Конфиденциальность

Мы собираем минимум данных, необходимый для работы Lumovio, и никогда не продаём персональные данные. Рекламы и сторонних трекеров нет.

Что мы храним

• Аккаунт: адрес электронной почты, отображаемое имя, хеш пароля (или идентификатор входа через Google, Apple или Discord), секрет двухэтапной проверки.
• Профили: имена, аватары, настройки языка и региона (языки озвучки и субтитров, предпочтительные студии озвучки), хеши PIN-кодов.
• Ваша библиотека: списки, «Буду смотреть», избранное, оценки, история просмотров и позиции воспроизведения — для каждого профиля отдельно.
• Подключения к медиасерверам: адрес сервера и токен доступа, хранящиеся в зашифрованном виде (AES-256-GCM). Видео никогда не проходит через наши серверы. В подключённом вами TorrServer ваше собственное устройство может искать раздачи (это можно выключить для каждого сервера); наши серверы никогда не видят ни запросов, ни списка раздач. Для тайтла из «Буду смотреть» ваше устройство сохраняет в профиле только язык озвучки лучшей раздачи, тип перевода, студию озвучки и качество изображения (без ссылок, хешей файлов и трекеров), чтобы это видели и другие ваши устройства; эти сведения входят в экспорт ваших данных и удаляются вместе с профилем.
• Данные безопасности: активные сеансы со строкой User-Agent браузера и IP-адресом, счётчики ограничения частоты запросов, журнал аудита действий администраторов.
• Импорт: загруженные вами файлы разбираются, а сопоставленные записи сохраняются; импорт можно отменить.
• Анонимные счётчики полок: как часто карточки на полках страницы показываются и открываются и последовало ли за этим добавление в «Буду смотреть» или просмотр — по дням, страницам, полкам и позициям, а также с отметкой, вошёл ли посетитель в аккаунт. Аккаунт, профиль, тайтл, cookie и хранилище устройства при этом не используются, и ничего не учитывается, если ваш браузер передаёт сигнал Do Not Track или Global Privacy Control.
• Trakt или Simkl, если вы привязали один из них к профилю: имя аккаунта и данные входа в него (токены доступа и обновления, хранящиеся в зашифрованном виде с AES-256-GCM), выбранные вами настройки синхронизации, отметки времени последней активности в сервисе и сведения о том, что Lumovio уже туда отправил.

Что по умолчанию приватно

История просмотров, прогресс воспроизведения, подключённые серверы и персональные данные никогда не бывают публичными. Публичный профиль показывает только то, что вы сами решили показать (избранное, выбранные списки, оценки).

Обработчики данных

• Cloudflare — DNS, TLS и проксирование запросов.
• Resend — служебные письма (подтверждение почты, сброс пароля, необязательные уведомления).
• TMDB — данные каталога; запросы отправляет наш сервер, персональных данных в них нет.
• MDBList, OMDb, Wikidata, TVmaze и AniList — оценки и перекрёстные ссылки для тайтлов, а также время выхода серий (TVmaze); наш сервер запрашивает их только по идентификатору тайтла, без персональных данных.
• fanart.tv — логотипы и фоны: наш сервер запрашивает их по идентификатору тайтла, а затем ваш браузер загружает изображения из CDN fanart.tv, так же как изображения TMDB.
• MusicBrainz и Wikidata — альбомы саундтреков, которые наш сервер запрашивает по идентификатору тайтла; обложки альбомов загружаются в вашем браузере из Cover Art Archive (archive.org).
• Spotify — только если вы нажмёте «Слушать в Spotify» на странице тайтла: тогда собственный плеер Spotify загружается со Spotify на условиях Spotify и по его политике конфиденциальности. До этого со Spotify ничего не загружается.
• MDBList — для списков, на которые вы подписаны, наш сервер раз в день загружает этот публичный список по его адресу; ничего о вас при этом не передаётся. Отписаться можно на странице списка; его тайтлы останутся.
• Trakt и Simkl — только для профиля, который вы привязали в разделе «Настройки» → «Trakt и Simkl». Пока вы пользуетесь Lumovio, наш сервер читает историю просмотров, оценки и список «Буду смотреть» этого аккаунта (то, что вы выбрали). В сервис записывается только то, что вы включили: просмотры, оценки и добавления в «Буду смотреть», сделанные в Lumovio после включения, более ранние — только когда вы нажимаете «Отправить имеющееся», а при включённом скробблинге — то, что вы начинаете, ставите на паузу и досматриваете в плеере Lumovio (тайтл, серия, прогресс). В сервисе никогда ничего не удаляется. При отключении (а также при удалении аккаунта или профиля) Lumovio просит сервис отозвать вход Lumovio и стирает его у себя; импортированное остаётся, пока вы не отмените импорт.
• OpenAI — только когда вы пользуетесь ИИ-поиском: текст вашего запроса (и, если вы разрешили, названия и жанры из вашей истории). Никогда — ваша почта или серверы.
• Наш хостинг-провайдер (виртуальный сервер) — работа сервиса и базы данных; резервные копии хранятся в зашифрованном объектном хранилище (Cloudflare R2).

Cookie

Только необходимые cookie: ваш сеанс, выбранный язык, тема и режим ТВ. Рекламных и аналитических cookie нет.

Сроки хранения

Данные хранятся, пока существует ваш аккаунт. Удаление аккаунта удаляет все профили, историю и подключения; зашифрованные резервные копии полностью сменяются в течение 30 дней.

Ваши права

Вы можете сами просматривать, экспортировать (в JSON), исправлять и удалять свои данные в настройках. По остальным вопросам пишите на [email protected].