Конфиденциальность
Как Playova обращается с вашими данными.
Последнее обновление: 26 сентября 2026 г.
Действует с 14 сентября 2026 г.
Коротко
Мы храним ваш адрес электронной почты, устройства в вашей учётной записи, состояние вашей подписки, а если включено продолжение просмотра между устройствами, — запись о том, что вы смотрели и до какого места досмотрели, вместе с поставленными оценками. Ваши списки, записи, загрузки и программа передач остаются на вашем устройстве. Всё, что куда-либо передаётся, перечислено ниже, и всё это можно отключить.
Что хранится в учётной записи
Когда вы создаёте учётную запись, мы храним ваш адрес электронной почты; способ входа (пароль, который мы храним только в виде хеша, или имя и адрес, переданные Google, Apple или Microsoft); устройства, на которых вы вошли, — их название, платформу, версию приложения и хеш, заменяющий идентификатор устройства; а также состояние вашей подписки — тариф, статус оплаты и идентификатор клиента, который присваивает нам Paddle. Кроме того, мы ведём краткий журнал событий учётной записи — вход, добавление устройства, отключение лицензии; в нём указана страна, из которой, по всей видимости, пришёл запрос, и он удаляется через девяносто дней. Название устройства — это простое описание (Mac, Windows PC, iPhone, LG TV) или название модели, если система его сообщает; оно передаётся только когда вы подключаете устройство к учётной записи, и его можно изменить.
Что остаётся на вашем устройстве
Ваши подписки и их адреса, программа передач, записи, загрузки и история просмотра хранятся внутри приложения. Пароль подписки хранится в локальной базе данных в зашифрованном виде, как и адреса всех каналов, фильмов и серий, потому что они тоже содержат учётные данные вашей подписки. Шифрование защищает файл базы данных, который скопировали, сохранили в резервной копии или синхронизировали куда-то ещё; оно не защищает от того, кто может запускать программы от вашего имени на вашем же устройстве. Адрес панели и имя пользователя Xtream-подписки остаются читаемыми, чтобы приложение могло отличать одну подписку от другой.
Что переходит с вами между устройствами
Если устройство одно, история просмотра и оценки остаются на нём и ничего не передаётся. С Plus или во время действующего пробного периода, который даёт это право, они могут передаваться через вашу учётную запись: идентификатор материала, место, до которого вы досмотрели, время просмотра, профиль и линия подписки — в виде хешей, где хеша достаточно. Хеш линии вычисляется из адреса панели и имени пользователя Xtream-подписки или из полного адреса списка воспроизведения, который может содержать пароль; хеш вычисляется без соли, поэтому тот, кто уже знает адрес, может его узнать, но извлечь адрес из хеша не может никто. Сами медиафайлы никогда не передаются. Один переключатель в настройках останавливает передачу и мест просмотра, и оценок во всех приложениях. Записи хранятся не более четырёхсот дней, отметки об удалении — тридцать дней; если включена политика хранения до конца срока, она может сократить этот период и предупреждает вас, прежде чем что-либо удалить.
Подсчёт установок
Playova подсчитывает свои установки, не зная, кто вы, и именно так до вас доходит наше уведомление. При запуске и раз в день, пока приложение остаётся открытым (телевизор — не чаще раза в день), установка сообщает: случайное число, созданное для этой цели при первом использовании, платформу, версию приложения, язык и, если устройство её сообщает, версию системы; сервер добавляет страну, из которой, по всей видимости, пришёл запрос. С самого устройства ничего не берётся: ни аппаратного идентификатора, ни отпечатка устройства, ни какой-либо его сводки. Никакого имени, адреса или учётной записи. Так работает каждое приложение Playova — на компьютерах, телефонах и телевизорах. Переключатель находится в настройках и изначально включён; когда он выключен, не отправляется ничего, что отличало бы вашу установку от других, а компьютер или телефон лишь спрашивает, есть ли уведомление, сообщая платформу, версию и язык. Записи об установках удаляются после ста восьмидесяти дней без активности.
Платежи
Платежи проходят через Paddle, который выступает продавцом и принимает данные вашей карты в соответствии со своей политикой конфиденциальности. Мы узнаём ваш адрес электронной почты, состояние вашей подписки, а также идентификаторы клиента и транзакции, которые присваивает Paddle, и храним запись о заказе. Если же вы купили через App Store или Google Play, мы храним исходный идентификатор транзакции этой покупки и проверяем его у Apple или Google.
Электронная почта
Ваш адрес используется только для ссылок для входа, квитанций и уведомлений о вашей собственной учётной записи; письма отправляются через Resend. Рассылок нет, поэтому и отписываться не от чего.
Кто ещё участвует
Сайт и сервис учётных записей работают на Cloudflare. Когда вы входите или регистрируетесь, Cloudflare Turnstile проверяет, что вы не робот, и для этой проверки ему передаётся ваш IP-адрес; сами мы ваш IP-адрес не храним — только его хеш, чтобы ограничивать частоту попыток с одного адреса. Собственные технические журналы Cloudflare хранятся у Cloudflare по их правилам хранения, а не по нашим. Если вы входите через Google, Apple или Microsoft, этот сервис сообщает нам ваше имя и адрес электронной почты и больше ничего. Apple и Google также подтверждают покупки в магазинах. Постеры и логотипы каналов загружаются оттуда, куда указывает список вашего поставщика, — обычно с серверов изображений TMDB, Amazon или Google, и эти серверы видят адрес вашего устройства, когда загружается изображение; никаких сведений о вас вместе с запросом не передаётся. В версии для компьютера панель подробностей может открывать страницы TMDB, IMDb и YouTube в собственном режиме чтения: эти сайты хранят там свои файлы cookie отдельно от приложения, а команда «Стереть всё» очищает и их.
Где хранятся ваши данные
База данных учётных записей работает на Cloudflare D1 в регионе Cloudflare «Восточная Европа». Она не привязана к одной стране: Cloudflare сам решает, где внутри этого региона находятся данные, и может их перемещать. Файлы, которые скачивают приложения, раздаются из Cloudflare R2 — это хранилище распределено по сети Cloudflare, а не находится в одном месте. Если когда-нибудь хранение будет ограничено одной страной или одним регионом, мы укажем это здесь.
Бесплатный пробный период
Пробный период длится четырнадцать дней. На каждом устройстве он начинается сам по себе, а после добавления устройства в учётную запись устройства этой учётной записи делят один пробный период — тот, что начался первым. Чтобы его нельзя было просто начать заново, запись об устройстве сохраняется и после окончания пробного периода, и после удаления учётной записи, — но в ней нет ничего, что указывало бы на вас: только хеш, заменяющий идентификатор устройства, и даты.
Удаление ваших данных
На странице учётной записи и данных вы можете, повторно подтвердив свою личность, скачать данные учётной записи и удалить её. Удаление стирает ваши данные для входа, устройства, историю просмотра, оценки, сеансы и саму учётную запись. На файлы на вашем собственном устройстве оно не распространяется. Что мы сохраняем намеренно: записи о платежах и идентификатор клиента Paddle, который связывает их с вами, — и потому что платёж должен быть учтён, и потому что именно этот идентификатор не даёт более позднему сообщению от Paddle восстановить удалённую учётную запись. При удалении учётной записи Paddle получает запрос завершить веб-подписку в конце оплаченного периода; списания через App Store или Google Play при этом не отменяются. Если страница вам недоступна, напишите на [email protected].
Гостевые лицензии и восстановление
При покупке на сайте без учётной записи хранятся адрес электронной почты для восстановления, сведения о заказе, срок действия лицензии и хеш, указывающий на закреплённое устройство. Ссылки для восстановления и резервные коды подтверждают право доступа; на сервере хранятся только их хеши. Не указывайте эти секретные данные в обращениях в поддержку и в счетах. Для действий, связанных с безопасностью, может потребоваться уведомление по электронной почте.