Політика конфіденційності

Ця Політика конфіденційності описує, які дані обробляє сайт kino.is (далі — «Сайт», «ми»), з якими цілями та на яких підставах, а також які права має користувач.

1. Які дані ми обробляємо

• Дані акаунта: адреса електронної пошти, ім'я/логін, зашифрований пароль, зображення профілю (аватар) — завантажене вами або отримане від сервісу, через який ви увійшли;
• Дані від сервісу, через який ви увійшли: при вході через Telegram, VK ID, Google, Яндекс ID, Facebook або Apple ми отримуємо від вибраного сервісу ваш ідентифікатор у ньому, ім'я та зображення профілю, а також — якщо сервіс їх повідомляє і ви погодилися у його вікні — адресу електронної пошти, стать і дату народження. При вході через Apple ви маєте право приховати справжню адресу: тоді ми отримуємо адресу-ретранслятор Apple, і листи від нас ідуть через неї, а ваша справжня адреса залишається нам невідомою. Ми не запитуємо номер телефону, список друзів, переписку та вміст ваших акаунтів у цих сервісах. Отримані стать і дата народження записуються лише в порожні поля профілю і ніколи не перезаписують зазначене вами; будь-яке з них можна змінити або стерти в налаштуваннях. Прив'язку такого акаунта можна відключити в налаштуваннях;
• Номер телефону, якщо ви вирішили його зберегти: додається лише після вашого натискання кнопки «Поділитися номером» у нашому Telegram-боті і береться вже підтвердженим від самого Telegram. Потрібен, щоб відновити доступ до акаунта, якщо ви втратите Telegram. Ми не телефонуємо і не надсилаємо на нього рекламу; видалити номер можна в налаштуваннях профілю в один клік;
• Ключі входу (passkeys), якщо ви їх додали: відкритий ключ, його ідентификатор, тип пристрою («iPhone», «Windows Hello») та дати створення й останнього входу. Відпечаток пальця та знімок обличчя до нас не передаються і пристрій не покидають — перевірку виконує сам пристрій, а нам надсилає лише підпис. Будь-який ключ можна видалити в налаштуваннях;
• Профіль (усе — необов'язково): країна, місто, дата народження, стать, улюблені жанри та стрімінгові сервіси, якими ви користуєтеся. Ці поля ви заповнюєте самі, а частина з них може бути заздалегідь підставлена з даних сервісу, через який ви увійшли (див. попередній пункт). Їх можна в будь-який момент змінити або стерти в налаштуваннях профілю; вони використовуються, щоб точніше підбирати рекомендації, показувати афішу вашого міста та коректні вікові позначки;
• Користувацькі дані: оцінки, списки, позначки про перегляд, відгуки, друзі, улюблені кінотеатри, дані, імпортовані вами з інших сервісів;
• Технічні дані: IP-адреса, країна і місто за IP-адресою, оператор зв'язку (ASN) та його назва, відомості про браузер, журнали сервера;
• Відомості про пристрій: тип пристрою та модель (коли браузер її повідомляє), операційна система та її версія, браузер та його версія, роздільна здатність екрана та розмір вікна, щільність пікселів, глибина кольору, кількість ядер процесора, обсяг пам'яті, підтримка дотиків, мова та часовий пояс, тип мережевого з'єднання, темна тема та режим зменшеної анімації;
• Дані про відвідування: анонімізований ідентифікатор відвідувача та сесії, переглянуті сторінки та шлях по сайту, джерело переходу та UTM-мітки, час залученості та глибина прокручування, натискання на посилання купівлі квитків;
• Місцезнаходження: приблизне — за IP-адресою; точне — лише за вашим явним дозволом у браузері, коли ви натискаєте «Уточнити місцезнаходження» (використовується, щоб показати найближчі кінотеатри та сеанси). Історію переданих місцезнаходжень ми зберігаємо: для авторизованих — у профілі, для неавторизованих — при анонімізованому ідентифікаторі відвідувача, щоб перенести її в профіль, якщо ви зареєструєтеся;
• Файли cookie та локальне сховище: сесія входу, вибір мови інтерфейсу та країни, ідентифікатор відвідувача, сервісні налаштування.

2. Цілі обробки

• реєстрація та робота облікового запису, вхід і безпека;
• персоналізація: списки, оцінки, рекомендації, гео-залежний контент (квитки, стрімінги, премьєри), підбір найближчих кінотеатрів;
• надсилання сервісних листів (підтвердження email, відновлення доступу, повідомлення);
• коректне відображення сайту на вашому пристрої та виправлення помилок верстки;
• вимірювання відвідуваності та якості сервісу, виявлення ботів і зловживань;
• зважування оцінок: голоси підтверджених акаунтів враховуються з більшою вагою, ніж гостьові, — це захист рейтингів від накрутки.

3. Файли cookie

Ми використовуємо строго необхідні та функціональні cookie: ідентифікатор сесії (вхід), вибір мови та країни, анонімізований ідентифікатор відвідувача для підрахунку відвідуваності. Ви можете обмежити cookie в налаштуваннях браузера, однак частина функцій (наприклад, вхід) може стати недоступною. Докладніше — у Політиці щодо файлів cookie.

3.1. Точне місцезнаходження та як його відключити

Точне місцезнаходження ніколи не запитується автоматично: браузер запитає дозвіл лише після вашого натискання на кнопку уточнення місцезнаходження, і ви маєте право відмовити. Сайт продовжить працювати — регіон визначатиметься приблизно за IP-адресою або обиратиметься вручну. Раніше наданий дозвіл відкликається в налаштуваннях браузера для сайту kino.is; збережену історію місцезнаходжень можна видалити на запит (див. розділ 6).

4. Передача третім особам

Ми не продаємо персональні дані. Дані можуть обробляти наші постачальники послуг виключно для роботи Сайту:

• Cloudflare — CDN, маршрутизація запитів та захист від атак; обробляє IP-адресу та параметри з'єднання;
• Google Analytics 4 — вимірювання відвідуваності; скрипт завантажується на сторінках Сайту та встановлює власні cookie. Відключається блокувальниками та розширеннями браузера, а також налаштуваннями cookie;
• сервіс онлайн-чату — віджет підтримки; завантажується на сторінках Сайту та обробляє переписку, яку ви в ньому починаєте;
• Brevo — доставка сервісних листів (підтвердження email, відновлення доступу, повідомлення);
• Gravatar — якщо у вас немає власного аватара, ми один раз перевіряємо, чи є він у цьому сервісі за вашою адресою. Запит робить наш сервер, а не ваш браузер, і передається не сама адреса, а її хеш; знайдене зображення зберігається у нас, і далі сторінка звертається лише до нашого сховища;
• Telegram, VK ID, Google, Яндекс ID, Facebook (Meta), Apple — вхід на Сайт через сторонній акаунт, якщо ви ним скористаєтеся. Такому сервісу стає відомо, що ви входите на kino.is; перед передачею даних він показує вам вікно згоди з їх переліком, і обсяг передачі визначається цією згодою та налаштуваннями вашого акаунта в сервісі. Обробка на його стороні регулюється його політикою;
• партнери з продажу квитків та стрімінгові сервіси — при переході за посиланням «Купити квиток» або «Дивитися» ви потрапляєте на сайт партнера, і подальша обробка регулюється його політикою. Самі дані вашої покупки нам не передаються.

Визначення приблизного місцезнаходження за IP-адресою виконується на нашому сервері за локальною базою — IP-адреса для цього нікуди не передається.

Дані можуть бути розкриті на обґрунтовану вимогу уповноважених органів у порядку, передбаченому законом.

5. Зберігання та строки

Паролі зберігаються виключно у вигляді криптографічного хешу і не доступні у відкритому вигляді. Ми застосовуємо розумні організаційні та технічні заходи захисту. Конкретні строки зберігання:

• події відвідувань (сторінки, джерела, залученість) — 90 днів, після чого видаляються; залишаються лише анонімізовані добові підсумки (скільки відвідувачів із країни, з якого типу пристрою) без прив'язки до відвідувача;
• IP-адреса в подіях відвідування — 30 днів, потім обнуляється; країна, місто та оператор зв'язку виводяться з неї в момент запису, тому сам зв'язок події з конкретним абонентом зникає;
• відомості про пристрій — 90 днів;
• журнал входів в акаунт (час, спосіб входу, країна/місто, пристрій) — 180 днів, використовується для безпеки акаунта; IP-адреса в ньому обнуляється через 30 днів; при видаленні акаунта журнал видаляється разом з ним;
• історія місцезнаходжень без облікового запису — 180 днів з останнього звернення;
• дані акаунта та пов'язані з ним оцінки, списки, відгуки, місцезнаходження — поки існує обліковий запис; видаляються разом з ним.

6. Ваші права

• отримати відомості про дані, що обробляються, та їх копію;
• виправити неточні дані в налаштуваннях профілю;
• видалити обліковий запис та пов'язані з ним дані — самостійно і відразу, див. Видалення даних користувача;
• видалити збережену історію місцезнаходжень, не видаляючи обліковий запис;
• заперечити проти обробки з метою аналітики;
• відкликати згоду (у тому числі дозвіл на доступ до місцезнаходження — у налаштуваннях браузера) та відмовитися від сервісних розсилок.

Для реалізації прав напишіть на [email protected].

7. Діти

Сайт не призначений для осіб, які не досягли віку, з якого за застосовним правом допускається самостійна згода на обробку даних. Ми не збираємо такі дані свідомо.

8. Зміни

Політика може оновлюватися. Актуальна редакція завжди доступна на цій сторінці; дата оновлення вказана нижче.