Политика конфиденциальности

Эта Политика конфиденциальности описывает обработку информации в приложениях Playzy для Windows и Android, на сайте и в серверных сервисах Playzy. Playzy не продаёт персональную информацию и не использует её для рекламы или поведенческого профилирования.

При создании и использовании аккаунта Playzy мы обрабатываем адрес электронной почты, nickname или логин, роль пользователя и принадлежность к аккаунту.

Эти данные нужны для авторизации, управления аккаунтом и работы функций аккаунта.

Коды подтверждения email и восстановления пароля обрабатываются временно. Открытые пароли не хранятся: сервер сохраняет односторонний хэш пароля.

Playzy использует access- и refresh-токены для авторизации запросов из приложений и с сайта.

Refresh-токены хранятся на сервере вместе с привязкой к пользователю и устройству. Коды подтверждения и восстановления пароля временные и действуют в соответствии с настройками безопасности backend.

Токены и сессии отзываются при выходе, удалении аккаунта или срабатывании проверок безопасности. Рекламным компаниям данные авторизации не передаются.

Для функций аккаунта Playzy хранит источники плейлистов, каналы, представления плейлистов, дополнительных пользователей, устройства аккаунта, настройки доступа, связанные идентификаторы и даты создания или изменения.

Локальный M3U-файл, локальный плейлист и его настройки остаются на устройстве, если вы явно не добавили или не импортировали их в источник аккаунта.

Облачные источники и представления хранятся в аккаунте Playzy для использования на поддерживаемых клиентах. IPTV-потоки, URL плейлистов и сайты сторонних провайдеров не контролируются Playzy.

Клиенты Windows и Android хранят локальные настройки приложения, выбранный канал и параметры воспроизведения, а также локальные плейлисты, если они используются.

Android хранит email пользователя и токены в настройках приложения, кэширует EPG и сохраняет локальный кэш логотипов каналов. Windows хранит токены аккаунта в защищённых локальных настройках приложения.

Локальные кэши EPG и логотипов нужны для ускорения работы приложения и не являются отдельной базой аккаунтов Playzy. Удаление приложения или очистка его данных может удалить данные, которые существовали только на устройстве. Во время работы Android-приложение также может записывать диагностические сообщения в системный журнал устройства.

Приложение Android получает Android ANDROID_ID и отправляет его в API Playzy при проверке наличия новой версии Android-приложения.

Идентификатор используется для запроса проверки версии, а не для рекламы, отслеживания местоположения или поведенческого профилирования. Приложение не запрашивает GPS и другие разрешения на местоположение.

Запрос проверки версии отправляется в API Playzy по HTTPS. Идентификатор не используется как постоянный идентификатор аккаунта; endpoint проверки версии получает идентификатор устройства, платформу, версию приложения, метод и время запроса.

Playzy и собственная серверная инфраструктура могут обрабатывать технические журналы запросов: IP-адрес, user-agent, время запроса, endpoint, статус ответа и ошибки. Они нужны для безопасности, ограничения запросов, устранения неполадок и работы сервиса.

Playzy не использует эти технические данные для рекламы, определения местоположения или профилирования. Фиксированный срок хранения технических журналов не обещается: они хранятся только столько, сколько необходимо для работы и безопасности сервиса; доступ ограничен администраторами.

В production API Playzy используется HTTPS. Пароли, access- и refresh-токены не должны намеренно записываться в журналы приложения.

Playzy использует собственные серверные сервисы для отправки сообщений подтверждения, восстановления пароля и удаления аккаунта, а также для работы сайта, API, базы данных и фонового worker-а. Эти сервисы являются частью инфраструктуры Playzy и не используются для рекламы.

У сторонних IPTV-провайдеров, хостингов плейлистов и серверов потоков есть собственные правила конфиденциальности. Playzy не отвечает за обработку данных этими внешними сервисами при использовании их URL.

Запросить удаление может только авторизованный владелец аккаунта с правами администратора. Дополнительные пользователи не могут удалить аккаунт владельца.

Владелец и все дополнительные пользователи сразу теряют доступ. Профиль аккаунта, пользователи, устройства, источники плейлистов, плейлисты, представления и настройки доступа помечаются на удаление.

Аккаунт остаётся в 30-дневном периоде восстановления, после чего фоновый сервис удаляет его окончательно. Общие данные EPG и журналы безопасности платформы не являются содержимым аккаунта и вместе с ним не удаляются.

Владелец может один раз отменить удаление по ссылке из письма до истечения срока. После отмены потребуется войти заново, ранее выданные сессии останутся отозванными.

Чтобы начать процесс, войдите в аккаунт и используйте соответствующую кнопку. Публичная инструкция доступна на странице удаления аккаунта ниже.

Вы можете управлять аккаунтом и запросить его удаление через личный кабинет. Данные, существующие только локально, можно удалить очисткой данных приложения или его удалением.

По вопросам конфиденциальности или удаления данных напишите на support@playzy.ru