конфиденциальность
Политика конфиденциальности
Обновлено: 27 октября 2026
1. Кто отвечает за данные
За данные, описанные здесь, отвечает tapeshelf — сервис на tapeshelf.com; в терминах GDPR это «контролёр»: он решает, что собирается и зачем. По любым вопросам о ваших данных пишите на contact@tapeshelf.com.
2. Что мы собираем
Аккаунт: адрес почты, пароль (хранится только в виде хэша, никогда — текстом), ник, отображаемое имя и, если вы их добавили, аватар, обложка, описание, «Ищу» и «Не предлагать» для обмена, язык и тема. При входе через Google мы получаем адрес почты и идентификатор вашего Google-аккаунта — пароль от Google нам не виден.
Двухэтапный вход, если вы его включили: секрет приложения-аутентификатора хранится зашифрованным, а коды восстановления — только в виде хэшей с секретным ключом, так что одна копия базы не открывает ни того, ни другого; для каждого ключа доступа — его открытый ключ и название по типу устройства, например iPhone или Windows. Закрытая часть ключа доступа к нам никогда не попадает.
Видео: загруженные файлы, их названия, описания, категории и стопки, сделанные из них обложки и превью из 16 кадров, отпечаток (хэш SHA-256) и технические сведения о каждом файле, а также названия и описания, которые вы дали полученным видео (их видите только вы). Из каждого нового файла мы убираем метаданные, например место и время съёмки, камеру, автора и комментарии. Видео, загруженные до 18 октября 2026 года, остались как были.
Действия: запросы, предложения и обмены, друзья, подписки и блокировки, сообщения, уведомления и их настройки, ваши скачивания (какое видео и когда — чтобы считать месячный лимит), отправленные вами жалобы и жалобы на вас.
Ссылки: для каждой вашей временной ссылки — её видео, срок, адрес почты получателя, если вы выбрали «Только для одного человека», пароль только в виде хэша и время первого открытия; для каждой ссылки на обмен — её видео и начатые по ней сделки. Если временная ссылка предназначена вам, ваш адрес мы получаем от отправителя и присылаем на него ссылку и одноразовые коды, которые её открывают.
Поддержка: текст обращения, приложенные скриншоты (метаданные из них мы убираем) и ваше видео, если вы его указали. К сообщению об ошибке всегда прикладываются технические сведения, и форма показывает их до отправки: браузер, система, размер экрана и окна, плотность пикселей, язык браузера и приложения, тема, часовой пояс, страница, на которой вы были, и версия приложения.
Гости: если вы меняетесь без аккаунта, мы заводим запись гостя без имени, почты и пароля. С вашими сделками браузер связывает случайный ключ в cookie; у нас хранятся его хэш и зашифрованная копия, чтобы ссылка на сделку открывала её и на другом устройстве. Ещё мы храним видео, которые вы загрузили для сделки, с их названиями, сообщение к предложению и, если вы его указали, адрес почты. Адрес не подтверждается и нужен только для новостей о сделке.
Если вы купили Pro: Paddle сообщает нам состояние подписки — её идентификаторы, месячная она или годовая, статус и даты. Данные карты и платёжный адрес остаются у Paddle.
Техническое: IP-адрес, браузер и время каждой сессии (их видно в разделе Настройки → Безопасность), неудачные попытки входа, недолго хранимые журналы сервера. При регистрации мы на сутки запоминаем IP-адрес: следующую регистрацию с того же адреса в эти сутки попросят пройти капчу. Новый гость проходит капчу перед первым видео, а сделки, начатые с одного IP-адреса, мы считаем в течение суток, чтобы ограничить их число. Гость, который смотрит публичное видео, получает случайный идентификатор в cookie — он нужен только для выдачи токенов воспроизведения.
3. Зачем это нужно
- Чтобы сервис работал: хранить и показывать видео, доставлять запросы, обмены и сообщения, обслуживать временные ссылки, ссылки на обмен и обмены с гостями.
- Чтобы уведомлять вас — в приложении и по почте, как настроено в уведомлениях; писать гостю о его сделке, а получателю временной ссылки присылать ссылку и коды к ней.
- Чтобы работал Pro: связать оплату, о которой сообщает Paddle, с вашим аккаунтом, включать и выключать Pro.
- Чтобы защищать аккаунты и бороться со злоупотреблениями: сессии, двухэтапный вход, ограничения частоты, блокировка попыток входа, капча при повторной регистрации и для новых гостей.
- Чтобы отвечать на ваши обращения в поддержку.
- Чтобы модерировать: разбирать жалобы и вести журнал действий модерации.
- Чтобы понимать, как сайтом пользуются в целом (см. «Аналитика»).
Основания: большая часть этого нужна, чтобы оказывать сервис, на который вы зарегистрировались или которым пользуетесь как гость (наш договор с вами); защита, борьба со злоупотреблениями и модерация — наш законный интерес в том, чтобы tapeshelf оставался безопасным; кроме того, мы храним или раскрываем данные, когда этого требует закон.
Мы не продаём ваши данные, не показываем рекламу и не строим рекламных профилей.
5. Аналитика
Посещения мы считаем с помощью Plausible Analytics — сервиса с серверами в ЕС. Он не ставит cookies, не хранит IP-адреса и не следит за вами на других сайтах; мы видим только общие цифры — например, просмотры страниц и откуда пришли посетители.
6. Кто ещё работает с данными
- Хостинг-провайдер в Германии: серверы, база данных и хранилище, где лежат видео.
- Сервис доставки почты: отправляет наши письма, в том числе гостям об их сделках и тем, кому предназначена временная ссылка.
- Paddle.com: продаёт Pro как наш реселлер. То, что вы вводите при оплате, — например, почту, страну и платёжные данные, — получает Paddle и обрабатывает как самостоятельный контролёр по своей политике конфиденциальности.
- Cloudflare: только когда нужно пройти капчу (Cloudflare Turnstile): при повторной регистрации с того же адреса и перед первым видео нового гостя. Cloudflare проверяет IP-адрес и браузер, чтобы отличить человека от бота.
- Google: только если вы выбрали вход через Google.
- Plausible: подсчёт посещений, описанный выше.
Аккаунт и видео хранятся в Германии, в Европейском союзе. Cloudflare и Google могут обрабатывать полученные данные за пределами ЕС — с защитными мерами, которых требует GDPR. Больше мы никому данные не передаём, кроме случаев, когда этого требует закон.
7. Расширение для браузера
Наше расширение tapeshelf Video Downloader работает в вашем браузере. Находит и скачивает видео оно там же: файлы идут с сайтов прямо на ваш компьютер, и ничего о страницах, которые вы открываете, и видео, которые скачиваете, к нам не попадает. Его настройки и история скачиваний остаются в вашем браузере; историю можно выключить и очистить.
Данные в tapeshelf расширение отправляет только по вашей просьбе: - Когда вы подключаете его к аккаунту, оно получает ключ, который умеет только загружать видео в этот аккаунт. Он виден в «Настройках → Безопасность», и отключение там отзывает ключ. - Когда вы нажимаете «Сохранить на мою полку», оно загружает это видео — с названием и описанием из своей формы — в ваш аккаунт. Наш сервер отмечает, что подключение и загрузка пришли из расширения: так мы считаем, сколько людей им пользуется.
Версия, скачанная с этого сайта, раз в день спрашивает у tapeshelf.com номер последней версии; в запросе нет ничего, что указывало бы на вас. Версии из магазинов браузеров обновляет сам магазин. В расширении нет аналитики, рекламы и трекеров, а его код открыт.
8. Что видят другие
- Ваш профиль: имя, ник, аватар, обложка и описание — всем, у кого есть ссылка. Если у вас Pro — маленький значок Pro рядом с именем. На Pro страницу можно скрыть целиком: тогда профиль, полка и списки открываются только вам и модераторам, а видео, которыми вы уже поделились, остаются у тех, кто их получил. Когда Pro заканчивается, скрытая страница снова становится видна.
- «Ищу» и «Не предлагать»: в каждом обмене с вами, а на вашей странице — только если вы так решили.
- Ваши публичные видео, а также обложки и превью из 16 кадров ваших приватных видео.
- Ваши друзья, подписчики и подписки.
- Ваш ник как имя автора на видео, которые держат другие.
- Страница временной ссылки: ваш ник и аватар вместе с видео из ссылки — всем, у кого она есть, пока она работает. Когда ссылку открывают впервые, отправитель узнаёт об этом, с ником открывшего, если тот вошёл в аккаунт; когда кто-то добавляет её видео к себе на полку, отправитель узнаёт, кто это.
- В обмене с гостем каждая сторона видит видео другой только как название, длительность, размер, качество и покадровое превью, а ещё сообщение к предложению. Гость видит ваш ник, вы его — только как «Гость».
- Исходные файлы: тот, кто может скачать видео, получает файл, который хранится у нас. У видео, загруженных с 18 октября 2026 года, в этом файле уже нет метаданных, с которыми он пришёл. Более старые видео скачиваются ровно такими, какими их загрузили, вместе с метаданными внутри (например, датой или местом съёмки).
- Сообщения: их видит адресат, и они остаются видны ему после удаления вашего аккаунта — с пометкой, что автор удалил аккаунт.
- Обращения в поддержку: только вы и администраторы; ответы подписаны «Поддержка».
Администраторы видят то, что нужно для работы и модерации сервиса, включая приватные видео и — при разборе жалоб — сообщения.
9. Сколько мы храним
- Аккаунт: пока вы его не удалите.
- Удалённые вами видео: с сайта исчезают сразу. 30 дней (на Pro — 90 дней) их можно вернуть в разделе «Удалённые», если вы не удалите их оттуда или не очистите его раньше; потом вернуть их нельзя. Видео, удалённые модераторами или вместе с аккаунтом, автор вернуть не может.
- Файлы удалённых видео: хранятся, пока они нужны для разбора жалоб, споров и правовых претензий, связанных с ними, затем стираются.
- Монтаж, сохранённый в то же видео: прежняя версия стирается через несколько часов, чтобы те, кто уже смотрит, успели досмотреть.
- Отпечаток (хэш) файла, удалённого за нарушение правил: хранится, чтобы этот файл нельзя было загрузить снова.
- Обмен с гостем: видео гостя удаляются и стираются из хранилища сразу, как только сделку отклонили, отменили, она истекла или её закрыла система; сделка истекает через три дня без нового хода. Черновик, который гость так и не отправил, удаляется через сутки, а черновик, видео которого так и не обработались, — через неделю. После обмена гость неделю смотрит и скачивает полученное; если он войдёт или зарегистрируется, сделки и видео перейдут в аккаунт. Запись гостя и почта, указанная для сделки, хранятся, пока гость не попросит их удалить, написав на contact@tapeshelf.com, или не войдёт в аккаунт: тогда запись закрывается, а почта стирается.
- Временные ссылки: удаляются через 30 дней после того, как истекли или были отозваны, вместе с адресом получателя и хэшем пароля. Скачивания по временной ссылке в журнал скачиваний не пишутся.
- Уведомления: прочитанные — 90 дней, любые — не дольше года.
- Журнал скачиваний: 13 месяцев.
- Сессии: пока вы не выйдете или они не истекут, не дольше года; запись о закрытой сессии — ещё 30 дней.
- Двухэтапный вход: секрет приложения, ключи доступа и коды восстановления хранятся, пока вы их не уберёте или не выключите двухэтапный вход.
- Ссылки из наших писем (подтверждение почты, сброс пароля): записи о них удаляются через 30 дней после того, как ссылкой воспользовались или она истекла.
- IP-адрес регистрации (чтобы решить, нужна ли следующей капча) и IP-адрес, с которого гость начал сделку (чтобы ограничить число сделок с одного адреса): сутки.
- События оплаты от Paddle (их идентификаторы): 90 дней. Состояние подписки хранится вместе с аккаунтом; счета и платёжные записи Paddle хранит столько, сколько требует налоговое право.
- Незавершённые загрузки: 24 часа.
- Резервные копии базы: 14 дней, поэтому удалённые данные могут оставаться в копии до двух недель.
- Журналы сервера: до 30 дней.
- Журнал действий модерации: 2 года. Жалобы хранятся как запись о модерации и после удаления аккаунта.
- Обращения в поддержку: по сроку не стираются. После удаления аккаунта они остаются у поддержки с пометкой, что автор удалил аккаунт, а скриншоты из них стираются.
- Сообщения: по сроку не стираются; после удаления вашего аккаунта они остаются видны адресатам.
10. Ваши права
По GDPR вы можете получить копию своих данных, исправить или удалить их, ограничить их использование или возразить против него, а также получить данные, которые вы нам дали, в переносимом виде.
- Многое можно сделать самому: посмотреть и изменить данные в настройках, там же удалить аккаунт, а свои видео — скачать: ваши загрузки в лимит скачиваний не идут. Гость может отменить идущую сделку, и его видео сразу удаляются.
- Чтобы получить копию данных или задать любой вопрос о них, напишите на contact@tapeshelf.com с адреса, на который зарегистрирован аккаунт. Автоматической выгрузки нет: копию мы готовим вручную и отвечаем в течение месяца.
- Если вы живёте в ЕС, вы также можете обратиться в свой орган по защите данных.
11. Изменения политики
Когда что-то меняется, мы обновляем эту страницу и дату вверху. О существенных изменениях объявим на сайте.