Политика конфиденциальности

1. Кто отвечает за обработку

Контролёр в смысле GDPR:

Мы не обязаны назначать ответственного за защиту данных. По любым вопросам и запросам о данных используйте форму обратной связи (тема «Конфиденциальность») или пишите по адресу выше.

2. Кратко

• В YAIP нет рекламы и нет программ для аналитики, рекламы или слежки. Мы не продаём персональные данные.
• Без учётной записи YAIP ваши профили, плейлисты, история и избранное остаются на устройстве. Мы их не получаем.
• Если вы входите в YAIP Sync, мы храним ваш адрес почты и синхронизируемые данные. Названия плейлистов, адреса серверов, имена пользователей и пароли шифруются на вашем устройстве сквозным шифрованием с кодовой фразой, которую знаете только вы, поэтому мы не можем их прочитать.

3. Использование приложений

Пользоваться YAIP можно без учётной записи. Только на вашем устройстве приложение хранит: профили (имя и аватар), добавленные плейлисты (включая адрес сервера, имя пользователя и пароль), каталог и телепрограмму, загруженные из вашего сервиса, прогресс просмотра, историю, избранное, настройки воспроизведения и загруженные видео. Данные входа в плейлисты шифруются ключом из защищённого хранилища устройства (например, связки ключей iOS или Android Keystore), если платформа его предоставляет. Удаление приложения, профиля или плейлиста удаляет эти данные с устройства.

В приложениях нет SDK для отчётов о сбоях, аналитики или рекламы. Как и любые приложения, они загружаются и обновляются из магазина, которым вы пользуетесь (Apple, Google, Microsoft, Snap Store компании Canonical, Samsung или LG), и магазин обрабатывает данные о вас по своей политике. Oracle Cloud Infrastructure раздаёт текущие файлы для прямого скачивания и тестовые комплекты для телевизоров из Франкфурта, Германия. GitHub (GitHub, Inc., США) раздаёт APK для Fire TV через Downloader, ранее опубликованные тестовые комплекты для телевизоров и репозиторий Flatpak YAIP. Хостинг-провайдеры получают ваш IP-адрес для передачи файлов. Если вы в настройках устройства согласились передавать Apple или Google данные о сбоях или использовании, они могут передавать нам обезличенные отчёты.

4. Ваш ТВ-сервис и TMDB

Ваш ТВ-сервис (провайдер)

YAIP подключается с вашего устройства напрямую к добавленному сервису, чтобы войти, загрузить каналы, телепрограмму и изображения и воспроизводить потоки. Эти запросы содержат ваш IP-адрес и введённые имя пользователя и пароль, как в любом плеере. За обработку этих данных по своим условиям отвечает провайдер; мы в этом не участвуем и этих данных не получаем.

TMDB

Когда вы открываете фильм или сериал, YAIP может запросить дополнительные сведения (описание, актёров, изображения, рейтинги) в The Movie Database (TMDB, TMDB Inc., США). Приложение отправляет название или номер TMDB от провайдера; TMDB также получает ваш IP-адрес. Никакие ваши учётные данные или идентификаторы не передаются. См. политику конфиденциальности TMDB. Правовое основание: наш законный интерес показывать полные и точные сведения (ст. 6(1)(f) GDPR).

В поиске YAIP отправляет введённое имя (от 3 символов) на сервер метаданных YAIP, который запрашивает у TMDB людей с таким именем; сервер его не записывает. Каналы, названия, жанры и категории ищутся только на вашем устройстве. Правовое основание: наш законный интерес помочь вам находить фильмы и сериалы по людям, которые в них участвуют (ст. 6(1)(f) GDPR).

5. YAIP Sync (учётная запись)

YAIP Sync необязателен. Он поддерживает данные YAIP одинаковыми на всех ваших устройствах. Для входа нужен адрес почты и одноразовый код, который мы присылаем письмом.

При использовании синхронизации мы обрабатываем:

• Данные учётной записи: адрес почты, даты создания учётной записи и последнего входа, технические данные сеанса (токены доступа).
• Зашифрованные плейлисты: названия, адреса серверов, имена пользователей и пароли, зашифрованные на вашем устройстве AES-256-GCM ключом, производным от кодовой фразы. Кодовая фраза никогда не покидает устройство, поэтому расшифровать эти данные мы не можем. Мы также храним ключевой отпечаток, чтобы один и тот же плейлист, добавленный на двух устройствах, объединялся, не раскрываясь.
• Синхронизированные действия: имена и аватары профилей, прогресс просмотра, история и избранное (в виде ссылок на элементы каталога провайдера), настройки воспроизведения и активный плейлист.

Правовое основание: предоставление запрошенной вами услуги синхронизации (ст. 6(1)(b) GDPR). Письма для входа отправляются через нашего почтового провайдера (Resend, operated by Plus Five Five, Inc., USA). Данные учётной записи и синхронизированные данные хранятся в базе данных на нашем собственном сервере (Germany), на котором работает открытое ПО Supabase и который размещён у Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany.

Все синхронизированные данные можно в любой момент стереть через Синхронизация → Стереть и начать заново или удалить всю учётную запись, как описано в разделе Удаление учётной записи.

6. Веб-версия YAIP

Веб-версия по адресу app.yaip.duckdns.org работает только с существующей учётной записью YAIP. Она хранит ваши данные в браузере (IndexedDB и локальное хранилище) и стирает их при выходе.

Браузеры не дают веб-странице напрямую обращаться ко многим ТВ-сервисам. В этом случае веб-версия отправляет запрос через наш ретранслятор, который пересылает его провайдеру и возвращает ответ. Ретранслятор не хранит запросы, потоки и данные входа к провайдеру и доступен только вошедшим пользователям. Для этой проверки после входа он устанавливает один строго необходимый сеансовый cookie. Других cookie мы не используем. Правовое основание: предоставление веб-версии (ст. 6(1)(b) GDPR; § 25(2) п. 2 TDDDG для cookie).

7. Этот сайт

Когда вы заходите на этот сайт, веб-сервер обрабатывает данные, которые браузер отправляет автоматически: IP-адрес, дату и время, запрошенную страницу, страницу-источник и user agent браузера. Мы используем их только для работы и защиты сайта, а журналы сервера удаляются не позднее чем через 14 дней. Правовое основание: наш законный интерес в безопасной работе сайта (ст. 6(1)(f) GDPR).

На этом сайте нет cookie и аналитики. Шрифты загружаются с нашего сервера. Сайт и веб-версия размещены у Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany. Видео об установке на LG и Samsung и их текстовые версии размещены на GitHub (GitHub, Inc., США). Видео и его обложка загружаются только после того, как вы выберете воспроизведение. При воспроизведении видео или открытии его текста GitHub получает ваш IP-адрес и обычные данные запроса браузера для передачи файлов.

8. Форма обратной связи и письма

Форма обратной связи отправляет ваше имя, адрес почты, тему и сообщение в функцию на нашем сервере, которая пересылает их нам по почте через нашего почтового провайдера (Resend, operated by Plus Five Five, Inc., USA). Форма удаления учётной записи так же отправляет адрес почты учётной записи и ваш комментарий; чтобы обработать её, мы проверяем, есть ли учётная запись YAIP с этим адресом. Формы не сохраняются в базе данных. Ваш IP-адрес кратковременно используется, чтобы ограничить число форм за короткое время, и не сохраняется.

Мы используем эти данные, чтобы ответить вам и обработать запрос, и храним переписку столько, сколько для этого нужно (ст. 6(1)(b) или (f) GDPR).

9. Подрядчики и передача данных

Мы пользуемся услугами этих подрядчиков (обработчиков) на основании договоров об обработке данных:

Apple, Google, Microsoft, Canonical, Samsung и LG выступают самостоятельными контролёрами в своих магазинах, а GitHub для размещённых у него файлов и видео об установке. Если подрядчик находится за пределами ЕС/ЕЭЗ или может получать доступ к данным оттуда, передача основана на решении о достаточности защиты (например, EU–US Data Privacy Framework для сертифицированных компаний) или на стандартных договорных условиях ЕС (ст. 44 и далее GDPR).

10. Сроки хранения

• Данные учётной записи и синхронизированные данные: пока вы их не сотрёте или не удалите учётную запись.
• Журналы сервера: не более 14 дней.
• Обращения, запросы на удаление и наши ответы: до 2 лет после окончания переписки.

11. Ваши права

Вы вправе:

• получить доступ к своим персональным данным и их копию (ст. 15 GDPR);
• исправить неверные данные (ст. 16) и удалить данные (ст. 17);
• ограничить обработку (ст. 18) и получить данные в переносимом формате (ст. 20);
• в любой момент возразить против обработки, основанной на наших законных интересах (ст. 21 GDPR);
• отозвать данное согласие с действием на будущее (ст. 7(3) GDPR);
• подать жалобу в надзорный орган по защите данных, в частности по месту вашего проживания или в орган, ответственный за нас (ст. 77 GDPR).

Чтобы воспользоваться этими правами, используйте форму обратной связи (тема «Конфиденциальность») и укажите адрес почты учётной записи или напишите по адресу выше.

12. Дети

YAIP не предназначен для детей. Создать учётную запись YAIP могут только лица от 16 лет или с согласия родителя или опекуна.

13. Безопасность

Все подключения к нашим серверам используют HTTPS. Доступ к синхронизированным данным ограничен вашей учётной записью правилами базы данных. Данные входа в плейлисты защищены сквозным шифрованием. Подключение к провайдеру может использовать HTTP, если вы разрешили это в приложении; тогда оно не шифруется между устройством и провайдером.

14. Изменения политики

Мы обновляем эту политику при изменении приложений или закона. Дата вверху показывает актуальную версию. Если изменение существенно влияет на использование уже переданных нам данных, мы сообщим об этом в приложении или по почте.