Политика конфиденциальности

Что собирается

• Идентификатор устройства. Приложение получает от Android системный идентификатор телефона (Android ID) и сразу сохраняет только его хэш (SHA-256). Сам Android ID на наш сервер не отправляется. Хэш нужен для одного: чтобы избранное и совместные комнаты сохранялись после переустановки приложения. Без входа он не связан с именем или почтой. Сбрасывается при сбросе телефона до заводских настроек. Если вы пользовались приложением до перехода на этот идентификатор, связь с вашим прежним случайным идентификатором сохранена.
• Токен push-уведомлений. Чтобы прислать уведомление, если партнёр зашёл в комнату или все досвайпали до совпадения.
• Аккаунт (только если вы вошли через Google). Идентификатор вашего Google-аккаунта, имя и фото профиля — как их передаёт Google. Почту и пароль мы не храним. Аккаунт привязан к устройству, чтобы избранное, комнаты и подписка шли за вами.
• Покупки (только если вы оформили подписку). Оплату проводит Google Play, данных карты мы не видим. Мы храним токен покупки, статус, срок и тариф подписки, чтобы включать и выключать Filmder Plus.
• Функции Plus (только с Filmder Plus). История ваших выборов, личная статистика и статистика пары, а также страна и онлайн-кинотеатры, которые вы выбрали в «Моих сервисах».
• Приглашения. Ваш личный код приглашения и факт, что друг пришёл по нему, — чтобы начислить бонус.
• Оценки фильмов. Какие карточки понравились, а какие нет. Хранятся на сервере в рамках сессии выбора — чтобы посчитать совпадение.
• Анонимная статистика. Обезличенные события использования (например, начата сессия, выбран фильм) и ваши отметки «посмотрел — понравилось или нет» — чтобы улучшать приложение и не предлагать уже просмотренные фильмы.

Что не собирается

• Почта, телефон, точная геолокация, фотографии, контакты.
• Данные карты и платёжные реквизиты — ими занимается Google Play.
• Рекламные идентификаторы и трекеры — в приложении нет рекламы.

Кто ещё это видит

• The Movie Database (TMDB) — источник описаний, постеров и рейтингов фильмов. Мы запрашиваем у него карточки фильмов, но не передаём туда ничего личного.
• Firebase Cloud Messaging (Google) — доставляет push-уведомления. Получает только токен устройства, необходимый для отправки.
• Google Sign-In и Google Play — вход и оплата. Работают по собственной политике конфиденциальности Google.

Как долго хранится

Данные сессии живут, пока существует комната или сессия, и нужны только для их работы. Всё остальное — пока вы не удалите аккаунт. Мы не продаём данные и не передаём их третьим лицам в рекламных целях. Фильм из избранного можно убрать прямо в приложении.

Удаление данных

Откройте в приложении «Профиль» и выберите «Удалить аккаунт». Мы сотрём всё, что связано с вами и вашими устройствами: аккаунт, избранное, отметки «посмотрел», оценки, комнаты, историю выборов, статистику, приглашения и push-токены. Обезличенная статистика использования остаётся, но отвязывается от устройства, и связать её с вами больше нельзя. Технические логи сервера не правятся, но сами удаляются через 14 дней. Активную подписку сначала нужно отменить в Google Play. Остаётся только необратимый хэш вашего Google-идентификатора, если вы когда-то получали бонус за приглашение. По нему нельзя восстановить идентификатор, он лишь не даёт получить тот же бонус дважды. Если приложение недоступно, напишите на info@vr9.pro — мы сделаем то же самое за вас.

Изменения

Если что-то поменяется, актуальная версия этой политики всегда будет здесь, по этому же адресу, с новой датой вверху.

Связаться с нами

Вопросы — на info@vr9.pro.