Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает BlaTube, зачем они нужны, как долго хранятся и какие права есть у пользователей. Политика применяется к сайту BlaTube, комнатам совместного просмотра, гостевым и зарегистрированным аккаунтам, поиску и запуску внешних видео, чату, аудио- и видеозвонкам, browser storage, cookie и аналитике.

1. Оператор и контакты

Оператором и администратором сервиса BlaTube является физическое лицо, Российская Федерация. Для обращений по вопросам персональных данных используйте email: admin@blatube.com.

ФИО оператора и адрес для юридически значимой корреспонденции предоставляются по законному запросу субъекта персональных данных, его представителя или уполномоченного органа, направленному на admin@blatube.com. Домашний адрес оператора не публикуется в открытом доступе в целях защиты частной жизни и безопасности.

2. Какие данные обрабатываются

• Аккаунт и профиль: email, ник или отображаемое имя, handle, цвет имени, avatar_url или загруженный аватар, хеш пароля, OAuth provider и provider_id, признак гостевого пользователя, API token, события подтверждения email и удаления аккаунта. ФИО пользователей BlaTube намеренно не запрашивает.
• Сессии и безопасность: IP-адрес, user-agent, session identifiers, cookie, технические логи, события rate limit, антиспам и признаки подозрительной активности.
• Комнаты и просмотр: room id или slug, участники комнаты, роль ведущего или зрителя, настройки комнаты, текущие метаданные видео, video provider, video id, название, обложка, источник и события синхронизации воспроизведения.
• Чат и звонки: сообщения чата, системные события комнаты, WebRTC signaling metadata и сведения о подключении к аудио- или видеозвонку. Данные аудио- и видеозвонков могут храниться в случаях, описанных ниже в разделе «Данные общения и безопасность сервиса».
• Устройство и браузер: cookie, localStorage/sessionStorage, язык, тема, guest/auth token, состояние комнаты, настройки интерфейса и технические идентификаторы.
• Аналитика: технические и псевдонимные события посещений, просмотры страниц, referrer, клики, параметры браузера и устройства, ошибки и продуктовые события. BlaTube не использует Google Analytics/GA4. Яндекс Метрика и Вебвизор включаются только после согласия пользователя, а внутренний счетчик работает на инфраструктуре BlaTube.

3. Цели и правовые основания

• Создание аккаунта, вход, гостевой доступ.
  Данные: email, профиль, парольный хеш, OAuth, guest identity, token, session data.
  Основание: пользовательские условия, согласие пользователя и законный интерес в безопасной работе сервиса; для EU/UK - contract или legitimate interest, где применимо.
• Комнаты и синхронный просмотр.
  Данные: room membership, role, current video metadata, playback sync events.
  Основание: исполнение пользовательских условий; legitimate interest в стабильной работе сервиса.
• Чат и звонки.
  Данные: сообщения чата, WebRTC signaling metadata, connection events.
  Основание: исполнение пользовательских условий; consent там, где он требуется законом или настройками браузера.
• Безопасность и антиспам.
  Данные: IP, user-agent, logs, rate-limit events, abuse signals.
  Основание: legitimate interest; юридическая обязанность; защита прав пользователей и сервиса.
• Поддержка и обращения.
  Данные: email, содержание обращения, данные аккаунта и комнаты, если нужны для ответа.
  Основание: исполнение запроса пользователя; юридическая обязанность; legitimate interest.
• Аналитика и улучшение продукта.
  Данные: псевдонимные события, page views, clicks, referrer, device/browser data.
  Основание: consent там, где он требуется; legitimate interest для базовой технической аналитики, если применимо.
• Юридические требования.
  Данные: данные, необходимые для ответа на законный запрос или защиты прав.
  Основание: юридическая обязанность; защита прав и законных интересов.

4. Внешние платформы

BlaTube не хостит сторонние видео и не является владельцем роликов, фильмов, стримов или каналов. Когда вы вставляете или запускаете видео, внешний плеер может обращаться к своей платформе и устанавливать собственные cookie, localStorage или похожие технологии. Это относится к YouTube, VK Video, Rutube, Twitch, Vimeo, Dailymotion, PeerTube, OK.ru Video, Dzen, Kodik и другим поддерживаемым источникам. Их собственные политики приватности применяются к их обработке данных.

5. Поставщики и передачи данных

BlaTube может использовать email-провайдера Яндекс, VPS/server providers, hosting/CDN, Redis или аналогичную инфраструктуру, логирование, мониторинг, а также Яндекс Метрику и Вебвизор только при согласии пользователя на аналитику. Google Analytics/GA4 не используется. Google/VK OAuth применяется только тогда, когда пользователь сам выбирает соответствующий способ входа; BlaTube получает от выбранного провайдера только данные, необходимые для входа или создания аккаунта.

Для персональных данных граждан РФ применяются требования локализации при первичном сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных, если эти требования применимы к конкретной обработке. BlaTube не передает базу аккаунтов и профилей в иностранные аналитические или маркетинговые сервисы. При выборе Google/VK OAuth или запуске внешнего видеоплеера браузер пользователя может напрямую взаимодействовать с выбранной внешней платформой, а такая платформа обрабатывает данные по своим правилам. Если BlaTube начнет самостоятельную трансграничную передачу персональных данных как оператор, документы и уведомления регулятору будут обновлены до начала такой обработки.

6. Сроки хранения

• Зарегистрированный аккаунт и профиль: пока аккаунт существует; после удаления - ограниченный срок, если это необходимо для безопасности, юридических обязанностей, разрешения споров.
• Гостевая идентичность и session/auth token: пока нужна для работы гостевой сессии и комнаты; точная очистка зависит от технических настроек сессий.
• Данные комнаты: до 24 часов после завершения или неактивности комнаты; фактический срок может быть меньше.
• Сообщения чата: до 24 часов; фактический срок может быть меньше. Более длительное хранение возможно только если это требуется для безопасности, модерации или законного запроса.
• Метаданные текущего/последнего видео в комнате: хранится только последнее видео комнаты; очищается до 24 часов после завершения или неактивности комнаты, фактический срок может быть меньше.
• WebRTC signaling metadata: временно, пока нужно для установления и поддержки соединения.
• Технические логи и безопасность: ограниченный срок, необходимый для диагностики, безопасности, антиспама и расследования инцидентов.
• Технические копии: на дату обновления политики отдельный постоянный цикл резервного копирования не заявляется; при внедрении backup-процедур сроки хранения будут отражены в политике.
• Аналитика: по настройкам согласия, Яндекс Метрики/Вебвизора и внутренней аналитики, если она используется.

7. Права пользователей

Пользователь может запросить доступ к данным, исправление, удаление аккаунта, ограничение обработки, отзыв согласия, возражение против обработки и информацию о передаче данных. Пользователи из ЕЭЗ и Великобритании могут иметь дополнительные права по GDPR/UK GDPR, включая переносимость данных и жалобу в надзорный орган. Права пользователей из других регионов применяются в объеме, предусмотренном обязательным местным законом.

Чтобы отправить запрос, напишите на admin@blatube.com. Для защиты данных BlaTube может попросить подтвердить аккаунт, email или иные сведения, позволяющие убедиться, что запрос подает владелец данных.

8. Дети

BlaTube не направлен на детей. Рекомендуемый возраст использования - 16+. Пользователи младше 16 лет могут использовать сервис только с согласия родителя или законного представителя, если применимое право требует такого согласия.

9. Безопасность

BlaTube использует технические и организационные меры защиты: HTTPS, ограничение доступа, хеширование паролей, токены, rate limiting, мониторинг и журналирование технических событий. Ни один интернет-сервис не может гарантировать абсолютную безопасность, но BlaTube ограничивает обработку данными, необходимыми для работы сервиса, безопасности и выполнения обязательств.

10. Изменения

Политика может обновляться при изменении продукта, закона, аналитики, внешних платформ или поставщиков. Дата последнего обновления: 19 мая 2026 года.

Отдельное согласие на обработку персональных данных доступно на странице Согласие на обработку персональных данных.

Внутренняя first-party статистика посещений

BlaTube может вести минимальный внутренний счетчик ежедневных посетителей и просмотров страниц без передачи данных в Яндекс.Метрику, GA4 или другие внешние аналитические системы. Счетчик нужен для агрегированной продуктовой, операционной и SEO-аналитики.

Для оценки уникального посетителя сервер кратковременно обрабатывает IP-адрес, User-Agent, дату и серверный salt, чтобы получить дневной HMAC-ключ. Raw IP, raw User-Agent, raw referrer, room slug, video URL, email, ник и текст сообщений в этот счетчик не сохраняются. Дневные HMAC-ключи хранятся ограниченный срок, а долгосрочно остаются только агрегаты по дате, локали, безопасной группе пути и группе источника.

Cookie-уведомление и Яндекс.Метрика

BlaTube использует cookies и сервисы аналитики, включая Яндекс.Метрику и Вебвизор, чтобы улучшать работу сайта, анализировать посещаемость, находить технические проблемы и развивать продукт. Метрика может запускаться при первом посещении сайта до нажатия кнопки «Понятно» в уведомлении.

Пользователь может ограничить или удалить cookies средствами браузера. Часть функций, включая вход, язык, тему, комнаты, чат и синхронизацию воспроизведения, может работать нестабильно без обязательных cookies и localStorage.

Данные общения и безопасность сервиса

При использовании комнат BlaTube может обрабатывать и хранить данные общения: сообщения чата, аудио- и видеоданные звонков, записи звонков, а также технические события комнаты и звонка.

Такое хранение используется для безопасности сервиса, диагностики технических инцидентов, разрешения спорных ситуаций, аудита доступа и исполнения применимых требований законодательства РФ.

Юридическое основание такого хранения может включать исполнение применимых требований российского законодательства, включая ст. 10.1 Федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации» и применимые подзаконные акты, если такие требования применимы к сервису.

Срок хранения определяется политикой BlaTube и применимыми требованиями законодательства. Доступ к таким данным ограничен внутренними процедурами, предоставляется уполномоченным лицам при наличии основания и журналируется.