My Films
Політика конфіденційності
Ця політика пояснює, які дані збирає додаток My Films, навіщо вони потрібні, кому передаються і як їх видалити.
Оновлено: 7 жовтня 2026
1. Хто відповідає за дані
Контролер персональних даних:
ФОП Магарита Л.Л.
Україна, Ужгород
Email: office@markodesign.net
Представника в ЄС немає. Запити щодо даних надсилайте на зазначену адресу — це той самий контакт, що й підтримка додатка.
Сервіс: мобільний додаток My Films і сервер myfilms.markodesign.net.
2. Що охоплює ця політика
Політика стосується облікового запису в My Films, даних у додатку та на нашому сервері, а також цієї публічної сторінки.
Ми не продаємо дані й не показуємо персоналізовану рекламу. Немає рекламних SDK і немає відстеження для реклами (App Tracking Transparency не використовується).
3. Які дані ми обробляємо
Обліковий запис
- Номер телефону — логін і ідентифікатор акаунта. Змінити номер у додатку не можна.
- Імʼя і за бажанням фото профілю (зберігається на сервері).
- Код запрошення в кінозал, мова інтерфейсу, налаштування сповіщень.
Колекція й смак
- Списки фільмів і серіалів, оцінки, статуси перегляду, «не цікаво».
- Профіль смаку (жанри, актори, режисери, улюблені назви) — будується з вашої колекції.
- Друзі в кінозалі та сімʼя (спільна колекція).
Контакти телефону
Якщо ви дозволите доступ, додаток читає контакти на пристрої, щоб знайти, хто вже є в My Films. На сервер надходять лише номери (у міжнародному форматі), не вся адресна книга. Номери, яких немає серед користувачів, ми не зберігаємо як контакти. Для захисту від зловживань до кінця доби можемо тримати хеші запрошених номерів (не сам список імен).
Камера, галерея, мікрофон
- Камера / фото — пошук фільму за постером чи кадром і (окремо) фото профілю.
- Фото для пошуку надсилається на наш сервер, далі в Google Gemini для розпізнавання. На диску акаунта саме це фото не зберігається; технічний кеш відповіді (за хешем зображення) тримається до 30 днів.
- Мікрофон і розпізнавання мови — щоб продиктувати назву для пошуку. На iOS розпізнавання виконує Apple; ми отримуємо текст запиту, не аудіозапис.
Сповіщення
Токен пристрою Firebase Cloud Messaging (FCM) — щоб надсилати пуші про кінозал, нові сезони та оновлення додатка (за мовою інтерфейсу). Типи пушів можна вимкнути в профілі. Раз на добу ми надсилаємо на токен тихий технічний пуш без тексту — за відповіддю сервісу сповіщень бачимо, чи застосунок ще встановлений (щоб не слати пуші на видалені пристрої й рахувати відтік користувачів).
Технічні й безпекові дані
- IP-адреса, ідентифікатор пристрою (для лімітів SMS), час запитів.
- Журнал SMS: номер, країна, мета (логін / реєстрація / видалення), статус доставки — без тексту коду.
- Коди підтвердження зберігаються в хешованому вигляді й діють близько 10 хвилин.
- Події безпеки (наприклад, занадто багато пошуків контактів).
- Сесійний токен додатка (близько 60 днів або до виходу / видалення).
- Firebase Crashlytics — звіти про збої в релізних збірках.
- Firebase App Check (iOS) — перевірка, що запит іде з офіційного додатка.
Модерація: скарги та блокування
Якщо ви блокуєте користувача, ми зберігаємо факт блокування (хто кого і коли) — без цього блокування не діяло б. Якщо ви надсилаєте скаргу, зберігаємо категорію, ваш текст, дату й рішення модератора. Ці записи потрібні, щоб виконувати вимогу App Store про реакцію на скарги, не обробляти ту саму скаргу двічі та бачити систематичні зловживання; вони зберігаються, доки існує акаунт, і видаляються разом із ним. Людина, на яку ви поскаржилися, вашого імені не бачить, а заблокований не отримує жодного сповіщення.
Форма фідбеку на сайті
Якщо ви надсилаєте відгук про тестування з лендінгу, ми зберігаємо імʼя, текст повідомлення, за бажанням email, мову сторінки, IP і User-Agent. Файли не приймаємо.
4. Навіщо нам ці дані
- Створити й захистити акаунт (SMS-код).
- Синхронізувати колекцію, друзів і сімʼю між пристроями.
- Шукати фільми (у тому числі голосом і по фото) і показувати каталог, трейлери, де дивитись.
- Нагадувати про нові сезони та події кінозалу.
- Обмежувати зловживання (ліміти SMS, пошуку контактів, AI-фото).
- Виправляти помилки (звіти про збої).
- Читати фідбек про тестування додатка з форми на сайті.
Правові підстави (GDPR, якщо ви в ЄЕЗ / Великій Британії): виконання договору (акаунт і сервіс), згода на дозволи пристрою та опційні функції (камера, контакти, мікрофон, пуші), законний інтерес — безпека, антифрод і стабільність сервісу.
5. Кому передаємо дані
Ми передаємо дані лише постачальникам, без яких сервіс не працює. Ми не продаємо дані третім сторонам.
- SMS Club (Україна) — надсилання коду на ваш номер.
- TMDB (The Movie Database) — пошук і метадані фільмів/серіалів. Запити можуть містити пошуковий текст і ідентифікатори назв, не ваш телефон.
- Google Gemini — розпізнавання фото, підказки пошуку, узагальнення смаку, підказки «що подивитись», інколи дати сезонів. На Gemini можуть піти фото пошуку, короткі списки назв/жанрів/акторів, текст запиту. Ключ Gemini є лише на нашому сервері.
- Google Firebase — FCM (токен пушів), Crashlytics (збої), App Check (атестація додатка).
- Apple — розпізнавання мови на iOS, якщо ви диктуєте назву.
- TVMaze, OMDb, Cinemeta, Wikidata, YouTube — дати сезонів, рейтинги IMDb, трейлери. Зазвичай без вашого імені й телефону; ідентифікатори фільмів.
Деякі постачальники (Google, TMDB, Apple) можуть обробляти дані за межами України та ЄЕЗ, зокрема в США. Це потрібно для роботи пошуку, AI, пушів і розпізнавання мови.
6. Скільки зберігаємо
- Акаунт і колекція — поки ви не видалите профіль.
- SMS-коди — близько 10 хвилин (хеш); журнал відправок SMS і події безпеки — 90 днів; непідтверджені OTP — 1 доба.
- Токен входу — до ~60 днів, виходу або видалення акаунта.
- Кеш AI-фото — до 30 днів.
- Інші AI-кеші (пошук, смак, «що подивитись») — від 12 годин до 7 днів.
- Хеші lookup контактів — до кінця доби.
- Фідбек з лендінгу — поки не видалимо після опрацювання.
Після видалення акаунта профіль, колекція на сервері, друзі в кінозалі та сімʼя з цим акаунтом видаляються. Резервні копії сервера можуть ще якийсь час містити залишки, доки не будуть перезаписані.
7. Як видалити дані
У додатку: Профіль → Видалити профіль, підтвердження кодом з SMS. Це незворотна дія.
Покрокова інструкція (зокрема якщо додаток уже знято): myfilms.markodesign.net/delete-account.
Якщо додаток уже знято: напишіть з того самого номера телефону на office@markodesign.net і попросіть видалити акаунт. Ми можемо попросити підтвердити, що номер ваш.
Окремо можна прибрати фото профілю, вимкнути пуші або відкликати дозволи камери / контактів / мікрофона в налаштуваннях системи — тоді відповідні функції просто перестануть працювати.
8. Ваші права (зокрема GDPR)
Ви можете просити: доступ до даних, виправлення, видалення, обмеження обробки, заперечення проти обробки на підставі законного інтересу, відкликання згоди (дозволи пристрою), перенесення даних у межах, у яких це технічно можливо.
Напишіть на office@markodesign.net. Відповімо в розумні строки.
Скарга: Уповноважений Верховної Ради України з прав людини; якщо ви в ЄЕЗ — також наглядовий орган вашої країни. Представника в ЄС у нас немає.
9. Діти та вік
У додатку немає вікової перевірки при реєстрації. Пошук у TMDB йде без дорослого фільтра (include_adult=false), але постери й описи все одно можуть містити сцени для старших глядачів.
Ми не спрямовуємо My Films спеціально на дітей і не збираємо свідомо дані дітей. Якщо ви вважаєте, що акаунт створила дитина, напишіть нам — видалимо його.
11. Зміни
Якщо зміниться те, як ми обробляємо дані, оновимо цю сторінку й дату вгорі. Істотні зміни можемо додатково повідомити в додатку.
12. Контакт
Питання про дані, видалення акаунта й підтримка: office@markodesign.net.
ФОП Магарита Л.Л., Україна, Ужгород.