← На главную Al(co)pac

Политика конфиденциальности

Как приложение Al(co)pac получает, использует и защищает данные, полученные от сервисов Google.

Последнее обновление: 6 августа 2026 г.

1. Какие данные Google мы получаем

Al(co)pac — персональный медиа-сервер для просмотра фильмов, сериалов, IPTV и видео с YouTube. Если вы решите подключить свой аккаунт Google/YouTube, приложение запрашивает доступ только на чтение к данным YouTube через scope https://www.googleapis.com/auth/youtube.readonly. В рамках этого доступа мы получаем:

• список каналов, на которые вы подписаны;
• ленту недавних видео от этих каналов;
• ваши плейлисты YouTube и их содержимое;
• название вашего YouTube-канала (чтобы показать, чей аккаунт подключён).

Мы не запрашиваем доступ на запись и не получаем ваш пароль — авторизация полностью проходит на стороне Google по протоколу OAuth 2.0.

2. Как мы используем эти данные

Полученные данные YouTube используются исключительно для того, чтобы показать вам ваши подписки, ленту и плейлисты внутри приложения Al(co)pac на вашем устройстве. Мы не используем их для рекламы, профилирования или каких-либо иных целей.

3. Хранение и защита данных

Для поддержания подключения к YouTube мы храним OAuth-токены доступа и обновления, привязанные к вашему аккаунту в приложении. Это конфиденциальные учётные данные, и мы применяем следующие меры их защиты:

• Шифрование при передаче. Весь обмен данными между вашим устройством, нашим сервером и API Google идёт только по защищённому соединению HTTPS (TLS). Незашифрованные соединения не используются.
• Шифрование при хранении. Токены доступа и обновления хранятся на диске в зашифрованном виде, алгоритм AES-256-GCM. Ключ шифрования хранится отдельно от самих данных в файле с ограниченными правами доступа.
• Ограничение доступа. Файлы с токенами и ключом шифрования доступны только той системной учётной записи, от имени которой работает сервис (права 0600 в каталоге 0700). Доступ к серверу имеет только администратор сервиса.
• Минимизация хранимых данных. Содержимое ваших подписок, ленты и плейлистов не сохраняется в постоянную базу данных: оно запрашивается у API Google по мере необходимости и находится только в оперативной памяти в виде кратковременного кэша (5–10 минут), который исчезает при перезапуске сервиса.

Security summary (EN): all data is transmitted over HTTPS/TLS only. OAuth access and refresh tokens are encrypted at rest using AES-256-GCM, with the encryption key stored separately and file access restricted to the service account. YouTube content data (subscriptions, feeds, playlists) is never written to persistent storage — it is only held in an in-memory cache for a few minutes.

4. Передача третьим лицам

Мы не продаём, не передаём и не раскрываем данные, полученные от Google API, третьим лицам. Данные не используются и не передаются для показа рекламы, а также не передаются брокерам данных.

6. Срок хранения, отзыв доступа и удаление данных

Токены хранятся только до тех пор, пока подключение к YouTube активно. Мы не храним их дольше, чем это нужно для работы функции, и удаляем при любом из следующих действий:

• вы отключаете YouTube командой /youtube_unbind в нашем Telegram-боте — токены немедленно стираются с диска;
• вы отзываете доступ на странице Разрешения аккаунта Google — при первой же попытке обновления Google сообщает нам об отзыве, и мы автоматически удаляем сохранённые токены;
• вы присылаете запрос на удаление на dayzbanned@gmail.com — мы удаляем данные вручную.

Данные YouTube (подписки, ленты, плейлисты) отдельного удаления не требуют: они не сохраняются на диск, а кратковременный кэш в оперативной памяти очищается сам.

Retention and deletion (EN): tokens are kept only while the YouTube connection is active. They are erased from disk when you unbind in our Telegram bot, automatically when we detect that you revoked access in your Google Account, or on request by email. YouTube content data is never persisted.

7. Контакты