Политика конфиденциальности

Что такое Skrobla?

Skrobla - бесплатное приложение, которое позволяет записывать, собирать в списки и оценивать сериалы, фильмы и аниме, которые вы смотрите. Оно доступно в вебе, на Android, Windows и как расширение браузера (Chrome, Edge и другие браузеры на Chromium, а также Firefox). Оно не показывает рекламу и не продаёт ваши данные. Skrobla разрабатывает Мерт Карабулут (имя разработчика: Karahalo; Анкара, Турция), который является оператором ваших персональных данных. По любым вопросам конфиденциальности пишите на privacy@skrobla.com.

Какие данные мы собираем?

• Аккаунт: имя пользователя, адрес e-mail, ваш пароль (хранится только в виде необратимого хеша bcrypt) и необязательное фото профиля. Если вы входите через Google, мы получаем подтверждённые Google адрес e-mail и имя; ваш пароль Google к нам никогда не попадает.
• Ваша библиотека: история просмотров (с датами), список «Хочу посмотреть», списки, оценки и уведомления в приложении.
• Версия приложения: какой клиент (веб, Android, Windows, расширение) и какую версию вы используете - чтобы помочь в решении проблем.
• Журналы безопасности: такие события, как входы, неудачные попытки входа, сброс пароля и удаление аккаунта, вместе с именем пользователя и IP-адресом. Хранится не более 5000 последних записей; более старые удаляются автоматически.
• Отзывы: сообщение и категория, которые вы отправляете через «Сообщить об ошибке», версия приложения и модель устройства / операционная система или данные браузера.
• Идеи: идеи, которые ты публикуешь на доске идей в приложении, и твои голоса. Твои идеи видны другим пользователям без твоего имени; кто за что голосовал, никому не показывается. При удалении аккаунта твои идеи и голоса тоже удаляются.
• Заявка на бета-тест: если вы записываетесь в тест Google Play на skrobla.com/beta - указанный адрес почты, модель телефона (необязательно) и выбранный язык. Они используются только чтобы добавить вас в тест и сообщить о его начале, и удаляются после окончания теста.
• Нераспознанные названия: если название обнаруженного видео не найдено в базе фильмов/сериалов, оно записывается для улучшения распознавания (без указания того, кто смотрел; учитывается только число пользователей). При удалении аккаунта ваш вклад в этот подсчёт удаляется. Исправление, сделанное через «Исправить», сначала действует только для вашего аккаунта; если одинаковое исправление делают несколько разных пользователей, оно применяется ко всем.
• Отчёты об ошибках: если приложение аварийно завершается или сталкивается с ошибкой, автоматически отправляются сообщение об ошибке, место в коде, где она произошла, версия приложения и модель устройства / данные браузера. История просмотров и личные данные не включаются; отчёты используются только для исправления ошибок и вскоре удаляются.
• Диагностика распознавания: когда вы смотрите что-то в стриминговом приложении на Android (например, Netflix, Disney+), в журналы сервера записываются название приложения, передаёт ли оно сведения о медиа, распознанное название и удалось ли прочитать экран плеера — чтобы мы видели, работает ли распознавание. Эти данные используются только для устранения проблем с распознаванием и вскоре удаляются вместе с журналами сервера. Если ты сам включишь «Подробную диагностику» в Настройки > Распознавание, в течение 5 минут также отправляются тексты с экрана плеера стримингового приложения; затем она отключается сама. Если сериал не распознан и ты сам выбираешь, какой это, тексты нескольких последних открытых страниц в этом стриминговом приложении (название сериала/фильма, год, строки серий) отправляются один раз, чтобы мы могли исправить распознавание; сообщения, то, что ты вводишь, и другие приложения никогда не включаются.
• Настройки на вашем устройстве: такие параметры, как тема, язык и размер шрифта, хранятся на вашем устройстве (в локальном хранилище браузера или настройках приложения). Ваш язык и страна передаются вместе с запросами, чтобы названия отображались на вашем языке, а цены — в вашей валюте; они не сохраняются.

Автоматическое распознавание

Чтобы автоматически записывать то, что вы смотрите, Skrobla считывает и отправляет следующее - только на тех платформах, которые вы установили и оставили включёнными. Эта информация используется только для того, чтобы определить, какой сериал или фильм вы посмотрели, и показать его в списке «Последние события».

• Расширение браузера: пока автоматическое распознавание включено - название и адрес вкладки, в которой воспроизводится видео, и длительность видео. С заблокированных вами сайтов на сервер не отправляется ни одного запроса.
• Android - доступ к уведомлениям: если вы его предоставите - название и длительность медиа, воспроизводимого в разрешённых приложениях (по умолчанию браузеры, стриминговые приложения и видеоплееры; музыкальные приложения исключены), а в браузерах - название сайта, на котором воспроизводится видео (например, example.com). Используются только активные медиасеансы и медиауведомление воспроизводящего приложения; содержимое других уведомлений не читается и не отправляется.
• Доступ к адресной строке (Android, необязательное разрешение специальных возможностей): работает только после того, как вы прочитали и приняли пояснение в приложении и сами включили его; без этого согласия ничего не считывается. В поддерживаемых браузерах (например, Chrome, Samsung Internet, Firefox, Edge, Opera, Brave, Vivaldi, DuckDuckGo и Kiwi) считывается только адрес в адресной строке; в видеоприложениях, таких как Netflix, Disney+, Prime Video и Max, - только название, год и число серий или длительность на странице сериала или фильма, которую вы открываете перед просмотром, и текст без кнопок на экране плеера (строка серии), а также название и длительность обложки или серии, на которую ты нажимаешь на главной странице, в поиске или в списке серий, а также названия сериалов и фильмов, видимые на экране этого приложения (обложки) непосредственно перед запуском,, потому что эти приложения не сообщают телефону название сериала. Эти данные хранятся только в памяти устройства и отправляются только во время воспроизведения видео, чтобы записать просмотр. Сообщения, пароли, вводимый текст, субтитры, другие приложения и другое содержимое экрана не считываются, снимки экрана не делаются. Это разрешение можно отключить в любой момент.
• Приложение для Windows: название и прогресс воспроизводимого файла - из локального интерфейса VLC и MPC-HC и из заголовка окна поддерживаемых плееров (например, PotPlayer). Также из медиасеансов Windows (например, приложения Netflix или браузера без расширения) считываются название и длительность того, что воспроизводится.
• Чтобы понять, к какому тайтлу относится распознанный текст, этот текст (например, «Breaking Bad Сезон 1») ищется в TMDB; данные аккаунта к поиску не добавляются.

Как мы используем ваши данные?

Ваши данные используются только для работы приложения, записи просмотренного, защиты аккаунта (например, сброс пароля, коды подтверждения при входе, ограничение частоты запросов), отладки и ответов на ваши отзывы. Никакого маркетинга, профилирования или рекламы.

Третьи стороны

• TMDB: информация о сериалах и фильмах (постеры, описания, актёры, серии) берётся из The Movie Database. Поисковые запросы и распознанные названия отправляются в TMDB через наш сервер; данные вашего аккаунта - нет. Постеры и изображения загружаются напрямую с сервера изображений TMDB, поэтому ваш IP-адрес виден TMDB. This product uses TMDB and the TMDB APIs but is not endorsed, certified, or otherwise approved by TMDB.
• Google (необязательно): если вы используете «Продолжить с Google», выданный Google токен личности проверяется в Google для вашего входа. Чтобы показать эту кнопку, страница входа в веб-версии загружает скрипт входа Google, поэтому ваш IP-адрес виден Google.
• Trakt (необязательно): если вы подключите свой аккаунт Trakt в настройках, ваша история, «Хочу посмотреть», оценки и списки будут импортированы один раз, а затем ваши действия будут отправляться и в Trakt. Если не подключать, в Trakt не уходит никаких данных; отключиться можно в любой момент.
• Файл Netflix (необязательно): если вы загрузите файл истории просмотров, который сами скачали из Netflix, просмотры из него импортируются в ваш аккаунт. Сам файл не сохраняется, и в Netflix ничего не отправляется.
• Отправка писем: письма с кодами подтверждения и сброса пароля отправляются через почтового провайдера, который при этом видит ваш адрес e-mail. Наш поставщик — Brevo (Sendinblue SAS, Франция, ЕС). Письма, которые ты нам отправляешь (support@ / privacy@skrobla.com), пересылаются через почтовую маршрутизацию Cloudflare в почтовый ящик Gmail разработчика.
• Хостинг: ваши данные размещены на серверах в Германии (Oracle Cloud, регион Франкфурт). Ваши данные не продаются и ни с кем не передаются в рекламных целях.

Как долго мы их храним?

• Данные аккаунта и библиотеки хранятся, пока аккаунт открыт, и удаляются сразу после удаления аккаунта.
• Ежедневные резервные копии базы данных сервера хранятся 7 дней; данные удалённого аккаунта в течение этого срока остаются только в этих копиях, после чего удаляются автоматически. Для защиты от потери данных копия ежедневной резервной копии также хранится те же 7 дней на компьютере разработчика в Турции, в папке, доступ к которой есть только у него.
• Хранится не более 5000 последних записей журналов безопасности.
• Ваши сообщения-отзывы могут остаться после удаления аккаунта, но без связи с ним (без имени пользователя).
• Коды подтверждения входа и сброса пароля действуют недолго и хранятся только в виде хеша.
• Журналы сервера (включая отчёты об ошибках и диагностику распознавания) удаляются через 14 дней.

Cookie и ключи устройств

В вебе необходимый сессионный cookie сохраняет вход; приложение для Android, приложение для Windows и расширение используют ключ устройства (токен). Подключённые устройства можно посмотреть и удалить в разделе Настройки → Мои устройства. Отслеживающих и рекламных cookie нет; наш сайт также загружает шрифты с собственного сервера и не делает запросов к третьим сторонам.

Безопасность

Все соединения шифруются по HTTPS. Пароли хешируются с помощью bcrypt, попытки входа защищены ограничением частоты запросов, а если ваш e-mail указан, при входе может потребоваться код подтверждения, отправленный на почту.

Ваши права

• Удаление: вы можете навсегда удалить аккаунт и все связанные с ним данные в разделе Настройки → Профиль → «Удалить мой аккаунт». Подробности - на странице Удаление аккаунта.
• Переносимость: вы можете в любой момент экспортировать историю просмотров в CSV-файл (Настройки → История просмотров / Данные).
• Исправление и доступ: имя пользователя, e-mail, пароль и фото профиля можно изменить в настройках.
• Другие запросы: напишите нам через раздел Идеи и отзывы в приложении (лампочка вверху или Настройки) или на privacy@skrobla.com.
• Правовое основание и твои права: мы обрабатываем твои данные, потому что это необходимо для предоставления сервиса, на который ты зарегистрировался (исполнение договора), и в силу нашего законного интереса обеспечивать его безопасность; дополнительные функции (вход через Google, Trakt, разрешение специальных возможностей, подробная диагностика) работают только с твоего согласия, которое можно отозвать в любой момент. По GDPR и турецкому закону KVKK (ст. 11) ты вправе получить доступ к своим данным, исправить или удалить их, ограничить их обработку или возразить против неё, а также перенести их. Пиши на privacy@skrobla.com; мы ответим в течение 30 дней. Ты также можешь подать жалобу в турецкий орган по защите персональных данных (KVKK) или в орган по защите данных своей страны. Так как наши серверы находятся в Германии (ЕС), твои данные обрабатываются за пределами Турции.

Дети

Skrobla не предназначена для детей младше 13 лет.

Изменения

Эта политика может обновляться; актуальная версия всегда находится на этой странице, а о важных изменениях мы сообщаем в приложении.