Політика конфіденційності — КіноПортал (Strichka)

1. Хто ми

КіноПортал (технічна назва — Strichka, ID додатку ua.strichka.app) — мобільний Android-додаток та веб-сервіс на cinema.denromvas.website, що допомагає користувачам знаходити, оцінювати та зберігати фільми.

Розробник: Денис Романюк (Denromvas), фізична особа, Україна.

Контакт для питань конфіденційності: dromanyuk144@gmail.com

2. Які дані ми збираємо

2.1. Дані облікового запису

• Email-адреса — для реєстрації, входу, відновлення доступу
• Ім'я (опційно) — для відображення у профілі
• Аватар (опційно, для Google OAuth) — URL зображення з Google профілю
• Хеш паролю (для email-реєстрації; bcrypt) — оригінальний пароль ми не зберігаємо
• Дата реєстрації

2.2. Дані використання

• Список фільмів (watchlist) — TMDB ID фільмів які ви додали, статус (планую/переглянуто), ваша оцінка (1-5), нотатки
• Запит на AI-рекомендації — текст вашого настрою/запиту (тимчасово передається до Anthropic Claude через наш проксі, не зберігається)
• Історія пошуку — зберігається локально на пристрої (SharedPreferences), не передається на сервер

2.3. Технічні дані

• JWT токен авторизації — зберігається у захищеному сховищі пристрою (Android Keystore), не передається третім сторонам
• Версія додатку — для перевірки оновлень

Ми НЕ збираємо: точне геолокаційне положення, контакти, файли пристрою, історію переглядів за межами додатку, аналітику Google Analytics, рекламні ідентифікатори.

3. Як ми використовуємо ваші дані

Дані	Мета використання
Email + пароль	Авторизація та доступ до облікового запису
Watchlist	Збереження списку для синхронізації між пристроями
Оцінки фільмів	Розрахунок персональних AI-рекомендацій
Email Google OAuth	Альтернативний спосіб входу (без паролю)

4. Передача даних третім сторонам

4.1. The Movie Database (TMDB)

Метадані фільмів (постери, описи, актори) ми отримуємо від TMDB. Запити робляться з нашого сервера, ваш пристрій не звертається до TMDB напряму. Ми не передаємо TMDB жодних ваших персональних даних.

4.2. Anthropic Claude (для AI-рекомендацій)

Коли ви запитуєте AI-рекомендації за настроєм — ваш запит та анонімізовані назви фільмів з вашого watchlist передаються до Anthropic Claude API через наш проксі. Запити не містять email або імені. Anthropic не зберігає запити для тренування моделей (відповідно до Anthropic Privacy Policy).

4.3. Google (OAuth)

Якщо ви входите через Google — ми отримуємо ваш email, ім'я та URL аватарки. Google отримує лише запит на авторизацію, не отримує ваші дії в додатку.

4.4. Filmix / HDRezka (зовнішні стримінгові ресурси)

Для перевірки наявності фільмів з українським дубляжем наш сервер робить запити до публічних API цих ресурсів. Жодні ваші персональні дані не передаються — лише назва та рік фільму.

Ми не продаємо ваші дані. Ми не передаємо їх рекламним мережам.

5. Безпека даних

• Паролі: bcrypt хешування
• Транспорт: HTTPS (TLS 1.2+) для всіх API запитів
• Токени: JWT з HMAC-SHA256, термін дії 7 днів
• Локальне зберігання: Android Keystore (apparatus-encrypted)
• База даних: MySQL на захищеному сервері (ukraine.com.ua), доступ по IP-обмеженню

6. Зберігання даних

Ваші дані зберігаються на серверах хостинг-провайдера ukraine.com.ua (Україна). Дані зберігаються поки ви маєте обліковий запис.

7. Ваші права

Згідно із Загальним регламентом захисту даних (GDPR) та Законом України «Про захист персональних даних», ви маєте право:

• Доступ — отримати копію ваших даних
• Виправлення — змінити неточні дані (ім'я, email)
• Видалення — видалити обліковий запис та всі пов'язані дані
• Перенесення — отримати дані у машиночитаному форматі (JSON)
• Заперечення — припинити обробку

Для реалізації будь-якого з цих прав напишіть на dromanyuk144@gmail.com. Ми відповімо протягом 30 днів.

Видалення облікового запису

Ви можете запросити видалення облікового запису написавши на email вище. Усі ваші дані (email, watchlist, рейтинги, токени) будуть остаточно видалені протягом 7 робочих днів.

8. Діти

КіноПортал не призначений для дітей віком до 13 років. Ми свідомо не збираємо дані від користувачів цієї вікової категорії. Якщо ви виявили що ваша дитина створила обліковий запис — напишіть нам, ми видалимо його.

9. Зміни в політиці

Ми можемо оновлювати цю політику. Дата останньої редакції вказана на початку. Про істотні зміни ми повідомимо через email або push-сповіщення в додатку.

10. Контакти

Якщо у вас є питання щодо цієї політики або обробки ваших даних:

• Email: dromanyuk144@gmail.com
• Веб: https://cinema.denromvas.website