Политика конфиденциальности

Кто обрабатывает данные

Оператор — Никита Куликов, разработчик приложения «Кинополка» (в App Store — Nikita Kulikov). Связаться: void.vn.dev@gmail.com. Сервер приложения находится в России (Москва).

Какие данные обрабатываются

• Идентификатор устройства. Случайный код. Приложение создаёт его при первом запуске и хранит в связке ключей iPhone (Keychain), по нему сервер узнаёт ваш аккаунт. Код переживает переустановку приложения на том же устройстве и меняется на новый при выходе из аккаунта или его удалении.
• Вход через Apple (по желанию). Идентификатор вашего Apple ID для нашего приложения, адрес почты от Apple (часто скрытый адрес …@privaterelay.appleid.com) и имя, если вы разрешили его передать. Если вы ещё не задали имя в профиле, мы подставим имя из Apple ID. Его видно другим пользователям, изменить его можно в «Мой профиль». Если Apple выдал при входе токен, мы храним его, чтобы отозвать доступ при удалении аккаунта. Почту вы видите на экране «Аккаунт и вход»; другим пользователям она не показывается, рассылок мы не делаем.
• Профиль. Имя, @хэндл, «О себе», аватарка, переключатель «Приватный профиль», любимые жанры, «любимые четыре».
• Аватарка. Картинка, которую вы выбрали: 3D-персонаж, ваш стикер Memoji или Genmoji, изображение из Image Playground или вставленная картинка. Приложение готовит её на устройстве и отправляет на сервер. Сервер пересохраняет картинку без метаданных (например, без геометки) и показывает её другим пользователям.
• Библиотека. Тайтлы и их статусы («Хочу посмотреть», «Смотрю» и другие), оценки, лайки, избранное, заметки, прогресс по сериям, закладки «где остановился», даты просмотра, отметки «Не интересно», ответы теста вкуса.
• Общение и социальные функции. Подписки, подписчики и блокировки. Жалобы (причина и комментарий). Советы фильмов друзьям вместе с вашей подписью. Подборки: название, описание, состав и кому вы их отправили. Комнаты «Смотреть вместе»: приглашения, ваши свайпы и совпадения. Участие в челленджах. События ленты: что вы добавили и как оценили.
• Импорт истории. Файл из Letterboxd, Кинопоиска или IMDb сервер обрабатывает в памяти и не сохраняет. В библиотеку попадают только найденные тайтлы: статус («Хочу посмотреть» или «Просмотрено»), оценка, лайк и дата из файла (дата просмотра или добавления в список).
• Уведомления. Токен Apple Push Notification service для вашего устройства и выбранные категории уведомлений.
• Обращения в поддержку. Ваш текст, контакт для ответа (если вы его указали), до трёх выбранных вами скриншотов, а также версия приложения, версия iOS и модель устройства.
• Технические журналы сервера. IP-адрес, время, адрес запроса (в том числе поисковые запросы), код ответа и тип устройства (User-Agent). Имени, почты и других данных профиля в них нет. Нужны для защиты сервера и поиска ошибок.

Приложение не запрашивает доступ к геолокации, контактам, камере, микрофону и данным о здоровье. Медиатеку оно не читает: скриншоты и картинки вы выбираете сами через системное окно выбора фото или вставку.

Зачем

• Работа приложения: хранить библиотеку и профиль, синхронизировать их между устройствами после входа через Apple, считать статистику, кинотип и рекомендации, находить совпадения в «Смотреть вместе».
• Социальные функции: показывать ваш профиль и активность другим пользователям, доставлять советы, подборки и приглашения.
• Уведомления, которые вы включили.
• Безопасность и модерация: разбирать жалобы, удалять нарушающий контент и аккаунты нарушителей, защищать сервер от злоупотреблений.
• Поддержка и исправление ошибок.
• Показ рекламы, благодаря которой приложение бесплатное.

Что видят другие пользователи

• Любой пользователь Кинополки, открывший ваш профиль, видит: имя, @хэндл, «О себе», аватарку, число подписчиков, сколько тайтлов вы посмотрели, среднюю оценку, «любимые четыре», последние события (что вы добавили и как оценили) и процент совпадения вкусов с ним (считается по вашим оценкам).
• Подписаться на вас может любой пользователь без подтверждения, в том числе при «Приватном профиле». Подписчики видят ваши события в своей ленте, а на карточках тайтлов — вашу оценку или статус («Хочу», «Смотрю», «Брошено» и другие). В функции «Что посмотреть вместе» им подбираются тайтлы из вашего списка «Хочу посмотреть».
• Получатель совета или подборки видит их вместе с вашей подписью. Партнёр по комнате «Смотреть вместе» видит совпадения.
• Если у вас есть @хэндл, вас находят в поиске людей по имени и хэндлу, а самых активных мы показываем в подсказках поиска. «Приватный профиль» убирает вас из поиска и подсказок, но ваш профиль по-прежнему можно открыть из списков подписчиков, советов и комнат и подписаться на вас.
• Заметки, почта, идентификатор устройства и обращения другим не видны. Ваши оценки входят в общий рейтинг тайтла в обезличенном виде.

Реклама и SDK Яндекса

В Ленте, в Поиске и на карточках тайтлов показываются рекламные блоки с пометкой «Реклама». Их выдаёт Рекламная сеть Яндекса. Для этого в приложение встроен Yandex Mobile Ads SDK (ООО «ЯНДЕКС», Россия) вместе с модулями AppMetrica. SDK получает:

• идентификатор приложения для вендора (IDFV);
• IP-адрес и приблизительное местоположение, которое определяется по нему;
• модель устройства, версии iOS и приложения;
• данные о показах рекламы и нажатиях на неё;
• отчёты о сбоях и производительности SDK.

Яндекс использует эти данные, чтобы подбирать и показывать рекламу, считать показы и защищаться от мошенничества. Обработка идёт по политике конфиденциальности Яндекса и условиям Yandex Mobile Ads SDK. Профиль, библиотеку, оценки, имя и почту мы Яндексу не передаём.

Мы не отслеживаем вас в чужих приложениях и на сайтах. Приложение не запрашивает разрешение на отслеживание (App Tracking Transparency), поэтому рекламный идентификатор устройства (IDFA) недоступен ни нам, ни SDK. Скрыть объявление или пожаловаться на него можно через значок «⋯» на рекламном блоке.

Кому ещё передаются данные

• Apple — при входе через Apple: проверка входа и отзыв доступа при удалении аккаунта. Также Apple доставляет пуш-уведомления (Apple Push Notification service). Apple получает токен устройства и текст уведомления, например имя друга, название фильма и подпись к совету. Серверы Apple находятся в том числе за пределами России, это трансграничная передача. Apple обрабатывает данные по своей политике конфиденциальности.
• ООО «ЯНДЕКС» — данные, которые получает рекламный SDK (см. выше).
• Google LLC (США) — если вы пишете нам на void.vn.dev@gmail.com, письмо хранится в Gmail; это трансграничная передача. Чтобы её избежать, пишите через «Сообщить о проблеме» в приложении.
• Государственные органы — только когда этого требует закон.

Мы не продаём данные. Мы передаём их только тем, кто защищает их не хуже, чем описано в этой политике и требуется правилами App Store.

Где и сколько хранятся данные

• Данные аккаунта хранятся на нашем сервере в России, пока аккаунт существует.
• Удаление аккаунта: Профиль → Настройки → «Аккаунт и вход» → «Удалить аккаунт». Работает и для гостевого аккаунта. С сервера сразу удаляются (из резервных копий — в течение 14 дней):
  • профиль и аватарка;
  • библиотека, оценки и заметки;
  • подписки, блокировки и жалобы;
  • советы и подборки, в том числе у тех, кому вы их отправили;
  • ваши комнаты, свайпы и челленджи;
  • обращения со скриншотами;
  • токены уведомлений и привязанные устройства.
  Привязку к Apple ID мы отзываем через Apple. Если Кинополка осталась в списке, уберите её: Настройки iPhone → ваше имя → «Вход и безопасность» → «Вход с Apple». В комнатах, которые создал другой человек, у него остаются сама комната и найденные совпадения, но без ваших свайпов и без ссылки на вас.
• Выход из аккаунта (если вы входили через Apple) отвязывает только это устройство. Данные остаются в аккаунте и вернутся после нового входа через Apple.
• Удаление приложения с iPhone не удаляет данные с сервера. Идентификатор устройства остаётся в Keychain, и после переустановки библиотека вернётся. Чтобы стереть данные, удалите аккаунт в приложении.
• Обращения в поддержку со скриншотами хранятся 12 месяцев с даты отправки и затем удаляются автоматически.
• Жалобы хранятся 12 месяцев с даты подачи и затем удаляются автоматически, а если автор жалобы или тот, на кого пожаловались, удаляет аккаунт, — сразу.
• Технические журналы сервера хранятся ограниченным объёмом и автоматически удаляются по мере накопления.
• Резервные копии базы данных хранятся на том же сервере в России не дольше 14 дней, поэтому удалённые данные исчезают и из них не позднее чем через 14 дней.
• Почта, которую привязывали в старых версиях приложения (раздел «Почта и доступ»), больше не используется. Она хранится в аккаунте до его удаления и никому не показывается.

Ваши права и выбор

• Изменить профиль, убрать аватарку или скрыться из поиска людей: Настройки → «Мой профиль».
• Выключить уведомления (все или по категориям): Настройки → «Уведомления» или настройки iOS.
• Заблокировать пользователя или пожаловаться на него: «⋯» в его профиле.
• Удалить аккаунт и все данные: Настройки → «Аккаунт и вход» → «Удалить аккаунт».
• Узнать, какие данные о вас хранятся, исправить их, отозвать согласие или задать вопрос: напишите на void.vn.dev@gmail.com. Ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.

Безопасность

Приложение обменивается данными с сервером только по HTTPS. Панель администрирования закрыта паролем, доступ к ней есть только у команды Кинополки. Скриншоты из обращений нигде не публикуются, их видит только команда.

Дети

Кинополка не предназначена для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок младше 13 лет создал аккаунт, напишите нам, и мы удалим его.

Изменения

Если политика изменится, мы обновим эту страницу и дату вверху. О существенных изменениях сообщим в приложении.

Контакты

Вопросы о данных: void.vn.dev@gmail.com