Политика конфиденциальности

Если пользоваться без аккаунта

Смотреть аниме, читать мангу, искать тайтлы и сохранять их в избранное можно без регистрации. Избранное, история и настройки сохраняются в приложении на вашем устройстве. В Anime история включает выбранные источник, плеер, озвучку и серию. В Manga сохраняются источник, перевод, глава и место чтения.

Эта медиатека не отправляется на сервер аккаунтов Yapp, пока вы не войдёте в аккаунт. Для каталога, поиска, обложек и самого просмотра или чтения приложение обращается к внешним источникам. Они описаны ниже. Данные приложения также могут попасть в резервную копию устройства, если такая функция включена в iOS.

Если создать аккаунт

У Yapp Anime и Yapp Manga общий аккаунт. Для регистрации нужны только логин и пароль. Электронную почту, номер телефона и настоящее имя приложение не запрашивает.

• Логин, внутренний идентификатор и дата регистрации нужны, чтобы различать аккаунты. Логин виден в комментариях и публичном профиле.
• Пароль передаётся серверу по HTTPS для регистрации, входа и подтверждения удаления аккаунта. В базе хранится его защитный хеш, а не исходный пароль. Приложение не сохраняет пароль для повторного входа.
• Сессия входа хранится на устройстве в Keychain. На сервере сохраняются хеш токена сессии и срок её действия. Это позволяет оставаться в аккаунте без повторного ввода пароля.
• Избранное и история синхронизируются с сервером: идентификаторы и названия тайтлов, адреса обложек, источник, выбранная серия или глава, перевод или озвучка, позиция чтения и время изменения записи. Медиатеки Anime и Manga остаются отдельными.
• Служебный идентификатор синхронизации создаётся приложением случайно и помогает обрабатывать изменения с разных устройств. Это не рекламный идентификатор.

Эти данные нужны для входа, синхронизации и восстановления медиатеки на другом устройстве. Выход из аккаунта прекращает синхронизацию, но не удаляет аккаунт и его данные на сервере.

Что видно другим людям

Комментарии под тайтлами доступны без входа. Вместе с комментарием видны ваш логин и дата публикации, а по имени можно открыть профиль. Свой комментарий можно удалить.

В профиль можно добавить личный Telegram, ссылку на канал и витрину любимых аниме или манги. Эти поля заполняются по желанию и становятся общедоступными после сохранения. Пустые разделы не показываются. Избранное целиком и история чтения или просмотра в публичный профиль не попадают: в витрине видны только выбранные вами тайтлы.

Можно убрать ссылки и тайтлы из профиля в любое время. Уже опубликованную информацию другие люди могли сохранить, например сделать скриншот. Удалить такие сторонние копии из Yapp нельзя.

Внешние источники и плееры

Каталоги, поиск, обложки, видео и страницы манги загружаются со сторонних сервисов. В Anime используются Yani, Shikimori, AniLiberty, AnimeLib, AnimeGO, Animedia, AnimeVost и AnimeJoy, а также связанные с ними плееры и серверы изображений или видео. В Manga используются MangaLib и ReManga и их серверы изображений. Набор доступных источников может меняться в новых версиях приложений.

Запросы идут с вашего устройства напрямую. Соответствующий сервис получает внешний IP-адрес, технические заголовки запроса и данные, нужные для ответа, например поисковую строку, идентификатор тайтла, серии, главы или изображения. Логин, пароль и токен аккаунта Yapp этим источникам не передаются.

Некоторые видео открываются во встроенном веб-плеере. Он может загружать собственные скрипты, рекламу и использовать cookies в рамках сеанса. Yapp использует для таких плееров временное хранилище WebKit, но это не отменяет обработку запросов самим провайдером. Правила сторонних сервисов действуют отдельно от этой политики; я не управляю их серверами и сроками хранения данных.

Проверка сети в Yapp Anime

Один раз за запуск Anime обращается к Country.is, чтобы определить страну внешнего IP-адреса. Если сервис сообщает Россию, приложение показывает совет включить VPN из-за возможных проблем с загрузкой.

Country.is видит IP-адрес соединения. Само приложение читает только код страны, не сохраняет полученный IP и не связывает результат с аккаунтом. Доступ к GPS и точной геопозиции не запрашивается. Если проверка не сработала, она не мешает пользоваться приложением.

Технические данные и защита

Серверу нужны технические данные соединения, чтобы отвечать на запросы и ограничивать перебор паролей и слишком частые обращения. В счётчиках ограничений сохраняются хеши IP-адресов, логинов или идентификаторов аккаунтов, число попыток и время. Старые счётчики с окном старше суток очищаются при следующих проверках ограничений.

Серверные журналы могут содержать IP-адрес, время, путь запроса, код ответа и сведения об ошибках. Они используются для работы сервиса и разбора сбоев. Диагностика загрузки обложек в Anime доступна локально; она не отправляется мне автоматически.

В собственном коде приложений и сайта нет рекламного идентификатора IDFA, SDK аналитики или продажи пользовательских данных. Это не относится к работе внешних сайтов и плееров. Доступ к базе Yapp ограничен на сервере, соединение с API защищено HTTPS. Абсолютную защиту данных от любых сбоев или атак обещать нельзя.

Сколько хранятся данные

Данные аккаунта, синхронизированная медиатека, профиль и комментарии хранятся, пока вы не удалите соответствующие записи или сам аккаунт. Сессия входа действует до 90 дней, если раньше не выйти из неё или не удалить аккаунт. Просроченные сессии удаляются при выдаче новых сессий.

Резервные копии базы создаются вручную для восстановления после сбоя. Автоматический срок удаления таких копий и серверных журналов пока не настроен. Поэтому данные, удалённые из рабочей базы, могут остаться в ранее сделанной резервной копии или техническом журнале. Если нужно проверить и удалить такие копии ваших данных, напишите мне на olegkak4@gmail.com.

Как удалить аккаунт и свои данные

В любом из двух приложений откройте «Аккаунт» → «Настроить профиль» → «Удалить аккаунт», введите пароль и подтвердите удаление. После успешного ответа сервера из рабочей базы удаляются сам аккаунт, профиль, комментарии, избранное и история обоих приложений. Все сессии этого аккаунта перестают действовать. Отменить это действие нельзя.

На устройстве, с которого отправлено удаление, приложение очищает локальные данные удаляемого аккаунта. Гостевая медиатека хранится отдельно и остаётся. Копии в другом приложении, на других устройствах, особенно без сети, и резервные копии самого устройства не могут быть удалены удалённо одним запросом. Чтобы убрать локальную копию на другом устройстве или в другом приложении, удалите соответствующее приложение через настройки iOS. При этом удалится и его гостевая медиатека. Резервными копиями устройства можно управлять в настройках iOS или iCloud.

Если войти в аккаунт или удалить его в приложении не получается, напишите мне. Туда же можно обратиться, чтобы получить информацию о своих данных, исправить её или запросить удаление. Для защиты чужих аккаунтов может понадобиться подтвердить, что аккаунт ваш. Не присылайте пароль в письме или Telegram.

Сайт и сообщения мне

На yapp-project.com нет формы регистрации, аналитики и собственных cookies. Изображения, стили и скрипт анимации загружаются с сервера сайта. Сервер получает обычные технические данные HTTP-запроса, включая IP-адрес.

Если вы пишете мне по почте или в Telegram, я получаю ваше сообщение и те данные отправителя, которые передаёт выбранный сервис. Использую их для ответа и разбора вопроса. Работа почты, Telegram и App Store регулируется правилами этих сервисов.

Изменения политики

Если в Yapp изменится работа с данными, обновлю эту страницу и дату в начале. Актуальная версия всегда доступна здесь и по ссылке «Политика конфиденциальности» в разделе «О проекте» обоих приложений.