Політика конфіденційності

Побачимо (WillSee) — це соціальний список фільмів і серіалів. Ця політика пояснює, яку інформацію ми збираємо, коли ти користуєшся застосунком чи цим сайтом, навіщо ми її збираємо, з ким ділимось нею та які в тебе є варіанти вибору — зокрема експортувати чи видалити все, будь-коли.

Ти можеш користуватися Побачимо як гість — узагалі без облікового запису. Якщо ти входиш, ми просимо мінімум необхідного, щоб синхронізувати твій список між пристроями та з'єднати тебе з друзями — і нічого більше. Ми ніколи не продаємо твої дані. Друзі не бачать нічого, що ти приховав, або що ти зберіг, поки увімкнено Ghost mode.

Дані облікового запису: якщо ти вирішиш увійти, ми отримуємо ім'я, електронну пошту та стабільний ідентифікатор від Apple чи Google — ніколи не пароль, який ці сервіси зберігають самі. Гості отримують ідентифікатор, згенерований пристроєм, замість облікового запису.

Список очікування запуску: якщо ти приєднаєшся на цьому сайті, ми зберігаємо введену електронну адресу, мову сторінки, час приєднання та — якщо ти прийшов за промопосиланням — мітки кампанії з адреси цього посилання (utm_source, utm_medium, utm_campaign), щоб надсилати новини про запуск і розуміти, який канал тебе привів. Ми не пов'язуємо дані вебаналітики з твоєю адресою зі списку очікування.

Твій список: тайтли, які ти зберігаєш, статус Побачу / Дивлюсь / Переглянуто / Покинуто, оцінки, прогрес перегляду серій та нотатки, які ти додаєш.

Файли імпорту: коли ти імпортуєш CSV за одноразовим кодом, ми зберігаємо розібрані рядки та звіт до 30 днів, щоб завершити імпорт і дати змогу переглянути незнайдені записи. Додані записи бібліотеки й історії залишаються, доки ти їх не видалиш або не видалиш обліковий запис.

Номер телефону (за бажанням): якщо ти підтверджуєш свій номер, щоб друзі могли тебе знайти, ми надсилаємо одноразовий код через Telegram або SMS і зберігаємо лише солений незворотний хеш твого номера — ніколи не сам номер.

Контакти з телефону (за бажанням): якщо ти вирішиш знайти друзів, які вже в Побачимо, ми хешуємо номери телефонів твоїх контактів прямо на твоєму пристрої — ще до того, як ми їх побачимо, — і використовуємо хеші лише для зіставлення з іншими хешованими номерами вже в нашій системі. Ми ніколи не зберігаємо імена твоїх контактів і ніколи не бачимо нехешований номер, який не є твоїм власним.

Безпека входу та рекомендації друзів: коли твій пристрій входить у систему чи оновлює сесію, ми записуємо солений незворотний хеш твоєї мережевої адреси — ніколи не саму адресу. Ми використовуємо його, щоб помічати підозрілі входи та щоб працювало «Можливо, ти знаєш» для невеликих спільних мереж (наприклад, домашнього Wi-Fi); завантажені публічні мережі ігноруються, а самі хеші автоматично видаляються через 30 днів.

Зображення, які ти скануєш: фото постера, екрана чи скріншота, яке ти вирішив сканувати, надсилається нашому постачальнику розпізнавання зображень (Anthropic), щоб визначити тайтл, а потім видаляється — ми не зберігаємо бібліотеку твоїх відсканованих фото.

Дані про використання сайту: якщо ти погодишся, Google Analytics записує перегляди сторінок і натискання на кнопки магазинів, статистику сеансів, приблизне місцезнаходження та інформацію про браузер і пристрій. Він використовує власний файл cookie _ga, щоб розрізняти відвідування. Ми не надсилаємо в Google Analytics твоє ім'я, електронну пошту, ідентифікатор облікового запису чи вміст особистого списку.

Ми обробляємо дані акаунта, списку, соціальних функцій і розпізнавання, щоб надати сервіс, який ти просиш — підставою для основної обробки є наш договір із тобою. Коли ти приєднуєшся до списку очікування запуску, ми використовуємо твою пошту лише для замовлених тобою новин про запуск; відписатися можна будь-коли. На аналітику сайту, push-сповіщення та майбутню необов’язкову обробку, яка цього потребує, ми покладаємось на твою згоду. Для безпеки, протидії шахрайству, модерації та надійності сервісу ми покладаємось на законний інтерес, зваживши його з твоїми правами. Ми не створюємо рекламний профіль і не продаємо дані.

TMDB (The Movie Database) надає каталог метаданих і постерів фільмів та серіалів, які ти бачиш у застосунку — жодні особисті дані про тебе не передаються в TMDB. Anthropic обробляє зображення, які ти свідомо вирішуєш сканувати, виключно для розпізнавання тайтла. Apple і Google обробляють вхід, якщо ти обираєш ці варіанти, згідно з власними політиками конфіденційності. Якщо ти підтверджуєш номер телефону, одноразовий код доставляє Telegram або SMS-оператор (Twilio) — вони отримують твій номер лише щоб доставити цей код. Resend, наш сервіс доставки пошти, отримує адреси зі списку очікування виключно щоб доставити новини про запуск, які ти сам запросив — і нічого більше про тебе. Firebase Crashlytics (Google) отримує діагностику збоїв і помилок — модель пристрою, версію ОС і технічні стеки викликів, прив'язані до псевдонімного ідентифікатора, ніколи твоє ім'я, пошту чи контент — щоб ми могли знаходити й виправляти збої. Google Analytics отримує описані вище дані про використання сайту після твоєї згоди. У тегу ми вимикаємо рекламне сховище, рекламні дані користувача, персоналізацію реклами та Google Signals. Ми ніколи не продаємо особисті дані нікому і ділимось лише тим, що перелічено вище — і ніколи ширшим обміном даними користувачів із третіми сторонами.

Сайт Побачимо використовує Google Analytics лише після того, як ти обереш «Погодитись» у банері cookie. Після цього Google Analytics може встановити власні cookie _ga та _ga_<container-id>, щоб розрізняти відвідування й розуміти агреговане використання сайту; їхній типовий строк дії — до двох років. Ми вимикаємо рекламне сховище Google, рекламні дані користувача, персоналізацію реклами та Google Signals. Вибір «Відхилити» не дає аналітичному тегу завантажитися. Змінити вибір можна через «Налаштування cookie» у підвалі.

Ghost mode і приховування окремих тайтлів — абсолютні: коли ти приховуєш запис чи всю свою активність, вона ніколи не з'являється у друзів — ні в стрічці, ні в рекомендації, ні як лічильник. Це закладено в те, як наші системи читають твої дані, а не лише в те, що показує інтерфейс.

Ми зберігаємо дані твого облікового запису й списку, доки він активний. Пошту зі списку очікування ми зберігаємо, доки ти не відпишешся, не попросиш нас її видалити або доки не завершиться мета новин про запуск. Видалення облікового запису прибирає твій список, оцінки та профіль з наших систем — видалення з активних систем завершується за лічені хвилини, а не тижні. Хешовані мережеві адреси в будь-якому разі автоматично видаляються через 30 днів. Деякі мінімальні записи (наприклад, для запобігання шахрайству чи юридичної відповідності, а також агрегована операційна статистика без жодних особистих ідентифікаторів) можуть зберігатися обмежений період, якщо цього вимагає закон.

Ти можеш експортувати весь список як CSV у застосунку та ініціювати видалення в застосунку або на вебсторінці видалення. Залежно від місця проживання ти також можеш мати право на доступ, виправлення, видалення, обмеження, переносимість даних, заперечення проти обробки та відкликання згоди без впливу на попередню законну обробку. Щоб скористатися правом, напиши на support@willsee.app. Ми прагнемо відповісти протягом місяця; якщо закон це дозволяє, можемо продовжити строк і пояснити чому. Ти також можеш поскаржитися наглядовому органу за місцем проживання.

Вікова перевірка та мінімальний вік для запуску проходять юридичний перегляд, бо соціальні функції потребують підходу з урахуванням країни. До запуску ми опублікуємо остаточне правило та видалятимемо акаунти, про які дізнаємось, що вони йому не відповідають. Батьки чи опікуни можуть написати на support@willsee.app щодо даних дитини.

Побачимо не ухвалює суто автоматизованих рішень, що мають юридично значущий або подібний суттєвий вплив. Розпізнавання зображень працює за допомогою AI і може помилятися: ти обираєш зображення, бачиш запропонований збіг і сам вирішуєш, що зберегти. Ми не навчаємо моделі на твоїх завантажених зображеннях.

Ми використовуємо шифрування під час передавання даних, контроль доступу й операційні заходи безпеки. Відомості про оператора, розміщення, резервні копії та гарантії передачі даних — це фактичні розкриття для запуску, які ще проходять юридичний перегляд. Їх буде опубліковано тут до доступності застосунку; ми не стверджуватимемо про належний рівень захисту чи договірну гарантію, яких насправді немає.

Якщо витік персональних даних потребує повідомлення за застосовним законом, ми повідомимо відповідний орган і постраждалих людей у встановлені строки.

Якщо ми суттєво змінимо те, як обробляємо твої дані, ми оновимо цю сторінку і, де це потрібно, повідомимо тебе в застосунку до набуття змінами чинності.

Питання щодо цієї політики чи твоїх даних? Пиши нам на support@willsee.app.