Политика конфиденциальности

Что именно хранится, зависит от того, чем вы пользуетесь. Если вы смотрите сайт без входа, на сервере о вас ничего не хранится, кроме кратковременных счётчиков защиты, описанных ниже.

• Аккаунт. При входе через Google, Discord или Microsoft сервис передаёт ваше имя, email, фото профиля и идентификатор вашего аккаунта в нём. UpNext не видит ваш пароль, а токены доступа, которые выдаёт сервис, удаляются сразу после входа. Сайт также хранит, когда создан аккаунт и когда вы последний раз открывали сайт (с точностью до нескольких минут).
• Фото профиля. Если вы загрузите своё фото, оно хранится как небольшое изображение размером не больше 50 КБ.
• Что вы смотрите. Фильмы и эпизоды, отмеченные как просмотренные, и когда это было, брошенные сериалы и прогресс по каждому сериалу.
• Списки. Ваши списки, их названия и настройки, приглашённые в них люди и то, кто добавил каждый тайтл.
• Недавно просмотренное. Последние 18 открытых вами тайтлов — для раздела «История».
• Настройки. Язык, страна и часовой пояс, чтобы они совпадали на всех устройствах, где вы входите.
• Друзья. Заявки в друзья, дружба, приглашения в списки, уведомления о них и когда вы последний раз смотрели активность друзей.
• Push-уведомления. Если вы их включили — адрес для уведомлений и ключи шифрования, которые браузер создаёт для этого устройства, название и версия браузера, а также когда уведомление последний раз дошло или не дошло. Если вы пользуетесь колокольчиком на странице «Скоро» — о каких тайтлах вы хотите (или не хотите) получать уведомления и о каких их выходах уже сообщили.
• Объявления. Какие объявления сайта вы закрыли, чтобы они не появлялись снова ни на одном устройстве.
• Расширение для браузера. Если вы его подключили — название каждого токена доступа, его необратимый отпечаток (но не сам токен), а также когда он создан, когда использовался последний раз и когда истекает.
• Обратная связь. То, что вы отправляете со страницы «Обратная связь»: сообщение об ошибке, идею или письмо, имя, если вы указали его без входа в аккаунт, и email — только если вы попросили ответ. Если не отключать «Приложить технические данные», к нему добавляется то, что помогает найти ошибку: страница, на которой вы были, и предыдущая, браузер, операционная система, устройство и экран, язык, часовой пояс, тип сети, настройки отображения, включены ли уведомления и офлайн-режим приложения, последние открытые страницы и ошибки в этой вкладке, а для аккаунта — когда он создан, способ входа и сколько в нём тайтлов, списков, друзей и устройств с push-уведомлениями.
• Счётчики защиты. Чтобы сайтом не злоупотребляли, запросы ненадолго подсчитываются: по аккаунту, а для поиска, рейтингов и обратной связи без входа — по IP-адресу. Эти счётчики удаляются в течение суток.
• Технические журналы. Как и у большинства сайтов, сервер и Cloudflare ведут короткие технические журналы (IP-адрес, запрошенная страница, время и ошибки), чтобы исправлять сбои и отражать атаки. Ошибки, которые перехватывает само приложение, хранятся 30 дней — с адресом страницы, но без поисковых запросов в нём.

Ваши данные используются только для работы UpNext:

• чтобы отслеживать ваши фильмы, сериалы, списки и новые эпизоды и подсказывать, что посмотреть;
• чтобы друзья и участники списков видели то, чем вы решили с ними поделиться;
• чтобы присылать уведомления, которые вы включили: о новых эпизодах, выходе тайтлов, о которых вы просили сообщить, заявках в друзья и приглашениях;
• чтобы сайт работал и был защищён и чтобы понимать, какими функциями пользуются (см. «Аналитика»);
• чтобы читать, отслеживать и исправлять то, о чём вы сообщили через обратную связь, сообщать, когда это сделано, и отвечать, если вы попросили ответ.

UpNext не показывает рекламу, не продаёт и не сдаёт данные, не составляет рекламные профили и не присылает вам письма — кроме моего ответа, если вы о нём попросили.

Если к вам применяется закон о защите данных, например GDPR: данные обрабатываются, чтобы предоставлять сервис, на который вы зарегистрировались, а для аналитики и защиты — на основании законного интереса в безопасности и развитии сайта.

• Любой, у кого есть ссылка, может открыть вашу страницу профиля: на ней ваше имя, фото и публичные списки.
• Друзья видят ещё и списки, открытые для друзей, и вашу недавнюю активность: последний просмотренный фильм или эпизод, завершённые сериалы и тайтлы, добавленные в доступные им списки.
• Участники списка видят список, в который их пригласили, его тайтлы и то, кто добавил каждый из них.
• Только вы видите свои личные списки (кроме приглашённых в них людей), недавно просмотренное и свои настройки.
• Я, как владелец UpNext, могу видеть данные аккаунтов, когда обслуживаю и поддерживаю сайт: например, чтобы исправить ошибку, о которой вы сообщили, или ответить на запрос о ваших данных. Каждый такой просмотр и любое действие с аккаунтом записываются.

Ваш email никогда не показывается другим пользователям. Тот, кто уже знает ваш адрес, может отправить вам заявку в друзья, но сайт не сообщит ему, зарегистрирован ли этот адрес.

Больше ни с кем ваши данные не передаются — кроме перечисленных ниже сервисов, без которых сайт не работает, или если этого требует закон.

• Google, Discord и Microsoft отвечают за вход. Вы входите на их странице, и там действуют их собственные политики конфиденциальности.
• Cloudflare стоит перед сайтом, защищает и ускоряет его, поэтому обрабатывает ваши запросы и IP-адрес.
• TMDB (The Movie Database) предоставляет названия, постеры и другие сведения. Запросы к нему не содержат ничего о вас: постеры и изображения тоже загружает этот сайт и передаёт вам, поэтому TMDB не видит ваш IP-адрес.
• YouTube показывает трейлеры в режиме повышенной конфиденциальности (youtube-nocookie.com). Плеер загружается, только когда вы открываете трейлер, и на него распространяется политика YouTube.
• Push-сервисы разработчика вашего браузера (например, Google, Mozilla, Apple или Microsoft) доставляют уведомления. Каждое уведомление зашифровано, поэтому прочитать его они не могут.
• Обратную связь передаёт дальше Activepieces — сервис автоматизации, который я размещаю сам на auto.cedigarov.dev. Сообщения об ошибках и идеи вместе с техническими данными становятся задачами в Linear — трекере, в котором я планирую работу. Каждое сообщение, включая письма, также приходит мне в Telegram. Email передаётся, только если вы попросили ответ. На то, что хранят Linear и Telegram, распространяются их собственные политики конфиденциальности.

Приложение, его база данных, аналитика и Activepieces работают на серверах, которыми управляю я. Некоторые из этих сервисов могут обрабатывать данные за пределами вашей страны.

UpNext использует Umami — бережную к приватности аналитику, которую я размещаю сам на stats.cedigarov.dev, поэтому данные о посещениях не передаются аналитическим компаниям. Umami не ставит cookie и не хранит ваш IP-адрес. Она записывает открытые страницы, сайт, с которого вы пришли, браузер, операционную систему, тип устройства и примерное местоположение (страну, регион и город — по IP-адресу, который затем отбрасывается).

Некоторые посещения могут также записываться как запись сеанса или тепловая карта: переходы между страницами, клики, прокрутка и то, как выглядела страница, — на ней могут быть ваше имя и тайтлы на экране. Всё, что вы вводите в поля, скрывается ещё в браузере, до отправки. Записи нужны только для поиска ошибок и неудобных экранов.

Если заблокировать stats.cedigarov.dev блокировщиком, аналитика отключится, а приложение продолжит работать.

UpNext использует только те cookie, без которых не может работать, поэтому баннера о cookie нет. Ни одна из них не используется для рекламы или для слежки за вами на других сайтах.

• Вход: cookie сеанса, чтобы вы оставались в аккаунте. Она истекает через 30 дней без посещений или когда вы выходите.
• Настройки: cookie с языком, регионом, часовым поясом, стартовым экраном, светлой или тёмной темой, состоянием боковой панели и параметрами отображения, включая скрытие просмотренного в списках и сериалов без новых серий, чтобы страницы сразу открывались такими, как вам удобно.
• Локальное хранилище: браузер также хранит тему, размер шрифта, настройки «Колеса фортуны», какие подсказки вы закрыли и сколько страниц вы открыли, чтобы предложение установить приложение появлялось не сразу. Эти данные остаются в вашем браузере.
• Хранилище сеанса: каждая вкладка браузера помнит 15 последних открытых в ней страниц и 10 последних ошибок — они попадают в сообщение об ошибке, если вы его отправите. Эти данные удаляются, когда вы закрываете вкладку.

Если очистить cookie в браузере, вы выйдете из аккаунта, а эти настройки сбросятся.

• Аккаунт и всё, что в нём есть, хранятся, пока вы не удалите это сами или не попросите меня удалить аккаунт.
• Сеансы входа завершаются через 30 дней без посещений.
• В недавно просмотренном хранятся только последние 18 тайтлов.
• Отклонённые заявки в друзья удаляются через 30 дней.
• Счётчики защиты удаляются в течение суток.
• Ошибки сервера удаляются через 30 дней.
• Обратная связь хранится, пока она нужна, или пока вы не попросите её удалить. Её копии в Linear и Telegram удаляются по той же просьбе.
• Подписки на push-уведомления удаляются, когда вы отключаете уведомления или когда браузер сообщает, что подписка больше не работает.

При удалении аккаунта вместе с ним удаляется всё, что с ним связано, включая обратную связь. Тайтлы, которые вы добавили в чужие совместные списки, остаются в них, но без вашего имени.

Большую часть данных можно увидеть и изменить в самом приложении: снять отметки о просмотре, удалить списки и друзей, очистить историю, отключить уведомления и отозвать токены расширения в настройках.

Чтобы получить копию своих данных, что-то исправить или удалить аккаунт со всем содержимым, свяжитесь со мной (см. ниже). Я отвечу в течение 30 дней.

В зависимости от того, где вы живёте, например в ЕС, Великобритании или Калифорнии, закон может давать вам и другие права: получить доступ к своим данным, исправить, удалить или перенести их, возразить против их использования или ограничить его, а также подать жалобу в орган по защите данных.

UpNext не предназначен для детей младше 13 лет (или 16 лет, если этого требует местный закон), и я сознательно не собираю их данные. Если вы считаете, что аккаунт создал ребёнок, свяжитесь со мной, и он будет удалён.

Сайт работает только по HTTPS. Приложение подключается к базе данных с ограниченными правами, токены входа от Google, Discord и Microsoft не сохраняются, а строгая политика безопасности контента ограничивает то, что может выполняться на странице. Абсолютно защищённых систем не бывает, поэтому, если утечка когда-нибудь затронет ваши данные, я вам сообщу.

Если политика изменится, вместе с ней изменится и дата в начале страницы. О существенных изменениях также будет объявлено в приложении.