Политика конфиденциальности
Какие данные сервис собирает, зачем и сколько хранит.
Этот документ описывает, какие сведения о вас сервис MovieMatch собирает, зачем, сколько хранит и что вы можете с ними сделать. Он написан по фактическому устройству сервиса: всё перечисленное ниже можно проверить по тому, как сервис себя ведёт.
1. Кто обрабатывает данные
Оператор — Холопов А.А..
Адрес для любых обращений по поводу данных, включая отзыв согласия и требование удаления: MovieMatchCat@yandex.com.
2. Главное, что стоит понять сразу
Сервисом можно пользоваться без регистрации, и это основной режим. Но «без регистрации» не значит «без данных». При первом заходе браузер сам создаёт себе случайный идентификатор и хранит его у себя. К этому идентификатору привязывается всё, что вы делаете с карточками.
Имени, почты и телефона при этом нет. Но устойчивый идентификатор, по которому видна история решений одного человека, мы считаем персональными данными и относимся к нему соответственно. Поэтому дальше речь идёт и про анонимного посетителя, а не только про владельца аккаунта.
3. Что собирается
3.1 Если вы не входили в аккаунт
| Что | Подробнее |
|---|---|
| Идентификатор браузера | Случайная строка, которую браузер создаёт себе сам при первом заходе. Ни к чему, кроме ваших списков, она не привязана |
| Первый и последний заход | Две даты |
| Ваши списки | Какие тайтлы вы отложили, отметили просмотренными или отклонили, и когда вы это решили |
| События подбора | Обезличенная запись о каждом решении: тайтл, куда положен, где лежал раньше, с какого экрана, была ли карточка подобрана по вкусу, какой по счёту она была в выдаче |
В событиях подбора нет ни почты, ни IP-адреса, ни сведений о вашем устройстве и браузере. Они нужны, чтобы понимать, работает подбор или нет, и ни для чего другого.
3.2 Если вы вошли через Google
Дополнительно сохраняются:
| Что | Подробнее |
|---|---|
| Адрес электронной почты | Он же служит логином |
| Идентификатор аккаунта Google | Техническая строка, по которой сервис узнаёт вас, даже если вы сменили почту в Google |
| Даты регистрации и последнего входа | Две даты |
| Отметка о согласии | Когда вы согласились на обработку данных и с какой редакцией документов. Без даты согласие недоказуемо, а недоказуемого согласия всё равно что нет |
| Ваши оценки тайтлов | Балл от 0 до 100. Оценки доступны только вошедшим — это единственное, ради чего вход вообще нужен |
| Связь списков | С кем вы связали списки, если связывали. Хранится сам факт связи и дата; разорвать её можно в любой момент |
| Обращения из профиля | Текст, который вы написали, и время отправки |
У Google запрашивается ровно два разрешения: подтверждение личности и адрес почты. Ни имени, ни фотографии, ни списка контактов, ни доступа к почтовому ящику сервис не запрашивает и получить не может.
3.3 Что хранится в вашем браузере
Списки, накопленные предпочтения по жанрам и ключевым словам, зеркало ваших оценок, настройки фильтров и сортировки. Это хранилище принадлежит вам: его можно очистить средствами браузера, и сервис об этом ничего не узнает.
3.4 Чего сервис не собирает
Ни имени, ни возраста, ни пола, ни номера телефона, ни адреса, ни местоположения, ни сведений о других посещённых сайтах. Сервис не строит на вас рекламный профиль и никому его не продаёт, потому что не собирает данных, из которых его можно было бы построить.
4. Зачем это нужно
| Цель | Какие данные |
|---|---|
| Хранить ваши списки и показывать их на всех ваших устройствах | Идентификатор браузера или аккаунт, списки |
| Подбирать карточки под ваш вкус | Списки и оценки. Как именно — подробно описано на странице «Как работают рекомендации» |
| Понимать, работает подбор или нет | Обезличенные события подбора |
| Дать войти в аккаунт и ответить на обращение | Почта, идентификатор Google, текст обращения |
Для других целей эти данные не используются. Рассылок сервис не ведёт.
5. На каком основании
- Работа сервиса, о которой вы попросили. Списки, вкус и идентификатор браузера — это и есть то, за чем вы пришли: сервис без регистрации не смог бы запомнить ваш выбор без них.
- Ваше согласие. Регистрация через Google — действие, которого никто от вас не требует. Согласие даётся отдельно, до входа: сервис показывает, что именно у него появится, и сохраняет дату согласия и редакцию документов, с которой вы согласились. Отозвать его можно в любой момент, удалив аккаунт или написав нам.
- Наш законный интерес. Обезличенные события подбора — чтобы понимать, приносит ли сервис пользу. Они не позволяют установить личность и не используются для решений о вас.
6. Кому данные передаются
Никому для их собственных целей. Сервис не продаёт данные, не передаёт их рекламным сетям и не использует стороннюю аналитику: ни Яндекс.Метрики, ни Google Analytics на нём нет. Это осознанное решение, а не упущение.
Связь списков — единственный случай, когда ваши данные видит другой человек, и происходит он только по вашему решению. Если вы связали списки с кем-то (профиль, раздел «Списки вдвоём»), этот человек видит, в каком из ваших списков лежит тот или иной фильм: «Буду смотреть», «Смотрел» или «Не подходит». Вы видите у него ровно то же самое — связь симметрична.
Что при этом не передаётся: ваш адрес почты (показывается только первая буква), ваши оценки фильмов, история решений, статистика и любые другие сведения. Партнёр видит статус и больше ничего, менять он его не может.
Разорвать связь может любая из сторон в любой момент, в том же разделе профиля, без объяснений и без согласия второго. После разрыва доступ прекращается сразу, копий у партнёра не остаётся: его браузер этих данных не хранит вовсе, они подставляются на стороне сервиса в момент показа.
Единственная передача происходит в момент, когда вы сами нажимаете «Войти через Google»: Google узнаёт, что вы вошли в этот сервис, и передаёт нам вашу почту. Это работа их системы входа, и она регулируется их собственной политикой.
Источники сведений о фильмах — TMDB, Кинопоиск, OMDb, YouTube — о вас не получают ничего. Сервер обращается к ним сам, по расписанию, и спрашивает про фильмы, а не про людей. Подробнее об этом на странице «Источники данных».
Исключение — требование закона: данные могут быть предоставлены государственным органам, если они запросят их в предусмотренном законом порядке.
7. Сколько данные хранятся
| Что | Срок |
|---|---|
| Аккаунт, оценки, обращения | До удаления аккаунта вами |
| Списки | Пока вы их не удалите. Сервис не удаляет ваши списки сам — ни при смене фильтров, ни при обновлении алгоритма, ни при выходе новой версии. Это правило, записанное в требованиях к сервису |
| События подбора | Не более 180 дней, затем удаляются |
| Данные анонимного посетителя | Пока вы не очистите хранилище браузера или не попросите нас их удалить |
8. Куки
Сервис ставит ровно две куки, и обе технические:
sessionid— чтобы вы оставались вошедшим в аккаунт;csrftoken— защита от подделки запросов с других сайтов.
Рекламных и аналитических кук нет. Отключить эти две нельзя: без них вход и отправка форм не работают. Если вы не входите в аккаунт, первая из них вам и не ставится.
Отдельно стоит сказать про хранилище браузера. Ваши списки лежат не в куках, а в локальном хранилище — оно не отправляется на сторонние сайты и не видно никому, кроме вас и этого сервиса.
9. Ваши права
Вы можете:
- Узнать, что о вас хранится. Списки и статистика видны в профиле. На письмо с таким вопросом мы отвечаем полным перечнем.
- Исправить или удалить любое решение. Раздел «Мои списки», в любой момент, без объяснений.
- Удалить аккаунт со всем его содержимым. В профиле, раздел «Удалить аккаунт». Удаляется именно аккаунт, а не отключается: почта, списки, оценки, обращения и история подбора исчезают безвозвратно, восстановить их неоткуда.
- Стереть данные анонимного посетителя. Очистить хранилище сайта средствами браузера либо написать нам, назвав свой идентификатор посетителя.
- Отозвать согласие. Удаление аккаунта и есть отзыв согласия.
- Пожаловаться. В Роскомнадзор или в суд, если считаете, что мы обошлись с вашими данными неправильно.
На обращение отвечаем в срок, установленный законом. Отдельной формы для этого не нужно — достаточно письма на адрес в подвале страницы.
10. Автоматические решения
Сервис расставляет карточки в порядке показа — и ничего больше. Решений, которые влекут для вас юридические последствия, он не принимает. Порядок показа можно изменить фильтрами или отключить персонализацию совсем. Подробно — на странице «Как работают рекомендации».
11. Дети
Сервис не предназначен для детей младше 14 лет и не собирает сведения о возрасте. Если вы родитель и считаете, что ребёнок оставил здесь свои данные, напишите нам — удалим.
12. Где хранятся данные
Данные хранятся на серверах, расположенных в Российской Федерации. Трансграничная передача персональных данных не осуществляется.
13. Безопасность
Доступ к данным есть только у владельца сервиса. Пароли для входа сервис не хранит вовсе: вход идёт через Google, и пароль вы вводите у них. Соединение защищено шифрованием.
14. Изменения
Если политика изменится, новая редакция появится на этой странице. Существенные изменения — те, что касаются состава данных, целей или сроков, — мы показываем в самом сервисе, а не прячем в дату обновления внизу.