Политика конфиденциальности

Коротко

KadrX LLC («KadrX», «мы») делает платформу для операторов телевидения: приложение ArmPlay для телефонов, приставок и телевизоров и серверную часть, на которой работает сервис оператора. Телевидение вам предоставляет ваш оператор: он выдаёт учётную запись, определяет каналы и тарифы, принимает оплату и отвечает за контент. Своего контента у KadrX нет: KadrX его не размещает, не выбирает и не распространяет. Мы обрабатываем только те данные, без которых приложение не может работать с сервисом вашего оператора, а оператор не может вам помочь. Рекламы в приложении нет. Данные не продаются и не передаются рекламным и аналитическим службам.

Политика относится к приложению ArmPlay из магазинов приложений (Google Play, App Store, магазины телевизоров Samsung, LG и Hisense) и к сайту kadrx.net. Если оператор сам устанавливает приложение на свои приставки, порядок обработки данных на них описывает оператор.

Кто за что отвечает

Оператор определяет, зачем и как обрабатываются данные абонентов: он заключает с вами договор, ведёт учётные записи, подписки и оплату. По вопросам ваших данных у оператора обращайтесь к нему напрямую.
KadrX — обработчик: обрабатывает данные по поручению и указаниям оператора, чтобы приложение и серверная часть работали. Самостоятельно KadrX отвечает только за отчёты о сбоях (см. ниже) и за данные, которые вы передаёте нам напрямую: через сайт kadrx.net или по почте поддержки.
Контент (каналы, записи, фильмы) принадлежит правообладателям и подключается оператором. Данные о подписках и оплате тоже у оператора. KadrX не владеет контентом, не выбирает его и не продаёт подписки.

Какие данные обрабатывает приложение

Учётная запись. Код оператора, логин и пароль при входе. Логином может быть адрес электронной почты, который вы указываете при регистрации. Пароль передаётся оператору для проверки и в приложении не хранится.
Номер устройства. По нему оператор считает, со скольких устройств смотрят по одной подписке, и показывает вам список ваших устройств. На Android это свёртка системного номера устройства, на iPhone — случайный номер, который приложение создаёт один раз, на телевизорах Samsung — номер телевизора (DUID), на других телевизорах — номер, который даёт система телевизора, а если система его не дала — случайный номер, созданный приложением. Рекламные идентификаторы не используются.
Сведения об устройстве. Платформа, модель, версия приложения, язык, тип подключения (Wi‑Fi, кабель, мобильная сеть) и открытый раздел приложения, чтобы вы узнали своё устройство в списке, а оператор понимал, с чем помогает.
Подписка. Тариф, срок действия и доступ к разделам приходят от оператора и показываются в Профиле.
История, избранное и общие настройки. У оператора хранятся история просмотра, избранное, список «Смотреть позже», отметки «Напомнить», места, где вы остановились, а также язык и оформление приложения. Так просмотр и эти настройки переходят между устройствами вашей учётной записи.
Состояние приложения для помощи оператору. Пока вы в приложении, оно сообщает оператору, что сейчас включено (канал, запись или фильм и место просмотра), состояние плеера, применённые настройки и последние ошибки. Журнал работы приложения (технические записи о том, что происходило: запросы, ошибки, переключения) уходит оператору по его просьбе; на телефоне вы можете и сами отправить журнал через «Поделиться». На телевизорах Samsung, LG и Hisense оператор может запросить картинку с описанием состояния приложения: это нарисованная сводка (раздел, что идёт, настройки, ошибки), а не снимок экрана; видео и изображение с экрана в неё не попадают.

Удалённое управление приложением

Чтобы помочь вам без звонков и визитов, оператор из своей панели, а также вы сами с телефона под той же учётной записью можете:

перезапустить приложение, выйти из него, очистить временные файлы;
включить канал, запись или фильм, поставить на паузу, продолжить, перемотать;
заблокировать экран (с сообщением) и снять блокировку;
выключить и включить приставку (и телевизор по HDMI‑CEC), в том числе по таймеру;
изменить настройки: язык, режим зрителя, плавность, качество видео, детское расписание.

Приложение не выполняет присланный код и не устанавливает программы.

Согласие

Входя в приложение или регистрируясь, вы соглашаетесь с обработкой данных, описанной здесь. Об этом сказано на экране входа. Экран входа на телевизоре сразу показывает код для входа с телефона; для этого он передаёт оператору номер и модель устройства ещё до входа. Отозвать согласие можно, выйдя из аккаунта (Профиль → «Выйти») или удалив его (см. «Удаление аккаунта»). После выхода приложение перестаёт сообщать оператору что-либо о себе. Исключение — код на экране входа телевизора: пока этот экран открыт, оператор получает номер и модель устройства.

Чего мы не собираем

Имя, адрес, дату рождения и номер телефона, если вы сами не указали их оператору при регистрации.
Ваше местоположение.
Контакты, фотографии, файлы и сообщения.
Рекламные идентификаторы.

Приложение не содержит систем аналитики и рекламы (Google Analytics, Firebase, Яндекс.Метрики и подобных). Журнал уходит только вашему оператору или тому, кому вы сами его отправите.

Отчёты о сбоях

Если приложение падает или в нём случается непредвиденная ошибка, платформа ArmPlay (KadrX LLC) получает технический отчёт. Отчёты идут из приложения на телефонах и приставках и из версии для телевизоров. В отчёте: тип ошибки и место в коде, технические сведения об устройстве (модель или вид браузера телевизора, версия системы, экран, память, язык), версия приложения и случайный номер установки, который создаёт Sentry. Из адресов вырезаются ключи доступа; логин, пароль, почта и снимки экрана не отправляются. Отчёты принимает сервис Sentry (Functional Software, Inc.), данные хранятся в Европейском союзе не дольше 90 дней. Отчёты нужны только для исправления ошибок.

Сторонние службы

Приложение обращается напрямую к таким службам:

Sentry — отчёты о сбоях, см. раздел выше.
Сервисы изображений. Картинки (обложки) могут загружаться напрямую с внешних сервисов изображений: им виден только адрес подключения.
Google ML Kit. На Android код с экрана телевизора распознаётся на самом телефоне библиотекой Google ML Kit: изображение не отправляется, но Google может получать технические сведения о работе библиотеки.

Разрешения

Интернет для работы приложения.
Камера только на телефоне и только для кода с экрана телевизора, чтобы войти на телевизоре. Снимки не сохраняются и никуда не отправляются.
Уведомления только на телефоне и только если вы разрешили. Приложение напоминает о передаче, которую вы отметили «Напомнить» (в том числе на телевизоре с той же учётной записью), о скором конце подписки и о фильме, который вы не досмотрели. Напоминания ставит сам телефон: сервера рассылки нет. Они приходят в точное время и восстанавливаются после перезагрузки телефона. Выключить — Профиль → «Уведомления».
Администратор устройства на приставках и телевизорах Android: только право «выключить экран». Это разрешение система запрашивает, когда устройство впервые выключают удалённо: с телефона или из панели оператора.
Сведения о телевизоре и кнопки пульта на телевизорах Samsung, LG и Hisense: модель, версия, номер устройства и нажатия кнопок пульта в приложении.

Местоположение, микрофон, контакты и файлы приложению не нужны и не запрашиваются.

Где хранятся данные

Ключи доступа к учётной записи на телефонах и приставках хранятся в защищённом хранилище системы (Keystore на Android, Keychain на iPhone; на iPhone связка ключей может сохраниться и после удаления приложения). На телевизорах Samsung, LG и Hisense — в памяти приложения, недоступной другим приложениям. При выходе из аккаунта ключи стираются.
Номер устройства секретом не является.
Настройки хранятся на устройстве; язык и оформление также синхронизируются с учётной записью.
Учётная запись, история, избранное, «Смотреть позже», отметки «Напомнить», места остановки, язык и оформление, список устройств и присланные журналы хранятся на серверах оператора и платформы. Где именно расположены серверы, зависит от оператора.
Обмен с серверами платформы шифруется (HTTPS); видеопотоки у части операторов могут идти без шифрования.

Кому передаются данные

Данные учётной записи и устройства получают ваш оператор и платформа KadrX, на которой работает его сервис. Данные могут видеть сотрудники оператора и KadrX, которым это нужно для поддержки, и только в этих пределах. Рекламным и аналитическим службам данные не передаются и не продаются. Сторонние службы, к которым приложение обращается напрямую, перечислены в разделе «Сторонние службы». Мы можем раскрыть данные, если этого требует закон.

Оплата

Приложение не принимает платежи и не видит данных банковских карт. На телевизорах Samsung, LG и Hisense кнопка «Продлить подписку» (если оператор её включил) показывает QR-код: оплата проходит на телефоне у оператора. В изданиях из Google Play и App Store покупок внутри приложения и этой кнопки нет. После оплаты приложение узнаёт у оператора новый срок подписки.

Сколько хранятся данные

Ключи доступа хранятся на устройстве до выхода из аккаунта или удаления приложения (про iPhone — см. «Где хранятся данные»). Журналы и сведения о состоянии устройства оператор хранит столько, сколько нужно для помощи, после чего они удаляются. Отчёты о сбоях хранятся не дольше 90 дней. Учётную запись оператор хранит по правилам своей услуги.

Удаление аккаунта

В приложении на телефоне: Профиль → «Удалить аккаунт». На телевизоре и приставке такого пункта нет: удалите аккаунт с телефона под той же учётной записью или напишите на support@kadrx.net. Учётная запись обезличивается, все сессии и устройства отключаются, оплаченные дни сгорают. Сведения о платежах оператор хранит столько, сколько требует закон. Подробно: удаление аккаунта.

Ваши права

Вы можете в любой момент выйти из аккаунта, удалить его, запросить сведения о ваших данных, их исправление или удаление. По данным учётной записи обращайтесь к оператору, по данным, которые вы передали нам напрямую, пишите нам.

Дети

Приложение не предназначено для самостоятельного использования детьми младше 13 лет, и мы не собираем данные о них осознанно. Детский режим в приложении настраивает взрослый владелец учётной записи.

Сайт kadrx.net

Заявка на демо. Вы указываете имя, компанию, контакт и сообщение. Мы используем их только для ответа на заявку и храним, пока ведём с вами переписку.
Журнал сервера. Как у любого сайта, сервер записывает адрес соединения, время и запрошенную страницу. Записи нужны для защиты от сбоев и атак и хранятся не дольше 30 дней.
Демо приложения на сайте работает на выдуманном операторе. Вход в демо хранится в вашем браузере (его можно сбросить кнопкой «Сбросить демо»), а сервер сайта держит состояние демо в памяти и не сохраняет его. Демо телефона может загрузить шрифт для значков (эмодзи) с Google Fonts (fonts.gstatic.com) — Google при этом видит адрес подключения.
Рекламных и аналитических счётчиков на сайте нет.

Изменения

Мы можем обновлять эту политику. Дата последнего изменения указана вверху страницы. О существенных изменениях мы сообщим в приложении или на сайте.

Как с нами связаться

Компания: KadrX LLC, Республика Армения

Адрес: Республика Армения, г. Ванадзор, проспект Тиграна Меца, 34/38

Электронная почта: support@kadrx.net

По вопросам подписки, оплаты и учётной записи обращайтесь к вашему оператору.