Політика приватності

Оновлено 19 жовтня 2026 року

Коротко: бібліотека зберігається на твоєму телефоні, а якщо увійдеш через Apple — ще й у твоєму акаунті, щоб повернутись на новому телефоні. Акаунт не обов'язковий. Реклами й стеження немає. Застосунок надсилає лише анонімну статистику використання — без назв фільмів, оцінок, імені чи Apple ID, — і її можна вимкнути в налаштуваннях. Якщо створиш профіль у спільноті, його дані зберігаються на нашому сервері разом з акаунтом, і профіль можна видалити будь-коли.

Хто ми

«Твоя Сінематика» — застосунок для iPhone від Віталія Кінаха (Vitalii Kinakh). З питань приватності пиши на vitalii.kinakh@gmail.com.

Що зберігається на телефоні

Оцінки, списки «на потім», історія переглядів, прогрес серіалів, плейлисти, турніри, бінго, налаштування, країна й місто (для підказок кінотеатрів). Без акаунта ці дані не залишають телефон, доки не збережеш резервну копію (наприклад, у Файли чи iCloud Drive).

Акаунт і синхронізація (за бажанням)

Якщо увійти через Apple, у тебе з'являється акаунт «Твоєї Сінематики». Вхід перевіряє наш сервер api.tvoya.party (Cloudflare): від Apple ми отримуємо лише анонімний ідентифікатор і, якщо ти дозволиш, ім'я. Пароля Apple ми не бачимо.

В акаунті зберігаються твоя бібліотека й усе, що застосунок пам'ятає про твоє кіно: оцінки, перегляди й історія, прогрес серіалів, списки, плейлисти, турніри, бінго, досягнення й налаштування. Це потрібно, щоб усе відновилось на новому телефоні й синхронізувалось між пристроями. Кожен акаунт зберігається окремо; доступ до нього має лише твій пристрій після входу. Також зберігаємо список пристроїв, на яких ти увійшов (модель телефона), щоб керувати входами. Дані передаються лише зашифрованим з'єднанням.

Ці дані ми не продаємо, не передаємо рекламодавцям і не використовуємо для реклами. Після виходу з акаунта особисті дані з телефону стираються й повертаються після нового входу. Видалити акаунт назавжди можна в застосунку: Профіль → Обліковий запис → «Видалити акаунт» — усе в акаунті видаляється одразу, а доступ застосунку до твого Apple ID відкликається.

Перенесення історії з інших сервісів

Щоб перенести історію з Netflix, Letterboxd чи IMDb, застосунок відкриває сторінку цього сервісу у вбудованому браузері. Входиш ти сам, на сайті сервісу: пароль ми не бачимо й не зберігаємо. Браузер відкриває лише сайт обраного сервісу та його сторінки входу; вхід запам'ятовується на телефоні, як у Safari.

Завантажений файл, вставлений список назв і скриншоти обробляються на телефоні: текст зі скриншотів розпізнає сам iPhone, а файли й зображення нікуди не надсилаються. Щоб знайти фільми, застосунок шукає їхні назви в TMDB.

Кіно-бінго

Картки бінго зберігаються на телефоні, а якщо є акаунт — ще й в акаунті. Якщо створюєш картку з фото чи скриншота, текст на ньому розпізнає сам iPhone, а зображення нікуди не надсилається.

Профіль у спільноті (за бажанням)

Профіль у спільноті створюється лише за твоїм бажанням і працює з акаунтом (вхід через Apple). Для профілю пошту ми не запитуємо.

На нашому сервері (Cloudflare, разом з акаунтом) зберігаються:

нік, ім'я, фото та «про себе», якщо їх додано;
кількість переглянутого, оцінки, топ, публічні плейлисти, кінотип і нещодавні оцінки з відгуками;
форма звертання (якщо обрана) і посилання на твої соцмережі, якщо їх додано;
що вже переглянуто, «не хочу дивитись» і «на потім» (останнє можна приховати в спільних списках) — щоб спільні списки й кіновечори підбирали те, що підходить усім;
спільні списки: назва, учасники й що ти додаєш у спільний плейлист;
поради фільмів іншим людям із короткою приміткою (до 140 символів) і відповіді на поради;
кіновечори: запрошення, твої вибори під час вечора й набір для підбору (частина «на потім», переглянуте, улюблені жанри й топ);
за ким ти спостерігаєш і хто спостерігає за тобою, запити й відповіді на них;
вподобайки днів у стрічці та перегляди днів і профілів (рахуємо, скільки різних людей переглянули);
кого ти блокуєш, і скарги, які ти надсилаєш.

Що з цього бачать інші, вирішує сервер. Відкритий профіль бачать усі користувачі застосунку. У закритому профілі оцінки, топ, плейлисти й стрічку дня бачать лише глядачі, яких ти приймеш; нік, ім'я та фото видно всім, щоб тебе можна було знайти. Людина, яку ти заблокуєш, не бачить твого профілю. Поради, відповіді й кіновечори бачиш лише ти та люди, з якими ти ними обмінюєшся. Скарги бачать лише редактори застосунку. Профіль можна закрити або видалити назавжди: Профіль → Мій профіль → олівець. Під час видалення профілю чи всього акаунта зникають і спостереження, вподобайки, перегляди, поради, відповіді й кіновечори. Вихід з акаунта прибирає профіль з телефону.

Сповіщення про нових глядачів, запити, вподобайки, поради й кіновечори надсилає наш сервер через сервіс сповіщень Apple (APNs). Для цього зберігається токен пристрою; він видаляється, коли ти виходиш з акаунта. Сповіщення можна вимкнути в Параметрах iPhone.

Раніше профілі зберігалися в публічній базі iCloud (Apple CloudKit). Після оновлення застосунок переносить звідти твої спостереження й блокування на наш сервер і видаляє твої старі записи з iCloud.

Підсумок місяця листом (за бажанням)

У налаштуваннях можна вказати пошту, щоб раз на місяць отримувати свій підсумок у кіно. Підписка працює лише після підтвердження з листа. На нашому сервері stats.tvoya.party (Cloudflare) зберігаються тільки ця пошта, випадковий токен підписки й місяць останнього листа. Цифри й назви для листа застосунок надсилає раз на місяць, сервер одразу складає з них лист і не зберігає їх. Листи надсилає сервіс Resend. Відписатися можна посиланням у будь-якому листі або в налаштуваннях — тоді пошту видаляємо.

Скарги й блокування

У профілі будь-якої людини можна поскаржитись або заблокувати її. Скарги ми розглядаємо протягом доби й видаляємо профілі, які порушують правила спільноти.

База кіно

Описи, постери й інші дані про фільми застосунок завантажує з The Movie Database (TMDB), групування кіновсесвітів — з Wikidata, а короткі описи й факти — з Вікіпедії. Під час цих запитів сервіси, як і будь-який сайт, бачать IP-адресу пристрою, а TMDB отримує твої пошукові запити. Жодних даних про тебе ми їм не передаємо. Детальніше: політика TMDB, політика Wikimedia.

Анонімна статистика

Щоб розуміти, що покращувати, застосунок надсилає анонімну статистику використання лише на наш власний сервер статистики stats.tvoya.party (Cloudflare). Доступ до неї має лише команда застосунку. Ранні версії застосунку (до оновлення наприкінці жовтня 2026) також надсилали її в сервіс TelemetryDeck (Німеччина, ЄС); тепер — більше ні.

Що надсилається: що застосунок відкрили, які розділи відвідали, скільки тривав сеанс і скільки за нього зроблено дій — свайпів, оцінок, вподобайок, підписок, порад, пошуків (лише числа), приблизний розмір бібліотеки, мова й регіон телефона, версія застосунку й iOS, модель телефона.
Анонімні лічильники стрічок: щоб показувати топи (що найчастіше бачили, відкладають, найвище оцінюють), застосунок окремо надсилає лише «стрічку X свайпнули чи оцінили» — без ідентифікатора людини й без часу. Оцінки враховуються тільки як сума для середньої.
Приблизне місце: країну й місто сервер визначає за мережею; саму IP-адресу ми не зберігаємо.
Що не надсилається: ім'я, нік, Apple ID, фото, контакти, точне місцезнаходження, стать чи вік, а також зв'язок між людиною й конкретними стрічками.
Ідентифікатор — випадковий, створений на телефоні й захешований. Він не пов'язаний з акаунтом, профілем чи Apple ID, тож статистика псевдонімна: ми бачимо, що якийсь телефон зробив стільки-то дій, але не знаємо, чий він.
Скільки зберігається: події — до 400 днів, далі видаляються автоматично; загальні лічильники стрічок (без людей) — без обмеження.
Вимкнути: Майстерня → Налаштування → Приватність → «Анонімна статистика».

Дозволи

Сповіщення — нагадування про прем'єри, позначені «Хочу піти», а також, якщо є профіль, сповіщення про глядачів, поради й кіновечори.
Календар — лише запис події, коли натискаєш «Додати в календар». Читати календар застосунок не може.
Фото — вибір фото для аватара, скриншотів для перенесення історії чи для кіно-бінго та збереження картинок ревайнду. Інші фото застосунку недоступні.
Камера — лише щоб навести на назву фільму й знайти його. Зображення не зберігається й нікуди не надсилається.

Чого ми не робимо

Не показуємо рекламу й не використовуємо рекламні ідентифікатори.
Не відстежуємо тебе в інших застосунках і на сайтах і не збираємо персональних даних для аналітики.
Не продаємо й не передаємо дані третім особам.

Діти

Застосунок не призначений для збору даних дітей і свідомо не збирає їх. Якщо вважаєш, що дитина створила профіль, напиши нам — ми допоможемо його видалити.

Хто має доступ і скільки зберігається

Дані акаунта, бібліотеки й профілю зберігаються на серверах Cloudflare (вони обробляють дані від нашого імені) доти, доки ти не видалиш акаунт чи профіль. Доступ до серверних даних має лише розробник застосунку — для підтримки й безпеки; ми не переглядаємо твою бібліотеку без потреби. Редактори спільноти бачать лише скарги й публічні профілі. Ми не продаємо дані й не передаємо їх рекламним мережам.

Підстава для обробки — твоя згода й виконання того, що ти просиш від застосунку (синхронізація, спільнота). Ти можеш будь-коли отримати копію своїх даних (Майстерня → «Імпорт історії» → «Зберегти копію»), виправити їх у застосунку, видалити акаунт або написати нам, щоб обмежити чи заперечити обробку. Якщо вважаєш, що ми порушуємо твої права, можна звернутися до Уповноваженого Верховної Ради з прав людини або до наглядового органу з захисту даних своєї країни.

Видалення даних

Видалити акаунт — у застосунку: Профіль → Обліковий запис → «Видалити акаунт». Видаляються назавжди: бібліотека й усе в акаунті, профіль у спільноті, глядачі, спостереження, поради й кіновечори, а також дані на цьому телефоні. Без акаунта дані є лише на телефоні — щоб їх видалити, видали застосунок. Якщо щось не виходить, напиши на vitalii.kinakh@gmail.com.

Зміни

Якщо політика зміниться, ми оновимо цю сторінку й дату вгорі.

Privacy Policy (English)

Updated October 19, 2026

Summary

Tvoya Cinematyka is an iPhone app by Vitalii Kinakh. Your library (ratings, lists, history, playlists, settings) is stored on your device. An account is optional: if you sign in with Apple, your library is also stored in your account on our server so it syncs and comes back on a new phone. There are no ads and no tracking. The app sends only anonymous usage statistics (no movie titles, ratings, name or Apple ID), which you can turn off in Settings. Contact: vitalii.kinakh@gmail.com.

Optional account and sync

If you sign in with Apple, you get a Tvoya Cinematyka account. Sign-in is verified by our server api.tvoya.party (Cloudflare). From Apple we receive only an anonymous identifier and, if you allow it, your name. The account stores your library and everything the app keeps about your movies: ratings, viewings and history, series progress, lists, playlists, tournaments, bingo cards, achievements and settings, plus the list of devices you are signed in on (device model). This lets everything sync and come back on a new phone. Each account is stored separately and is accessible only from your signed-in devices; data is sent over encrypted connections. We do not sell this data or use it for advertising. Signing out erases personal data from the phone; it returns when you sign in again. You can delete the account permanently in the app (Profile → Account → Delete account): everything in it is deleted immediately and the app's access to your Apple ID is revoked.

Optional community profile

A community profile is optional and works with your account (Sign in with Apple). We don't ask for your email for the profile. Your nickname, name, optional photo and bio, ratings summary, top list, public playlists and recent ratings with reviews are stored on our server (Cloudflare, together with your account). The server also stores who you follow and who follows you (including requests and answers), likes on daily feed posts, views of feed posts and profiles (counted as unique people), blocks and reports you submit. To power shared lists and movie nights, the profile also includes what you have watched, your “not interested” titles and your watchlist (the watchlist can be hidden in shared lists), your address form and social links if you add them, shared lists (title, members and titles you add), movie suggestions you send with a short note (up to 140 characters) and replies, and movie-night invitations and picks.

The server decides who sees what. An open profile is visible to all app users. A private profile shows ratings, top list, playlists and the daily feed only to followers you approve; nickname, name and photo stay visible so people can find you. People you block can't see your profile. Suggestions, replies and movie nights are visible only to you and the people involved; reports are visible only to the app's editors. You can make the profile private or delete it at any time (Profile → My profile → pencil); deleting the profile or the whole account also removes your follows, likes, views, suggestions, replies and movie nights.

Notifications about followers, requests, likes, suggestions and movie nights are sent by our server via Apple Push Notification service; for this we store your device token and delete it when you sign out. Profiles used to be stored in Apple's public CloudKit database; after updating, the app moves your follows and blocks to our server and deletes your old CloudKit records.

Importing from other services

To import from Netflix, Letterboxd or IMDb, the app opens that service's website in a built-in browser limited to that service and its sign-in pages. You sign in on the service's own site; we never see or store your password. Downloaded files, pasted title lists and screenshots are processed on the device (text in screenshots is recognized by iOS) and are not uploaded anywhere; titles are looked up in TMDB to find the movies.

Movie bingo

Bingo cards are stored on your device and, if you have an account, in your account. If you create a card from a photo or screenshot, the text is recognized by iOS on the device and the image is not uploaded anywhere.

Monthly summary by email (optional)

In Settings you can add an email address to receive your monthly movie summary. It only starts after you confirm it from the email we send. Our server stats.tvoya.party (Cloudflare) stores only that address, a random subscription token and the month of the last email. Once a month the app sends the numbers and titles for the email; the server turns them into the email right away and does not store them. Emails are delivered by Resend. Unsubscribe with the link in any email or in Settings, and the address is deleted.

Reports and blocking

You can report or block any user from their profile. Reports are reviewed within 24 hours, and profiles that break the community rules are removed.

Movie data

Movie and TV information and images are loaded from The Movie Database (TMDB) API, franchise groupings from Wikidata, and short descriptions and facts from Wikipedia. These services see your device's IP address and TMDB receives search queries, as with any website. We do not send them any personal data.

Anonymous statistics

To understand what to improve, the app sends anonymous usage statistics only to our own statistics server stats.tvoya.party (Cloudflare), which only the app team can access (early versions, before the late-October 2026 update, also sent them to TelemetryDeck, Germany, EU): app opens, sections visited, session length and how many actions were taken during it (swipes, ratings, likes, follows, suggestions, searches — numbers only), approximate library size, device language and region, app and iOS version, device model. For top charts the app separately sends anonymous title counters (“title X was swiped or rated”) with no user identifier and no timestamp; ratings are only summed for an average. Country and city are estimated by the server from the network; IP addresses are not stored. No name, nickname, Apple ID, photos, contacts, precise location, gender or age is sent, and titles are never linked to a person. The identifier is random, created on the device and hashed. Turn it off in Workshop → Settings → Privacy → “Anonymous statistics”.

Permissions

Notifications are premiere reminders and, if you have a profile, notifications about followers, suggestions and movie nights. Calendar access is write-only, used when you tap “Add to calendar”. Photos are used only to pick a profile photo, pick screenshots for importing or for a movie bingo card, or save a Rewind image. The camera is used only to scan a movie title; images are not stored or sent anywhere.

Access and retention

Account, library and profile data is stored on Cloudflare's servers (acting on our behalf) until you delete your account or profile. Only the app's developer can access server data, for support and security. Community editors see only reports and public profiles. We don't sell data or share it with ad networks. Analytics events are pseudonymous (a random install identifier not linked to your account) and are deleted after 400 days.

We process data based on your consent and to provide what you ask the app to do (sync, community). You can export your data (Workshop → Import history → Save a copy), correct it in the app, delete your account, or email us to restrict or object to processing. You can also contact your local data protection authority.

Data deletion

Delete your account in the app (Profile → Account → Delete account): your library, community profile, followers and everything else in the account are deleted permanently, along with the data on the phone. Without an account, data exists only on the phone; delete the app to remove it. You can also email us and we will help.