Политика конфиденциальности

Кто отвечает за ваши данные

CineTrotter выпускает компания Croissants SAS, которая является оператором ваших данных. Её полные реквизиты указаны в разделе Правовая информация.

С любым вопросом о ваших данных, а также чтобы воспользоваться своими правами, пишите на contact@cinetrotter.fr.

В приложении: случайный идентификатор

При первом запуске приложение создаёт случайный идентификатор, который ничего о вас не говорит. Оно прикладывает его к каждому запросу к нашему серверу: так оно находит ваши текущие поиски и уведомления.

Приложение хранит этот идентификатор в телефоне и также передаёт его в резервную копию телефона: в связку ключей iCloud на iPhone и в резервную копию аккаунта Google на Android. Если резервное копирование включено, идентификатор, как правило, возвращается после переустановки или на новом телефоне с тем же аккаунтом Apple или Google; иначе приложение создаёт новый.

Его можно найти в приложении в разделе Настройки › О приложении › Идентификатор клиента; долгое нажатие копирует его. Именно его нужно указать в любом запросе о ваших данных.

Что наш сервер хранит для этого идентификатора

В связи с этим идентификатором, и ни с чем другим, наш сервер хранит:

• фильмы и места, которые вы открывали, сколько раз, и дни, когда вы пользовались приложением;
• фильмы, поиск которых вы запрашивали, и уведомления, которые мы вам отправили;
• язык и систему вашего телефона (iPhone или Android), а если вы разрешили уведомления — токен, с помощью которого мы их отправляем.

Эти данные нужны для работы приложения: продолжить поиск, сообщить вам, когда он завершится, писать вам на вашем языке. Они также используются в нашей статистике, которая показывает, какие фильмы и места смотрят.

Ваше местоположение, напротив, остаётся в телефоне. Чтобы загрузить места для показа, приложение отправляет нашему серверу прямоугольник карты, видимый на экране; когда карта отцентрована на вас, этот прямоугольник вас окружает. Наша база данных его не хранит, но, как и любой запрос, он может попасть в журналы сервера, описанные ниже.

Список ваших недавних поисков остаётся в телефоне: его можно очистить в поиске кнопкой Очистить историю. Однако каждый введённый вами запрос уходит в TMDB, который находит фильмы, и в Google Firebase Analytics, как описано ниже.

Уведомления

Уже при запуске приложения, разрешили вы уведомления или нет, телефон получает от Google (Firebase Cloud Messaging) токен уведомлений; приложение передаёт его нам, только если вы их разрешите. На iPhone уведомления затем проходят через Apple. Этот токен указывает на ваш телефон, а не на вас, и служит только для того, чтобы предупредить вас, например когда места фильма, который вы запросили, готовы.

Чтобы доставить каждое уведомление, Google, а на iPhone ещё и Apple, получают этот токен и всё сообщение целиком: его заголовок и текст на языке вашего телефона и его тип; название фильма, о котором идёт речь, и его номер в TMDB; адрес изображения — постера фильма или картинки, выбранной нашей командой; наконец, технические номера, которые указывают на уведомление и на экран приложения, который нужно открыть.

Чтобы отключить уведомления, используйте переключатель Настройки › Уведомления › Push-уведомления: токен тогда удаляется с нашего сервера. Отключить их в настройках телефона недостаточно: телефон перестаёт их показывать, но токен остаётся у нас.

Реклама и измерение аудитории

Время от времени приложение показывает полноэкранную рекламу от Google AdMob: за счёт неё и существует CineTrotter.

В Европейской экономической зоне, Великобритании и Швейцарии сначала форма Google спрашивает о вашем выборе; в других странах форма не появляется. На iPhone приложение также спрашивает, может ли оно использовать рекламный идентификатор устройства.

После ответа на эту форму, каким бы он ни был, а там, где она не появляется, — с первого запуска, Google AdMob получает IP-адрес телефона, технические сведения (модель, система, язык) и его рекламный идентификатор: на iPhone — только если вы это разрешили; на Android — если вы не удалили его в настройках телефона (в Европейской экономической зоне, Великобритании и Швейцарии — только если вы согласились на это в форме). Если вы откажетесь от персонализации, реклама не будет учитывать ваши интересы.

В тот же момент начинается измерение аудитории Google Firebase Analytics — тоже независимо от вашего ответа: отказ от персонализированной рекламы его не останавливает. Оно получает открытые экраны и действия в приложении (открыть фильм, нажать на место, начать поиск), включая текст, введённый в поиске фильмов, и всё это связано с идентификатором, который относится только к этой установке приложения. Оно получает и рекламный идентификатор телефона: на iPhone — если вы это разрешили; на Android — если вы не удалили его в настройках телефона. Оно никогда не получает ваш идентификатор CineTrotter, координаты вашего местоположения или токен уведомлений, а мы смотрим только итоговые цифры.

Изменить свой выбор в отношении рекламы можно в любой момент в разделе Настройки › Конфиденциальность › Управление настройками рекламы. Эта настройка касается только рекламы: на измерение аудитории она никак не влияет.

Другие сервисы, к которым обращается приложение

Чтобы показать вам фильм или место, приложение напрямую обращается к нескольким сервисам. Каждый из них получает IP-адрес вашего телефона, как при открытии любой веб-страницы:

• TMDB (The Movie Database) — название, которое вы вводите в поиске, сведения о фильмах и их постеры;
• Википедия и Wikimedia Commons — фотография места, которую ищут по его названию или расположению;
• Google Maps на Android и Apple Карты на iPhone — фоновая карта.

Когда вы запрашиваете фильм, которого CineTrotter ещё не знает, наш сервер отправляется искать места его съёмок. Для этого он передаёт название фильма сервисам искусственного интеллекта (OpenAI, Anthropic), но никогда не передаёт ваш идентификатор.

Время от времени приложение просит Google Play (на Android) или App Store (на iPhone) предложить вам его оценить. Показывать ли окно, решают только они, а ваша оценка и отзыв уходят прямо к ним, под вашей учётной записью Google или Apple. Мы не узнаём ни того, появилось ли окно, ни того, что вы ответили: измерение аудитории отмечает лишь то, что запрос был сделан.

На сайте cinetrotter.com

На сайте нет учётных записей, и он не использует файлы cookie — ни рекламные, ни для измерения аудитории. Поэтому вы не видите на нём баннера с просьбой о согласии.

В вашем браузере остаются три вещи: тема (светлая, тёмная или системная), фоновая карта (схема или спутник) и отметка о том, что вы закрыли приветственное окно карты. Они никогда не отправляются нам и исчезают, когда вы очищаете данные сайта.

Посещения мы считаем с помощью Umami, установленного на нашем собственном сервере: без файлов cookie, без отслеживания между сайтами и без хранения IP-адресов в открытом виде. Мы получаем из него только итоговые цифры: просмотренные страницы, страна, устройство.

Ваш браузер обращается только к трём внешним сервисам, и только на карте: к OpenFreeMap за фоновой картой, к Esri за спутниковыми снимками и к Photon (Komoot) для поиска места, который получает ещё и введённый текст и центр карты. Постеры фильмов берутся из TMDB, но копирует их наш сервер: ваш браузер никогда не обращается к TMDB.

Кнопка, которая центрирует карту на вас, запрашивает у браузера ваше местоположение только при нажатии. Само местоположение никому не отправляется, но карта после этого центрируется на вас: изображения карты вашего района запрашиваются у OpenFreeMap или Esri, и, пока карта остаётся там, каждый поиск места передаёт Photon её центр с точностью примерно до десяти метров. Поэтому по этим запросам можно примерно понять, где вы находитесь.

Журналы серверов

Каждый запрос к сайту или к серверу приложения оставляет техническую запись: IP-адрес, запрошенный адрес, браузер или приложение, дату и время. Она нужна для безопасности и устранения неполадок. Когда мы удаляем ваши данные, сервер приложения также фиксирует удаление в своих журналах — с отпечатком вашего идентификатора и его первыми 8 символами.

Чтобы защитить сервис от злоупотреблений, сервер приложения также считает запросы каждого телефона. Он записывает их под отпечатком его идентификатора вместе с первыми 8 символами идентификатора, но никогда не под идентификатором целиком.

Если телефон или IP-адрес привлекает внимание, например шквалом запросов, сервер сохраняет о нём отметку: отпечаток идентификатора или адреса, цифры, по которым его заметили, даты и принятое решение. В самых старых отметках есть ещё и первые 8 символов. Если отметка требует внимания человека, она также отправляется в Slack — мессенджер нашей команды, чтобы кто-то принял решение. Slack получает усечённый отпечаток идентификатора или адреса, тип отметки (телефон или IP-адрес), уровень тревоги, балл и цифры, по которым её поставили, но никогда — идентификатор целиком или IP-адрес.

Где хранятся ваши данные

Сайт и сервер приложения работают на серверах, которые мы арендуем у OVH во Франции. Базу данных сервера приложения размещает Supabase.

Некоторые упомянутые здесь сервисы находятся за пределами Европейского союза, прежде всего в США: Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack и Фонд Викимедиа. Когда мы доверяем им данные, передача опирается на гарантии, предусмотренные GDPR: решение Европейской комиссии о достаточном уровне защиты или её типовые договорные положения.

Как долго мы их храним

• Данные, связанные с вашим идентификатором: не дольше, чем до вашей просьбы их удалить.
• Токен уведомлений: пока вы не отключите уведомления в приложении.
• Журналы сайта: 7 дней. Журналы сервера приложения: не более 90 дней.
• Счётчики защиты от злоупотреблений: 7 дней.
• Отметки о злоупотреблениях: срок их хранения пока не установлен.
• Резервные копии базы данных: не более 30 дней.
• Измерение аудитории в Google Analytics: не более 14 месяцев. Рекламные данные: по правилам Google.

Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение их использования или возразить против него, а также получить их в машиночитаемом формате. Выбор в отношении рекламы и уведомления вы при этом в любой момент меняете сами в Настройках приложения.

Напишите на contact@cinetrotter.fr и приложите идентификатор клиента из приложения: это единственная связь между вами и вашими данными, ведь мы не знаем ни вашего имени, ни адреса электронной почты. Мы отвечаем не позднее чем через месяц.

Как удалить всё, рассказано на странице Удалить свои данные.

Вы также можете подать жалобу в CNIL, французский орган по защите данных (cnil.fr).

На каком основании

• Работа приложения и сайта: оказание услуги, которой вы пользуетесь.
• Уведомления: ваше разрешение, которое вы можете отозвать в любой момент.
• Персонализированная реклама: ваше согласие, полученное через форму Google там, где этого требует закон.
• Безопасность, борьба со злоупотреблениями и статистика нашего сервера: наш законный интерес в защите и улучшении сервиса.

Дети

CineTrotter не предназначен специально для детей и ни у кого не спрашивает возраст. Если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.

Безопасность и изменения

Обмен данными с сайтом и с сервером приложения шифруется (HTTPS). Мы никому не продаём ваши данные.

Когда эта политика меняется, вместе с ней меняется и дата вверху этой страницы.