Политика конфиденциальности

Приложение OBYNWatch — что посмотреть: список, оценки и советы
Действует с 15 ноября 2026 года

OBYNWatch — веб-приложение (далее — «приложение»), доступное по адресу watch.obyn.by. Его разработал и поддерживает Siarhei Vei (далее — «разработчик»). Приложение устроено так, чтобы ваши данные оставались у вас: у него нет базы данных и нет сервера, который хранит ваш список. Серверная часть — небольшой обработчик на Cloudflare Workers, который запрашивает каталог фильмов (раздел 3) и продлевает доступ к Google Drive (раздел 5).

1. Какие данные обрабатываются и где они хранятся

Ваш список: фильмы, сериалы и мультфильмы (название, год, вид, жанры, постер, описание из каталога), их статус, ваша оценка, дата просмотра и заметка, скрытые советы, настройки приложения и выбранная тема. Всё это хранится только в хранилище вашего браузера (localStorage) на вашем устройстве. У разработчика нет к этому доступа.
Подборка советов хранится там же, в вашем браузере, и не синхронизируется.
Резервные копии в виде файлов (JSON, CSV) создаются на вашем устройстве и сохраняются туда, куда вы укажете.
Файлы приложения (страницы, шрифты, иконки) кешируются браузером, чтобы приложение работало без интернета. Ваши данные в этот кеш не попадают.

2. Что не собирается

Приложение не использует аналитику, рекламу и трекеры. Единственная cookie — lang с языком, который вы выбрали в настройках; она нужна, чтобы сайт сразу открывался на этом языке. Шрифты загружаются с того же сайта. Разработчик не продаёт, не передаёт и не получает ваш список и оценки.

3. Каталог фильмов TMDB

Фильмы, сериалы, мультфильмы, постеры и описания приходят из каталога The Movie Database (TMDB, themoviedb.org).

Запросы к каталогу идут через обработчик OBYNWatch (адреса /api/tmdb/… на сайте приложения): он добавляет ключ приложения и пересылает запрос в TMDB. Каталог получает только сам запрос — текст поиска, номер конкретного фильма или сериала, у которого нужны описание или «похожие», жанр для подборки и язык интерфейса — и адрес сервера Cloudflare, а не ваш. Ваш список целиком, оценки, заметки, имя и аккаунт туда не отправляются.
Советы строятся в вашем браузере: для них приложение запрашивает «похожие» на фильмы, которые вы оценили на 7 и выше. Ответы каталога Cloudflare может хранить в кеше до суток, без привязки к вам.
Постеры загружаются браузером напрямую с сервера изображений TMDB (image.tmdb.org), а там, где он недоступен, — через обработчик OBYNWatch (адреса /img/…). При прямой загрузке TMDB, как любой сервер, видит IP-адрес и сведения о браузере; адрес страницы, с которой идёт запрос, не передаётся. TMDB обрабатывает эти сведения по своей политике конфиденциальности.

4. Другие внешние запросы

Язык и страна. Чтобы открыть приложение на нужном языке (русский для стран СНГ, английский для остальных) и выбрать способ загрузки постеров, обработчик берёт страну посетителя, которую по IP-адресу определяет Cloudflare, и передаёт её странице. Страна и IP-адрес нигде не сохраняются.
Хостинг. Страницы приложения раздаёт хостинг (Cloudflare). Как и любой веб-сервер, хостинг может технически фиксировать IP-адрес и сведения о браузере при загрузке страницы. Эти журналы ведёт хостинг-провайдер по своим правилам, у разработчика доступа к ним нет.
Google — только если вы сами подключите Google Drive (раздел 5).

5. Google Drive

Подключение Google Drive необязательно и включается только по вашей кнопке «Подключить Google Drive».

Какой доступ запрашивается: https://www.googleapis.com/auth/drive.file. С ним приложение видит только файлы, которые создало само. Остальные файлы вашего Google Drive ему недоступны.
Что делает приложение: создаёт, обновляет и читает в вашем Google Drive один файл резервной копии obynwatch-backup.json, чтобы синхронизировать список между вашими устройствами.
Сведения об аккаунте: адрес электронной почты аккаунта Google приложение получает из Google Drive API, чтобы показать в настройках, какой аккаунт подключён. Он хранится только в вашем браузере.
Токен доступа Google действует около часа. Он хранится только в текущей вкладке браузера (sessionStorage) и удаляется при её закрытии.
Ключ обновления. Чтобы синхронизация шла без повторного входа, при подключении приложение получает от Google ключ обновления (refresh token). Он хранится только в вашем браузере (localStorage) вместе с настройками Google Drive.
Обработчик ключей. Обменять код входа на ключи и продлить доступ по ключу обновления Google разрешает только серверу с секретом приложения. Для этого используется обработчик OBYNWatch (адреса /api/gauth/…). Через него проходят только код входа Google, ключ обновления и выданный токен доступа: он передаёт их Google и возвращает ответ в ваш браузер. Обработчик ничего не сохраняет, не ведёт своих журналов и не обращается к вашему Google Drive. Ваш список и файл копии через него не проходят.
Отключение: кнопка «Отключить Google Drive» в настройках приложения отзывает доступ у Google и удаляет ключи из браузера. Также доступ можно отозвать на странице разрешений аккаунта Google. Файл копии остаётся в вашем Drive, вы можете удалить его сами.

Использование и передача приложением информации, полученной от API Google, соответствуют Политике в отношении данных пользователей сервисов Google API, включая требования об ограниченном использовании (Limited Use). Данные из Google Drive используются только для резервного копирования и синхронизации ваших собственных данных. Они не передаются третьим лицам, не используются для рекламы и не применяются для обучения моделей искусственного интеллекта.

6. Ваши права и управление данными

Все данные находятся под вашим контролем. Вы можете в любой момент:

сохранить список в файл или выгрузить его в таблицу CSV;
удалить отдельные фильмы, оценки и заметки, вернуть скрытые советы;
удалить все данные в «Настройки и данные» → «Удалить все данные» или очистив данные сайта в настройках браузера;
отключить Google Drive и удалить файл копии из своего Drive.

Разработчик не хранит ваши данные, поэтому не может их просмотреть, изменить, восстановить или удалить за вас.

7. Дети

Приложение не предназначено специально для детей и сознательно не собирает данные о них. Каталог запрашивается без фильмов для взрослых.

8. Изменения политики

Если политика изменится, новая версия будет опубликована на этой странице с новой датой вступления в силу. Существенные изменения также отражаются в истории изменений приложения.

9. Контакты

Вопросы о конфиденциальности: sergevei59@gmail.com или Telegram @vsergeserge.

Privacy Policy

OBYNWatch — what to watch: a watchlist, ratings and advice
Effective date: November 15, 2026

OBYNWatch is a web application (the “app”), available at watch.obyn.by, developed and maintained by Siarhei Vei (“we”, the “developer”). The app is designed so that your data stays with you: it has no database and no server that stores your list. Its server-side part is a small handler on Cloudflare Workers that queries the film catalogue (section 3) and renews Google Drive access (section 5).

1. Data processed and where it is stored

Your list: films, series and cartoons (title, year, kind, genres, poster, overview from the catalogue), their status, your rating, the date you watched them and your note, hidden advice, app settings and theme. All of it is stored only in your browser’s storage (localStorage) on your device. The developer has no access to it.
The set of advice is stored there as well, in your browser, and is not synced.
Backup files (JSON, CSV) are created on your device and saved wherever you choose.
App files (pages, fonts, icons) are cached by the browser so the app works offline. Your data is not part of this cache.

2. What we do not collect

The app uses no analytics, advertising or trackers. The only cookie is lang, holding the language you chose in the settings, so that the site opens in that language straight away. Fonts are served from the same site. We do not sell, share or receive your list and ratings.

3. The TMDB film catalogue

Films, series, cartoons, posters and overviews come from The Movie Database (TMDB, themoviedb.org).

Catalogue requests go through the OBYNWatch handler (the /api/tmdb/… addresses on the app’s site), which adds the app’s key and forwards the request to TMDB. The catalogue receives only the request itself — the search text, the number of a specific film or series whose overview or “similar titles” are needed, a genre for a selection and the interface language — and the address of the Cloudflare server, not yours. Your whole list, ratings, notes, name and account are never sent there.
Advice is built in your browser: for it the app requests titles similar to the ones you rated 7 and above. Cloudflare may cache catalogue answers for up to a day, with no link to you.
Posters are loaded by your browser directly from the TMDB image server (image.tmdb.org), and where it is unavailable, through the OBYNWatch handler (the /img/… addresses). When loading directly, TMDB, like any server, sees the IP address and browser information; the address of the referring page is not sent. TMDB handles this under its own privacy policy.

4. Other external requests

Language and country. To open the app in the right language (Russian for CIS countries, English elsewhere) and to choose how posters load, the handler takes the visitor’s country, which Cloudflare derives from the IP address, and passes it to the page. Neither the country nor the IP address is stored.
Hosting. The app is served by a hosting provider (Cloudflare), which, like any web server, may technically log IP addresses and browser information when a page is loaded, under its own policies. The developer has no access to these logs.
Google, only if you choose to connect Google Drive (section 5).

5. Google Drive

Connecting Google Drive is optional and happens only when you press Connect Google Drive.

Requested scope: https://www.googleapis.com/auth/drive.file. The app can only access files it created itself and cannot see any other files in your Google Drive.
What the app does: it creates, updates and reads a single backup file, obynwatch-backup.json, in your Google Drive to sync your list between your devices.
Account details: your Google account email address is read via the Google Drive API to show which account is connected. It is stored only in your browser.
Access token: the Google access token is valid for about one hour, is kept only in the current browser tab (sessionStorage) and is removed when the tab is closed.
Refresh token: so that syncing keeps working without signing in again, the app receives a Google refresh token when you connect. It is stored only in your browser (localStorage) together with the Google Drive settings.
Token handler: Google only allows a server holding the app’s client secret to exchange the sign-in code for tokens and to renew access with a refresh token. This is done by the OBYNWatch handler (the /api/gauth/… addresses). Only the Google sign-in code, the refresh token and the issued access token pass through it: it forwards them to Google and returns the response to your browser. The handler stores nothing, keeps no logs of its own and never accesses your Google Drive. Your list and the backup file never pass through it.
Disconnecting: use Disconnect Google Drive in the app settings, which revokes access with Google and deletes the tokens from the browser, or revoke access on your Google Account permissions page. The backup file remains in your Drive, and you can delete it yourself.

The app’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data from Google Drive is used only to back up and sync your own data. It is not transferred to third parties, not used for advertising, and not used to train AI or machine-learning models.

6. Your control over data

All data is under your control. At any time you can:

save your list to a file or export it to a CSV spreadsheet;
delete individual titles, ratings and notes, and bring back hidden advice;
erase everything with Delete all data in Settings and data, or by clearing site data in your browser;
disconnect Google Drive and delete the backup file from your Drive.

Because the developer does not store your data, we cannot view, change, recover or delete it on your behalf.

7. Children

The app is not specifically directed at children and does not knowingly collect data about them. The catalogue is queried without adult titles.

8. Changes to this policy

If this policy changes, the new version will be published on this page with a new effective date. Significant changes are also listed in the app’s changelog.

9. Contact

Privacy questions: sergevei59@gmail.com or Telegram @vsergeserge.