Политика конфиденциальности
В этой политике описано, какие данные openTV («сайт» или «мы») собирает при использовании сайта, зачем, как долго мы их храним, кому передаём и какие у вас есть права. Коротко: никакой рекламы, никакой продажи данных и никаких сторонних инструментов аналитики или отслеживания.
Что мы собираем
- Данные аккаунта: Ваше имя пользователя, адрес электронной почты и пароль (он нужен, чтобы открывать настройки и выходить с детского экрана); пароль хранится в виде хеша (Argon2id), так что восстановить его не можем даже мы.
- Коды для входа: Вы входите по коду, отправленному на вашу электронную почту; мы храним не сам код, а его отпечаток, и не дольше десяти минут. При подключении телевизора по QR-коду на тот же срок сохраняются отпечатки кода и секрета устройства.
- Что вы сохраняете на сайте: Избранное, списки, заблокированные вами категории, страны, языки или каналы, выбранная вами главная страница, недавно просмотренные каналы и каналы детского экрана.
- Сессии: При входе мы создаём сессию и сохраняем отпечаток её токена (не сам токен), время её создания и последнего использования, а также тип вашего браузера (User-Agent).
- Журнал событий безопасности: Входы и выходы, неудачные попытки входа, создание аккаунта, смены пароля и административные действия — каждое с указанием времени и IP-адреса, с которого оно выполнено.
- Счётчики попыток: Мы временно храним IP-адрес, чтобы считать попытки входа и регистрации и ограничивать подбор и автоматическую регистрацию.
- Сообщения о потоках: Если вы сообщаете, что канал не работает, мы сохраняем это сообщение с привязкой к вашему аккаунту.
- Заявка на регистрацию: Данные формы до подтверждения электронной почты, после которого они становятся аккаунтом.
- Технические журналы сервера: Метод и путь каждого запроса (путь может содержать идентификатор канала), код состояния и время обработки — без IP-адреса и без того, что вы вводите в формы.
Зачем мы это используем
- Чтобы вести ваш аккаунт, сохранять ваши настройки и синхронизировать их между вашими устройствами.
- Чтобы защищать ваш аккаунт и сайт: проверять входы, предотвращать подбор и автоматическую регистрацию и расследовать злоупотребления.
- Только для необходимых сообщений: кодов для входа, ссылки для подтверждения электронной почты, предупреждений о попытках зарегистрироваться или войти с вашей почтой и ответов на ваши письма. Маркетинговых рассылок мы не отправляем.
Мы не продаём и не сдаём ваши данные в аренду, не используем их для рекламы и не составляем на их основе профили о вас.
Cookie и хранилище браузера
- Cookie сессии: Поддерживает ваш вход. Скрипты не могут его прочитать (HttpOnly), и он передаётся только по HTTPS. Сессия завершается через 90 дней без использования, не позднее чем через 180 дней или при выходе.
- Cookie защиты форм: Короткоживущий; привязывает формы входа и регистрации к браузеру, который их открыл (защита от CSRF).
- Локальное хранилище: Настройки плеера, например громкость, остаются на вашем устройстве и к нам не попадают.
- Cloudflare: Может устанавливать технические cookie для защиты от ботов, включая проверку Turnstile на страницах входа и регистрации.
Рекламные и аналитические cookie мы не используем.
Кому мы передаём данные
- Cloudflare, Inc.: Запросы к сайту проходят через её сеть для защиты и ускорения, её сервис Turnstile проверяет, что вы не бот, а Cloudflare Email Service доставляет наши письма в ваш почтовый ящик. Cloudflare обрабатывает эти данные, чтобы оказывать нам свои услуги, в соответствии со своей политикой конфиденциальности.
- Источники потоков: При воспроизведении канала ваш браузер может подключаться к серверу потока напрямую, и тогда этот сервер видит ваш IP-адрес и тип браузера, как при посещении любого сайта. Когда поток проходит через наши серверы, источник видит только адрес нашего сервера. Мы не контролируем практики этих источников.
- Органы власти: Если этого требует закон, и только в требуемом им объёме.
Больше никому мы ваши данные не передаём.
Как долго мы храним данные
- Данные аккаунта и всё, что вы в нём сохранили: пока существует аккаунт.
- Сессия: до выхода или до истечения её срока.
- Заявка на регистрацию с неподтверждённой электронной почтой: удаляется автоматически через 24 часа.
- Коды для входа и запросы на подключение телевизора: удаляются через 10 минут или сразу после использования.
- Счётчики попыток: удаляются в течение часа.
- Сообщения о потоках: удаляются через два дня.
- Журнал событий безопасности: хранится для обеспечения безопасности и расследования злоупотреблений; часть, касающаяся аккаунта, сохраняется с той же целью и после его удаления.
- Технические журналы сервера: ротируются автоматически при достижении максимального размера.
- Резервные копии базы данных: удаляются через 14 дней.
Ваши права
Вы можете запросить копию своих данных, их исправление или удаление аккаунта со всем его содержимым. Напишите нам с электронной почты, указанной в вашем аккаунте, на адрес contact@opentv.live и мы ответим в течение 30 дней. Часть этого в ваших руках, на странице настроек: смена пароля, очистка списка недавних каналов, изменение избранного, списков и блокировок, а также удаление аккаунта.
Дети
Создавать аккаунт могут лица от 13 лет или от минимального возраста, установленного в вашей стране, если он выше. «Детский экран» — это функция внутри аккаунта взрослого; она показывает отобранные каналы и не собирает никаких данных о ребёнке. Если вам стало известно, что аккаунт создал ребёнок младше этого возраста, напишите нам, и мы его удалим.
Безопасность
Сайт работает только по HTTPS, пароли хешируются с помощью Argon2id, токены сессий хранятся в виде отпечатков, а не открытым текстом, формы защищены от CSRF, а число попыток входа и регистрации ограничено. Ни одна система не бывает полностью безопасной, но мы работаем над защитой ваших данных и уведомим пострадавших, если утечка их затронет.
Изменения политики
Любые изменения мы публикуем на этой странице и обновляем дату «последнего обновления» над ней. Если изменение существенное, мы уведомляем владельцев аккаунтов до его вступления в силу.
Язык
Эта политика составлена на арабском языке и показывается на других языках для удобства; при любом расхождении между версиями преимущественную силу имеет арабская версия.
Связаться с нами
По любым вопросам о конфиденциальности: contact@opentv.live.