Privacy Policy

Last updated: 20 October 2026

Orvexa ("we", "us") is a streaming toolkit that lets streamers display their live chat, viewer count and follow/subscription alerts as overlays in OBS and similar tools. It works with Kick and YouTube today, with Twitch planned. This policy explains what we collect, why, and how you stay in control. It applies to orvexaa.ir.

1. Information we collect

Account information

• When you sign in with a platform: the platform user id and display name returned by that platform's OAuth service (for example, your Kick or YouTube channel name and id; Twitch is not connectable yet).
• When you sign in with email: your email address and a salted, hashed password. We never store your password in plain text.

Platform access tokens

• To read your stream data we store the OAuth access token and refresh token issued by the platform you connect.
• These tokens are encrypted at rest with AES-GCM using a key held only by our server. They are never sent to your browser or to OBS.
• You can revoke access from the platform itself, or disconnect the platform from your Orvexa account page, at any time.

Live event data

• Chat messages, follow/subscription events, moderation actions and stream metadata (title, category, viewer count) that the platform sends us for your channel while your widgets are active.
• This data is used only to render your overlays and the live preview in your dashboard. It is retained transiently and purged automatically (see section 5).

Technical data

• Session cookies (strictly necessary), and basic request metadata such as timestamps, used for security, rate limiting and abuse prevention.

2. How we use your information

• To authenticate you and keep your session secure.
• To fetch live chat, viewer counts, alerts and stream metadata from the platform you connected, and render them in your widgets.
• To let you manage your account, widgets and connected platforms.
• To protect the service against abuse and keep it reliable.

We do not use your data for advertising, profiling, or any purpose beyond operating the Service.

3. Legal bases

Where a legal basis is required, we rely on the performance of our contract with you (running the service you requested) and on our legitimate interest in keeping the service secure and reliable.

5. Data retention and deletion

• Live events (chat, follows, moderation) are purged automatically and are not kept long-term.
• OAuth tokens live as long as the platform is connected; disconnecting deletes them immediately.
• Account data lives until you delete your account.
• Kick data (chat, follows, subs, moderation) is purged automatically and is not kept long-term.
• YouTube data follows the 30-day refresh/deletion rule described above.
• Twitch data: none is collected, because Twitch is not connectable yet.
• You can delete your account at any time; when you do, your account record, tokens and stored events are removed. To request deletion by email instead, write to privacy@orvexaa.ir.

6. Sharing

We do not sell or rent your data. We share it only with:

• The platforms you connect (Kick, Twitch, YouTube), as required to fetch your stream data.
• Our infrastructure provider (Cloudflare), which hosts the service.
• Authorities, only where legally required.

7. Security

Tokens are encrypted at rest; passwords are hashed with PBKDF2-SHA256 and a server-side pepper; all traffic is served over HTTPS with strict security headers. No method is perfect, but we take these protections seriously.

8. Children

Orvexa is not directed at children under 13 years of age, and we do not knowingly collect personal data from children under 13.

9. Changes

We may update this policy. Material changes will be reflected by the "last updated" date above.

10. Contact

• General questions and support: support@orvexaa.ir
• Privacy questions and data-deletion requests: privacy@orvexaa.ir
• Reporting abuse or a security concern: abuse@orvexaa.ir

سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۲۸ مهر ۱۴۰۵

اروکسا («ما») یک جعبه‌ابزار استریمینگ است که به استریمرها اجازه می‌دهد چت زنده، تعداد بیننده و هشدارهای فالو/ساب خود را به‌صورت اورلی در OBS و ابزارهای مشابه نمایش دهند. امروز با Kick و YouTube کار می‌کند و Twitch در برنامه است. این سیاست توضیح می‌دهد چه چیزی جمع می‌کنیم، چرا، و چطور کنترلش دست شماست. این سیاست برای orvexaa.ir اعمال می‌شود.

۱. اطلاعاتی که جمع می‌کنیم

اطلاعات حساب

• هنگام ورود با پلتفرم: شناسه کاربری و نام نمایشی که سرویس OAuth آن پلتفرم برمی‌گرداند (مثلاً نام و شناسه کانال Kick یا YouTube شما؛ پلتفرم Twitch در حال حاضر پشتیبانی نمی‌شود).
• هنگام ورود با ایمیل: آدرس ایمیل و رمز عبور نمک‌دار و هش‌شده. رمز عبور را هرگز به‌صورت به‌صورت متن ساده ذخیره نمی‌کنیم.

توکن‌های دسترسی پلتفرم

• برای خواندن داده‌های استریم، توکن دسترسی و بازتازه‌سازی OAuth صادرشده توسط پلتفرم متصل را ذخیره می‌کنیم.
• این توکن‌ها در حالت سکون با AES-GCM رمزنگاری می‌شوند و کلید رمزنگاری تنها در سرور ما نگه‌داری می‌شود. هرگز به مرورگر شما یا OBS فرستاده نمی‌شوند.
• هرگاه بخواهید می‌توانید از خود پلتفرم دسترسی را لغو کنید، یا از صفحهٔ حساب اروکسا پلتفرم را قطع کنید.

داده‌های رویداد زنده

• پیام‌های چت، رویدادهای فالو/ساب، اقدامات مدیریتی و متادیتای استریم (عنوان، دسته‌بندی، تعداد بیننده) که پلتفرم تا زمانی که ویجت‌هایتان فعال‌اند برای کانال شما می‌فرستد.
• این داده‌ها فقط برای نمایش اورلی‌ها و برای پیش‌نمایش زندهٔ داشبورد استفاده می‌شوند، موقتی هستند و به‌طور خودکار حذف می‌شوند (بخش ۵).

داده‌های فنی

• کوکی‌های نشست (ضروری)، و متادیتای پایهٔ درخواست مثل زمان، برای امنیت، محدودسازی نرخ و جلوگیری از سوءاستفاده.

۲. چطور از اطلاعات شما استفاده می‌کنیم

• برای احراز هویت شما و امن نگه‌داشتن نشستتان.
• برای واکشی چت زنده، تعداد بیننده، هشدارها و متادیتای استریم از پلتفرمی که وصل کردید و نمایش آن‌ها در ویجت‌هایتان.
• برای اینکه بتوانید حساب، ویجت‌ها و پلتفرم‌های متصل را مدیریت کنید.
• برای محافظت از سرویس در برابر سوءاستفاده و تضمین پایداری آن.

ما هرگز از داده‌های شما برای تبلیغات، پروفایل‌سازی، یا هر هدفی خارج از اجرای سرویس استفاده نمی‌کنیم.

۳. مبانی قانونی

در جایی که مبنای قانونی مربوطه ایجاب کند، بر اجرای قرارداد با شما (اجرای سرویسی که خواسته‌اید) و بر منافع مشروع خود در امن و پایدار نگه‌داشتن سرویس تکیه می‌کنیم.

۵. نگه‌داری و حذف داده‌ها

• رویدادهای زنده (چت، فالو، مدیریت) به‌طور خودکار حذف می‌شوند و بلندمدت نگه داشته نمی‌شوند.
• توکن‌های OAuth تا وقتی پلتفرم متصل است باقی می‌مانند؛ قطع کردن، آن‌ها را بلافاصله حذف می‌کند.
• داده‌های حساب تا زمانی که حساب خود را حذف کنید باقی می‌مانند.
• داده‌های Kick (چت، فالو، ساب، مدیریت) به‌طور خودکار حذف می‌شوند و بلندمدت نگه داشته نمی‌شوند.
• داده‌های یوتیوب از قانون بازتازه/حذف ۳۰ روزهٔ بالا پیروی می‌کنند.
• داده‌های توییچ: هیچ داده‌ای جمع نمی‌شود، چون پلتفرم Twitch در حال حاضر پشتیبانی نمی‌شود.
• هرگاه بخواهید می‌توانید حساب خود را حذف کنید؛ با این کار، رکورد حساب، توکن‌ها و رویدادهای ذخیره‌شده حذف می‌شوند. برای درخواست حذف از طریق ایمیل، به privacy@orvexaa.ir بنویسید.

۶. اشتراک‌گذاری

داده‌های شما را نمی‌فروشیم و اجاره نمی‌دهیم. فقط با موارد زیر به اشتراک می‌گذاریم:

• پلتفرم‌هایی که وصل می‌کنید (Kick، توییچ، یوتیوب)، تا جایی که برای واکشی داده‌های استریم لازم است.
• ارائه‌دهندهٔ زیرساخت ما (Cloudflare) که سرویس را میزبانی می‌کند.
• مقامات، فقط در جایی که قانون ملزم کند.

۷. امنیت

توکن‌ها در حالت سکون رمزنگاری می‌شوند؛ رمزهای عبور با PBKDF2-SHA256 و یک pepper سمت سرور هش می‌شوند؛ تمام ترافیک از طریق HTTPS با هدرهای امنیتی سختگیرانه ارائه می‌شود. هیچ روشی بی‌نقص نیست، اما این محافظت‌ها را جدی می‌گیریم.

۸. کودکان

اروکسا برای کودکان زیر ۱۳ سال طراحی نشده و ما آگاهانه داده‌های آنان را جمع نمی‌کنیم.

۹. تغییرات

ممکن است این سیاست را به‌روز کنیم. تغییرات مهم از طریق تاریخ «آخرین به‌روزرسانی» در بالا مشخص می‌شوند.

۱۰. تماس

• سؤالات عمومی و پشتیبانی: support@orvexaa.ir
• سؤالات حریم خصوصی و درخواست حذف داده: privacy@orvexaa.ir
• گزارش سوءاستفاده یا نگرانی امنیتی: abuse@orvexaa.ir