Политика конфиденциальности

Home Video Player («Приложение») — это приложение для iPad и Mac, которое воспроизводит видеофайлы, хранящиеся на устройстве или на подключённых к нему USB-накопителях. Эта политика объясняет, какие данные обрабатывает Приложение, а какие — нет. Приложение разработано Кириллом Устюжаниным («мы», «нас»). По вопросам конфиденциальности — support@homevideoplayer.app.

Кратко

• Мы не собираем персональные данные.
• В Приложении нет аналитики, трекинга, рекламы и SDK для отчётов о сбоях.
• Опциональные ИИ-перевод и поиск обложек используют наш прокси-сервер; подробности ниже.
• Сами видеофайлы не покидают устройство. При включённых опциональных функциях ниже наружу уходят имена файлов и текст субтитров, которые вы переводите.
• Покупки обрабатывает Apple, не мы.

Данные, которые Приложение хранит на устройстве

Приложение хранит следующую информацию локально — в зашифрованном on-device хранилище (MMKV) и в системной файловой системе. Ничего из этого не отправляется нам.

• Метаданные медиатеки: имена файлов, длительности, прогресс просмотра, время последнего открытия, настройки сортировки и поиска.
• Настройки плеера: скорость воспроизведения, выбор аудио- и субтитровых дорожек, размер шрифта субтитров, настройка автопроигрывания.
• Состояние пробного периода: дата первого запуска и даты, в которые регистрировалось использование пробного периода. См. раздел про iCloud ниже.
• Скопированные файлы: если вы копируете видео или субтитры с USB-накопителя в Приложение, они сохраняются в папке Documents Приложения на вашем устройстве.

Вы можете удалить всё это в любой момент, удалив Приложение — iOS сотрёт все локальные данные вместе с ним.

iCloud Keychain (только пробный период)

Чтобы пробный период был согласованным между вашими Apple-устройствами, Приложение сохраняет небольшую запись об использовании пробного периода в iCloud Keychain. В записи только дата начала пробы и даты, в которые регистрировалось использование пробного периода. Запись зашифрована Apple, синхронизируется через ваш iCloud-аккаунт и не попадает к нам. Если вы выйдете из iCloud или отключите синхронизацию Keychain в настройках iOS, синхронизация прекратится.

Покупки внутри приложения

Покупки полностью обрабатываются Apple через StoreKit. Мы никогда не видим ваши платёжные реквизиты, Apple ID, адрес выставления счёта или полную историю транзакций. Apple выдаёт Приложению подписанную квитанцию (JWS), подтверждающую факт покупки. Мы не храним эту квитанцию на наших серверах; мы пересылаем её на наш прокси только при запросе ИИ-перевода или поиска обложки — чтобы прокси мог распознать платных пользователей и применить корректные лимиты запросов. Обработка платёжных данных Apple описана в политике конфиденциальности Apple.

Сетевые соединения

Приложение спроектировано для полностью офлайн-работы. Исходящие сетевые запросы происходят только в этих случаях:

• Серверы Apple — для проверки покупок и синхронизации iCloud Keychain. Их обслуживает Apple на своих условиях.
• Перевод субтитров — оффлайн (по умолчанию) — перевод по тапу на слово и перевод фраз в субтитрах используют нативный Translation API от Apple. После загрузки языковой модели перевод работает полностью на устройстве (офлайн). В этом режиме никакой текст не покидает устройство.
• Перевод субтитров — ИИ (опционально, по умолчанию выключен) — если вы включили «ИИ-перевод» в настройках или переопределили его для конкретного видео, выбранное слово или предложение отправляется на наш прокси homevideoplayer.app/api, который пересылает его в Google Gemini (generativelanguage.googleapis.com) и возвращает перевод. Переведённый текст мы не логируем. Прокси использует анонимный идентификатор устройства (UUID в iOS Keychain на устройстве, не синхронизируется с iCloud) для применения бесплатных дневных и месячных лимитов запросов; счётчик хранится на диске сервера, чтобы лимиты пережили перезапуски. Apple ID, имя, email и местоположение не передаются. Свой ключ: в разделе Настройки → Свой ключ ИИ можно подставить собственный API-ключ Google Gemini — тогда прокси пересылает запросы с вашим ключом, наши дневные/месячные лимиты не применяются, и для этого ключа действуют условия Google. Внимание: наш прокси работает на платном тарифе Gemini, а на нём Google не использует отправленный текст для обучения моделей. Со своим ключом действуют условия вашего тарифа Google — на бесплатном такое использование возможно.
• Перевод целой дорожки субтитров (платно, опционально) — дорожка «AI-перевод» в меню субтитров плеера переводит субтитры целиком: дорожка отправляется на наш прокси homevideoplayer.app/api частями по 50 строк и пересылается в Google Gemini, вместе с названием видео как контекстом для перевода. Это самый большой объём текста, который Приложение вообще отправляет. На нашем сервере он не сохраняется — готовый перевод кешируется только на устройстве, — а в логи попадают язык перевода, число строк и символов и название коротким хешем, но не сам текст субтитров. Передаётся тот же анонимный идентификатор устройства, и действуют те же лимиты; со своим ключом Gemini наши лимиты не применяются.
• Обложки библиотеки (опционально) — при включённой настройке «Онлайн-обложки» (по умолчанию включена) Приложение отправляет имена файлов и папок в Apple iTunes Search API (itunes.apple.com), чтобы найти обложки и базовые метаданные (год, жанр, краткое описание). Имена файлов и папок отправляются также на наш прокси homevideoplayer.app/api: он разбирает имя рипа моделью Gemini, чтобы достать из него настоящее название, запрашивает дополнительную базу фильмов, если в iTunes ничего не нашлось, и при необходимости переводит описание на язык интерфейса. Отправляются только файлы, у которых обложки пока нет, — библиотека с полным набором обложек не отправляет ничего. Как и при ИИ-переводе, передаётся тот же анонимный идентификатор устройства, что описан выше, и ровно для тех же лимитов — без Apple ID, имени, email и местоположения. В наши логи имена попадают только коротким хешем, а кеш описаний привязан к названию, а не к устройству: на нашей стороне ничто не связывает название с устройством или человеком, и профиль просмотров мы не строим. Загруженные обложки сохраняются локально в папке Documents приложения. Это можно отключить в Настройки → Метаданные библиотеки → Онлайн-обложки; при выключении Приложение генерирует превью из видеофайлов полностью на устройстве.

Приложение не подключается к сервисам аналитики, рекламы или трекинга. Не загружает удалённые конфигурации и фича-флаги.

Запрашиваемые разрешения

Приложение не запрашивает доступ к камере, микрофону, фотомедиатеке, контактам, календарю, геолокации или локальной сети. Оно читает только те файлы, которые вы сами добавили — через приложение «Файлы» iOS или через подключённый USB-накопитель.

Дети

Приложение не предназначено для детей младше 13 лет. Мы намеренно не собираем данные у детей, потому что не собираем данные ни у кого.

Ваши права (GDPR, CCPA)

Поскольку мы не собираем и не храним ваши данные на серверах, на нашей стороне нечего предоставлять, экспортировать, исправлять или удалять. Все данные, описанные выше, лежат на вашем устройстве и в вашем iCloud Keychain — оба под вашим прямым контролем. Чтобы стереть всё, достаточно удалить Приложение и (опционально) запись «Home Video Player» из iCloud Keychain в настройках iOS.

В отношении записей о покупках контролёром данных является Apple. Запросы на возврат и работу с данными о покупках направляйте Apple.

Изменения в этой политике

Если мы изменим то, как Приложение обрабатывает данные — например, добавим функцию, требующую сетевого сервиса, — мы обновим эту страницу и дату «Последнее обновление» вверху. О существенных изменениях также будет сказано в release notes Приложения в App Store.

Контакты

Вопросы и обращения: support@homevideoplayer.app.