KinoLemon — Політика конфіденційності
Дата набрання чинності: 10 лютого 2026
Останнє оновлення: 14 липня 2026
1. Хто ми
KinoLemon керується компанією Galactiv EOOD, зареєстрованою в Болгарії ("ми", "нас", "наш").
Контакт з питань конфіденційності: max@kinolemon.com
Ми є контролером даних щодо всіх персональних даних, які обробляються через kinolemon.com.
2. Які дані ми збираємо
Дані, які ти надаєш безпосередньо
| Дані | Коли | Мета |
|---|---|---|
| Адреса електронної пошти | Реєстрація | Створення акаунта, вхід, сповіщення про DM |
| Ім'я відображення | Онбординг | Показується у твоєму публічному профілі |
| Місто | Онбординг | Підбір збігів з користувачами поблизу |
| Вибір YouTube-каналів | Користування застосунком | Формування профілю вподобань для збігів |
| Повідомлення | Надсилання DM | Доставка повідомлень іншим користувачам |
| Скарги | Скарга на користувача | Перевірка порушень правил поведінки |
Дані, що збираються автоматично
| Дані | Джерело | Мета |
|---|---|---|
| IP-адреса, тип браузера, інформація про пристрій | Cloudflare | Моніторинг продуктивності, запобігання зловживанням |
| Відвідані сторінки, тривалість сесії | Google Analytics | Розуміння того, як люди користуються KinoLemon |
| Токени автентифікації | Supabase Auth | Підтримка твого входу в систему |
Дані, які ми отримуємо від третіх сторін
| Дані | Джерело | Мета |
|---|---|---|
| Email, ім'я | Google (якщо ти входиш через Google OAuth) | Створення акаунта |
| Назва каналу, мініатюра, публічні метадані | YouTube Data API | Показ інформації про канал на KinoLemon |
Ми не маємо доступу до твоєї історії переглядів або інших приватних даних YouTube. Якщо ти вирішиш імпортувати підписки, ми запитуємо доступ лише для читання до твого списку підписок, щоб показати канали для вибору.
3. Підстава для обробки (GDPR, ст. 6)
| Обробка | Правова підстава |
|---|---|
| Створення акаунта та вхід | Виконання договору (Art. 6(1)(b)) |
| Підбір збігів та показ профілів | Виконання договору (Art. 6(1)(b)) |
| Доставка повідомлень між користувачами | Виконання договору (Art. 6(1)(b)) |
| Email-сповіщення про нові DM | Згода (Art. 6(1)(a)) — ти можеш вимкнути це в Налаштуваннях |
| Аналітика (Cloudflare, Google Analytics) | Законний інтерес (Art. 6(1)(f)) — покращення Сервісу |
| Запобігання зловживанням і обробка скарг | Законний інтерес (Art. 6(1)(f)) — безпека користувачів |
4. Як ми використовуємо твої дані
Ми використовуємо твої дані, щоб:
- Створювати та підтримувати твій акаунт.
- Підбирати тобі збіги з користувачами у твоєму місті, які мають спільні YouTube-канали.
- Показувати твій публічний профіль (ім'я відображення, місто, канали) іншим користувачам.
- Доставляти приватні повідомлення між тобою та іншими користувачами.
- Надсилати email-сповіщення про нові повідомлення (якщо ти погодився).
- Розглядати скарги та забезпечувати виконання наших Умов користування.
- Моніторити продуктивність і покращувати Сервіс.
Ми не:
- Продаємо твої дані комусь.
- Показуємо рекламу або ділимося даними з рекламодавцями.
- Використовуємо твої дані для автоматизованого профілювання чи прийняття рішень поза межами підбору збігів за каналами.
5. Хто може бачити твої дані
Інші користувачі KinoLemon можуть бачити:
- Твоє ім'я відображення
- Твоє місто
- Твої вибрані YouTube-канали
Інші користувачі не можуть бачити:
- Твою email-адресу
- Твою IP-адресу або інформацію про пристрій
- Твої повідомлення з іншими користувачами
Постачальники послуг, які обробляють дані від нашого імені:
| Постачальник | Роль | Локація | Інформація про конфіденційність |
|---|---|---|---|
| Supabase | База даних, автентифікація | ЄС (Франкфурт) | supabase.com/privacy |
| Cloudflare | Хостинг, аналітика | Глобально (CDN), обробка в ЄС | cloudflare.com/privacypolicy |
| OAuth, аналітика | США (із захистом даних для ЄС) | policies.google.com/privacy | |
| Resend (або відповідний провайдер) | Доставка електронної пошти | США | resend.com/legal/privacy-policy |
Усі обробники даних пов'язані угодами про обробку даних.
Якщо дані передаються за межі ЄС, вони захищені Стандартними договірними положеннями або еквівалентними гарантіями.
7. Твої права (GDPR)
Як резидент ЄС, ти маєш право:
- Доступ до своїх даних — запросити копію всього, що ми про тебе зберігаємо.
- Виправлення даних — виправити неточну інформацію в Налаштуваннях або звернувшись до нас.
- Видалення даних — видалити акаунт у Налаштуваннях або написати нам. Ми видалимо твій профіль, вибрані канали та повідомлення.
- Обмеження обробки — попросити нас обмежити, як ми використовуємо твої дані.
- Переносимість даних — запросити дані у машиночитному форматі.
- Заперечувати проти обробки на підставі законного інтересу (наприклад, аналітика).
- Відкликати згоду на email-сповіщення будь-коли в Налаштуваннях.
Щоб скористатися будь-яким із цих прав, напиши на max@kinolemon.com. Ми відповімо протягом 30 днів.
Ти також маєш право подати скаргу до Комісії із захисту персональних даних (CPDP) у Болгарії (cpdp.bg) або до місцевого наглядового органу в ЄС.
8. Зберігання даних
| Дані | Зберігання |
|---|---|
| Дані акаунта та профілю | Поки ти не видалиш акаунт |
| Повідомлення | Поки ти не видалиш акаунт (повідомлення з обох сторін видаляються, коли будь-хто з користувачів видаляє свій акаунт) |
| Скарги | До 12 місяців після вирішення |
| Аналітичні дані | Відповідно до стандартного терміну зберігання Google Analytics і Cloudflare (до 26 місяців). Сирі first-party події атрибуції видаляються через 90 днів. |
| Резервні копії | Видаляються протягом 30 днів після видалення акаунта |
| Дані Google / YouTube (токен OAuth, імпортовані підписки) | Токен доступу OAuth: видаляється протягом 15 хвилин (лише cookie сесії). Список підписок: ніколи не зберігається. Додані тобою канали: зберігаються, доки ти їх не видалиш або не видалиш акаунт (стираються протягом 30 днів). |
9. Безпека даних
Ми захищаємо твої дані за допомогою:
- Шифрування під час передачі (HTTPS/TLS).
- Шифрування під час зберігання (Supabase керує шифруванням бази даних).
- Row Level Security (RLS) у Supabase, що гарантує: користувачі можуть отримувати доступ лише до своїх даних.
- Безпечна автентифікація через Supabase Auth (хешування паролів bcrypt, JWT-токени).
- Токени доступу OAuth для Google і YouTube зберігаються лише в короткочасних cookie типу HTTP-only (ніколи в нашій базі даних), а всі з'єднання OAuth використовують PKCE.
Жодна система не є ідеально безпечною. Якщо ми дізнаємося про витік, що зачіпає твої персональні дані, ми повідомимо тебе та відповідні органи згідно з вимогами GDPR (протягом 72 годин).
10. Діти
KinoLemon не призначений для осіб молодше 16 років. Ми свідомо не збираємо дані дітей молодше 16. Якщо ми дізнаємося, що зібрали такі дані, ми негайно їх видалимо. Під час реєстрації ми запитуємо рік народження — лише рік — щоб дотримуватися цього вікового порогу.
Якщо ти вважаєш, що дитина молодше 16 користується KinoLemon, напиши нам на max@kinolemon.com.
11. Сервіси YouTube API та дані користувача Google
KinoLemon використовує сервіси YouTube API та вхід через Google. Користуючись цими функціями, ти також погоджуєшся з Політикою конфіденційності Google та Умовами користування YouTube.
Дані користувача Google, до яких ми маємо доступ
Коли ти входиш через Google, ми отримуємо адресу електронної пошти твого акаунта Google та базову інформацію профілю (твоє ім'я) через області доступу openid, email і profile. Коли ти вирішуєш під'єднати YouTube, ми запитуємо доступ лише для читання до твого списку підписок YouTube через область доступу youtube.readonly. Ми ніколи не отримуємо доступ до твоєї історії переглядів, приватних відео чи будь-яких інших даних Google або YouTube.
Як ми використовуємо дані користувача Google
- Дані входу через Google використовуються лише для створення й захисту твого акаунта KinoLemon та для входу в систему.
- Твій список підписок YouTube завантажується в реальному часі й показується у твоєму браузері, щоб ти міг обрати, які канали додати до свого профілю.
- Зберігаються лише ті канали, які ти явно обираєш. Ми використовуємо їх винятково для формування твого профілю вподобань і для підбору збігів з учасниками поблизу, які підписані на ті самі канали. Ми ніколи не використовуємо дані користувача Google для реклами чи автоматизованого прийняття рішень.
Як ми надаємо, передаємо або розкриваємо дані користувача Google
Ми не продаємо дані користувача Google і не надаємо, не передаємо та не розкриваємо їх третім сторонам, окрім таких випадків:
- Постачальники інфраструктури, які керують Сервісом від нашого імені на підставі угод про обробку даних: Supabase (база даних і автентифікація, розміщені в ЄС) та Cloudflare (хостинг застосунку).
- Інші учасники бачать лише назви та мініатюри каналів, які ти вирішив додати до свого профілю, а також те, скільки каналів у вас спільних. Вони ніколи не бачать твоєї адреси електронної пошти, повного списку підписок чи твоїх токенів доступу.
Ми ніколи не передаємо дані користувача Google рекламодавцям чи брокерам даних і ніколи не використовуємо їх для будь-яких цілей, не пов'язаних із функціями підбору збігів, описаними вище.
Як ми захищаємо дані користувача Google
- Усі дані шифруються під час передачі (HTTPS/TLS) та під час зберігання.
- Row Level Security у нашій базі даних гарантує, що лише ти можеш читати свої вибрані канали.
- Твій токен доступу YouTube зберігається лише в короткочасному (15-хвилинному) cookie типу HTTP-only й ніколи не записується до нашої бази даних. Ми не запитуємо й не зберігаємо довготривалий токен оновлення (refresh token) для імпорту підписок.
- Наш потік OAuth використовує PKCE та захищений від CSRF параметр state, щоб запобігти перехопленню токенів.
Зберігання та видалення даних користувача Google
Твій список підписок YouTube ніколи не зберігається на наших серверах; він використовується тимчасово у твоєму браузері під час імпорту, а термін дії твого токена доступу спливає протягом 15 хвилин. Канали, які ти вирішуєш додати, зберігаються, доки ти їх не видалиш або не видалиш акаунт. Коли ти видаляєш акаунт, усі твої дані остаточно видаляються протягом 30 днів.
Ти можеш будь-коли відкликати доступ KinoLemon до своїх даних Google і YouTube на сторінці дозволів твого акаунта Google.
Обмежене використання
Використання та передавання KinoLemon інформації, отриманої від Google API, будь-якому іншому застосунку здійснюватиметься відповідно до Політики Google щодо даних користувачів сервісів API, зокрема вимог щодо обмеженого використання (Limited Use).
12. Міжнародні передавання даних
Твої дані зберігаються в ЄС (Supabase, Франкфурт). Деякі обробники (Google, Resend) можуть обробляти дані в США.
Ці передавання захищені Стандартними договірними положеннями, схваленими Європейською комісією.
13. Зміни до цієї Політики
Ми можемо оновлювати цю Політику конфіденційності. Якщо ми внесемо суттєві зміни, ми повідомимо тебе електронною поштою або через повідомлення в Сервісі. Дата "Останнє оновлення" зверху завжди відображатиме найновішу версію.
14. Контакти
З будь-якими питаннями або запитами щодо конфіденційності:
Електронна пошта: max@kinolemon.com
Юр. особа: Galactiv EOOD, Болгарія
KinoLemon збирає лише те, що потрібно, щоб допомогти тобі знайти своїх людей. І нічого зайвого.