Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает BlaTube, зачем они нужны, как долго хранятся и какие права есть у пользователей. Политика применяется к сайту BlaTube, комнатам совместного просмотра, гостевым и зарегистрированным аккаунтам, поиску и запуску внешних видео, чату, аудио- и видеозвонкам, browser storage, cookie и аналитике.

1. Оператор и контакты

Оператором и администратором сервиса BlaTube является физическое лицо, Российская Федерация. Для обращений по вопросам персональных данных используйте email: admin@blatube.com.

ФИО оператора и адрес для юридически значимой корреспонденции предоставляются по законному запросу субъекта персональных данных, его представителя или уполномоченного органа, направленному на admin@blatube.com. Домашний адрес оператора не публикуется в открытом доступе в целях защиты частной жизни и безопасности.

2. Какие данные обрабатываются

• Аккаунт и профиль: email, ник или отображаемое имя, handle, цвет имени, avatar_url или загруженный аватар, хеш пароля, OAuth provider и provider_id, признак гостевого пользователя, API token, события подтверждения email и удаления аккаунта. ФИО пользователей BlaTube намеренно не запрашивает.
• Сессии и безопасность: IP-адрес, user-agent, session identifiers, cookie, технические логи, события rate limit, антиспам и признаки подозрительной активности.
• Комнаты и просмотр: room id или slug, участники комнаты, роль ведущего или зрителя, настройки комнаты, текущие метаданные видео, video provider, video id, название, обложка, источник и события синхронизации воспроизведения.
• Чат и звонки: сообщения чата, системные события комнаты, WebRTC signaling metadata и сведения о подключении к аудио- или видеозвонку. Данные аудио- и видеозвонков могут храниться в случаях, описанных ниже в разделе «Данные общения и безопасность сервиса».
• Устройство и браузер: cookie, localStorage/sessionStorage, язык, тема, guest/auth token, состояние комнаты, настройки интерфейса и технические идентификаторы.
• Аналитика: технические и псевдонимные события посещений, просмотры страниц, referrer, клики, параметры браузера и устройства, ошибки и продуктовые события. BlaTube не использует Google Analytics/GA4. Яндекс Метрика и Вебвизор включаются только после согласия пользователя, а внутренний счетчик работает на инфраструктуре BlaTube.

3. Цели и правовые основания

• Создание аккаунта, вход, гостевой доступ.
  Данные: email, профиль, парольный хеш, OAuth, guest identity, token, session data.
  Основание: пользовательские условия, согласие пользователя и законный интерес в безопасной работе сервиса; для EU/UK - contract или legitimate interest, где применимо.
• Комнаты и синхронный просмотр.
  Данные: room membership, role, current video metadata, playback sync events.
  Основание: исполнение пользовательских условий; legitimate interest в стабильной работе сервиса.
• Чат и звонки.
  Данные: сообщения чата, WebRTC signaling metadata, connection events.
  Основание: исполнение пользовательских условий; consent там, где он требуется законом или настройками браузера.
• Безопасность и антиспам.
  Данные: IP, user-agent, logs, rate-limit events, abuse signals.
  Основание: legitimate interest; юридическая обязанность; защита прав пользователей и сервиса.
• Поддержка и обращения.
  Данные: email, содержание обращения, данные аккаунта и комнаты, если нужны для ответа.
  Основание: исполнение запроса пользователя; юридическая обязанность; legitimate interest.
• Аналитика и улучшение продукта.
  Данные: псевдонимные события, page views, clicks, referrer, device/browser data.
  Основание: consent там, где он требуется; legitimate interest для базовой технической аналитики, если применимо.
• Юридические требования.
  Данные: данные, необходимые для ответа на законный запрос или защиты прав.
  Основание: юридическая обязанность; защита прав и законных интересов.

4. Внешние платформы

BlaTube не хостит сторонние видео и не является владельцем роликов, фильмов, стримов или каналов. Когда вы вставляете или запускаете видео, внешний плеер может обращаться к своей платформе и устанавливать собственные cookie, localStorage или похожие технологии. Это относится к YouTube, VK Video, Rutube, Twitch, Vimeo, Dailymotion, PeerTube, OK.ru Video, Dzen и другим поддерживаемым источникам. Их собственные политики приватности применяются к их обработке данных.

5. Поставщики и передачи данных

BlaTube может использовать email-провайдера Яндекс, VPS/server providers, hosting/CDN, Redis или аналогичную инфраструктуру, логирование, мониторинг, а также Яндекс Метрику и Вебвизор только при согласии пользователя на аналитику. Google Analytics/GA4 не используется. Google/VK OAuth применяется только тогда, когда пользователь сам выбирает соответствующий способ входа; BlaTube получает от выбранного провайдера только данные, необходимые для входа или создания аккаунта.

Для персональных данных граждан РФ применяются требования локализации при первичном сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных, если эти требования применимы к конкретной обработке. BlaTube не передает базу аккаунтов и профилей в иностранные аналитические или маркетинговые сервисы. При выборе Google/VK OAuth или запуске внешнего видеоплеера браузер пользователя может напрямую взаимодействовать с выбранной внешней платформой, а такая платформа обрабатывает данные по своим правилам. Если BlaTube начнет самостоятельную трансграничную передачу персональных данных как оператор, документы и уведомления регулятору будут обновлены до начала такой обработки.

6. Сроки хранения

• Зарегистрированный аккаунт и профиль: пока аккаунт существует; после удаления - ограниченный срок, если это необходимо для безопасности, юридических обязанностей, разрешения споров.
• Гостевая идентичность и session/auth token: пока нужна для работы гостевой сессии и комнаты; точная очистка зависит от технических настроек сессий.
• Оперативное состояние временной комнаты: до 24 часов после завершения или неактивности комнаты; фактический срок может быть меньше. Этот срок не относится к архиву общения, обязательным сведениям о событиях и пользователях или данным постоянных каналов.
• Содержание общения: сообщения чата, изображения, совместные рисунки, голосовая информация и видео из звонков, подпадающие под требования обязательного хранения, хранятся в течение шести месяцев с момента окончания их приёма, передачи, доставки или обработки. Сведения о фактах общения и предусмотренные законом сведения о пользователях хранятся в течение трёх лет с момента окончания соответствующих действий. Подробнее см. раздел «Данные общения и безопасность сервиса».
• Метаданные текущего/последнего видео в комнате: хранится только последнее видео комнаты; очищается до 24 часов после завершения или неактивности комнаты, фактический срок может быть меньше.
• Оперативные данные сигнализации WebRTC: временно, пока они нужны для установления и поддержки соединения. Сведения о фактах общения и пользователях, подлежащие обязательному хранению, сохраняются отдельно в течение установленного законом срока.
• Технические логи и безопасность: ограниченный срок, необходимый для диагностики, безопасности, антиспама и расследования инцидентов.
• Технические копии: на дату обновления политики отдельный постоянный цикл резервного копирования не заявляется; при внедрении backup-процедур сроки хранения будут отражены в политике.
• Аналитика: по настройкам согласия, Яндекс Метрики/Вебвизора и внутренней аналитики, если она используется.

7. Права пользователей

Пользователь может запросить доступ к данным, исправление, удаление аккаунта, ограничение обработки, отзыв согласия, возражение против обработки и информацию о передаче данных. Пользователи из ЕЭЗ и Великобритании могут иметь дополнительные права по GDPR/UK GDPR, включая переносимость данных и жалобу в надзорный орган. Права пользователей из других регионов применяются в объеме, предусмотренном обязательным местным законом.

Чтобы отправить запрос, напишите на admin@blatube.com. Для защиты данных BlaTube может попросить подтвердить аккаунт, email или иные сведения, позволяющие убедиться, что запрос подает владелец данных.

8. Дети

BlaTube не направлен на детей. Рекомендуемый возраст использования - 16+. Пользователи младше 16 лет могут использовать сервис только с согласия родителя или законного представителя, если применимое право требует такого согласия.

9. Безопасность

BlaTube использует технические и организационные меры защиты: HTTPS, ограничение доступа, хеширование паролей, токены, rate limiting, мониторинг и журналирование технических событий. Ни один интернет-сервис не может гарантировать абсолютную безопасность, но BlaTube ограничивает обработку данными, необходимыми для работы сервиса, безопасности и выполнения обязательств.

10. Изменения

Политика может обновляться при изменении продукта, закона, аналитики, внешних платформ или поставщиков. Разделы о хранении данных и расширении обновлены 7 сентября 2026 года.

Отдельное согласие на обработку персональных данных доступно на странице Согласие на обработку персональных данных.

Внутренняя first-party статистика посещений

BlaTube может вести минимальный внутренний счетчик ежедневных посетителей и просмотров страниц без передачи данных в Яндекс.Метрику, GA4 или другие внешние аналитические системы. Счетчик нужен для агрегированной продуктовой, операционной и SEO-аналитики.

Для оценки уникального посетителя сервер кратковременно обрабатывает IP-адрес, User-Agent, дату и серверный salt, чтобы получить дневной HMAC-ключ. Raw IP, raw User-Agent, raw referrer, room slug, video URL, email, ник и текст сообщений в этот счетчик не сохраняются. Дневные HMAC-ключи хранятся ограниченный срок, а долгосрочно остаются только агрегаты по дате, локали, безопасной группе пути и группе источника.

Cookie-уведомление и Яндекс.Метрика

BlaTube использует cookies и сервисы аналитики, включая Яндекс.Метрику и Вебвизор, чтобы улучшать работу сайта, анализировать посещаемость, находить технические проблемы и развивать продукт. Метрика может запускаться при первом посещении сайта до нажатия кнопки «Понятно» в уведомлении.

Пользователь может ограничить или удалить cookies средствами браузера. Часть функций, включая вход, язык, тему, комнаты, чат и синхронизацию воспроизведения, может работать нестабильно без обязательных cookies и localStorage.

Данные общения и безопасность сервиса

При использовании комнат BlaTube обрабатывает данные общения: сообщения чата, изображения, данные совместного рисования, аудио- и видеоданные звонков, записи звонков, а также сведения о событиях комнаты, звонка и участниках.

BlaTube хранит данные общения в объёме и сроки, предусмотренные применимым законодательством Российской Федерации, включая статью 10.1 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и применимые подзаконные акты.

В случаях, подпадающих под соответствующие требования, содержание сообщений, включая текст, изображения, совместные рисунки, голосовую информацию и видео из звонков, хранится в течение шести месяцев с момента окончания их приёма, передачи, доставки или обработки. Сведения о фактах приёма, передачи, доставки и обработки сообщений, а также предусмотренные законом сведения о пользователях хранятся в течение трёх лет с момента окончания соответствующих действий.

Доступ к сохраняемым данным ограничен и журналируется; он предоставляется уполномоченным лицам при наличии основания для исполнения применимых требований, обеспечения безопасности сервиса, расследования технических инцидентов и разрешения споров. Предоставление данных уполномоченным государственным органам осуществляется по основаниям и в порядке, предусмотренным законом.

Удаление аккаунта, выход из комнаты или исчезновение сообщения из интерфейса не прекращает обязательное хранение до истечения установленного срока.

Каналы, друзья и уведомления

Для работы постоянных каналов BlaTube обрабатывает идентификаторы аккаунтов, участие и историю участия в каналах, назначенные роли, приглашения, ограничения доступа, мьюты, блокировки, время последней активности, заявки и связи в друзьях, а также связанные уведомления и время их прочтения.

Имя, публичный адрес аккаунта и аватар участника могут быть видны другим участникам того же канала. Владельцы и модераторы канала также видят данные, необходимые для управления приглашениями, бывшими участниками и заблокированными аккаунтами.

Эти данные используются для предоставления функций канала, предотвращения повторных заявок и злоупотреблений, применения настроек доступа и обеспечения безопасности. Они хранятся в течение срока использования соответствующей функции и далее в пределах сроков, необходимых для безопасности, разрешения споров и исполнения применимых требований.

Расширение BlaTube

Настоящая политика также распространяется на расширение BlaTube. Оно обнаруживает поддерживаемые видео на открытых страницах, в том числе плееры YouTube, VK Видео, OK.ru и Sibnet, встроенные на сторонних сайтах. Для этого доступ расширения к сайтам не ограничивается фиксированным списком доменов.

Для совместного просмотра расширение открывает комнату на сайте BlaTube либо встраивает панель комнаты на primevideo.com, crunchyroll.com, pluto.tv, viki.com, vix.com и их поддоменах. Встроенная панель загружает веб-приложение с blatube.com; для тестирования используется test.blatube.com.

Расширение обрабатывает адреса и идентификаторы видео, названия, миниатюры, длительность и состояние воспроизведения. При создании комнаты или подключении к ней данные выбранного видео передаются BlaTube, а позиция, воспроизведение, пауза и перемотка передаются для синхронизации участников. Обнаружение видео на странице само по себе не означает создание комнаты.

В локальном и сессионном хранилище браузера сохраняются настройки панели, данные профиля и сессии BlaTube, включая токен авторизации, а также связь вкладки с комнатой и выбранным видео. Они нужны для входа, подключения и восстановления панели. Сообщения, стикеры, реакции, рисунки и данные звонков передаются при использовании соответствующих функций и доступны участникам согласно настройкам комнаты. Камера и микрофон используются с разрешения браузера. Обработка и хранение данных общения описаны выше.

При обращении к BlaTube сервер получает IP-адрес; он используется для безопасности и определения страны, в том числе для выбора регионального сервера звонка. Доступы расширения предназначены для обнаружения видео, работы комнаты и синхронизации, а не для сбора несвязанной истории посещений.