Повідомлення про конфіденційність

Востаннє оновлено: 14 вересня 2026 року.

Це повідомлення доступне кількома мовами. У разі розбіжностей між версіями переважає версія угорською мовою.

1. Хто керує даними

StreamRadar наразі є сервісом у розробці і ще не запущена в промислову експлуатацію.

Контактна адреса для запитів щодо захисту даних: info@streamradar.info.

2. Що ми зберігаємо про тебе, за категоріями

Є п'ятнадцять категорій. Точний, машиночитаний вміст ти можеш будь-коли завантажити на сторінці Мої дані, де перелічені ті самі п'ятнадцять категорій. Якщо категорія в тебе порожня, ми прямо про це пишемо, адже порожня категорія не те саме, що прихована.

2.1 Твій обліковий запис

• Твоя електронна адреса. Вона тебе ідентифікує, з нею ти входиш, і саме на неї підуть листи, коли ми це увімкнемо.
• Твоє ім'я, якщо ти його вказав. Це необов'язково, обліковий запис працює і без нього.
• Односторонній хеш твого пароля. Сам пароль ніде в нас не існує у відкритому вигляді: ми його не зберігаємо, не логуємо і не можемо розшифрувати. Якщо ти його забудеш, ми не зможемо сказати, яким він був, лише встановити новий.
• Коли ти зареєструвався і коли востаннє входив.
• Твоє рішення щодо реклами на основі cookie і час, коли ти його ухвалив.
• Якщо ти адміністратор або якщо ми зробили твій обліковий запис безкоштовним, цей факт і його причина.

2.2 Твоє домогосподарство

Підписку оплачує одна людина, для домогосподарства до п'яти осіб. Для домогосподарства ми зберігаємо його назву (зазвичай ту, яку дав платник), час створення і статус підписки. Тривалість пробного періоду відраховується від моменту створення домогосподарства.

У кожного своя електронна адреса і свій пароль. Немає спільного пароля і вибору профілю: домогосподарство це лише групування, а не спільний обліковий запис. Жоден член домогосподарства не бачить окремо оцінки, ключові слова чи відстежувані назви іншого члена.

2.3 Запрошення

Якщо ти запрошуєш когось у своє домогосподарство, ми зберігаємо електронну адресу цієї людини, навіть якщо в неї так і не з'явиться обліковий запис у нас. Разом з цим ми зберігаємо, хто надіслав запрошення, коли, як довго воно дійсне, і чи було воно прийняте або відкликане.

Сам токен запрошення ми не зберігаємо, лише його хеш. Тому дамп бази даних це не купа придатних для використання посилань-запрошень.

2.4 Дані про смак: що тобі подобається, а що ні

Це найчутливіша група, тому ми називаємо її окремо:

• Відстежувані назви: які релізи ти позначив.
• Вподобання: які платформи і жанри ти обрав, чи хочеш ти фільми чи серіали, і чи просив ти піднімати вгору угорськомовні назви.
• Оцінки: скільки балів ти поставив кожній назві, за шкалою від мінус двох до плюс двох.
• Улюблене: які назви ти позначив.
• Ключові слова: терміни, які ти написав власними словами і за якими ми стежимо. Ти пишеш їх як вільний текст, тому ми зберігаємо точно те, що ти набрав.
• Нагадування: встановлений тобою час і прикріплена до нього нотатка.

Разом ці шість пунктів показують, що тебе цікавить. Саме тому видалення і завантаження описані в місці, доступному навіть без облікового запису, і саме тому ми не передаємо жоден з них третій стороні.

2.5 Налаштування сповіщень і надіслані сповіщення

Ми зберігаємо, чи хочеш ти отримувати листи, які розділи ти хочеш у них бачити, і за скільки днів до релізу нам варто тебе сповістити. Ми також зберігаємо, про що ми вже тобі повідомляли: яку назву, в якому розділі, коли. Без останнього завтрашній щоденний лист сказав би те саме знову.

2.6 Дані безпеки

• Відновлення пароля: якщо ти його запитуєш, ми зберігаємо час запиту, термін його дії, і чи було воно використано. Сам токен теж не потрапляє в таблицю, лише його хеш. Це єдине місце, де ми зберігаємо IP-адресу запиту в необробленому вигляді, виключно для відстеження: на дійсність відновлення вона не впливає, тому посилання, відкрите з мобільного, теж працює.
• Невдалі спроби входу: ми не зберігаємо введену адресу чи IP-адресу в необробленому вигляді, лише їхні хеші, і лише для того, щоб зупинити підбір пароля. Хешування IP-адреси є слабким захистом, бо простір можливих адрес можна перебрати, тому ми не заявляємо, що це більше, ніж воно є: гігієна, а не шифрування.

2.7 Вихідні листи

Підготовлений для тебе лист разом з отримувачем і повним текстом потрапляє в чергу перед відправкою. Це так тому, що лист відправляє не веб-сторінка, а окремий процес: інакше час відповіді міг би розкрити, чи існує в нас певна електронна адреса. Лист залишається в черзі до відправки, після цього його текст видаляється, і залишається лише факт і час відправки.

3. Чому ми це зберігаємо

• Щоб ти міг увійти: електронна адреса і хеш пароля. Без цього немає облікового запису.
• Щоб показати тобі те, що тебе цікавить: вподобання, оцінки, улюблене, відстежувані назви, ключові слова. Це причина, чому сервіс існує.
• Щоб ми могли тебе сповіщати: налаштування сповіщень, нагадування, і те, про що ми вже повідомляли.
• Щоб домогосподарство працювало: запис домогосподарства і запрошення.
• Щоб твій обліковий запис не можна було зламати: лічильник невдалих входів і запис про відновлення пароля.

Немає даних, які ми збираємо на випадок, що колись знадобляться. Якщо стовпець не служить жодній з п'яти цілей вище, його там немає.

4. Як довго ми це зберігаємо

Там, де в коді є термін дії, він вказаний і тут:

Дані	Як довго
Посилання-запрошення	7 днів, потім непридатне
Посилання для відновлення пароля	60 хвилин, одноразове використання
Невдала спроба входу	враховується 15 хвилин, видаляється щонайпізніше через 60 хвилин
Згода на рекламу на основі cookie	1 рік, потім ми питаємо знову
Стеження для пізнішого мовного сповіщення	90 днів від дати релізу
Cookie входу	до закриття браузера

Усе інше залишається, поки ти це не видалиш. Немає автоматизму, який через рік прибрав би твій обліковий запис або твої оцінки. Рядок простроченого запрошення чи використаного посилання відновлення залишається, але недійсним: ми його не видаляємо, щоб зловживання залишало слід.

Деталі видалення дивись у розділі 8.

5. Кому ми це передаємо

Сьогодні запити йдуть назовні у два місця, і жодне з них не отримує нічого особисто про тебе:

• Джерело даних про релізи (сервіс наявності стрімінгу через RapidAPI), раз на день, з нашого сервера. Запит стосується угорського каталогу, а не тебе: він не містить ідентифікатора користувача, електронної адреси, IP-адреси чи вподобання.
• Джерело обкладинок, теж з нашого сервера, у тому самому щоденному запуску.

Важливо, що ці два запити запускає наш сервер, а не твій браузер. Ми завантажуємо обкладинки і подаємо їх самі, саме для того, щоб твоя IP-адреса не потрапляла до постачальника зображень лише тому, що ти відкрив головну сторінку. Раніше було не так, і одне завантаження сторінки запускало 99 зовнішніх запитів.

Поки ти нічого не натискаєш, сторінка ні з ким не контактує. На сторінці назви видно одне зовнішнє посилання, посилання на IMDb. Якщо ти на нього натиснеш, з цього моменту тебе бачить їхній сайт, і діють їхні правила.

Чого сьогодні немає

Ми перелічуємо це, бо основа для цього вже готова, і ми не хочемо, щоб ти прочитав майбутній стан як теперішній:

• Оплата: Stripe. Дані картки збирає сам Stripe на своїй сторінці, і саме він їх зберігає: номер картки ніколи не потрапляє в нашу систему, тому в нас він не може й витекти. У нас залишається лише ідентифікатор, останні чотири цифри картки і термін її дії, щоб ти міг зрозуміти, про яку картку йдеться.
• Реклама третьої сторони: не підключена. У нас немає рекламного акаунту. Місце для реклами існує в інтерфейсі, як і шлюз згоди, але поки ти не дав згоди, адреса коду для завантаження навіть не потрапляє у відповідь сервера. Ми його не приховуємо, ми його взагалі не створюємо, тому нема чого завантажувати.
• Виставлення рахунків: Szamlify. Ми виставляємо рахунок за плату підписки, і для цього передаємо твої платіжні дані (ім'я або назву компанії, адресу і, якщо вказано, податковий номер) сервісу виставлення рахунків. Ці дані ми запитуємо в тебе перед оплатою, і ти можеш змінити їх будь-коли на сторінці Моя підписка. Зміна стосується наступного рахунку, а не вже виставлених: за законом виставлений рахунок не можна переписати, лише скасувати і виставити заново.
• Відправка листів: Amazon SES. Ми відправляємо листи через сервіс-ретранслятор пошти, тому електронна адреса отримувача і текст листа проходять через нього. Лист ти отримуєш, лише якщо сам про це попросив.

Коли будь-що з цього запрацює, це повідомлення зміниться раніше, ніж вони.

6. Файли cookie

Ми використовуємо два файли cookie, обидва власні; жодного з них не бачить третя сторона:

Cookie	Для чого	Як довго живе
Cookie входу	Це підтримує твій вхід у систему. Його не можна прочитати з JavaScript, він передається лише зашифрованим каналом, і не надсилається із запитом, запущеним зі стороннього сайту.	до закриття браузера
Cookie згоди	Тут ми зберігаємо, що ти відповів щодо реклами на основі cookie. Вирішити можна навіть без облікового запису, тому для цього потрібен cookie.	1 рік

Сам cookie згоди не потребує згоди. Це не лазівка: це та технічна операція, без якої твоє рішення не могло б існувати. Якби і це потребувало згоди, кнопка "не приймаю" не змогла б запам'ятати саму себе.

Якщо ти вирішуєш, увійшовши в систему, ми додаємо твоє рішення і до твого облікового запису, щоб воно діяло і на інших пристроях. У разі конфлікту перемагає рішення в обліковому записі, бо ти ухвалив його свідомо, увійшовши в систему. Рішення можна змінити будь-коли на сторінці Обліковий запис.

Як передплатнику, ми взагалі не показуємо тобі рекламу, ні власну, ні сторонню.

7. Журнали

Сервер веде журнали, бо інакше ми не змогли б сказати, що сталося, коли щось йде не так. Що може містити журнал:

• Клас помилки, її повідомлення, і в якому рядку коду вона виникла.
• Факт створення запрошення, з замаскованою електронною адресою, і перші вісім символів токена запрошення. Журнал ніколи не пише повну адресу.
• Показники щоденного імпорту каталогу. У них немає особистих даних.

Тіло запиту ніколи не потрапляє в журнал. Це важливо, бо в тілі запитів входу і реєстрації міститься пароль: немає жодної гілки коду, яка б це записувала.

8. Твої права і де їх реалізувати

Два права працюють вже сьогодні, натисканням кнопки, і обидва застосовуються до будь-якого зареєстрованого облікового запису, а не лише платного. Без підписки, і навіть із простроченим пробним періодом.

Доступ до твоїх даних

На сторінці Мої дані ти можеш завантажити все, що ми про тебе зберігаємо. У двох форматах: машиночитаний файл JSON і людиночитана сторінка, яку можна відкрити в браузері. Обидва містять ті самі п'ятнадцять категорій.

Дві речі ми не видаємо: хеш твого пароля і хеші твоїх токенів. Тобі вони нічого б не дали, але в зламаному файлі вони становили б поверхню для атаки.

Закриття твого облікового запису

Там само ти можеш закрити свій обліковий запис. Дія незворотна, тому для підтвердження потрібно ввести електронну адресу і пароль твого облікового запису.

Перед початком видалення інтерфейс точно повідомляє, скільки рядків він видалить, і що залишиться. Сьогодні ми не зберігаємо нічого, бо виставлення рахунків ще немає, тому немає документа, який правила бухгалтерського обліку вимагали б зберігати. Коли запрацює оплата, нам доведеться зберігати виставлені рахунки навіть після видалення, і інтерфейс скаже про це теж, перед видаленням.

Якщо ти платник домогосподарства, і в ньому є ще й інші: ми не видаляємо їхні облікові записи чи дані. Домогосподарство залишається, але без платника, і поки не з'явиться новий платник, ніхто не зможе запросити нового члена. Перед видаленням інтерфейс поіменно показує, кого це стосується. Якщо ти єдиний у домогосподарстві, домогосподарство припиняє існування разом з тобою.

Виправлення

9. Чого ми не робимо

• Ми не продаємо і не здаємо в оренду твої дані.
• Ми не будуємо профіль для рекламних цілей. Твої дані про смак ми використовуємо виключно для того, щоб показати тобі кращу рекомендацію на власному інтерфейсі.
• Ми не розміщуємо код відстеження на сторінці. Немає аналітики відвідуваності, немає піксельного трекера, немає шрифтів, завантажених із зовнішнього джерела.
• Ми не відтворюємо контент і не зберігаємо, що ти дивився. Ми навіть не могли б, навіть якби хотіли: у нас немає зв'язку з платформами через твій обліковий запис.
• Ми не надсилаємо листи без підписки, і не надсилаємо порожні листи. Якщо певного дня нам немає що сказати, того дня ми не пишемо.

10. Якщо цей текст зміниться

Дата оновлення завжди зверху на сторінці. Якщо прийде зміна, яка суттєво модифікує щось із вищесказаного (наприклад, запуск оплати, виставлення рахунків чи реклами третьої сторони), ми не робимо цього тихо: повідомлення зміниться раніше, ніж саме функціонування.