KinoLemon — Политика конфиденциальности
Дата вступления в силу: 10 февраля 2026
Последнее обновление: 14 июля 2026
1. Кто мы
KinoLemon управляется компанией Galactiv EOOD, зарегистрированной в Болгарии ("мы", "нас", "наш").
Контакт для вопросов конфиденциальности: max@kinolemon.com
Мы являемся оператором персональных данных для всех персональных данных, обрабатываемых через kinolemon.com.
2. Какие данные мы собираем
Данные, которые ты предоставляешь напрямую
| Данные | Когда | Цель |
|---|---|---|
| Email адрес | Регистрация | Создание аккаунта, вход, уведомления о личных сообщениях |
| Отображаемое имя | Онбординг | Показывается в твоем публичном профиле |
| Город | Онбординг | Подбор совпадений с пользователями рядом |
| Выбор YouTube-каналов | Использование приложения | Формирование твоего профиля интересов для подбора совпадений |
| Сообщения | Отправка личных сообщений | Доставка сообщений другим пользователям |
| Жалобы | Подача жалобы на пользователя | Рассмотрение нарушений правил поведения |
Данные, собираемые автоматически
| Данные | Источник | Цель |
|---|---|---|
| IP-адрес, тип браузера, информация об устройстве | Cloudflare | Мониторинг производительности, предотвращение злоупотреблений |
| Посещенные страницы, длительность сессии | Google Analytics | Понимание того, как люди используют KinoLemon |
| Токены аутентификации | Supabase Auth | Поддержание входа в систему |
Данные, которые мы получаем от третьих сторон
| Данные | Источник | Цель |
|---|---|---|
| Email, имя | Google (если ты входишь через Google OAuth) | Создание аккаунта |
| Название канала, миниатюра, публичные метаданные | YouTube Data API | Показ информации о канале в KinoLemon |
Мы не получаем доступ к твоей истории просмотров или другим приватным данным YouTube. Если ты выбираешь импорт подписок, мы запрашиваем доступ только для чтения к твоему списку подписок, чтобы показать каналы для выбора.
3. Правовые основания обработки (GDPR Art. 6)
| Обработка | Основание |
|---|---|
| Создание аккаунта и вход | Исполнение договора (Art. 6(1)(b)) |
| Подбор совпадений и показ профилей | Исполнение договора (Art. 6(1)(b)) |
| Доставка сообщений между пользователями | Исполнение договора (Art. 6(1)(b)) |
| Email-уведомления о новых личных сообщениях | Согласие (Art. 6(1)(a)) — можно отказаться в Настройках |
| Аналитика (Cloudflare, Google Analytics) | Законный интерес (Art. 6(1)(f)) — улучшение Сервиса |
| Предотвращение злоупотреблений и обработка жалоб | Законный интерес (Art. 6(1)(f)) — безопасность пользователей |
4. Как мы используем твои данные
Мы используем твои данные, чтобы:
- Создавать и поддерживать твой аккаунт.
- Подбирать тебе пользователей в твоем городе, которые смотрят те же YouTube-каналы.
- Показывать другим пользователям твой публичный профиль (отображаемое имя, город, каналы).
- Доставлять личные сообщения между тобой и другими пользователями.
- Отправлять email-уведомления о новых сообщениях (если ты включишь их).
- Рассматривать жалобы пользователей и применять наши Условия использования.
- Следить за производительностью и улучшать Сервис.
Мы не:
- Продаем твои данные кому-либо.
- Показываем тебе рекламу или делимся данными с рекламодателями.
- Используем твои данные для автоматизированного профилирования или принятия решений, выходящих за рамки подбора совпадений по каналам.
5. Кто может видеть твои данные
Другие пользователи KinoLemon могут видеть:
- Твое отображаемое имя
- Твой город
- Твои выбранные YouTube-каналы
Другие пользователи не могут видеть:
- Твой email адрес
- Твой IP-адрес или информацию об устройстве
- Твои сообщения с другими пользователями
Поставщики услуг, которые обрабатывают данные от нашего имени:
| Провайдер | Роль | Локация | Информация о конфиденциальности |
|---|---|---|---|
| Supabase | База данных, аутентификация | ЕС (Франкфурт) | supabase.com/privacy |
| Cloudflare | Хостинг, аналитика | Глобально (CDN), обработка в ЕС | cloudflare.com/privacypolicy |
| OAuth, аналитика | США (с защитой данных для ЕС) | policies.google.com/privacy | |
| Resend (или другой провайдер) | Доставка email | США | resend.com/legal/privacy-policy |
Все обработчики данных связаны соглашениями об обработке данных.
Если данные передаются за пределы ЕС, они защищены Стандартными договорными условиями или эквивалентными гарантиями.
7. Твои права (GDPR)
Как житель ЕС, ты имеешь право:
- Доступ к своим данным — запросить копию всего, что мы храним о тебе.
- Исправление данных — исправить неточную информацию в Настройках или связавшись с нами.
- Удаление данных — удалить аккаунт в Настройках или написать нам на email. Мы удалим твой профиль, выбранные каналы и сообщения.
- Ограничение обработки — попросить нас ограничить, как мы используем твои данные.
- Переносимость данных — запросить данные в машиночитаемом формате.
- Возражать против обработки на основании законного интереса (например, аналитики).
- Отозвать согласие на email-уведомления в любое время в Настройках.
Чтобы воспользоваться любым из этих прав, напиши на max@kinolemon.com. Мы ответим в течение 30 дней.
Ты также имеешь право подать жалобу в Комиссию по защите персональных данных (CPDP) в Болгарии (cpdp.bg) или в местный надзорный орган ЕС.
8. Хранение данных
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и профиля | Пока ты не удалишь аккаунт |
| Сообщения | Пока ты не удалишь аккаунт (сообщения обеих сторон удаляются, когда любой пользователь удаляет свой аккаунт) |
| Жалобы | До 12 месяцев после решения |
| Данные аналитики | Согласно срокам хранения Google Analytics и Cloudflare по умолчанию (до 26 месяцев). Сырые first-party события атрибуции удаляются через 90 дней. |
| Резервные копии | Удаляются в течение 30 дней после удаления аккаунта |
| Данные Google / YouTube (токен OAuth, импортированные подписки) | Токен доступа OAuth: удаляется в течение 15 минут (только cookie сессии). Список подписок: никогда не хранится. Каналы, которые ты добавил: хранятся до тех пор, пока ты не удалишь их или свой аккаунт (стираются в течение 30 дней). |
9. Безопасность данных
Мы защищаем твои данные с помощью:
- Шифрования при передаче (HTTPS/TLS).
- Шифрования на хранении (Supabase управляет шифрованием базы данных).
- Row Level Security (RLS) в Supabase, которая гарантирует, что пользователи могут получать доступ только к своим данным.
- Безопасной аутентификации через Supabase Auth (хеширование паролей bcrypt, JWT токены).
- Хранения токенов доступа OAuth для Google и YouTube только в недолговечных cookie с флагом HTTP-only (никогда в нашей базе данных); все подключения OAuth используют PKCE.
Ни одна система не бывает полностью безопасной. Если мы узнаем об утечке данных, затрагивающей твои персональные данные, мы уведомим тебя и соответствующие органы в соответствии с GDPR (в течение 72 часов).
10. Дети
KinoLemon не предназначен для людей младше 16 лет. Мы не собираем данные детей младше 16 лет сознательно. Если мы узнаем, что собрали такие данные, мы удалим их как можно скорее. При регистрации мы спрашиваем год рождения — только год — чтобы соблюдать этот возрастной порог.
Если ты считаешь, что ребенок младше 16 лет использует KinoLemon, пожалуйста, напиши нам на max@kinolemon.com.
11. Сервисы YouTube API и пользовательские данные Google
KinoLemon использует сервисы YouTube API и вход через Google. Пользуясь этими функциями, ты также соглашаешься соблюдать Политику конфиденциальности Google и Условия использования YouTube.
Данные Google, к которым мы получаем доступ
Когда ты входишь через Google, мы получаем email твоего аккаунта Google и базовую информацию профиля (твое имя) через области доступа openid, email и profile. Когда ты решаешь подключить YouTube, мы запрашиваем доступ только для чтения к твоему списку подписок YouTube через область доступа youtube.readonly. Мы никогда не получаем доступ к твоей истории просмотров, приватным видео или любым другим данным Google или YouTube.
Как мы используем данные Google
- Данные входа через Google используются только для того, чтобы создать и защитить твой аккаунт KinoLemon и выполнить вход.
- Твой список подписок YouTube загружается в реальном времени и показывается в твоем браузере, чтобы ты мог выбрать, какие каналы добавить в свой профиль.
- Сохраняются только те каналы, которые ты явно выбрал. Мы используем их исключительно для того, чтобы сформировать твой профиль вкусов и подобрать тебе людей рядом, которые подписаны на те же каналы. Мы никогда не используем данные Google для рекламы или автоматизированного принятия решений.
Как мы передаем, пересылаем или раскрываем данные Google
Мы не продаем данные Google и не передаем, не пересылаем и не раскрываем их третьим сторонам, за исключением следующих случаев:
- Поставщики инфраструктуры, которые обеспечивают работу Сервиса от нашего имени на основании соглашений об обработке данных: Supabase (база данных и аутентификация, размещены в ЕС) и Cloudflare (хостинг приложения).
- Другие пользователи видят только названия и миниатюры каналов, которые ты решил добавить в свой профиль, а также то, сколько каналов у вас общих. Они никогда не видят твой email, твой полный список подписок или твои токены доступа.
Мы никогда не передаем данные Google рекламодателям или брокерам данных и никогда не используем их для целей, не связанных с функциями подбора совпадений, описанными выше.
Как мы защищаем данные Google
- Все данные шифруются при передаче (HTTPS/TLS) и при хранении.
- Row Level Security в нашей базе данных гарантирует, что только ты можешь читать свой собственный выбор каналов.
- Твой токен доступа YouTube хранится только в недолговечном (15 минут) cookie с флагом HTTP-only и никогда не записывается в нашу базу данных. Для импорта подписок мы не запрашиваем и не храним долгоживущий токен обновления (refresh token).
- Наш процесс OAuth использует PKCE и защищенный от CSRF параметр state, чтобы предотвратить перехват токенов.
Хранение и удаление данных Google
Твой список подписок YouTube никогда не хранится на наших серверах; он используется временно в твоем браузере во время импорта, а срок действия твоего токена доступа истекает в течение 15 минут. Каналы, которые ты решил добавить, хранятся до тех пор, пока ты не удалишь их или не удалишь свой аккаунт. Когда ты удаляешь аккаунт, все твои данные безвозвратно удаляются в течение 30 дней.
Ты можешь в любой момент отозвать доступ KinoLemon к твоим данным Google и YouTube на странице разрешений твоего аккаунта Google.
Ограниченное использование (Limited Use)
Использование и передача компанией KinoLemon информации, полученной через API Google, любому другому приложению будет соответствовать Политике Google API Services в отношении данных пользователей, включая требования об ограниченном использовании (Limited Use).
12. Международная передача данных
Твои данные хранятся в ЕС (Supabase, Франкфурт). Некоторые обработчики (Google, Resend) могут обрабатывать данные в США.
Эти передачи защищены Стандартными договорными условиями, утвержденными Европейской комиссией.
13. Изменения этой политики
Мы можем обновлять эту Политику конфиденциальности. Если мы внесем существенные изменения, мы уведомим тебя по email или через сообщение в Сервисе. Дата "Последнее обновление" наверху всегда будет отражать самую свежую версию.
14. Контакты
По любым вопросам или запросам, связанным с конфиденциальностью:
Электронная почта: max@kinolemon.com
Юрлицо: Galactiv EOOD, Болгария
KinoLemon собирает только то, что нужно, чтобы помочь тебе найти своих людей. Ничего лишнего.