with Multistream. Connecting an account does not transfer control of your account or content to us.

5. Purposes and legal bases

We process information to create and secure accounts, authenticate users, store configuration, relay streams, provide requested chat or control features, measure usage, prevent abuse, improve the service, respond to support requests, meet legal obligations, and send beta communications if you opt in. Depending on applicable law, processing may be based on providing the service you request, your consent, legitimate interests in security and operations, or legal obligations. Consent to the legacy waitlist only allows us to contact you and is separate from consent to use the dashboard.

6. Streams, cookies, and analytics

Video and audio are forwarded from your device through a relay to destinations you choose. The Multistream control plane does not store broadcast recordings as a current feature; relays, networks, or destination platforms may process and log traffic under their own systems. Necessary cookies support login, pairing, and request security. The website may use Plausible for visit metrics if configured. On the public marketing site, Google Analytics stays off until you choose Allow Google Analytics; after you allow it, Google may use analytics cookies. Your choice is stored in your browser's local storage and can be declined or changed through Privacy settings on the site. Your browser also communicates directly with providers needed to display the site.

7. Providers and international processing

Information may be processed by authorized personnel and providers for website/API hosting, databases, relays/VPS, Redis when enabled, email, Plausible when configured, Google Analytics after consent, Google/YouTube, Twitch, and the destinations you choose. The actual vendors depend on deployment configuration and may change. They may process information in other countries and are subject to their own policies and safeguards. We may share data as needed to provide a feature you request, comply with valid legal process, protect safety, or investigate abuse. We do not sell your account tokens or stream keys.

8. Retention and deletion

We keep data as needed to provide the service, maintain security, offer support, resolve disputes, or meet legal obligations. OBS sessions last up to 30 days unless revoked earlier; pairing codes expire after 10 minutes. The in-memory chat replay queue holds up to 5,000 events until displaced or process shutdown. With Redis, replay excludes events older than one hour and its list expires one hour after the latest event. We have not set a single fixed deletion deadline that applies to every request or all copies in provider logs and backups.

You can remove connections and configuration in the dashboard, then separately revoke grants at Google or Twitch. Request account deletion or access/correction through our data deletion instructions. Some data may be retained when required by law or strictly needed for security, fraud prevention, disputes, or backup recovery. Deletion by third-party providers follows their systems and policies.

9. Security and privacy choices

We use safeguards such as encryption of stored credentials, access controls, hashed session tokens, and separation of dock authorization. Service components that perform a feature must be able to use decrypted credentials; no system is risk-free. You may contact us to request access, correction, deletion, withdraw consent, or exercise other rights available under applicable law. Withdrawing permission needed for a feature may disable that feature.

10. Changes to this policy

We may update this policy as the service or law changes. The effective date and version appear above. For material changes that require renewed consent, we will request it before dashboard access continues.