Политика конфиденциальности

1. Какую информацию мы собираем

При регистрации и использовании Сервиса вы предоставляете нам адрес электронной почты, пароль (хранится только в виде хеша), ваш возраст и, по желанию, отображаемое имя и фотографию профиля. Если вы входите на дополнительном устройстве, отсканировав QR-код, отображённый на устройстве, где вы уже вошли в систему, новое устройство получает токен аутентификации с наших серверов — никакие дополнительные персональные данные между вашими устройствами не передаются.

Вы также можете создать учётную запись или войти через стороннего провайдера — Google, Apple или Telegram. В этом случае мы получаем от провайдера уникальный идентификатор учётной записи и базовые данные профиля: адрес электронной почты (а при «Входе через Apple» — приватный ретранслируемый адрес, если вы решите скрыть свою почту), ваше имя и фотографию профиля, которые используются для создания учётной записи или доступа к ней. При таком входе у вас может вовсе не быть пароля у нас. Вы можете привязать к одной учётной записи несколько способов входа, а также позже добавить или изменить адрес электронной почты либо пароль в приложении.

Мы также сохраняем информацию, которую вы генерируете при использовании Сервиса: ваш список «к просмотру», избранное и языковые настройки. История поиска внутри приложения хранится только на вашем устройстве и не передаётся на наши серверы.

Мы автоматически собираем некоторые технические данные при использовании Сервиса: идентификаторы устройства, IP-адрес, версию операционной системы, версию приложения и языковые настройки.

Мы не собираем точные геоданные и не собираем особые категории персональных данных, например, сведения о здоровье.

Если вы создаёте канал, мы также собираем указанные вами название, описание и изображение канала, а также загружаемый вами контент — включая видео, посты, изображения, названия и сопутствующие сведения. Если вы жалуетесь на контент или другого пользователя либо блокируете пользователя, мы собираем поданную вами жалобу или блокировку вместе со сведениями о соответствующем элементе или учётной записи.

2. Как мы используем информацию

Мы используем собранную информацию, чтобы поддерживать и улучшать Сервис; создавать и подтверждать вашу учётную запись; персонализировать рекомендации фильмов и каталог, который вы видите; общаться с вами по вопросам обновлений и безопасности; а также предотвращать мошенничество, злоупотребления и нарушения условий.

Мы можем использовать агрегированные или обезличенные данные для исследований и улучшения продукта. Такие данные не позволяют разумно идентифицировать вас.

Если вы публикуете контент через канал, мы также используем вашу информацию для работы каналов, проверки и модерации пользовательского контента — в том числе для выявления и удаления недопустимого контента, реагирования на жалобы и применения блокировок — чтобы обеспечить безопасность Сервиса для всех.

3. Как мы передаём информацию

Мы не продаём ваши персональные данные. Мы передаём информацию только в ограниченных случаях, описанных ниже.

Провайдеры аутентификации. Если вы решите войти или зарегистрироваться через Google, Apple или Telegram, вы проходите аутентификацию непосредственно у этого провайдера, который подтверждает нам вашу личность и передаёт ограниченные данные профиля, описанные выше. Использование такого способа входа также регулируется политикой конфиденциальности соответствующего провайдера, а мы передаём провайдеру только то, что необходимо для выполнения и поддержания входа. Вы можете отвязать подключённого провайдера в приложении при условии, что у вас останется хотя бы один другой способ входа.

Поставщики услуг обрабатывают данные от нашего имени по договорным обязательствам о конфиденциальности и безопасности. К ним относятся поставщики облачного хостинга и баз данных, а также поставщики доставки электронной почты для транзакционных сообщений, например кодов подтверждения.

Сторонние базы данных фильмов. Каталог, который вы просматриваете, — включая названия, описания, постеры и агрегированные рейтинги — формируется на основе публичных баз данных и рейтинговых сервисов о кино, таких как IMDb и Кинопоиск. Просмотр каталога не передаёт ваши персональные данные этим источникам.

Государственные органы или иные лица могут получать данные, когда мы добросовестно считаем, что раскрытие требуется по закону, необходимо для защиты прав, имущества или безопасности Kmax, наших пользователей или иных лиц, либо в связи со слиянием, поглощением или аналогичной сделкой.

Мы не используем ваши данные для межприложенческого или межсайтового отслеживания или таргетированной рекламы и не передаём данные рекламным сетям.

Другие пользователи. Если вы публикуете контент в канале, профиль вашего канала (название, описание и изображение) и публикуемый вами контент (видео, посты, изображения, названия и сопутствующие сведения) являются общедоступными и видны другим пользователям Сервиса. Подаваемые вами жалобы и список заблокированных вами пользователей не раскрываются другим пользователям.

4. Пользовательский контент и модерация

Если вы создаёте канал и публикуете контент, этот контент и профиль вашего канала являются общедоступными и могут быть видны любому пользователю Сервиса. Мы, а также наши системы и сотрудники модерации проверяем загружаемый контент и поступающие жалобы, чтобы выявлять и удалять недопустимые материалы и обеспечивать соблюдение наших Условий.

Подаваемые вами жалобы рассматриваются как конфиденциальные и используются в целях безопасности и контроля соблюдения правил; при необходимости мы можем сообщить затронутому пользователю суть жалобы, чтобы принять по ней меры, но не раскрываем ему вашу личность. Список заблокированных вами пользователей используется только для того, чтобы скрывать от вас их контент, и не передаётся третьим лицам. При удалении элемента контента, канала или учётной записи соответствующий контент убирается из общего доступа в соответствии с разделом «Удаление учётной записи».

5. Срок хранения данных

Мы храним персональные данные, пока ваша учётная запись активна, и в течение разумного периода после — для выполнения юридических обязательств, разрешения споров и обеспечения соблюдения соглашений. Разные категории данных могут храниться разное время в зависимости от цели сбора.

6. Удаление аккаунта

Вы можете в любой момент удалить свою учётную запись и связанные с ней персональные данные прямо в приложении: откройте «Управление аккаунтом» → «Удалить аккаунт». Эта возможность доступна каждому пользователю, в том числе тем, кто входил только через Google, Apple или Telegram и никогда не задавал адрес электронной почты или пароль.

Когда вы подтверждаете удаление, ваша учётная запись немедленно деактивируется, и вы выходите из системы на всех устройствах. Затем начинается 30-дневный льготный период, в течение которого учётная запись деактивирована, но ещё может быть восстановлена. Если у нас есть ваш адрес электронной почты, мы отправляем на него ссылку для отмены, чтобы вы могли восстановить учётную запись в течение этих 30 дней; если вы входили только через стороннего провайдера и у нас нет вашей почты, восстановить учётную запись в тот же срок можно, обратившись в поддержку. Если льготный период истекает без восстановления, ваш профиль, настройки учётной записи, список «к просмотру» и избранное удаляются безвозвратно.

Если у вас больше нет доступа к приложению, вы также можете запросить удаление учётной записи и данных, отправив письмо на support@kmax.uz с адреса электронной почты, привязанного к учётной записи. На подтверждённые запросы мы отвечаем в течение 30 дней.

После окончательного удаления остаточные копии части данных могут сохраняться в зашифрованных резервных копиях до 90 дней до стирания. Мы также можем хранить минимальную запись о самом запросе на удаление (например, дату и анонимный идентификатор) для подтверждения соблюдения наших юридических обязательств.

7. Безопасность

Мы применяем общепринятые в отрасли организационные, технические и физические меры защиты вашей информации: шифрование передачи (HTTPS/TLS), безопасное хранение учётных данных (пароли хранятся в виде солёных хешей) и контроль доступа. Ни один способ передачи или хранения не является абсолютно безопасным, поэтому мы не можем гарантировать стопроцентную защиту.

8. Ваши права

В зависимости от вашего местонахождения вы можете иметь право на доступ, исправление, экспорт или удаление персональных данных, которые мы храним, а также возражать против определённой обработки или ограничивать её. Большинство этих прав вы можете реализовать прямо в приложении или связавшись с нами по адресу, указанному ниже.

Если вы находитесь в Европейской экономической зоне, Великобритании или другой юрисдикции с аналогичным регулированием, мы обрабатываем ваши данные на следующих правовых основаниях: исполнение договора (предоставление Сервиса), законный интерес (поддержание безопасности и полезности Сервиса), согласие (где мы его запрашиваем) и исполнение требований закона.

9. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем персональные данные таких детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы примем меры для их удаления. Если местное законодательство устанавливает более высокий минимальный возраст, применяется именно он.

10. Международная передача данных

Ваши данные могут храниться и обрабатываться в странах, отличных от страны вашего проживания. Когда это требуется законом, мы применяем надлежащие меры защиты — например, стандартные договорные положения, — чтобы обеспечить адекватный уровень защиты ваших данных в любой стране обработки.

11. Изменения политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. В этом случае мы обновим дату «Последнее обновление» выше и, если изменения существенные, дополнительно уведомим вас в приложении или по электронной почте. Дальнейшее использование Сервиса после вступления изменений в силу означает их принятие.

12. Связаться с нами

Если у вас есть вопросы об этой Политике или о наших практиках конфиденциальности, напишите нам по адресу support@kmax.uz.