Конфіденційність

Ми збираємо мінімум даних, потрібний для роботи Lumovio, і ніколи не продаємо персональні дані. Реклами й сторонніх трекерів немає.

Що ми зберігаємо

• Акаунт: адреса електронної пошти, ім’я для показу, хеш пароля (або ідентифікатор входу через Google, Apple чи Discord), секрет двоетапної перевірки.
• Профілі: імена, аватари, налаштування мови й регіону (мови озвучення та субтитрів, бажані студії озвучення), хеші PIN-кодів.
• Ваша бібліотека: списки, «Буду дивитися», обране, оцінки, історія переглядів і позиції відтворення — для кожного профілю окремо.
• Рекомендації: що профіль повідомив їм («Подобається», «Не цікаво» з причиною, «Не враховувати», жанри й люди, яких не показувати, налаштування) і, поки ввімкнено «Враховувати відкриті сторінки», на сторінках яких тайтлів він затримався на кілька секунд (тайтл і день, зберігаються 180 днів). У «Налаштування → Рекомендації» вони видні й видаляються по одному або всі одразу; вони входять до експорту даних і видаляються разом із профілем.
• Підключення до медіасерверів: адреса сервера й токен доступу, що зберігаються в зашифрованому вигляді (AES-256-GCM). Відео ніколи не проходить через наші сервери. У підключеному вами TorrServer ваш власний пристрій може шукати роздачі (це можна вимкнути для кожного сервера); наші сервери ніколи не бачать ні запитів, ні списку роздач. Для тайтлу з «Буду дивитися» ваш пристрій зберігає в профілі лише мову озвучення найкращої роздачі, тип перекладу, студію озвучення та якість зображення (без посилань, хешів файлів і трекерів), щоб це бачили й інші ваші пристрої; ці відомості входять до експорту ваших даних і видаляються разом із профілем.
• Дані безпеки: активні сеанси з рядком User-Agent браузера та IP-адресою, лічильники обмеження частоти запитів, журнал аудиту дій адміністраторів.
• Імпорт: завантажені вами файли розбираються, а зіставлені записи зберігаються; імпорт можна скасувати.
• Анонімні лічильники полиць: як часто картки на полицях сторінки показуються й відкриваються і чи після цього було додавання до «Буду дивитися» або перегляд — за днями, сторінками, полицями й позиціями, а також із позначкою, чи ввійшов відвідувач в акаунт. Акаунт, профіль, тайтл, cookie та сховище пристрою при цьому не використовуються, і нічого не враховується, якщо ваш браузер передає сигнал Do Not Track або Global Privacy Control.
• Trakt або Simkl, якщо ви прив’язали один із них до профілю: ім’я акаунта й дані входу до нього (токени доступу та оновлення, що зберігаються в зашифрованому вигляді з AES-256-GCM), вибрані вами налаштування синхронізації, позначки часу останньої активності в сервісі та відомості про те, що Lumovio вже туди надіслав.

Що типово приватне

Історія переглядів, прогрес відтворення, підключені сервери й персональні дані ніколи не бувають публічними. Публічний профіль показує лише те, що ви самі вирішили показати (обране, вибрані списки, оцінки).

Обробники даних

• Cloudflare — DNS, TLS і проксіювання запитів.
• Resend — службові листи (підтвердження пошти, скидання пароля, необов’язкові сповіщення).
• TMDB — дані каталогу; запити надсилає наш сервер, персональних даних у них немає.
• MDBList, OMDb, Wikidata, TVmaze і AniList — оцінки й перехресні посилання для тайтлів, а також час виходу серій (TVmaze); наш сервер запитує їх лише за ідентифікатором тайтлу, без персональних даних.
• fanart.tv — логотипи й фони: наш сервер запитує їх за ідентифікатором тайтлу, а потім ваш браузер завантажує зображення з CDN fanart.tv, так само як зображення TMDB.
• MusicBrainz і Wikidata — альбоми саундтреків, які наш сервер запитує за ідентифікатором тайтлу; обкладинки альбомів завантажуються у вашому браузері з Cover Art Archive (archive.org).
• Spotify — лише якщо ви натиснете «Слухати в Spotify» на сторінці тайтлу: тоді власний плеєр Spotify завантажується зі Spotify на умовах Spotify й відповідно до його політики конфіденційності. До цього зі Spotify нічого не завантажується.
• MDBList — для списків, на які ви підписані, наш сервер раз на день завантажує цей публічний список за його адресою; нічого про вас при цьому не передається. Відписатися можна на сторінці списку; його тайтли залишаться.
• Trakt і Simkl — лише для профілю, який ви прив’язали в розділі «Налаштування» → «Trakt і Simkl». Поки ви користуєтеся Lumovio, наш сервер читає історію переглядів, оцінки й список «Буду дивитися» цього акаунта (те, що ви вибрали). До сервісу записується лише те, що ви ввімкнули: перегляди, оцінки й додавання до «Буду дивитися», зроблені в Lumovio після ввімкнення, раніші — лише коли ви натискаєте «Надіслати наявне», а з увімкненим скробблінгом — те, що ви починаєте, ставите на паузу й додивляєтеся в плеєрі Lumovio (тайтл, серія, прогрес). У сервісі ніколи нічого не видаляється. Під час від’єднання (а також у разі видалення акаунта чи профілю) Lumovio просить сервіс відкликати вхід Lumovio і стирає його в себе; імпортоване залишається, доки ви не скасуєте імпорт.
• OpenAI — лише коли ви користуєтеся ШІ-пошуком: текст вашого запиту (і, якщо ви дозволили, назви й жанри з вашої історії). Ніколи — ваша пошта чи сервери.
• Наш хостинг-провайдер (віртуальний сервер) — робота сервісу й бази даних; резервні копії зберігаються в зашифрованому об’єктному сховищі (Cloudflare R2).

Cookie

Лише необхідні cookie: ваш сеанс, вибрана мова, тема й режим ТВ. Рекламних та аналітичних cookie немає.

Строки зберігання

Дані зберігаються, доки існує ваш акаунт. Видалення акаунта видаляє всі профілі, історію й підключення; зашифровані резервні копії повністю змінюються протягом 30 днів.

Ваші права

Ви можете самі переглядати, експортувати (у JSON), виправляти й видаляти свої дані в налаштуваннях. З інших питань пишіть на [email protected].