Известие за поверителност

Последна актуализация: 14 септември 2026 г.

Това известие е достъпно на няколко езика. При несъответствие между версиите меродавна е версията на унгарски език.

1. Кой отговаря за данните

StreamRadar в момента е услуга в разработка и все още не е стартирала в реална експлоатация.

Контактен адрес за заявки относно защита на данните: info@streamradar.info.

2. Какво съхраняваме за теб, по категория

Има петнадесет категории. Можеш по всяко време да изтеглиш точното, машинночетимо съдържание на страницата Моите данни, където са изброени същите петнадесет категории. Ако дадена категория е празна при теб, го посочваме изрично, защото празна категория не е същото като премълчана.

2.1 Твоят акаунт

• Твоят имейл адрес. Той те идентифицира, влизаш с него, и там отива писмото, щом го включим.
• Твоето име, ако си го посочил. То е незадължително; акаунтът работи и без него.
• Еднопосочен хеш на паролата ти. Самата парола никога не съществува при нас в четим вид: не я съхраняваме, не я логваме, и не можем да я декриптираме. Ако я забравиш, не можем да ти кажем каква е била, а само да зададем нова.
• Кога си се регистрирал, и кога си влизал за последно.
• Твоето решение относно реклама, базирана на бисквитки, и момента, в който си го взел.
• Ако си администратор, или ако сме направили акаунта ти безплатен, този факт и причината за него.

2.2 Твоето домакинство

Абонаментът се плаща от един човек, за домакинство от до пет души. За домакинството съхраняваме името му (обикновено това, което е дал платецът), кога е създадено, и статуса на абонамента. Продължителността на пробния период се брои от създаването на домакинството.

Всеки има свой собствен имейл адрес и своя собствена парола. Няма обща парола и няма избор на профил: домакинството е само групиране, не общ акаунт. Нито един член на домакинството не вижда поотделно оценките, ключовите думи или проследените заглавия на друг член.

2.3 Покани

Ако поканиш някого в домакинството си, съхраняваме имейл адреса на този човек, дори ако той така и не се сдобие с акаунт при нас. Заедно с това съхраняваме кой е изпратил поканата, кога, докога е валидна, и дали е приета или оттеглена.

Самия токен на поканата не го съхраняваме, само неговия хеш. Така изтегляне на базата данни не е куп използваеми линкове за покани.

2.4 Данни за вкус: какво харесваш и какво не

Това е най-чувствителната група, затова я назоваваме отделно:

• Проследени заглавия: кои премиери си отбелязал.
• Предпочитания: кои платформи и жанрове си избрал, дали искаш филми или сериали, и дали си поискал заглавията на унгарски език да бъдат подредени първи.
• Оценки: колко точки си дал на всяко заглавие, по скала от минус две до плюс две.
• Любими: кои заглавия си отбелязал.
• Ключови думи: изразите, написани със собствени думи, за които следим. Пишеш ги като свободен текст, затова съхраняваме точно това, което си въвел.
• Напомняния: зададеното време и бележката, която си прикачил към него.

Заедно тези шест елемента показват какво те интересува. Затова изтриването и изтеглянето са описани на място, достъпно дори без акаунт, и затова не ги предаваме на трета страна.

2.5 Настройки за известия и изпратени известия

Съхраняваме дали искаш писма, кои раздели искаш в тях, и колко дни преди премиерата да те известим. Съхраняваме и за какво вече сме те уведомили: кое заглавие, в кой раздел, кога. Без последното утрешното дневно писмо би казало отново същото.

2.6 Данни за сигурност

• Възстановяване на парола: ако поискаш такова, съхраняваме времето на заявката, изтичането ѝ, и дали е използвана. Самият токен и тук не се съхранява, само хешът му. Това е единственото място, където съхраняваме заявяващия мрежов адрес в суров вид, изключително за проследяване: той не играе роля за валидността на възстановяването, така че линк, отворен от телефон, пак работи.
• Неуспешни опити за вход: не съхраняваме въведения адрес или мрежовия адрес в суров вид, а само техните хешове, и то само за да спрем познаването на пароли. Хеширането на мрежовия адрес е слаба защита, защото пространството от възможни адреси може да се пробва изчерпателно, затова не твърдим, че е нещо повече от това, което е: хигиена, не криптиране.

2.7 Изходящи писма

Подготвеното за теб писмо се поставя в ред на опашка заедно с получателя и пълния му текст, преди да бъде изпратено. Това е така, защото не уеб страницата изпраща писмото, а отделен процес: иначе времето за отговор би могло да разкрие дали определен имейл адрес съществува при нас. Писмото остава в опашката до изпращането; след това текстът му се изтрива, и остават само фактът и моментът на изпращането.

3. Защо ги съхраняваме

• За да можеш да влезеш: имейл адрес и хеш на паролата. Без тях няма акаунт.
• За да можем да ти покажем това, което те интересува: предпочитания, оценки, любими, проследени заглавия, ключови думи. Това е причината услугата да съществува.
• За да можем да те известяваме: настройки за известия, напомняния, и за какво вече сме те уведомили.
• За да работи домакинството: записът на домакинството и поканите.
• За да не може акаунтът ти да бъде разбит: брояча на неуспешните входове и записа за възстановяване на парола.

Няма данни, които събираме на всякакъв случай, защото може някога да са полезни. Ако дадена колона не служи на нито една от петте цели по-горе, тя не съществува.

4. Колко дълго ги пазим

Където кодът има срок, той е посочен и тук:

Данни	Колко дълго
Линк за покана	7 дни, след това неизползваем
Линк за възстановяване на парола	60 минути, използваем веднъж
Неуспешен опит за вход	важи 15 минути, изтрива се най-късно след 60 минути
Съгласие за реклама, базирана на бисквитки	1 година, след това питаме отново
Наблюдение за по-късно езиково известие	90 дни от датата на премиерата
Бисквитка за вход	до затваряне на браузъра

Всичко останало остава, докато самият ти не го изтриеш. Няма автоматизъм, който да премахва акаунта или оценките ти след една година. Редът за изтекла покана или използван линк за възстановяване остава, но невалиден: не го изтриваме, за да остави следа евентуална злоупотреба.

Подробности за изтриването виж в точка 8.

5. На кого ги предаваме

Днес изходящи заявки отиват на две места, и нито едно от тях не получава нищо лично за теб:

• Източникът на данни за премиери (услуга за наличност в стрийминг чрез RapidAPI), веднъж дневно, от нашия сървър. Заявката пита за унгарския каталог, не за теб: не съдържа потребителски идентификатор, имейл адрес, мрежов адрес или предпочитание.
• Източникът на кориците, също от нашия сървър, в същото дневно изпълнение.

Важно е, че тези две заявки се стартират от нашия сървър, не от твоя браузър. Изтегляме кориците и сами ги обслужваме, точно за да не стигне мрежовият ти адрес до доставчика на изображения само защото си отворил началната страница. Не винаги е било така: едно-единствено зареждане на страница някога е предизвиквало 99 външни заявки.

Докато не кликнеш нещо, страницата не се свързва с никого. На страницата на заглавие се вижда един-единствен изходящ линк, препратката към IMDb. Ако кликнеш върху него, оттам нататък техният сайт те вижда, и важат техните правила.

Какво все още не съществува днес

Изброяваме ги, защото основата за тях вече съществува, а не искаме да четеш бъдещо състояние като настоящо:

• Плащане: Stripe. Stripe събира данните на картата на собствената си страница, и именно Stripe ги съхранява: номерът на картата никога не влиза в нашата система, така че не може да изтече от нас. При нас остава само идентификатор, последните четири цифри на картата и срокът ѝ на валидност, за да можеш да разпознаеш коя карта е коя.
• Реклама от трета страна: не е свързана. Нямаме рекламен акаунт. Мястото за реклама съществува в интерфейса, както и портата за съгласие, но докато не дадеш съгласие, адресът на кода за зареждане дори не е включен в отговора на сървъра. Не го скриваме, изобщо не го създаваме, така че няма какво да се зареди.
• Фактуриране: Szamlify. Издаваме фактура за абонаментната такса, и за тази цел предаваме данните ти за фактуриране (име или име на фирма, адрес, и данъчен номер, ако си го посочил) на услугата за фактуриране. Тези данни искаме от теб преди плащането, и можеш да ги промениш по всяко време на страницата Моят абонамент. Промяна засяга следващата фактура, не вече издадените: издадена фактура по закон не може да се преправя, а само да се сторнира и издаде наново.
• Изпращане на писма: Amazon SES. Изпращаме писма чрез услуга за препредаване на поща, така че имейл адресът на получателя и текстът на писмото минават през нея. Получаваш писмо само ако си поискал.

Когато някое от тях заработи, това известие се променя, преди да се случи то самото.

6. Бисквитки

Използваме две бисквитки, и двете наши собствени; никоя трета страна не вижда нито една от тях:

Бисквитка	За какво служи	Колко дълго живее
Бисквитка за вход	Тя те държи влязъл. Не може да се чете от JavaScript, пътува само по криптиран канал, и не се изпраща със заявка, стартирана от чужд сайт.	до затваряне на браузъра
Бисквитка за съгласие	В нея се съхранява какво си отговорил за реклама, базирана на бисквитки. Можеш да решиш дори без акаунт, затова е нужна бисквитка за това.	1 година

Самата бисквитка за съгласие не изисква съгласие. Това не е вратичка: това е техническата операция, без която решението ти не би съществувало. Ако и тя изискваше съгласие, бутонът „не приемам“ не би могъл да запомни сам себе си.

Ако решиш, докато си влязъл, прикачваме решението ти и към акаунта ти, за да важи и на други устройства. При конфликт решението в акаунта ти има превес, защото си го взел съзнателно, докато си бил влязъл. Можеш да промениш решението по всяко време на страницата Акаунт.

Като абонат изобщо не показваме реклама, нито собствена, нито чужда.

7. Логове

Сървърът пише логове, защото иначе не бихме могли да установим какво се е случило, когато нещо се обърка. Какво може да съдържа логът:

• Класът на грешката, съобщението ѝ, и на кой ред от кода е възникнала.
• Фактът, че е създадена покана, с маскиран имейл адрес, и първите осем символа на токена на поканата. Логът никога не записва пълния адрес.
• Числата от дневния импорт на каталога. Те не съдържат лични данни.

Тялото на заявката никога не се записва в лог. Това е важно, защото в тялото на заявките за вход и регистрация се намира паролата: няма клон на кода, който да я извежда.

8. Твоите права, и къде да ги упражниш

Две права работят вече днес, с натискане на бутон, и двете важат за всеки регистриран акаунт, не само за платен. Без абонамент, и с изтекъл пробен период също.

Достъп до данните ти

На страницата Моите данни можеш да изтеглиш всичко, което съхраняваме за теб. В два формата: машинночетим JSON файл, и човекочетима страница, която можеш да отвориш в браузър. И двата съдържат едни и същи петнадесет категории.

Две неща не предоставяме: хеша на паролата ти и хешовете на токените ти. Те не биха ти дали нищо, но в изтекъл файл биха представлявали атакуема повърхност.

Закриване на акаунта ти

На същото място можеш да закриеш акаунта си. Действието е необратимо, затова потвърждението изисква да въведеш имейл адреса на акаунта си и паролата си.

Преди да започне изтриването, интерфейсът ти казва точно колко реда ще премахне и какво остава. Днес не задържаме нищо, защото все още няма фактуриране, тоест няма документ, който счетоводните правила да изискват да пазим. Щом плащането заработи, ще трябва да пазим издадените фактури дори след изтриване, и тогава интерфейсът ще посочи и това, преди изтриването.

Ако си платецът на домакинството, и в него има и други: не изтриваме техните акаунти или данни. Домакинството остава, но без платец, и докато няма нов платец, никой не може да покани нов член. Преди изтриването интерфейсът показва поименно кого засяга. Ако си сам в домакинството, домакинството престава да съществува заедно с теб.

Коригиране

9. Какво не правим

• Не продаваме и не даваме под наем данните ти.
• Не изграждаме профил за рекламни цели. Използваме данните ти за вкус изключително за да ти покажем по-добра препоръка на собствения ни интерфейс.
• Не поставяме проследяващ код на страницата. Няма анализ на посетители, няма пиксел за проследяване, няма шрифтове, зареждани от външен източник.
• Не възпроизвеждаме съдържание, и не съхраняваме какво си гледал. Не бихме могли дори да искаме: нямаме връзка с платформите чрез твоя акаунт.
• Не изпращаме писма без абонамент, и не изпращаме празни писма. Ако нямаме какво да кажем в определен ден, този ден не пишем.

10. Ако този текст се промени

Датата на актуализация винаги е отгоре на страницата. Ако дойде промяна, която съществено изменя нещо от горното, например заработи плащане, фактуриране или реклама от трета страна, не го правим тихомълком: известието се променя, преди да започне самата дейност.