Политика конфиденциальности

Компания Lumetrix BV («Zofa TV», «мы», «нас», «наш»), учреждённая в Бельгии, с зарегистрированным офисом по адресу: Exelgaarden 20, 3550 Heusden-Zolder, Бельгия, зарегистрированная под номером компании/плательщика НДС BE 1029.601.154, является контролёром данных в отношении обработки, описанной в настоящей Политике конфиденциальности. Настоящая Политика объясняет, как мы обращаемся с персональными данными, когда вы пользуетесь приложениями Zofa TV и сайтом zofa.tv (вместе — «Сервис»), в соответствии с Общим регламентом по защите данных (GDPR) ЕС и бельгийским законодательством о защите данных.

1. Наш подход (конфиденциальность на этапе проектирования)

Zofa TV — это медиаплатформа: она позволяет вам упорядочивать и воспроизводить медиафайлы, которые вы предоставляете сами, и запускать сторонние приложения, которыми вы уже пользуетесь. Ваши плейлисты, URL-адреса источников, учётные данные и медиафайлы остаются на вашем устройстве и используются только для предоставления вам Сервиса. Мы не продаём ваши данные, не продаём ваши медиафайлы и не составляем коммерческий профиль того, что вы смотрите. Мы собираем минимум данных, необходимых для работы Сервиса.

2. Данные, которые мы обрабатываем

a) Данные аккаунта: адрес электронной почты, пароль (в хешированном виде), отображаемое имя, язык, тип и статус лицензии.

b) Данные устройства: идентификаторы устройств, названия устройств, модель, версия ОС и приложения (для управления лицензией вашего устройства).

c) Данные библиотеки и настроек: ваши плейлисты, избранное, профили и настройки хранятся только на вашем устройстве. Мы их не получаем.

Веб-плеер на zofa.tv. Если вы пользуетесь веб-плеером, войдя в систему, мы храним одну зашифрованную копию ваших источников, избранного и настроек вместе с вашим аккаунтом, чтобы вы могли получить их в другом браузере. Эта копия шифруется в вашем браузере с помощью кода восстановления, который есть только у вас (AES-256-GCM); мы никогда не получаем этот код и поэтому не можем прочитать копию. Она удаляется вместе с вашим аккаунтом. Приложения Zofa TV для телевизора, телефона и планшета не отправляют нам эти данные; там всё остаётся на устройстве.

d) Диагностические данные: технический журнал, хранящийся только на вашем устройстве. Мы не получаем его автоматически.

e) Данные об использовании/аналитике: агрегированная, преимущественно не позволяющая установить личность информация об использовании функций — только при наличии вашего согласия (см. Политику использования файлов cookie).

f) Данные о соединении: IP-адрес и данные сеанса, обрабатываемые кратковременно для доставки, обеспечения безопасности и предотвращения мошенничества.

g) Данные о покупках: подписки приобретаются на zofa.tv, а оплату обрабатывает Stripe, который обрабатывает данные вашей карты в соответствии со своей собственной политикой конфиденциальности в качестве независимого контролёра. Мы получаем статус подписки, запись о счёте и последние четыре цифры вашей карты — но никогда полный номер карты. Если в будущем подписка будет приобретаться через магазин приложений (Google Play или Apple App Store), оплату будет обрабатывать этот магазин, а мы будем получать только токен покупки и его статус.

h) Данные пробного периода: вы можете попробовать Zofa TV без создания аккаунта. Для этого мы храним идентификатор устройства, а также даты начала и окончания пробного периода. По желанию вы можете указать адрес электронной почты, чтобы продлить пробный период; в этом случае мы храним этот адрес вместе с записью об устройстве и используем его только для предоставления дополнительных дней и для напоминания вам перед окончанием пробного периода. Пробный период работает и без него, и вы можете в любое время попросить нас удалить его, написав на privacy@zofa.tv.

i) Данные поставщика входа: если вы входите через Google или Apple, мы получаем от них ваш адрес электронной почты и, если вы это разрешите, ваше имя. Мы никогда не получаем ваш пароль от этих сервисов и никогда не получаем ваши контакты, календарь или любые другие данные, которые у них хранятся. Если вы используете функцию Apple «Скрыть e-mail», мы видим только адрес для пересылки, который Apple создаёт для нас, и никогда — ваш настоящий адрес.

Мы не собираем намеренно содержимое ваших личных медиафайлов и не собираем особые категории данных (о здоровье, религии и т. п.).

Предоставление платформы, аккаунтов и управления устройствами: исполнение договора (ст. 6(1)(b)).
Проверка подписок и разблокировка функций: договор (ст. 6(1)(b)).
Предоставление бесплатного пробного периода с аккаунтом или без него: исполнение договора и преддоговорные действия, предпринимаемые по вашему запросу (ст. 6(1)(b)).
Отправка напоминания о пробном периоде, которое вы запросили, указав нам свой адрес электронной почты: согласие (ст. 6(1)(a)), которое вы можете отозвать в любое время.
Безопасность, предотвращение мошенничества, соблюдение ограничений: законные интересы (ст. 6(1)(f)).
Диагностика и стабильность: законные интересы (ст. 6(1)(f)).
Аналитика и любой маркетинг: согласие (ст. 6(1)(a)).
Юридические, налоговые и бухгалтерские обязательства: юридическая обязанность (ст. 6(1)(c)).

4. Функции ИИ (в будущем)

Функции ИИ, такие как субтитры, создаваемые ИИ, в настоящее время не активны и не предлагаются в составе продукта Zofa TV. Если такие функции будут введены в будущем, аудио будет обрабатываться полностью на вашем устройстве для создания текстовой расшифровки. Никакие аудиоданные или данные расшифровки не будут покидать ваше устройство. Расшифровки будут отображаться локально и не будут использоваться для составления вашего профиля.

5. Облачное резервное копирование и синхронизация

Облачное резервное копирование и синхронизация устройств в настоящее время не предлагаются. Если эти функции будут введены в будущем, настоящая Политика будет соответствующим образом обновлена.

6. Передача данных (обработчики и получатели)

Мы не продаём персональные данные. Мы передаём их только обработчикам, действующим по нашим указаниям на основании соглашения об обработке данных: Supabase (регион ЕС) — для базы данных, аутентификации и серверных функций, Vercel Inc. (США) — для хостинга сайта и доставки контента, Resend — для транзакционной электронной почты и Stripe — для обработки платежей. Если вы решаете войти через Google или Apple, эта компания узнаёт, что вы вошли в Zofa TV, и выступает независимым контролёром в отношении вашего аккаунта у неё; больше мы ей ничего не передаём. Мы также передаём данные платформам магазинов приложений в отношении любых покупок, совершённых через них, органам власти, если этого требует закон, и правопреемнику в рамках корпоративной сделки в соответствии с настоящей Политикой.

7. Международная передача данных

Некоторые обработчики находятся за пределами ЕЭЗ, в частности в США (Vercel — хостинг сайта, Stripe — платежи, Resend — электронная почта). Для такой передачи мы опираемся на надлежащие гарантии: решение о достаточности уровня защиты в рамках рамочного соглашения ЕС–США о конфиденциальности данных (Data Privacy Framework), если обработчик сертифицирован в его рамках, а в остальных случаях — Стандартные договорные положения Европейской комиссии. Копию гарантий можно запросить по указанным ниже контактам.

8. Хранение

Данные аккаунта: удаляются немедленно при удалении вами аккаунта; копии в наших зашифрованных резервных копиях исчезают в течение 90 дней.
Журналы соединений/безопасности: 90 дней.
Записи о пробном периоде (идентификатор устройства, даты пробного периода и любой адрес электронной почты, указанный для продления пробного периода): удаляются через 12 месяцев после окончания пробного периода или раньше по запросу.
Записи об отправленных вам письмах: 24 месяца или до удаления вами аккаунта — в зависимости от того, что наступит раньше.
Диагностика/аналитика: не применимо — диагностические данные остаются на устройстве.
Записи о покупках и выставленных счетах: в соответствии с требованиями бельгийского налогового законодательства (до 7–10 лет).
Обращения в поддержку: 24 месяца после закрытия.

9. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение (в том числе против любого прямого маркетинга в любое время), а также право в любое время отозвать согласие. Мы не принимаем решений исключительно на основе автоматизированной обработки, влекущих юридические последствия. Чтобы воспользоваться своими правами, напишите на privacy@zofa.tv; мы ответим в течение одного месяца. Вы можете подать жалобу в Бельгийский орган по защите данных (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Брюссель, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be, или в местный надзорный орган вашей страны ЕС.

10. Удаление аккаунта и экспорт данных

Вы можете удалить свой аккаунт в приложениях Zofa TV для телефона и планшета (Настройки > Удалить аккаунт) и через zofa.tv/ru/legal/account-deletion. Вы можете скачать свои данные со страницы аккаунта или написать на privacy@zofa.tv. Подробности см. на страницах Удаление аккаунта и Заявление о GDPR.

11. Дети

Сервис предназначен для пользователей в возрасте 18 лет и старше и не ориентирован на детей. Мы сознательно не собираем данные детей.

12. Безопасность

Мы применяем надлежащие технические и организационные меры, включая шифрование при передаче, хеширование паролей, контроль доступа и минимизацию данных. Мы уведомим вас и органы власти об утечке персональных данных, если этого требует закон.

13. Изменения

Мы можем обновлять настоящую Политику; актуальная версия всегда размещена на zofa.tv с указанием даты пересмотра. О существенных изменениях мы уведомляем, если это требуется.

14. Контакты

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder, Бельгия — BE 1029.601.154

Конфиденциальность: privacy@zofa.tv
Общие вопросы: info@zofa.tv

15. Язык

Для вашего удобства настоящая Политика публикуется на нескольких языках. Если перевод расходится с английской версией, применяется английская версия.