Политика конфиденциальности Pipguin - Floating Player for YouTube™
Версия: 2026-11-11-paid-cosmetics-v1
Дата редакции: 2026-11-11
1. Оператор и область действия
Оператор: individual entrepreneur NIKOLAY MENZHILIY, Грузия. По вопросам данных используйте форму «Контакты» на этом сайте, вход не требуется. Политика описывает расширение Pipguin, наш сайт и доступные функции сервера. YouTube, Google и необязательные внешние сервисы имеют собственные политики. Мы не связаны с YouTube или Google. Эта версия описывает публичный вход через Google и доступные функции аккаунта. Если покупка Полной коллекции доступна и вы решили ее совершить, применяется описанная ниже обработка данных через Paddle. Покупка не требуется для бесплатного плеера и входа в аккаунт.
Бесплатный плеер и необязательный аккаунт
Бесплатный плеер хранит настройки плеера, закладки с отметкой времени, сохраненные образы и необязательные локальные записи в профиле расширения на этом устройстве. Он работает без аккаунта Pipguin. Локальные закладки и записи просмотра не отправляются в API Pipguin или Chrome Sync. Если вы вошли и явно сохранили поддерживаемые настройки, применяется описанная ниже обработка данных аккаунта. Для работы плеера расширение читает данные текущей страницы YouTube и может запрашивать материалы непосредственно у YouTube, когда вы пользуетесь этими функциями. Необязательный SponsorBlock передает идентификатор текущего видео в sponsor.ajay.app только при наличии вашего отдельного разрешения и включенной функции; этот сервис также получает IP-адрес запроса. Можно отказать в разрешении или отключить функцию. При удалении расширения его локальные записи удаляются. Разделы этой политики об аккаунте, облачном прогрессе и платежах относятся к соответствующим сервисам, когда они доступны и вы решили ими воспользоваться. При открытии сайта или отправке обращения в поддержку действует описанная ниже обработка данных сайта и поддержки.
2. Плеер и данные на устройстве
Расширение читает данные открытой страницы YouTube, необходимые для воспроизведения: адрес и название ролика, канал, время, состояние видео, главы и доступные элементы страницы. Это позволяет открыть мини-плеер, управлять видео и показывать связанные панели. Само видео и история просмотра не отправляются на наш сервер. Поиск внутри YouTube обрабатывает YouTube.
Данные сеанса, кеш прав, настройки, выбранный образ, закладки с идентификатором видео и временем, сохраненные образы и очередь хранятся в профиле расширения на устройстве. История Shorts и настройки каналов включаются отдельно. Они не отправляются в Chrome Sync или наш API как история просмотра. Эти данные можно удалить средствами расширения или удалением его локальных данных. Удаление расширения не удаляет отдельно созданный серверный аккаунт. По явному действию пользователя сервер может сохранять пять настроек устройства: плотность панели, масштаб и фон субтитров, шаг изменения скорости и шаг перемотки. Имена питомцев также могут сохраняться в аккаунте.
3. Вход и серверные функции
При добровольном входе через Google сервер получает идентификатор Google (sub) через OpenID Connect для связывания аккаунта. Приложение запрашивает scope openid; не запрашивает доступ к почте, контактам или истории YouTube. Пароль Google нам не передается. Мы храним собственные идентификаторы профиля, устройства и сеансов, выбранный образ, права на предметы, баланс и события начислений. Календарные награды используют дату первого успешного входа и записи начислений, а не историю просмотренных видео.
Облачный прогресс требует отдельного включения. Для него сервер использует идентификаторы профиля и устройства, питомца, интервалы активности, XP и дневные ограничения, без названий, адресов и идентификаторов видео или каналов. Отказ от прогресса не мешает пользоваться локальным плеером. Выход прекращает текущий доступ аккаунта в расширении, но не является удалением данных аккаунта.
Покупка Полной коллекции
Если вы покупаете Полную коллекцию, Pipguin создает заказ и передает Paddle идентификаторы заказа, предложения и товара. Платеж принимает Paddle как продавец. Электронную почту, платежный адрес и данные карты вы вводите в форме Paddle. Pipguin не получает номер карты или код безопасности. Мы используем идентификаторы заказа и транзакции, сумму, валюту и статус оплаты или возврата, чтобы связать покупку с вашим профилем, открыть коллекцию и восстановить доступ после входа. При споре или возврате нам также нужны сведения для проверки платежа и изменения доступа. Бесплатный плеер работает без покупки.
Безвозмездный доступ к коллекции не подтверждает оплату. Если с ним не связаны платежные операции, запись о таком доступе удаляется при удалении аккаунта и не сохраняется как финансовая запись.
4. Поддержка и технические данные
Форма поддержки передает указанные вами адрес для ответа, категорию, тему и текст обращения. Не отправляйте пароли, коды входа, платежные реквизиты или лишние персональные данные. Оператор читает обращения для ответа и устранения ошибок. Ответы по email отправляются вручную; сайт не обещает мгновенного ответа. Диагностика не загружается автоматически: перед отправкой файла вы можете просмотреть его содержимое.
При обращении к сайту и API инфраструктура обрабатывает IP-адрес и технические сведения HTTP-запроса для доставки ответа, защиты и диагностики. Сайт хранит выбранную тему и настройки отображения в браузере. Наш сайт не использует рекламные пиксели, запись пользовательских сессий или стороннюю маркетинговую аналитику. Необходимые cookies обслуживают вход, защиту формы и OAuth. Сеанс формы действует 20 минут, OAuth-переход до 10 минут; обычный веб-сеанс ограничен 7 днями бездействия и 30 днями общего срока. Истечение доступа не означает немедленного физического удаления всех служебных записей.
5. Получатели и расположение
Database Mart LLC предоставляет VPS в США для нашего API, базы данных и резервных копий на сервере. Служебные резервные копии также могут храниться на рабочем устройстве под контролем оператора. Cloudflare, Inc. доставляет и защищает трафик сайта через международную сеть и обрабатывает сетевые данные запросов. Google обеспечивает вход; Google/Gmail также обрабатывает адрес и переписку при ответе поддержки по email. Оператор обрабатывает обращения из Грузии. Google и Cloudflare используют инфраструктуру в разных странах, включая США.
SponsorBlock (проект Ajay Ramachandran) используется только после отдельного разрешения на доступ к его сервису. Для поиска сегментов расширение передает идентификатор текущего видео; сервису доступен сетевой IP. Его регион обработки не выбирается нами; условия внешнего сервиса приведены по ссылке ниже. Можно отказаться от разрешения или отключить функцию. Воспроизведение YouTube продолжает обращаться непосредственно к Google по его правилам.
Если вы совершаете покупку, Paddle выступает продавцом при оплате, принимает платеж, оформляет чек и обрабатывает возвраты. Применимое юридическое лицо - Paddle.com Market Limited, Paddle.com Inc. или Paddle Payments Limited - указано в условиях Paddle для покупателей. При оформлении покупки Paddle обрабатывает идентификаторы заказа, предложения, товара и транзакции, предоставленные покупателем электронную почту и платежный адрес, а также сведения для обработки платежа, проверки на мошенничество и возвратов. Великобритания, США и Ирландия являются юрисдикциями компаний Paddle; это не означает, что обработка ограничена этими странами. Возможны международные передачи другим компаниям группы и поставщикам услуг, как описано в политике Paddle. Хранение данных у Paddle регулируется его собственной политикой.
Ссылки: Database Mart https://www.databasemart.com/privacy-policy ; Cloudflare https://www.cloudflare.com/privacypolicy/ ; Google https://policies.google.com/privacy ; SponsorBlock https://wiki.sponsor.ajay.app/w/SponsorBlock:Privacy_policy ; Paddle privacy https://www.paddle.com/legal/privacy ; Paddle Buyer Terms https://www.paddle.com/legal/buyer-terms . Передача за пределы вашей страны возможна. Эта политика не заявляет о сертификации или универсальном соответствии законам всех стран.
6. Цели, хранение и удаление
Данные используются для запрошенных функций, ответа на обращения, защиты и исправления ошибок. Отдельное согласие применяется там, где оно необходимо; включение необязательной функции не требуется для локального плеера. Данные не продаются, не используются для рекламного профиля и не передаются для оценки платежеспособности или кредитования.
Локальные настройки сохраняются до их очистки. Серверные данные аккаунта сохраняются до запроса на удаление с применимыми обязательными исключениями. Запрошенные экспорты и удаления обрабатываются отдельной фоновой задачей; сбои требуют повторной обработки. Готовый файл экспорта доступен 24 часа, затем его содержимое очищается.
Очистка основной базы запускается каждые 15 минут: исходные интервалы прогресса удаляются после 48 часов, дневные агрегаты после 90 дней, закрытые обращения вместе с сообщениями и внутренними заметками после 90 дней с момента закрытия. Итоговый XP сохраняется до удаления профиля. Истекшие служебные записи входа и формы очищаются после окончания связанных сроков повторного запроса и ссылок на них. Активные сеансы и открытые обращения сохраняются. Удаление выполняется при следующем успешном проходе; при сбое или очереди может потребоваться больше времени.
Новые ежедневные резервные копии базы шифруются и проверяются восстановлением. Для локальных ежедневных копий на сервере установлен срок 30 дней, после которого старые копии удаляются при следующем успешном ежедневном проходе. Последняя проверенная копия сохраняется, если новая еще не создана; при сбое очистка останавливается для защиты восстановления. Старые архивы выпусков и копии на рабочем устройстве пока учитываются отдельно и не охвачены этим автоматическим сроком. Переписка в Gmail также не удаляется этой задачей базы. Поэтому срок 30 дней не является обещанием физического удаления из всех мест хранения. Зашифрованные ежедневные копии базы также хранятся в приватном объектном хранилище Cloudflare R2. Объекты в working/daily/ защищены от обычного удаления на 30 дней и назначены к автоматическому удалению после 35 дней. Это правило R2 действует независимо от локальной задачи и может удалить последнюю копию R2, если новые копии не поступают. Очистка провайдера может задерживаться; 35 дней не являются гарантией физического удаления в точный момент. Проверочные копии и другие префиксы этим правилом не охвачены.
Для удаления обратитесь через форму или используйте доступный запрос удаления аккаунта. Оператор проверяет связанные копии и переписку, сообщает результат и обязательные исключения. Журнал удалений сохраняется, пока резервные копии могут восстановить данные; при восстановлении его нужно применить до возобновления доступа.
После удаления аккаунта мы храним подтверждение покупки, сумму и связанные платежные идентификаторы для сверки платежей и возвратов. Обычный срок заканчивается через три полных календарных года после окончания года последней подтвержденной оплаты или корректировки, по времени Тбилиси. Удаление аккаунта и повторная проверка платежа этот срок не продлевают. Если платеж или возврат еще проверяется, открыт спор либо не хватает подтверждения даты операции, мы сохраняем относящиеся к делу записи и назначаем повторную проверку через сутки. Незавершенный заказ проверяем после удаления аккаунта, когда с окончания предложения прошло семь суток. Для заказа с открытой платежной ссылкой сохраняем данные, необходимые для проверки поздней оплаты. После подтверждения отмены и отсутствия платежей удаляем их при очередной проверке. Очистка охватывает также прямые ссылки на этот платеж в записях ручной сверки. В журнале удаления остаются контрольные хеши, чтобы при восстановлении резервной копии проверить ее удаление. Метки не содержат исходного номера платежа или суммы. Оператор отдельно хранит документы налогового учета минимум три года после окончания года, за который они нужны для определения налога.
7. Ваши запросы и защита
Через форму «Контакты» можно запросить доступ, исправление, экспорт или удаление данных, отозвать ранее данное согласие и задать вопрос о хранении. Для защиты аккаунта может потребоваться соразмерная проверка принадлежности данных. Применимые законные права, включая обращение в компетентный надзорный орган, сохраняются. Мы используем HTTPS, ограничения доступа и защиту сеансов; абсолютная безопасность не гарантируется.
Продукт предназначен для пользователей от 16 лет. Если вы полагаете, что нам переданы данные ребенка младше этого возраста, сообщите через форму. Существенные изменения обработки будут отражены в новой версии политики до запуска соответствующей функции, с отдельным согласием там, где оно необходимо.
8. Требования Limited Use Chrome Web Store
Pipguin использует и передает данные, полученные расширением, в соответствии с политикой Chrome Web Store в отношении данных пользователей, включая требования Limited Use. Это относится и к информации, полученной через Google API. Данные используются только для работы или улучшения заявленных функций просмотра YouTube, связанной поддержки, безопасности и надежности. Мы не используем и не передаем эти данные для персонализированной рекламы, продажи посредникам по торговле данными, оценки платежеспособности или решений о кредитовании. Доступ людей ограничен исключениями, разрешенными этой политикой, например вашим явным согласием при обращении в поддержку или расследованием угроз безопасности. Политика Chrome Web Store доступна по адресу https://developer.chrome.com/docs/webstore/program-policies/limited-use .