Политика конфиденциальности

1. О сервисе и связи с оператором

Эта политика описывает обработку данных в боте @LumioVipBot, личном кабинете на beta.mitsu.tv и функциях Lumio VIP. Сервис работает под названием Lumio.

По вопросам данных и приватности можно написать в @LumioVipBot → Поддержка или напрямую оператору проекта в Telegram: @pippaxxd. Все способы связи опубликованы в разделе «Контакты».

2. Какие данные используются

• Telegram ID, имя, username и сведения о фото профиля, если Telegram разрешает их получить.
• Срок подписки, выбранный тариф, номер заказа, сумма, валюта, статус платежа и идентификатор подтверждения. Реквизиты карты, пароли и секретные фразы кошелька не запрашиваются.
• Идентификаторы и названия подключённых устройств, даты привязки, служебные коды подключения и данные авторизации устройства.
• Выбранный порядок источников Lumio и время его сохранения. Эти настройки связаны с аккаунтом и синхронизируются между подключёнными устройствами; последнее известное значение также хранится на самом устройстве.
• Для функции уведомлений: последние запущенные фильмы и сериалы, выбранный источник, озвучки и подписки на обновления. История не содержит ссылок на видеопотоки.
• Текст обращений поддержки, приложенные в Telegram скриншоты, ответы и время сообщений.
• Технические данные запросов: IP-адрес, тип клиента, время обращения и результаты работы сервиса. Они нужны для защиты и диагностики. При отправке обращения из Mini App сохраняются IP запроса, тип клиента и часовой пояс. По IP можно приблизительно определить страну, регион, город и интернет-провайдера; это не точное местоположение и не GPS.

Для собственной статистики бота и Mini App сохраняются Telegram ID, время открытия разделов и выполнения действий, выбранные срок и способ оплаты, а также результат действия. Не записываются нажатия клавиш, содержимое полей ввода, поисковые фразы, платёжные реквизиты или секреты авторизации. Статистика помогает понимать использование сервиса и исправлять ошибки; доступ к ней имеет только оператор Lumio. Подтверждённая покупка может сопровождаться служебным уведомлением оператору с именем, Telegram ID, тарифом и данными заказа.

История просмотра и будущие рекомендации

Lumio готовит персональные рекомендации фильмов и сериалов с учётом истории просмотра и интересов пользователя. Для этого могут сохраняться идентификатор и тип произведения, номер сеанса, известные сезон и серия, наблюдаемое время просмотра, примерное покрытие просмотренных частей, начальная и последняя позиции, длительность и сведения об окончании воспроизведения, перемотках и ошибках в виде счётчиков. Неизвестные значения не заменяются предположениями. Передача во внешний плеер без подтверждённого прогресса не считается полноценным просмотром. Даже досмотренный фильм не означает, что он понравился.

Планируемая модель для VIP — история, включённая по умолчанию с возможностью её очистить и выключить. Публичный сбор в такой модели пока не запущен: функция проходит техническую и правовую проверку. В ограниченном добровольном пилоте учитывается ранее выраженный выбор участника. Отсутствие настройки не записывается как полученное согласие.

Перед публичным запуском автоматического сбора оператор должен определить и документировать применимое правовое основание. В частности, если используются законные интересы, необходимы оценка необходимости обработки и баланса прав пользователя, понятное информирование и право отказаться. Доступ к информации на устройстве может отдельно регулироваться местным законодательством. Если для конкретной обработки требуется отдельное согласие, публикация политики или состояние «Включено» его не заменяют: до выполнения обязательных условий автоматический сбор не запускается.

Управление находится в «Аккаунт → Конфиденциальность» личного кабинета. «Очистить данные и выключить» удаляет дополнительные наблюдения и сводки из действующего хранилища и останавливает дальнейший сбор. Отказ сохраняется при продлении VIP и перепривязке устройств. Повторное включение начинает сбор только новых данных, когда функция доступна; удалённая история не восстанавливается и старые просмотры автоматически не импортируются. При истечении VIP новые данные не принимаются. Управлять своим выбором и удалять данные можно и без действующей подписки.

Выключение не лишает пользователя VIP, не удаляет платежи, устройства, подписки на уведомления и независимый список «Недавно просмотрено» для уведомлений. Состояние «Включено» показывает выбранную настройку; если сбор приостановлен до запуска функции или окончания проверки, это дополнительно указано на странице. Обязательного запроса оценки фильмов или всплывающего уведомления при каждом входе нет.

Данные связаны с Telegram-аккаунтом через подключённое устройство. На общем аккаунте учитываются просмотры всех его устройств; отдельные семейные профили пока не выделяются. Мы не используем эти сведения для выводов о здоровье, политических взглядах и других чувствительных характеристиках. Данные не продаются рекламодателям и не передаются внешним рекомендательным сервисам.

Отдельные снимки наблюдений хранятся до 30 дней, сводки сеансов — до 180 дней; плановое удаление просроченных записей выполняется каждый час. После очистки сохраняется минимальное состояние выбора, его происхождение, версия правил и время изменения, чтобы соблюсти отказ и не восстановить данные поздними пакетами. Ранее сделанное действие пользователя не переименовывается в новое согласие.

Ссылки на видеопотоки, cookies, реквизиты оплаты, содержимое ошибок и приватные параметры плеера в эту историю не входят. На устройстве используется только ограниченная временная очередь в оперативной памяти, которая теряется при закрытии приложения. Обычный откат кода не восстанавливает базы данных из старых копий и не должен отменять отказ пользователя. По вопросам доступа, удаления данных, возражений или других прав обращайтесь по контактам в этой политике.

3. Для чего нужны данные

Данные используются для авторизации, покупки и продления подписки, управления устройствами, доставки выбранных уведомлений, ответа на обращения, учёта оплат и предотвращения злоупотреблений. Мы не продаём личные данные.

Уведомления о сериях и озвучках отправляются по выбору пользователя. Их можно отключить в личном кабинете. Без действующего VIP такие уведомления приостанавливаются.

4. Где хранятся данные и кто имеет доступ

Данные кабинета, платежей и поддержки хранятся на сервере Lumio в Нидерландах. Приватная база и ключи находятся вне публичной папки сайта. Доступ к обращениям получает оператор поддержки; пользователю доступны только его собственные обращения, подписка и устройства.

Для определения примерного региона обращения сервис ipwho.is получает только IP-адрес, без Telegram ID, текста переписки и данных оплаты. Результат кешируется до 7 дней. Технический контекст обращения хранится до 90 дней после последнего обновления и доступен только оператору поддержки. Telegram обрабатывает данные аккаунта и переписки по своим правилам. При выборе оплаты TryBit обрабатывает сведения о счёте и блокчейн-транзакции по своей политике. При оплате картой StreamPay получает номер заказа, сумму и Telegram ID как идентификатор клиента; платёжные реквизиты вводятся на странице провайдера, а не в Lumio. Для поиска названий и постеров используется TMDB; для получения сведений о фильмах и озвучках используются выбранные источники. Поставщики видео могут получать технические данные клиента при прямом воспроизведении.

В версиях плагина, где включена Яндекс Метрика, статистика использования обрабатывается Яндексом по его правилам. Код Метрики не установлен в Mini App и на этой странице. Изменение настроек аналитики в плагине не является частью авторизации кабинета.

Подробнее: ipwho.is, Telegram, TryBit, StreamPay, TMDB, Яндекс.

5. Сроки хранения

События использования бота и Mini App хранятся до 180 дней, затем удаляются. Статистика оплат основана на подтверждённых записях заказов и хранится вместе с учётом платежей. Собственная статистика кабинета не передаётся рекламным или внешним аналитическим системам.

История для уведомлений ограничена последними 50 запусками и удаляется из этой истории после 90 дней. Закрытые обращения и их содержимое удаляются из базы поддержки через 90 дней после последнего изменения. Сообщения, уже доставленные в Telegram, могут оставаться в переписке по правилам Telegram.

Данные аккаунта и устройств нужны, пока пользователь пользуется сервисом. Записи об оплатах могут сохраняться после удаления аккаунта, если это необходимо для возврата, рассмотрения спора, финансового учёта или выполнения требований закона. Технические журналы и резервные копии имеют отдельный цикл хранения и не очищаются мгновенно вместе с интерфейсом кабинета.

Фото профиля кешируется на сервере до часа. Сессия Mini App действует до часа и прекращается после 20 минут бездействия. Служебные cookie используются для входа и защиты запросов.

6. Права и обращения

Можно запросить сведения о своих данных, исправление, удаление или прекращение необязательных уведомлений через поддержку. Для защиты аккаунта запрос должен исходить из соответствующего Telegram-аккаунта; оператор может попросить уточнить номер обращения или заказа. Пароль и код входа не требуются.

Удаление необходимых для кабинета данных может прекратить работу аккаунта и подключённых устройств. Обязательные записи об оплатах не удаляются, пока сохраняются основания для их хранения. Мы объясним ограничения при ответе на запрос.

7. Изменения политики

Актуальная версия публикуется по этому адресу с датой вступления в силу. Существенные изменения обработки данных сообщаются в сервисе. Использование данных для новых необязательных целей требует отдельного основания и, когда применимо, согласия пользователя.