Политика конфиденциальности

Кто несёт ответственность?

Stream Nova, поставщик StreamNova Player, отвечает за данные, о которых говорится в этой политике. Stream Nova — торговое наименование, зарегистрированное в Нидерландах (Торговая палата Нидерландов, номер KvK 80651267).

Вы всегда можете связаться с нами по адресу [email protected].

Какие данные мы обрабатываем?

Вот данные, которые нужны нам, чтобы работали приложение и ваша лицензия:

• Аккаунт устройства: вместо аккаунта с электронной почтой каждое устройство получает собственный аккаунт. Для этого мы храним идентификатор установки, открытый ключ вашего устройства, зашифрованное контрольное значение (HMAC) вашего кода восстановления и дату начала вашего пробного периода. Сам код восстановления мы не храним никогда.
• Идентификатор установки: он образуется из ANDROID_ID вашего устройства и имени пакета приложения (первые 40 бит хеша SHA-256). Восстановить по нему ANDROID_ID невозможно. После переустановки он остаётся прежним, а при сбросе до заводских настроек меняется. Мы используем его, чтобы следить за единственным пробным периодом и предотвращать злоупотребления.
• Откуда подключается ваше устройство: когда вы впервые запускаете приложение, а затем время от времени, мы сохраняем в аккаунте устройства страну, сетевого провайдера (например, вашего интернет-провайдера) и сокращённый IP-адрес, в котором последняя часть опущена. Так мы предотвращаем злоупотребление пробным периодом, можем помочь вам при проблемах и видим, в каких странах используется StreamNova. Ваш полный IP-адрес мы не храним никогда. Эти данные хранятся, пока существует аккаунт устройства, и удаляются вместе с ним. Страну и провайдера мы определяем на собственном сервере с помощью базы IP-адресов DB-IP.com. Данные об IP-адресах: DB-IP.com (CC BY 4.0).
• Лицензии: какая лицензия относится к вашему устройству, с её статусом и сроком действия.
• Платежи: вы платите через Google Play или через Stripe. Мы получаем только статус и сумму вашего платежа, но никогда не данные вашей карты. Stripe запрашивает ваш платёжный адрес, чтобы рассчитать НДС вашей страны.
• Продуктовая аналитика (статистика использования без имени и содержимого): если в качестве региона вашего устройства указаны Нидерланды, переключатель «Улучшение приложения» по умолчанию включён; в других странах, а также если регион неизвестен, мы ничего не собираем, пока вы сами его не включите. Это псевдонимизированные данные об использовании, например какой экран или какую функцию вы используете и какого рода произошла ошибка. Ваше устройство мы распознаём только по хешированной версии вашего идентификатора установки (см. выше); мы не связываем статистику с вашим аккаунтом, не собираем ни ваш IP-адрес, ни адрес электронной почты и ничего не передаём третьим лицам. Мы храним их 90 дней. Если вы выключите переключатель, сбор прекратится и мы сразу удалим данные вашего устройства.
• Веб-сеанс: когда вы переходите на этом сайте в «Моё устройство», вы обмениваете код ТВ или код восстановления на токен, действующий 30 минут. Токен находится в cookie httpOnly с именем sn_web. Ваш IP-адрес мы используем только временно, чтобы ограничивать слишком частые попытки (rate-limiting): в сокращённом до /24 виде (для IPv6 — /48) для счётчика неверных кодов и в хешированном виде для общего лимита. И то и другое автоматически удаляется через короткое время.

Что мы не обрабатываем?

Мы не запрашиваем и не храним ни адрес электронной почты, ни имя, ни точное местоположение (сохраняется только страна, см. выше), ни рекламный идентификатор. Данные о том, что вы смотрите (какой канал или какую передачу), мы не собираем.

Ваши источники, такие как адреса плейлистов и данные для входа, находятся только на вашем собственном устройстве, и мы никогда не можем их прочитать. Если вы переносите их на свой ТВ с телефона или через этот сайт, это происходит со сквозным шифрованием: мы видим лишь зашифрованные данные, которые не можем открыть.

Cookie третьих сторон, рекламных или отслеживающих сервисов нет. Есть только два cookie, оба функциональные: сеансовый cookie sn_web, который мы используем только тогда, когда вы открываете «Моё устройство», и cookie sn_lang, который запоминает выбранный вами язык на 1 год; страну мы определяем по соединению только для выбора языка и не сохраняем её.

На каком основании мы вправе это делать?

Для аккаунта устройства, лицензии и платежа мы используем ваши данные, чтобы исполнить договор с вами. Платёжные данные мы храним ещё и потому, что этого требует налоговое законодательство.

Контроль пробного периода и противодействие злоупотреблениям мы осуществляем в рамках нашего законного интереса: без этого любой мог бы бесконечно повторять пробный период. Происхождение вашего устройства (страну, сетевого провайдера и сокращённый IP-адрес) мы тоже обрабатываем на основании нашего законного интереса (статья 6(1)(f) GDPR): предотвращение злоупотреблений, помощь вам при проблемах и статистика использования по странам.

Правовое основание для продуктовой аналитики зависит от региона вашего устройства. В Нидерландах это наш законный интерес (подп. «f» п. 1 ст. 6 GDPR): улучшение приложения и поиск неисправностей. На хранение и считывание данных на вашем устройстве там распространяется исключение для аналитики с незначительным влиянием на вашу конфиденциальность (подп. «b» п. 3 ст. 11.7a Закона Нидерландов о телекоммуникациях). В других странах, а также если регион неизвестен, мы сначала запрашиваем ваше согласие (подп. «a» п. 1 ст. 6 GDPR), которое вы можете так же легко отозвать, выключив переключатель.

Как долго мы храним данные?

Аккаунт устройства и лицензию мы храним, пока существует аккаунт. Если вы удалите аккаунт, мы обезличим данные аккаунта и аннулируем сеансы. Когда вы удаляете аккаунт, мы также стираем данные о происхождении (страну, сетевого провайдера и сокращённый IP-адрес) вашего устройства.

Платёжные данные мы храним 7 лет, потому что этого требует налоговое законодательство.

События аналитики мы храним 90 дней. После этого остаются только суммарные дневные показатели, по которым невозможно узнать устройство или человека.

Веб-сеанс длится 30 минут. Привязка ТВ действует не более 24 часов, после чего удаляется.

Что можете сделать вы?

Вы вправе просматривать свои данные, требовать их исправления и удаления, а также возражать против их обработки. Для этого не нужно входить по электронной почте: перейдите в «Моё устройство» на этом сайте и используйте код восстановления или код ТВ. Там вы можете просмотреть свои данные и удалить аккаунт.

Вы имеете право возразить против продуктовой аналитики (ст. 21 GDPR). Сделать это можно прямо в приложении: выключите переключатель «Улучшение приложения» или выберите в настройках «Удалить все данные». Тогда мы сразу прекращаем сбор и удаляем данные, собранные с вашего устройства. С помощью функции «Удалить все данные» вы, кроме того, удаляете всё на своём устройстве.

Не получается или есть другой вопрос? Напишите на [email protected]. Если вы не согласны с тем, как мы обращаемся с вашими данными, вы также можете подать жалобу в Autoriteit Persoonsgegevens (нидерландский орган по защите данных) или в орган по защите данных страны, в которой вы проживаете.

Кто нам помогает и где хранятся данные?

Наши системы работают на собственных серверах во Франкфурте (ЕС). Региональные серверы в других местах не содержат персональных данных.

Для платежей мы сотрудничаем со Stripe и Google (Google Play). Они сами отвечают за обработку ваших платёжных данных и могут обрабатывать их также за пределами ЕС в рамках собственных гарантий. Других передач данных третьим лицам мы не осуществляем.

Изменения и контакты

Если что-то в нашей работе изменится, мы обновим эту политику, и вверху вы увидите новую дату. О существенных изменениях мы также сообщим в приложении.

Есть вопросы? Напишите на [email protected].