Політика конфіденційності
Оновлено 3 листопада 2026 року
jey.net — особистий некомерційний портал для обліку фільмів, книг і картинок. Нижче — чесний опис того, які дані зберігає сервіс і що з ними відбувається. Якщо щось залишилося незрозумілим, напишіть у трекер проєкту.
1. Які дані зберігаються
- Акаунт: адреса електронної пошти, відображуване ім'я, ідентифікатор Google-акаунта (subject), мова інтерфейсу, аватар, банер, дата реєстрації та ознака публічного профілю. Пароля сервіс не має: вхід виконує Google.
- Записи: тип, назва, підзаголовок, рік, статус, оцінка, нотатка, посилання на джерело, теги, дати створення й зміни, знімок метаданих фільму з TMDB.
- Файли: завантажені обкладинки, аватари й банери, а також їхні зменшені версії; відомості про розмір і тип файлу.
- Технічні дані: хеші токенів сесій, дати входу й останньої активності, IP-адреса та user-agent браузера, термін дії сесії, лічильники спроб входу й запитів. Службових листів сервіс зараз не надсилає.
2. Публічний профіль
Публічний профіль вмикається лише вручну в налаштуваннях і за замовчуванням вимкнений. Коли він увімкнений, за посиланням /u/… видно ім'я, аватар, банер і лише завершені записи: тип, назву, рік, оцінку, теги, обкладинку й нотатку автора до цього запису. Чернетки, плани та записи в інших статусах не показуються.
Публічні профілі потрапляють у sitemap.xml і можуть бути проіндексовані пошуковими системами. Вимкніть публічний профіль у налаштуваннях — сторінка одразу почне відповідати «не знайдено», а посилання перестане працювати.
3. Навіщо це потрібно
- щоб сервіс працював: вхід, зберігання записів, показ обкладинок;
- щоб захищати акаунти: лічильники спроб входу й запитів, термін життя сесій;
- щоб показувати дані про фільми: сервіс запитує TMDB за ідентифікатором фільму, але не передає туди дані акаунта.
Дані не використовуються для реклами, не продаються й не передаються третім особам, крім хостинг-провайдера, Google (вхід) і TMDB (метадані фільмів), як описано вище.
4. Де і як зберігається
Дані лежать на сервері в хостинг-провайдера: записи — у PostgreSQL, файли — на диску сервера. З'єднання із сайтом шифрується (HTTPS, сертифікат Let's Encrypt). Аналітики, рекламних трекерів і сторонніх CDN немає.
Для випуску сертифіката Let's Encrypt отримує доменне ім'я сайту — це стандартна робота протоколу ACME, персональні дані в ній не беруть участі.
5. Скільки зберігається
- сесії — до 30 днів, потім перестають діяти;
- лічильники спроб і запитів — у межах вікна й блокування (до години);
- записи й файли — доки ви їх не видалите; після видалення акаунта вони зберігаються знеособленими 30 днів;
- резервних копій бази зараз не робиться.
6. Видалення акаунта
Видалення доступне в налаштуваннях. Пароль не запитується: підтвердження вводиться словом «видалити». Що відбувається:
- усі сесії та пристрої завершуються;
- адреса електронної пошти замінюється анонімною, ім'я — на «Deleted user», публічний профіль вимикається;
- записи й завантажені файли знеособлюються та зберігаються ще 30 днів, після чого видаляються разом з акаунтом;
- відновити акаунт після видалення неможливо.
7. Ваші права
- Доступ і перенесення: у налаштуваннях є експорт усіх записів у JSON і CSV.
- Виправлення: ім'я, мова, аватар, банер і записи змінюються в інтерфейсі.
- Видалення: окремі записи, файли й акаунт видаляються в налаштуваннях.
- Питання: трекер проєкту.
8. Cookies і локальне сховище
Використовуються дві cookie: jey_session — випадковий токен сесії, доступний лише серверу (HttpOnly) і видаляється під час виходу; jey_lang — вибрана мова інтерфейсу. Тема оформлення зберігається в localStorage браузера. Рекламних і аналітичних cookie немає.
9. Зміни
Політика може змінюватися разом із сервісом. Дата останньої зміни вказана на початку сторінки; суттєві зміни варто перечитати.
Ще раз про головне: публічний профіль за замовчуванням вимкнений; коли він увімкнений, видно завершені записи разом із нотатками; експорт доступний у налаштуваннях, а видалення акаунта знеособлює дані. Умови використання — за посиланням нижче. Умови використання.