CineX и конфиденциальность

CineX предназначена защищать вашу информацию и давать вам возможность выбирать, чем вы делитесь

Что в CineX понимается под персональными данными?

В CineX мы твердо верим в базовые права на конфиденциальность и уважаем их и считаем, что эти базовые права не должны различаться в зависимости от страны и региона, где вы живёте. Необходимо пояснить: CineX — это инструмент, работающий локально на устройстве. Мы не эксплуатируем никаких серверов и не требуем от вас регистрировать учётную запись (вход выполняется средствами Apple «Войти через Apple»). Это означает, что персональными данными являются никнейм и аватар, которые вы указываете в локальном профиле; кроме того, персональными данными являются и те сведения, которые не позволяют идентифицировать вас напрямую, но могут идентифицировать вас косвенно при разумном выводе — например ваш прогресс воспроизведения, состав вашей медиатеки и накопленное на устройстве число успешно сконвертированных видео.

Персональные данные, которые собирает CineX

Мы глубоко уверены, что CineX способна обеспечить вам отличное локальное воспроизведение и конвертирование и одновременно прилагает все возможные усилия для защиты вашей конфиденциальности. Благодаря архитектуре с приоритетом локальной обработки объём собираемых данных жёстко ограничен минимально необходимым — фактически он близок к нулю.

Ваши материалы не используются для обучения моделей

Сама CineX не использует никаких моделей машинного обучения или искусственного интеллекта для обработки вашего содержимого. Мы даём явное обязательство: ваши видео-, аудио- и субтитральные материалы никуда не загружаются и не используются для обучения, дообучения или совершенствования каких-либо алгоритмических моделей. Всё конвертирование выполняется на вашем устройстве, а промежуточные файлы освобождаются сразу после завершения обработки. Надо сказать честно: когда вы воспроизводите видео в системном проигрывателе, iOS может формировать или переводить субтитры с помощью собственных моделей Apple, работающих на устройстве, — это обрабатывается Apple на её условиях, CineX в этом процессе не участвует и никаких его результатов не получает (подробнее — в разделе «Системные возможности устройства»).

Безопасность даже без подключения к сети

CineX спроектирована для полностью автономной работы. Попробуйте использовать все локальные функции приложения в авиарежиме — воспроизведение, конвертирование, извлечение и переупаковку субтитров, создание миниатюр; само это уже доказывает, что данные действительно находятся в ваших руках. Подключение к сети нужно всего для трёх вещей, и ни одну из них инициирует не CineX: покупку и восстановление покупки выполняет App Store; счётчик бесплатного лимита и идентификатор входа Apple синхронизирует между вашими собственными устройствами Apple через Связку ключей iCloud; проверку подлинности при «Войти через Apple» выполняет Apple.

Локальный профиль, а не учётная запись в облаке

CineX не эксплуатирует никаких собственных серверов учётных записей и не требует от вас регистрации. Для входа используется предоставляемая Apple функция «Войти через Apple»: мы получаем от Apple только выдаваемый разработчику непрозрачный идентификатор пользователя и храним его в вашей собственной Связке ключей (он синхронизируется через Связку ключей iCloud между устройствами, на которых вы вошли в одну и ту же учётную запись Apple), чтобы узнавать вас при повторном открытии приложения и проверять в системе, действует ли ещё это разрешение. Мы не запрашиваем у Apple и не храним ваш адрес электронной почты, имя, токены или коды авторизации, поэтому по этому идентификатору мы не можем определить, кто вы. Профиль, который вы видите в приложении (никнейм и аватар), по-прежнему остаётся локальной записью, существующей только на данном устройстве. Ваша медиатека, очередь конвертирования и прогресс воспроизведения находятся только в песочнице вашего устройства, и разработчик не имеет к ним доступа.

Архитектура с нулевым знанием (zero-knowledge)

Импортированные вами видео, субтитры и результаты конвертирования хранятся в песочнице приложения на текущем устройстве и обрабатываются локально на этом устройстве. Штатная работа приложения не предоставляет разработчику копий этих содержимых и путей удалённого чтения, поэтому разработчик не может просматривать, расшифровывать или получать доступ ни к каким вашим медиаматериалам. В вашей Связке ключей есть ещё три записи, которые через Apple синхронизируются между вашими собственными устройствами: счётчик бесплатного лимита (одно целое число), непрозрачный пользовательский идентификатор, возвращаемый функцией «Войти через Apple» (чтобы узнавать вас при повторном открытии приложения), и отметка о том, что вы сами осознанно вышли из учётной записи (из значений у неё только «да»; нужна для того, чтобы, раз вы вышли на одном устройстве, на другом не происходил автоматический повторный вход); ни одна из трёх записей не содержит медиаматериалов и ни на какие медиаматериалы не указывает.

Обещание отсутствия отслеживания и диагностика

Мы не интегрируем никаких сторонних SDK отслеживания действий и не подключаем каналов приёма аналитики, телеметрии или отчётов о сбоях, поэтому в настоящее время мы не получаем от вас ни отчётов о сбоях, ни данных об использовании. Такие поведенческие данные, как последовательность ваших нажатий и длительность использования, полностью принадлежат вам. Если в будущем мы подключим подобные каналы, мы сначала обновим настоящую политику и лишь затем запустим их.

Кто обрабатывает ваши данные

Ваши медиафайлы находятся у вас и обрабатываются вашим собственным устройством: вся вычислительная мощность для конвертирования предоставляется чипом вашего устройства, разработчик не получает, не хранит и не просматривает удалённо эти медиаматериалы через какие-либо собственные серверы и не располагает ключами, которыми их можно было бы расшифровать или извлечь. Однако то, что «обработка происходит на устройстве», ещё не означает, что правовую роль можно исключить одной фразой, поэтому мы не будем самостоятельно определять здесь, кто из сторон является контролёром или обработчиком по GDPR или иному законодательству. Фактически осуществляемая обработка распределяется по субъектам: приложение локально на вашем устройстве обрабатывает импортированные вами медиафайлы; Apple отвечает за проверку подлинности при входе и за транзакции покупок в App Store; Связка ключей Apple синхронизирует между вашими устройствами то самое целое число — счётчик лимита; письма в службу поддержки, которые вы сами нам направляете, получают и обрабатываем мы. Цели, правовые основания, получатели и способы хранения для каждого случая описаны в соответствующих разделах настоящей политики; принадлежащие вам по закону права субъекта данных не зависят от того, что данные хранятся только локально.

Ваши медиаматериалы хранятся и обрабатываются локально на устройстве; штатная работа приложения не предоставляет разработчику ни ключей, ни интерфейсов чтения, которыми можно было бы удалённо извлечь эти содержимые. В Связке ключей на устройстве есть ещё три записи, которые через Apple синхронизируются между устройствами, на которых вы вошли в ту же учётную запись Apple: счётчик бесплатного лимита (одно целое число), непрозрачный пользовательский идентификатор, возвращаемый функцией «Войти через Apple», и отметка о том, что вы сами осознанно вышли из учётной записи (из значений у неё только «да»). Ни одна из трёх записей не содержит медиаматериалов и ни на какие медиаматериалы не указывает; мы их не получаем, и нет также никакой службы на нашей стороне, из которой их можно было бы запросить.

Как CineX использует персональные данные

Мы обрабатываем данные на вашем устройстве исключительно в объёме, необходимом для предоставления локальных функций воспроизведения и конвертирования:

Аппаратное кодирование и обработка на устройстве

Конвертирование в CineX напрямую обращается к аппаратному кодировщику вашего устройства, и все вычисления выполняются на нём. Это означает, что ваши видеофайлы от начала и до конца не покидают устройство, и участия каких-либо облачных вычислительных ресурсов не требуется.

Разбор файлов и обработка форматов

Когда вы импортируете нестандартные контейнеры, такие как MKV или AVI, либо выгружаете результаты конвертирования и субтитры, весь разбор и всё формирование выполняются замкнутым циклом на устройстве. У нас нет ни одного внешнего вызова API, что обеспечивает абсолютную приватность и стабильность даже в авиарежиме или в среде без какого-либо подключения к сети.

Передача CineX персональных данных третьим лицам

Мы следуем принципу нулевой передачи: ваши видео, субтитры, история воспроизведения и очередь конвертирования сохраняются и обрабатываются локально на устройстве, и штатная работа приложения не предоставляет эти содержимые разработчику или каким-либо сторонним сервисным интерфейсам. Действие этого обязательства ограничивается ровно медиаматериалами. В вашей Связке ключей есть ещё три записи, которые через Apple синхронизируются между вашими собственными устройствами: счётчик бесплатного лимита (одно целое число), непрозрачный пользовательский идентификатор, возвращаемый функцией «Войти через Apple» (чтобы узнавать вас при повторном открытии приложения), и отметка о том, что вы сами осознанно вышли из учётной записи (из значений у неё только «да»; нужна для того, чтобы, раз вы вышли на одном устройстве, на другом не происходил автоматический повторный вход); ни в одной из трёх записей медиаматериалов нет.

Отсутствие использования сторонних API

Поскольку CineX не выполняет внешних вызовов API, ваши данные не передаются сторонним сервис-провайдерам в целях распознавания, конвертирования или обработки. Вся обработка выполняется локально на устройстве без подключения к сети, что гарантирует, что ваша медиатека не подвергается внешнему наблюдению. Однако обратите внимание: если вы сами отправите файлы стороннему приложению — например сетевому диску или другому устройству — средствами системного листа «Поделиться» (Share Sheet) iOS или общего доступа к файлам, такой перенос контролем CineX не охватывается.

Медиаматериалы остаются локально на устройстве

Ваши медиаматериалы и рабочие данные существуют только в песочнице этого вашего устройства, и CineX читает и записывает их как инструмент, работающий на вашем устройстве; штатная работа приложения не предоставляет разработчику копий этих данных. Три записи в Связке ключей (счётчик бесплатного лимита, непрозрачный пользовательский идентификатор, возвращаемый функцией «Войти через Apple», и отметка о том, что вы сами осознанно вышли из учётной записи) синхронизируются Apple через Связку ключей iCloud между вашими собственными устройствами. Мы не получаем эти три записи и не можем прочитать их содержимое; ни одна из трёх записей не содержит медиаматериалов и ни на какие медиаматериалы не указывает.

Незапрошенные конфиденциальные данные

При обращении за технической поддержкой не присылайте вложения, содержащие ваши личные видео, домашние видеозаписи или снимки экранов медиатеки. Если вы направляете нам подобные незапрошенные конфиденциальные сведения, это означает, что вы уполномочиваете нас просмотреть их для решения технической проблемы, и CineX не несёт в отношении конфиденциальности таких незапрошенных сведений обязанностей, превышающих те, которые применяются к обычным деловым обращениям. Мы оставляем за собой право немедленно удалить такие конфиденциальные вложения из системы поддержки без какого-либо уведомления вас.

Системные возможности устройства

На вашем устройстве фактически происходят две вещи, но их исполнителем является iOS, а не CineX.

Субтитры, которые система формирует и переводит

CineX воспроизводит видео средствами системного проигрывателя Apple. На поддерживаемых устройствах под управлением iOS / iPadOS 27 и более поздних версий система Apple при воспроизведении может использовать модели, работающие на устройстве, чтобы формировать английские субтитры из поддерживаемой английской аудиодорожки либо формировать субтитры на других языках, поддерживаемых системой, из уже имеющихся английских субтитров; конкретные устройства, языки, регионы и фактическая доступность определяются сведениями, которые Apple публикует на соответствующий момент. Эта возможность предоставляется системой и системой же обрабатывается: CineX не выполняет ни распознавание речи, ни перевод субтитров, не управляет тем, доступна ли данная системная возможность и исполняет ли её система, и не получает сформированные субтитры. Вы можете управлять соответствующими вариантами выбора с помощью элементов управления субтитрами, предоставляемых системным проигрывателем; о том, как эта системная возможность обрабатывает данные, см. действующие на соответствующий момент описания, условия и политику конфиденциальности Apple.

Счётчик бесплатного лимита

Чтобы применять ограничение на число конвертирований в бесплатной версии, CineX хранит в Связке ключей на устройстве одно целое число: накопленное количество успешно завершённых конвертирований. Конвертирование засчитывается ровно один раз и только при успешном завершении: неудачные или отменённые попытки не засчитываются, сам по себе запуск повторной попытки дополнительно не засчитывается, но тот запуск, который успешно завершился после повторной попытки, в лимит входит; удаление уже созданного результата использованный лимит не возвращает. Это число ничего не содержит и не указывает ни на какие видео, субтитры, имена файлов или сведения медиатеки. Если Связка ключей iCloud включена, Apple может синхронизировать эту запись с другими вашими устройствами под той же учётной записью Apple; если синхронизация не включена или временно недоступна, счётчики на разных устройствах могут различаться. CineX локально на устройстве считывает эту запись и обновляет её, чтобы определить, исчерпан ли бесплатный лимит, — это условие работоспособности самой функции. Разработчик не эксплуатирует собственного сервера, принимающего эту запись, и не имеет ни одной серверной системы, в которой можно было бы запросить число ваших конвертирований. Удаление приложения не гарантирует обнуления этой записи, а отключение синхронизации Связки ключей не отменяет уже созданные копии на ваших других устройствах.

Ваши права в области конфиденциальности в CineX

В CineX мы уважаем вашу возможность узнавать о ваших персональных данных, получать к ним доступ, исправлять их, переносить, ограничивать их обработку и удалять их. Мы предоставляем эти права каждому пользователю по всему миру: если вы решаете воспользоваться своими правами в области конфиденциальности, вы не подвергаетесь дискриминации со стороны CineX и вправе получить от CineX обслуживание того же качества, которое вы получили бы, не воспользовавшись этими правами. Если у вас запрашивают согласие на обработку ваших персональных данных, вы вправе отозвать своё согласие в любой момент.

Вы можете воспользоваться своими правами в области конфиденциальности следующими способами:

Поскольку CineX не хранит медиаматериалы в облаке, вам не нужно направлять нам запросы на предоставление данных — содержимое прямо сейчас находится на вашем устройстве. Вы можете удалить в приложении фильм, сериал, задачу конвертирования или локальный профиль целиком, а можете просто удалить приложение. Узнайте также о границах удаления приложения: оно не удаляет исходные файлы, которые изначально хранились в других местах устройства или в вашем собственном iCloud Drive; оно не гарантирует очистки записей в Связке ключей — целое число счётчика бесплатного лимита может сохраниться и, возможно, уже синхронизировано на ваши другие устройства; записи о транзакциях покупки Apple ведёт самостоятельно по своей политике. Если вы хотите отозвать у этого приложения разрешение на вход через Apple, сделайте это в системе: «Настройки → Apple ID → Вход и безопасность → Приложения, использующие Apple ID для входа»; при следующем запуске приложение обнаружит отзыв разрешения и вернётся в неавторизованное состояние.

Защита CineX персональных данных

CineX исходит из того, что надёжная защита конфиденциальности требует отличной безопасности. Мы полагаемся на механизмы безопасности, предоставляемые самой системой iOS, и непрерывно совершенствуем эти меры, чтобы ваши медиаматериалы неизменно оставались в безопасности.

Принимаемые нами меры безопасности включают:

Границы раскрытия данных третьим лицам

Ваши медиаматериалы хранятся только на вашем устройстве и фактически не находятся в нашем распоряжении, поэтому мы не можем напрямую предоставить их копию. Мы будем обрабатывать соответствующие запросы исходя из фактически имеющейся у нас информации, применимого права и действительного юридического производства. Здесь нужно разграничить три записи в Связке ключей (счётчик лимита, идентификатор входа Apple и отметку о том, что вы сами осознанно вышли из учётной записи): их хранит и синхронизирует Apple по своей политике, и они не содержат и не указывают ни на какие медиаматериалы.

Дети и персональные данные

CineX рассчитана на пользователей от 13 лет. Мы хорошо понимаем важность защиты персональных данных несовершеннолетних, и самая эффективная такая защита состоит в том, что мы вообще не собираем никакой информации, позволяющей установить личность.

Отсутствие опоры на какую-либо систему учётных записей

У CineX нет собственной системы учётных записей: вход выполняется через «Войти через Apple» от Apple, а профиль в приложении — это лишь локальная запись на вашем устройстве, за которой нет серверной учётной записи, поэтому понятие «учётная запись несовершеннолетнего» здесь отсутствует. За исключением того непрозрачного пользовательского идентификатора, который предоставляет Apple (он хранится в вашей собственной Связке ключей и мог быть синхронизирован на ваши другие устройства), мы на уровне приложения не собираем никаких персональных сведений ни об одном пользователе — а значит, и о несовершеннолетних. Родители могут управлять установкой приложений на устройстве и порядком их использования с помощью функций iOS «Экранное время» и «Ограничения контента и конфиденциальности».

Мы не идентифицируем и не разделяем сознательно детских и взрослых пользователей — технически мы и не способны это сделать. Данные всех пользователей защищены по тем же стандартам, которые описаны в настоящей политике конфиденциальности. Если родителю нужно управлять медиаматериалами на устройстве, он может воспользоваться встроенными в iOS средствами родительского контроля.

Отсутствие адресной рекламы

CineX не содержит никакой рекламы — ни адресованной детям, ни адресованной взрослым, — и не формирует профили пользователей для показа рекламы.

Передача данных

Ваши медиаматериалы, очередь конвертирования и история воспроизведения не покидают ваше устройство, поэтому какой-либо связанной с ними трансграничной передачи данных не существует. Речь идёт о трёх категориях, в которых задействованы системные службы Apple: ① при покупке членства Opus транзакцию выполняет Apple через App Store, соответствующие платёжные и покупательские сведения ведёт Apple по собственной политике конфиденциальности, а мы ваших платёжных реквизитов не получаем; ② счётчик бесплатного лимита (одно целое число) хранится в вашей Связке ключей iCloud и синхронизируется Apple между вашими собственными устройствами — мы его не получаем, и нет также никакой службы на нашей стороне, из которой его можно было бы запросить; ③ проверку подлинности при «Войти через Apple» выполняет Apple, а CineX сохраняет возвращённый Apple непрозрачный пользовательский идентификатор в вашей собственной Связке ключей, и в том же пространстве Связки ключей находится отметка о том, что вы сами осознанно вышли из учётной записи (из значений у неё только «да»), — обе эти записи Apple синхронизирует между вашими устройствами по одному и тому же правилу. Ни в одном из перечисленного медиаматериалов нет; о том, как Apple обрабатывает соответствующие данные при предоставлении этих служб, см. условия и политику конфиденциальности Apple.

Вся обработка бизнес-логики выполняется локально на вашем устройстве.

Хранение данных

CineX хранит данные ровно столько, сколько необходимо для достижения целей их обработки, и это «хранение» происходит на вашем устройстве, поэтому полностью зависит от вас, сколько они хранятся. Вы можете в любой момент удалить отдельный фильм, сериал, задачу конвертирования или папку с медиафайлами целиком.

Как только вы воспользуетесь правом на удаление, соответствующие данные будут удалены с вашего устройства, а CineX не сохранит копий ни ваших медиаматериалов, ни истории воспроизведения. Три записи Связки ключей обрабатываются каждая по-своему: идентификатор входа Apple и отметка о том, что вы сами осознанно вышли из учётной записи, стираются вместе с остальным при удалении профиля в приложении; счётчик бесплатного лимита намеренно не стирается ни при удалении профиля, ни при удалении приложения, иначе «удали профиль и войди заново» означало бы получение нового бесплатного лимита.

Технологии локального хранения

CineX использует технологии локального хранения на устройстве для реализации своих основных функций.

Строго необходимые записи

Чтобы фиксировать прогресс воспроизведения и состояние очереди конвертирования, мы записываем эти данные локально на вашем устройстве (в песочнице приложения); в песочнице также хранятся результаты конвертирования, промежуточные файлы субтитров и сегментированного вывода и кэш миниатюр. Очистка данных приложения приведёт к утрате этих записей, поскольку никакой второй копии у них нет.

Кэш медиаматериалов и файлов

Чтобы ускорить просмотр, мы кэшируем миниатюры видео в песочнице вашего устройства. Система может автоматически очищать этот кэш при нехватке свободного места.

Изменения настоящей политики конфиденциальности

Мы можем время от времени обновлять настоящую политику конфиденциальности и публиковать обновлённую версию с датой обновления внутри приложения. Об изменениях в обработке данных, которые могут существенно повлиять на ваши права, мы уведомим вас надлежащим образом до вступления их в силу. Если применимое право требует получения нового согласия, мы сначала получим ваше действительное согласие и лишь затем приступим к соответствующей обработке — само по себе дальнейшее использование приложения таким согласием не является.

Связь с нами

Если у вас есть вопросы о реализации ваших прав в области конфиденциальности, свяжитесь с нами по адресу [email protected]. Кроме того, вы вправе подать жалобу в компетентный надзорный орган.

Мы отвечаем на ваш запрос как можно быстрее после его получения, как правило в течение 7 дней.

Дата обновления: 25.09.2026