Политика конфиденциальности · SublimeTV

В случае расхождений между языковыми версиями преимущественную силу имеет французская версия.

Последнее обновление: 30 октября 2026 г.

1. Операторы обработки данных

Совместными операторами обработки данных являются Arnaud Royo (Boulevard Raymond Poincaré, 06160 Antibes, Франция) и Vincent Bogaert (Avenue de Bordeaux, 11100 Narbonne, Франция), которые управляют приложением SublimeTV как физические лица (без компании). Вместе они определяют цели и средства описанной ниже обработки. Вы можете реализовать свои права в отношении любого из них через единый контакт по всем вопросам, касающимся ваших данных: contact@sublimetv.app.

2. Общий принцип

SublimeTV: это IPTV-плеер и клиент. Для синхронизации вашего опыта между устройствами приложению требуется учётная запись SublimeTV. Мы собираем только необходимое для работы сервиса. Приложение не предоставляет никакого контента и не собирает вашу активность в рекламных целях.

3. Данные, которые мы обрабатываем

3.1 Учётная запись

• Адрес электронной почты и пароль (пароль хранится в безопасном виде, в форме хеша, никогда в открытом тексте).
• Если вы входите через Google или Apple: идентификатор, предоставленный этими сервисами для аутентификации вашей учётной записи.
• Если вы запрашиваете сброс пароля: на адрес отправляется письмо со ссылкой одноразового использования, действительной 30 минут, через нашего поставщика рассылки Resend.

3.2 Профили

• Выбранные имя профиля и аватар.

3.3 Учётные данные вашего IPTV-сервиса (Xtream или M3U)

• URL портала, имя пользователя и пароль подписки IPTV, которую вы предоставляете сами (Xtream), либо URL вашего плейлиста (M3U).
• Эти данные зашифрованы (AES-256-GCM) на стороне сервера. Они кэшируются на устройстве только после выбора профиля, чтобы быстро открывать сервис.
• Мы не предоставляем эту подписку и не имеем никакой связи с вашим провайдером.

3.4 Синхронизируемые данные использования (для каждого профиля)

• Избранное, история просмотра (названия и позиция продолжения), настройки (язык интерфейса, язык метаданных, оформление, скрытые категории, настройки аудио, субтитров и качества, предпочтение жанров, вычисляемое по вашей истории).
• Эти данные служат исключительно для того, чтобы восстанавливать ваш опыт на разных устройствах.

3.5 Технические данные

• Локально созданный идентификатор устройства, используемый для функции «Отправить на ТВ» (удалённое воспроизведение между вашими собственными устройствами) и для сопряжения по QR-коду.
• Токены аутентификации (JWT и токен обновления), хранящиеся на устройстве.
• IP-адрес: обрабатывается нашим бэкендом при ваших запросах для сетевой маршрутизации и защиты от злоупотреблений (например, ограничения числа попыток входа). Он не используется для составления вашего профиля.
• Состояние подключения и тип платформы (телефон, ТВ, компьютер): периодически передаются на бэкенд, пока приложение находится на переднем плане, чтобы показать, что сеанс активен (техническая поддержка сервиса). Эта передача приостанавливается, когда приложение уходит в фон.
• Временные технические данные: сеансы сопряжения по QR-коду и удалённого воспроизведения, токены сброса пароля, счётчики защиты от злоупотреблений (по IP-адресу) и счётчики квот (по учётной записи). Они хранятся в базе данных в памяти, размещённой Upstash в регионе Париж, и автоматически истекают через от нескольких минут до недели в зависимости от использования. Они никогда не содержат ваших учётных данных IPTV.

3.6 Диагностические данные (отчёты о сбоях)

• При ошибке или сбое в нашу систему мониторинга стабильности Sentry отправляется технический отчёт: тип и стек вызовов ошибки, затронутый экран, тип устройства и платформы, версия системы и приложения. Эти данные используются только для устранения неисправностей; они не применяются для составления вашего профиля и в рекламных целях.

3.7 Данные, хранящиеся только на вашем устройстве (не передаются на наши серверы)

• Технические кэши (каталог вашего провайдера, метаданные TMDB, изображения).
• Офлайн-загрузки: хранятся в закрытой области приложения; удаляются при удалении приложения.

3.8 Отчёт о каталоге и журнал приложения (техническая поддержка)

• Добровольная отправка, никогда не автоматическая, из раздела Настройки > Информация, для воспроизведения проблемы каталога (группировка, сопоставление с TMDB, категории) на вашем точном плейлисте. Перед каждой отправкой подтверждение в приложении подробно показывает, что будет отправлено.
• Перед отправкой файл очищается на устройстве: он не содержит URL вашего портала, вашего идентификатора или пароля IPTV, а только метаданные записей (название, категория, год, рейтинг, идентификатор TMDB и т. д.) и признак наличия изображения.
• Хранится 30 дней, затем автоматически удаляется; удаляется немедленно, если вы удаляете свою учётную запись.
• Журнал приложения: добровольная отправка, никогда не автоматическая, из раздела Настройки > Информация сразу после проблемы (воспроизведение не запускается, ошибка). Он содержит то, что приложение записало за последние 3 минуты (этапы воспроизведения, ошибки, а на Android также собственный системный журнал приложения), а также модель и версию системы вашего устройства.
• Ваши учётные данные и пароли IPTV удаляются на устройстве перед отправкой; в нём могут присутствовать адреса серверов, к которым обращалось приложение. Хранится 30 дней, затем автоматически удаляется; удаляется немедленно, если вы удаляете свою учётную запись.
• Сообщить о проблеме: в версиях приложения, объединяющих эти отправки, журнал и отчёт о каталоге отправляются вместе с вашим описанием проблемы, если вы его напишете (свободный текст, необязательно). Оно хранится 30 дней вместе с остальным сообщением и немедленно удаляется, если вы удаляете свою учётную запись. Не указывайте в нём логины и пароли.

3.9 Данные, связанные с покупкой Premium

• Если вы подписываетесь на уровень Premium, платёж обрабатывается Google Play, App Store Apple или Stripe в зависимости от источника установки. Мы никогда не видим номер вашей карты: он вводится у платёжного провайдера и не проходит через наши серверы.
• Мы храним то, что необходимо, чтобы открыть вам право и подтвердить его: идентификатор клиента или транзакции у провайдера, связанную покупку (тариф, дата, статус) и вытекающий из неё уровень учётной записи с его возможной датой окончания.
• Эти сведения также являются бухгалтерскими документами, на которые распространяется отдельный установленный законом срок хранения (см. § 6).

3.10 Поиск с ИИ

• Текст, который вы вводите в поиск с ИИ, вместе с языком интерфейса и типом искомого контента передаётся Google (API Gemini), которая формирует предложения. Он передаётся без вашего адреса электронной почты и без идентификатора учётной записи, и мы его не сохраняем: ни запрос, ни результаты не записываются на наших серверах.
• Мы фиксируем только количество поисков по учётной записи и по дням, для применения квот и выявления необычного использования. Этот счётчик хранится, пока существует учётная запись.

Приложение не содержит рекламы, рекламных SDK и поведенческих аналитических трекеров (никакого Firebase Analytics, никаких рекламных сетей, никакого профилирования вашей активности). Единственный сторонний инструмент измерения: Sentry, ограниченный отчётами о сбоях и ошибках из § 3.6 (стабильность сервиса, без рекламного отслеживания). Сохраняются два технических потока к Google, исключительно с функциональными целями: вход через Google (необязательный, по вашей инициативе) и Cast (Google Cast SDK). Шрифты встроены в приложение (ресурсы), а удалённая загрузка отключена: во время работы не выполняется никаких обращений к fonts.gstatic.com.

4. Третьи стороны и получатели

Приложение и сервис опираются на следующих третьих лиц:

Видеопоток воспроизводится напрямую от вашего провайдера: он не проходит через наши серверы.

5. Правовое основание (GDPR)

• Исполнение договора: управление учётной записью, профилями, плейлистами, синхронизацией и поиском с ИИ (без этих данных сервис не может работать).
• Законный интерес: безопасность учётной записи, предотвращение злоупотреблений (обработка IP-адреса для ограничения частоты запросов, счётчики квот) и стабильность сервиса (отчёты о сбоях Sentry).
• Согласие: вход через Google/Apple (по вашей инициативе).
• Юридическая обязанность: хранение бухгалтерских документов, связанных с покупкой Premium (см. § 6).

6. Срок хранения

• Данные учётной записи и синхронизации: хранятся, пока существует учётная запись.
• При удалении учётной записи все связанные данные (профили, избранное, история, настройки, зашифрованные учётные данные IPTV, токены) немедленно удаляются на сервере каскадным удалением. Возможные технические журналы (безопасность, диагностика) являются временными данными и удаляются не позднее 30 дней.
• Локальные кэши и загрузки: под вашим контролем, удаляются из приложения или при его удалении.
• Отчёт о каталоге (§ 3.8): хранится 30 дней, затем автоматически удаляется, либо немедленно при удалении учётной записи.
• Журнал приложения (§ 3.8): хранится 30 дней, затем автоматически удаляется, либо немедленно при удалении учётной записи.
• Временные технические данные (§ 3.5): автоматическое истечение от нескольких минут до недели.
• Поиск с ИИ (§ 3.10): текст не сохраняется; ежедневный счётчик поисков хранится, пока существует учётная запись.
• Исключение: бухгалтерские документы покупки Premium. Закон обязывает хранить подтверждающие документы транзакции (сумма, дата, идентификатор транзакции) в течение 10 лет, в том числе после удаления вашей учётной записи. В этом случае они отделяются от вашего профиля и хранятся исключительно в бухгалтерских и налоговых целях: они больше не служат для вашей идентификации в сервисе, не дают доступа к нему и не используются ни для какой другой обработки. Если вы никогда не совершали покупок, после удаления учётной записи ничего не сохраняется.

7. Ваши права

В соответствии с GDPR вы имеете права на доступ, исправление, удаление, ограничение, возражение и переносимость данных.

• Удаление учётной записи (в приложении): Настройки → Аккаунт → «Удалить аккаунт». После подтверждения учётная запись, профили, избранное и история удаляются на сервере, а локальные данные устройства стираются. Действие необратимо.
• Удаление без приложения (веб): вы также можете запросить удаление своей учётной записи и данных без установки приложения по адресу https://sublimetv.app/account/delete или по электронной почте contact@sublimetv.app. Учётные записи, связанные через Apple, удаляются из приложения (Настройки → Аккаунт → Удалить аккаунт).
• Частичный сброс: «Выйти из аккаунта» стирает сеанс и локальные кэши; каждый профиль имеет кнопку для сброса своих данных (избранное, история, предпочтение жанров) без удаления учётной записи.

Удаление на уровне учётной записи и сброс профиля охватывают ваше право на удаление; отдельные записи истории можно убрать, сбросив соответствующий профиль.

Вы можете подать жалобу в CNIL (или в надзорный орган вашей страны).

8. Безопасность

• Обмен данными между приложением и нашими серверами зашифрован (HTTPS).
• Учётные данные IPTV зашифрованы (AES-256-GCM) на стороне сервера.
• Аутентификация токенами с обновлением; токены обновления и сброса хранятся на сервере только в виде отпечатка, никогда в открытом виде.
• Пароли учётных записей хранятся в виде хеша.

9. Передача данных за пределы ЕС

Бэкенд размещён Fly.io в регионе Париж (Франция), временные технические данные в Upstash в том же регионе, а отчёты о сбоях обрабатываются Sentry в Германии: эти данные, таким образом, размещены в Европейском союзе. Платежи картой обрабатываются Stripe, европейское юридическое лицо которого учреждено в Ирландии. Другие сторонние сервисы находятся в Соединённых Штатах: поиск с ИИ (Google, API Gemini), отправка письма для сброса пароля (Resend) и необязательные сервисы (вход через Google или Apple, оплата через Google Play или App Store, метаданные TMDB). Возможные передачи данных этим сервисам обеспечиваются их собственными гарантиями (стандартные договорные оговорки и применимые рамки защиты данных). Видеопоток никогда не проходит через наши серверы: он напрямую соединяет ваше устройство с вашим провайдером.

10. Дети

Сервис предназначен для совершеннолетних (18 лет и старше). Он не предназначен для несовершеннолетних и им не предлагается. Мы не собираем сознательно данные о несовершеннолетних; если нам сообщат о такой учётной записи, она будет удалена.

11. Изменения

Настоящая политика может обновляться. Дата последнего обновления указана в начале документа; существенные изменения будут сообщены в приложении.