⚠️ Черновик. Текст написан по коду: перечислено ровно то, что приложение и сервер действительно собирают, — и в этом его ценность, потому что политика, не совпадающая с поведением приложения, хуже отсутствия политики. Черновиком он остаётся до двух вещей: реквизитов оператора и чтения юристом. Пока их нет, обещания в этом документе — обещания разработчика, а не названного лица.
Приложение: «Фоном» Редакция: черновик от 2026-09-16 Оператор: [реквизиты не заполнены] Связь: [адрес не заполнен]
| Что | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | Указали при регистрации или пришёл от Google | Вход, восстановление доступа, письма о смене пароля и адреса |
| Имя и аватар | От Google при входе через Google | Показываются в профиле |
| Хеш пароля | Регистрация по email | Вход. Сам пароль не хранится — хранится необратимый хеш (Argon2id) |
| Идентификатор аккаунта Google | Вход через Google | Связывает повторный вход с тем же аккаунтом |
| IP-адрес выдачи сессии | Вход | Хранится рядом с сессией; помогает понять, откуда вошли, если доступ потеряли |
Вход через Google запрашивает доступ к списку подписок YouTube (youtube.readonly)
— только на чтение и только для импорта подписок. Приложение не публикует,
не комментирует и ничего не меняет в аккаунте YouTube.
Это те самые данные, ради которых у приложения есть сервер: они синхронизируются между устройствами. Приложение работает и без сети — тогда всё это хранится только на устройстве и уезжает на сервер при следующем подключении.
Нужны для двух вещей: удержать расходы на трафик в границах, за которыми сервис становится невозможно содержать, и понимать, пользуются ли им вообще.
Если приложение падает или не может что-то сделать, оно отправляет отчёт: сообщение об ошибке, стек вызовов, версию приложения, модель устройства и версию Android, а также технический контекст — например, экран и код ошибки.
Это можно выключить: «Настройки → Отчёты о поломках». Выключенный тумблер не просто прекращает отправку — уже накопленные и не отправленные отчёты стираются с устройства.
Отчёт не содержит вашего адреса почты, имени и содержимого подписок. Он привязан к идентификатору аккаунта, если в момент поломки вы были в аккаунте.
Сервер пишет журнал обращений: время, метод, путь, код ответа, идентификатор запроса и идентификатор аккаунта у авторизованных обращений. Обращения за аудио и обложками в журнал не попадают.
Перечисление важно не меньше предыдущего раздела:
Никому. Данных нет ни у рекламных сетей, ни у аналитических сервисов, ни у брокеров.
Обращения к внешним сервисам происходят от имени сервера, а не от вашего имени: сервер сам ходит в YouTube за описанием каналов и выпусков. Ваш адрес и ваш идентификатор при этом не передаются.
Исключение ровно одно и оно очевидно: при входе через Google обмен данными происходит между вами и Google по правилам Google.
На арендованном сервере [страна размещения не указана]. Доступ к серверу есть у оператора и больше ни у кого. Соединение с приложением — по HTTPS.
Пока у вас есть аккаунт. Отдельных сроков хранения для подписок, позиций и счётчиков нет — они живут вместе с аккаунтом и удаляются вместе с ним.
Честное уточнение: автоматической очистки старых записей сейчас не настроено — ни для суточных счётчиков, ни для отчётов о поломках, ни для журналов сервера. Журналы ограничены по объёму и перезаписываются по кругу.
В приложении: «Настройки → Аккаунт → Удалить аккаунт». Подтверждение спрашивается на экране; пароль не требуется — запрос уходит с устройства, на котором вы уже вошли.
Удаляется всё: профиль, способы входа, сессии, подписки, плейлисты, позиции воспроизведения, настройки и суточные счётчики.
Одно исключение: отчёты о поломках остаются, но перестают быть связаны с вами — привязка к аккаунту снимается, отчёт становится анонимным. Причина прямая: если человек ушёл из-за ошибки, удалять вместе с ним свидетельство об этой ошибке значит терять её именно тогда, когда она важнее всего.
Данные на самом устройстве удаляются вместе с приложением.
Вы можете: узнать, какие данные о вас есть; исправить их; удалить аккаунт целиком; отозвать согласие на отправку отчётов о поломках (тумблером в настройках). Большая часть делается в самом приложении; на остальное отвечает оператор по адресу связи выше.
Приложение не предназначено для детей младше [возраст не определён] лет и не собирает данные о них осознанно.
Дата редакции указана в начале. Существенные изменения показываются в приложении до того, как вступят в силу.