Конфіденційність

Що ми збираємо

• Обліковий запис: email, пароль у вигляді хешу й імʼя — його видно під вашими коментарями й на плейлистах, якими ви поділилися. Фото профілю, якщо ви його завантажили або воно прийшло із сервісу, через який ви ввійшли. Службові листи — підтвердження пошти й відновлення пароля — доставляє поштовий сервіс, з яким працює UaTube: для цього він отримує вашу адресу й текст листа.
• Ваші списки: збережене, підписки на канали, плейлисти.
• Історія переглядів: які відео ви дивилися й скільки з них подивилися. Тільки для тих, хто увійшов, і тільки коли ви самі запустили плеєр.
• Коментарі: текст, автор і час. Коментар публічний — його бачить кожен, хто відкриє сторінку відео. Разом із коментарем ми записуємо IP-адресу й країну, з яких його написано: їх бачить лише редакція, щоб розбиратися зі скаргами, і через 90 днів адреса стирається.
• Сповіщення: про що ми вас повідомили й чи ви це прочитали. Кожен вид можна вимкнути окремо.
• Входи в обліковий запис: IP-адреса, країна, браузер, час і спосіб входу (пошта, Google, реєстрація, скидання пароля, вхід у панель редакції, автоматичний вхід за позначкою «Запамʼятати мене»). Щоб захищати акаунт і протидіяти зловживанням.
• Технічні дані: знеособлені лічильники відкриттів сторінок, щоб розуміти, що в каталозі шукають.

Коментарі публічні

Коментарі бачить не лише редакція, а взагалі всі, — так само, як плейлист, який ви самі зробили публічним: його відкриє кожен, хто має посилання. Під коментарем і на такому плейлисті стоїть імʼя з вашого профілю — не пошта. Виправити або видалити свій коментар можна будь-коли у профілі.

Редакція може приховати коментар зі сторінки — і тоді його не видно нікому, крім неї. Ми не читаємо коментарі наперед: сторінка публікує їх одразу, а розбираємося ми зі скаргами.

Навіщо історія переглядів

Щоб стрічка шортів мала сенс після десятого змаху: наступний ролик добирається з того, що ви вже дивилися. Історія видима вам у профілі, і ви можете стерти її будь-коли — одразу й повністю.

Гостям історія не ведеться взагалі. Якщо ви не увійшли, у нас немає жодного рядка про те, що ви дивилися, і стрічка добирається за свіжістю та різноманіттям каналів. Щоб шорти не повторювалися, уже показане памʼятає сама вкладка браузера — на сервері цей список не зберігається.

Сповіщення

Ми повідомляємо про три речі: нове відео каналу, на який ви підписані; відповідь на ваш коментар; ефір, про який ви просили нагадати. Більше ні про що — ні про голоси, ні про «корисно», ні про новини сайту.

Підписка на канал дає і фільтр у каталозі, і сповіщення про нові відео. Вимкнути будь-який вид можна у налаштуваннях профілю, і вимкнене ми не записуємо взагалі.

IP-адреса й країна

Країну за адресою визначає локальна база GeoLite2 від MaxMind на нашому сервері. Адреса нікуди не передається. Записуються лише входи в обліковий запис, а не перегляди сторінок. Сесія того, хто ввійшов, памʼятає адресу й браузер — їх видно в копії ваших даних; гостьова сесія їх не зберігає.

Журнал входів видно в копії ваших даних, і він стирається разом із профілем. Редакція може обмежити вхід, реєстрацію, коментарі й форми для адреси чи підмережі, з якої зловживали. Читати сайт це не заважає, і написати редакції — теж: ця форма приймає листи з будь-якої адреси.

Чого ми не збираємо

Ми не стежимо за тим, що ви гортаєте: у стрічці записується лише те, що ви справді запустили, і лише скільки з нього подивилися. Власного профілю з ваших рухів по сторінці ми не будуємо, дані не продаємо й рекламним мережам не передаємо. Відвідування рахує Google Analytics — лише якщо ви це дозволили.

Аналітика

Щоб бачити, які сторінки читають і звідки на сайт приходять, ми користуємося Google Analytics. Він вмикається лише після того, як ви натиснете «Дозволити» в запиті внизу сторінки. Доти його скрипт не завантажується, і Google нічого від нього не отримує.

З вашим дозволом Google отримує адресу сторінки, джерело переходу, тип пристрою і браузера, приблизне місце за IP-адресою й ставить куки, за якими відрізняє одного відвідувача від іншого. Імені, пошти й того, що ви робите у своєму обліковому записі, ми йому не передаємо.

Передумати можна будь-коли: Змінити вибір

Плеєр і зображення YouTube

Сторінка відео містить плеєр YouTube. Щойно він завантажується, YouTube отримує вашу IP-адресу й може ставити власні куки — це відбувається за правилами Google, а не UaTube.

Ми використовуємо режим із розширеним захистом даних (youtube-nocookie.com) і не вантажимо плеєр, доки ви самі не натиснете «дивитися».

Мініатюри відео, аватари й обкладинки каналів вантажаться з серверів YouTube (Google), а кожна сторінка сайту заздалегідь зʼєднується з сервером мініатюр, щоб картки зʼявлялися швидше. Тож Google бачить IP-адресу кожного відвідувача, а разом із зображеннями — ще й браузер, навіть до того, як ви натиснете «дивитися».

Хто ще обробляє дані

Сайт працює через мережу Cloudflare: вона захищає його від атак і пришвидшує, тому бачить IP-адресу й запити кожного відвідувача. Сервер, на якому зберігаються дані сайту, орендовано в Netcup (Відень, Австрія). Щоденні резервні копії бази, зокрема з даними облікових записів, до 30 днів зберігаються в Cloudflare R2 на серверах у ЄС. Якщо на сайті стається збій, технічний звіт про нього зберігається в Sentry на серверах у Німеччині. У звіті — адреса сторінки без параметрів, час і місце в коді; IP-адрес, кук, вмісту форм і даних облікового запису там немає.

Куки

• Необхідні: сесія й захист форм від підробки, а якщо ви поставили позначку «Запамʼятати мене» — ще й кука автоматичного входу. Без них не працюють вхід і форми.
• Тема оформлення, режим «Ширше», місце міні-плеєра, 20 останніх відкритих відео й до 8 останніх пошукових запитів — не куки: їх памʼятає сам браузер (localStorage), і на сервер вони не потрапляють. Із відкритих відео сторінка у вашому ж браузері добирає гостеві полицю «Для вас». Історію запитів стирає кнопка «Стерти історію» під полем пошуку.
• Аналітичні: куки Google Analytics (_ga і _ga_…), до двох років — лише якщо ви дозволили аналітику. Сам вибір памʼятає браузер (localStorage). Рекламних куків немає.

Скільки зберігаємо

Дані облікового запису — доки запис існує. Журнал входів — 90 днів. Звернення, надіслані через форми на сайті, — рік. Записи редакції про обмеження — імʼя облікового запису чи адреса мережі — зберігаються, доки обмеження діє, і ще рік після того, як його зняли чи воно сплило. Якщо ви видалите обліковий запис, імʼя в цих записах одразу замінюється на «Видалений акаунт». Адреса й країна реєстрації та останнього входу зберігаються, доки існує обліковий запис. Після видалення запису вони зникають протягом 30 днів разом із резервними копіями. Знеособлені лічильники відкриттів ні з ким не повʼязані й живуть, доки існує сама сторінка.

Ваші права

• Отримати копію своїх даних одним файлом.
• Виправити неточні дані.
• Стерти історію переглядів, не видаляючи облікового запису.
• Виправити або видалити свій коментар — окремо від решти даних.
• Видалити обліковий запис разом з усіма списками й історією. Коментарі, на які відповіли інші, лишаються як «Коментар видалено» — без імені й без тексту.

Усе це — у налаштуваннях профілю або через редакцію.

Звʼязок

Питання щодо обробки даних — напишіть редакції.