Правовая информация

Политика конфиденциальности

Какие данные собирает Lorra, зачем, сколько их хранит и как вы можете ими управлять.

Редакция 2026-09-25 · Действует с 25 сентября 2026 г.

1. Кратко

Эта сводка дана для удобства чтения. Обязательную силу имеет текст разделов ниже.

Lorra хранит вашу библиотеку — то, что вы сохранили вручную, и, если вы включили автоматическое отслеживание в браузерном расширении, видео, которые вы воспроизводите в этом браузере: адрес страницы, название, ссылку на постер, сезон и серию, позицию воспроизведения и сколько вы посмотрели, — а также данные аккаунта, необходимые для входа.
Автоматическое отслеживание выключено, пока вы сами его не включите. Его можно в любой момент выключить или исключить отдельные сайты, а любую запись — удалить вместе с её историей.
Мы не продаём ваши данные, не показываем рекламу, не строим рекламные профили и не используем стороннюю аналитику и трекинговые куки.
Статистика установок анонимна: случайный идентификатор, браузер, операционная система и версия расширения, без какой-либо привязки к вашему аккаунту.
Сайт обезличенно считает посещения и переходы по ссылкам собственным скриптом: без куки, без IP-адреса и сведений о браузере в записях. Если ваш браузер передаёт сигнал Do Not Track или Global Privacy Control, ничего не считается.
Вы в любой момент можете безвозвратно удалить записи или весь аккаунт прямо в приложении и запросить у нас копию своих данных.

2. Кто отвечает

Оператор Lorra — ООО «ДЕРАЛАЙН», ИНН 5904419034, Россия, Пермский край, г. Пермь, ул. Пушкина, д. 80 («мы»); он является оператором (контролёром) персональных данных, описанных в настоящей политике. По любым вопросам, запросам и жалобам, связанным с персональными данными, пишите на info@deralign.com. На запрос о ваших персональных данных мы отвечаем в течение 10 рабочих дней — срок, установленный статьёй 20 Федерального закона № 152-ФЗ, — и можем однократно продлить его ещё на 5 рабочих дней, сообщив вам причину. Там, где применяется GDPR, мы отвечаем не позднее чем через один месяц. На прочие вопросы отвечаем, как правило, в течение 14 рабочих дней.

Настоящая политика распространяется на сайт Lorra, браузерное расширение и мобильные приложения (вместе — «Сервис»).

3. Какие данные мы собираем

Мы собираем только то, что необходимо для работы Сервиса. Скрытого сбора нет: всё перечисленное ниже либо введено вами, либо возникает в результате вашего действия, либо записано автоматическим отслеживанием после того, как вы его включили.

Данные	Что это	Когда
Аккаунт	Логин, адрес электронной почты, пароль (хранится только в виде bcrypt-хеша — сам пароль мы не видим и не храним), по желанию — изображение аватара или ссылка на него, а также дата и время принятия Пользовательского соглашения и дачи согласия на обработку персональных данных с указанием версии каждого из них.	При регистрации или изменении профиля.
Библиотека	Название, тип контента, статус, ссылка на постер или превью, сезон и серия, позиция и длительность воспроизведения, ваша оценка, заметки, коллекции, папки и адрес страницы (URL и домен), откуда взята запись.	При сохранении или обновлении записи, а также когда автоматическое отслеживание записывает видео.
История просмотров	Одна запись на каждый просмотр: начальная и конечная позиция, фактически просмотренное время, сезон и серия, адрес страницы, оценка и отметка времени — история, на которой работает «Продолжить просмотр».	При сохранении прогресса, а также когда автоматическое отслеживание записывает видео.
Обратная связь	Ваше сообщение, по желанию — контактные данные и оценка, с привязкой к вашему аккаунту, когда вы пользуетесь формами «Оставить отзыв» или «Предложить сотрудничество».	Только при отправке формы.
Сброс пароля	Ваш адрес электронной почты и хеш одноразового кода, действующего 15 минут.	Только когда вы запрашиваете сброс.
Анонимная статистика установок	Тип события (установка), случайный идентификатор, созданный расширением, браузер, операционная система и версия расширения. Отправляется без токена вашего аккаунта и хранится без вашего IP-адреса и без какой-либо привязки к аккаунту.	Один раз, при установке расширения.
Статистика посещений сайта	На каждое посещение этого сайта: случайный идентификатор посещения, открытые страницы (только путь, без строки запроса и фрагмента) и время их открытия, имя хоста сайта, с которого вы пришли, тип источника трафика и метки кампаний из фиксированного списка; на каждый переход по ссылке — вид ссылки, её хост и путь и текст ссылки. См. раздел 7.	При открытии этого сайта, если ваш браузер не передаёт сигнал Do Not Track или Global Privacy Control.
Журналы сервера	Стандартные технические журналы запросов к нашему API и загрузок страниц этого сайта: IP-адрес, с которого подключается ваше устройство, время, запрошенный адрес, код ответа, ссылающаяся страница и User-Agent браузера. Хранятся недолго — для обеспечения безопасности и диагностики неполадок.	Автоматически, при каждом запросе.

О том, что раскрывает ваша библиотека. Адреса страниц в вашей библиотеке и истории — особенно при включённом автоматическом отслеживании — показывают, на каких сайтах вы смотрите, что вы там смотрите и когда. Мы считаем эти сведения чувствительными, держим их закрытыми в пределах вашего аккаунта и никогда не анализируем ни для каких целей, кроме показа их вам же. Наша админ-панель никогда не показывает содержимое библиотеки — ни названий, ни адресов, ни оценок, — только количества и даты, например сколько записей в аккаунте и когда в нём последний раз был записан просмотр. Об аккаунте наши администраторы видят логин, адрес электронной почты и аватар, а также полный текст отзыва или заявки на сотрудничество, которые вы нам отправили, вместе с контактными данными, которые вы сами решили в них указать. Если какие-то сайты вы предпочли бы не пускать в Lorra, исключите их или не включайте автоматическое отслеживание.

4. Автоматическое отслеживание

Автоматическое отслеживание — функция браузерного расширения Lorra. Оно выключено, пока вы его не включите в разделе «Профиль → Автоматическое отслеживание». В мобильном приложении автоматического отслеживания нет: оно показывает вашу библиотеку, в том числе то, что записало расширение, и позволяет добавлять записи вручную.

Что читает расширение и когда

Чтобы отслеживание работало на любом стриминговом сайте, расширение запрашивает у браузера доступ ко всем сайтам и запускает небольшой скрипт на каждой странице и в каждом встроенном фрейме. Пока отслеживание выключено, этот скрипт ничего не отправляет и ничего не читает со страницы, кроме адреса сайта, который он сверяет внутри вашего браузера со списком исключённых вами сайтов. На исключённом сайте ничего не записывается и не отправляется: сама страница не читается, а всё, что сообщает встроенный в неё видеоплеер с другого домена, отбрасывается внутри вашего браузера.

Когда отслеживание включено, скрипт ищет видео длительностью не менее 5 минут — более короткие ролики, зацикленные превью и прямые трансляции игнорируются — и считывает:

позицию видео, его длительность и сколько секунд фактически воспроизведено (перемотка вперёд и назад не засчитывается);
адрес (URL) и домен страницы, открытой во вкладке;
то, что страница сообщает о показываемом: её заголовок и главный заголовок на странице, а также метаданные, которые она публикует для поисковых систем и элементов управления воспроизведением (Open Graph, Twitter Card, Schema.org, Media Session), — например, название сериала, номера сезона и серии, название сайта и ссылку на изображение постера.

Кроме того, расширение читает текущую вкладку, когда вы сами об этом просите: когда вы открываете экран «Сохранить просмотр» (чтобы заполнить форму), когда открываете настройки отслеживания (чтобы предложить исключить этот сайт) и когда нажимаете «Продолжить просмотр» (чтобы перемотать видео на сохранённую позицию). Поля форм, вводимый вами текст, пароли и куки оно не читает.

Что отправляется в Lorra и когда

Ничего не отправляется, пока не воспроизведено фактически не менее 90 секунд видео. После этого, пока видео воспроизводится, расширение отправляет на наш сервер обновление примерно раз в 30 секунд, а также при паузе, при окончании видео и при закрытии вкладки или переходе на другую страницу. Каждое обновление содержит адрес и домен страницы, название, ссылку на постер, название сайта, сезон и серию, позицию, длительность, число просмотренных секунд и случайный идентификатор этого просмотра.

По этому обновлению наш сервер создаёт или обновляет запись в вашей библиотеке, помещает её в папку сериала (а видео, не относящееся ни к какому сериалу, — в папку сайта), добавляет запись в вашу историю и отмечает запись просмотренной, когда воспроизведено около 90% видео.

Если вы не вошли в аккаунт в расширении, ничего не отправляется и ничего не откладывается на потом.
Если наш сервер недоступен, обновления ждут в расширении (не более 200 последних) и отправляются, когда связь восстановится.
Данные отслеживания расширение отправляет только на собственный сервер Lorra.

Что остаётся в вашем браузере

В своём локальном хранилище в вашем браузере расширение держит: включено ли отслеживание, список исключённых вами сайтов, видео, которые воспроизводятся прямо сейчас (показываются в блоке «Смотрю сейчас», включая те, что ещё не набрали достаточно времени для сохранения), и обновления, ожидающие отправки. Переключатель отслеживания и список исключённых сайтов нам никогда не отправляются. Обновления, ожидающие отправки, отбрасываются при выходе из аккаунта в расширении, поэтому они никогда не попадут в другой аккаунт, в который войдут позже. Удаление расширения из браузера стирает это хранилище.

Как выключить отслеживание и удалить записанное

Выключить: Профиль → Автоматическое отслеживание → «Отслеживать мои просмотры». С этого момента ничего не записывается, в том числе в уже открытых вкладках, и ничего из ещё не отправленного не отправляется.
Исключить сайт: на том же экране исключите сайт, на котором находитесь, или введите домен. С этого момента ничего, воспроизведённое на этом сайте и его поддоменах, не записывается, и ничего из ещё не отправленного с этого сайта не отправляется.
Удалить записанное: удалите запись из библиотеки — её история и заметки удалятся вместе с ней — или удалите аккаунт. При удалении папки записи из неё сохраняются.

Само по себе выключение отслеживания или исключение сайта ничего из того, что уже есть в вашей библиотеке, не удаляет.

5. Чего мы не делаем никогда

Это обязательства, а не намерения. Если что-то из этого изменится, сначала изменится настоящая политика.

Мы никогда не продаём, не сдаём в аренду и не обмениваем ваши персональные данные — никому и ни за какую цену.
Мы никогда не показываем рекламу в Сервисе и никогда не передаём данные рекламным сетям и брокерам данных.
Мы никогда не строим рекламные или поведенческие профили и не принимаем в отношении вас автоматизированных решений, влекущих юридические последствия.
Мы никогда не встраиваем стороннюю аналитику, трекинговые пиксели, средства записи сессий и трекеры социальных сетей.
Мы никогда не читаем вашу библиотеку ради маркетинга, рекомендаций, продаваемых другим, или обучения моделей.
Мы никогда не запрашиваем данные платёжных карт — платных функций в Сервисе сейчас нет.

6. Цели и правовые основания обработки

Там, где применяется GDPR или сопоставимый закон, наши правовые основания таковы.

Цель	Правовое основание
Создание вашего аккаунта и вход в него	Исполнение договора (ст. 6(1)(b) GDPR)
Хранение и показ вашей библиотеки, истории и заметок — основная функция	Исполнение договора (ст. 6(1)(b))
Автоматическое отслеживание: запись видео, которые вы воспроизводите в браузерном расширении, в вашу библиотеку и историю	Исполнение договора (ст. 6(1)(b)) — функция, которую вы включаете сами и можете выключить в любой момент
Фиксация того, когда вы приняли Пользовательское соглашение и дали согласие на обработку персональных данных, и каких версий	Законный интерес (ст. 6(1)(f)) — возможность подтвердить, что и когда было принято
Отправка запрошенного вами кода сброса пароля	Исполнение договора (ст. 6(1)(b))
Ответ на отправленный вами отзыв или заявку на сотрудничество	Законный интерес (ст. 6(1)(f)) — ответить вам
Обеспечение безопасности Сервиса, предотвращение злоупотреблений, устранение сбоев	Законный интерес (ст. 6(1)(f)) — безопасная работа сервиса
Анонимный подсчёт установок	Законный интерес (ст. 6(1)(f)) — понимать, работает ли продукт, без вашей идентификации
Обезличенный подсчёт посещений этого сайта и переходов по его ссылкам	Законный интерес (ст. 6(1)(f)) — понимать, полезен ли сайт, без вашей идентификации
Исполнение требований закона, когда мы обязаны это делать	Юридическая обязанность (ст. 6(1)(c))

По российскому праву (Федеральный закон № 152-ФЗ): персональные данные зарегистрированных пользователей мы обрабатываем на основании согласия, которое вы даёте при регистрации отдельно от этих документов, — см. Согласие на обработку персональных данных. В нём указаны оператор, цели обработки, перечень данных, действия с ними, лица, обрабатывающие данные по нашему поручению, срок действия согласия и порядок его отзыва.

7. Куки, статистика сайта и локальное хранилище

Этот сайт не устанавливает куки. При этом он обезличенно считает посещения и переходы по ссылкам, не используя никаких сторонних сервисов аналитики:

Скрипт подсчёта отдаёт сам этот сайт, а статистика обрабатывается на нашем собственном сервере. Никакая аналитическая компания её не получает, и она не связывается с вашим аккаунтом Lorra.
Если ваш браузер передаёт сигнал Do Not Track или Global Privacy Control, скрипт ничего не делает.
Каждому посещению присваивается случайный идентификатор; он хранится в сессионном хранилище (session storage) вашего браузера для этой вкладки вместе с отметкой о том, какие страницы уже учтены, и браузер стирает его при закрытии вкладки. Куки и локальное хранилище (local storage) скрипт не использует.
Что записывается: открытые вами страницы — только путь, без строки запроса и фрагмента — и время; имя хоста сайта, с которого вы пришли; тип источника трафика (например, поиск или социальные сети) и метки кампаний, которые сохраняются, только если входят в наш фиксированный список. При переходе по ссылке: вид ссылки, её хост и путь (также без строки запроса и фрагмента) и текст ссылки.
Для ссылок на электронную почту и телефон записывается только вид ссылки — никогда адрес, номер или текст ссылки.
Ваш IP-адрес, как и на любом сайте, приходит на наш сервер с каждым запросом. В записях статистики нет ни его, ни User-Agent вашего браузера: адрес используется только в виде хеша с секретным ключом, который хранится в памяти, — для ограничения злоупотреблений — и нигде не записывается.
Записи удаляются через 180 дней.

Расширение и мобильное приложение хранят токен вашей сессии и настройки в локальном хранилище устройства; расширение хранит там же данные автоматического отслеживания, описанные в разделе 4. Это хранилище служит только работе самого Сервиса и не используется для рекламы или аналитики. Токен сессии покидает ваше устройство только для вашей аутентификации в нашем API и удаляется при очистке данных приложения или удалении расширения.

Мы не передаём ваши данные никому, кроме поставщиков услуг, необходимых для работы Сервиса, и только в необходимом объёме:

Поставщик	Что получает	Зачем
Наш хостинг-провайдер, ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525	Все данные Сервиса — в том виде, в каком они хранятся на арендуемом нами сервере	Работа серверов и базы данных
Google (Gmail SMTP)	Ваш адрес электронной почты, логин и код сброса — в момент отправки письма	Доставка писем для сброса пароля
Chrome Web Store, Apple App Store, RuStore	То, что они собирают для распространения приложений по своим собственным политикам, — мы получаем от них только агрегированное число загрузок. Android-приложение распространяется через RuStore; в Google Play его нет.	Распространение приложений

Сайты из вашей библиотеки не являются нашими поставщиками, но до них доходят два обычных запроса. Когда расширение или приложение показывает постер, ваше устройство загружает это изображение прямо по адресу, который опубликовал сайт: мы его не проксируем, поэтому этот сайт видит ваш IP-адрес — ровно так же, как если бы вы открыли страницу сами. А когда вы просите мобильное приложение заполнить данные по ссылке, эту страницу запрашивает наш сервер, а не ваше устройство, — чтобы прочитать её название и изображение для превью.

Мы также можем раскрыть данные, если обязаны сделать это по закону (обязательное для исполнения решение суда или законный запрос), для защиты наших прав или чьей-либо безопасности, а также при слиянии или поглощении — в этом случае мы заранее уведомим вас, и настоящая политика продолжит действовать, пока её не заменят.

9. Где хранятся ваши данные и трансграничная передача

База данных и файлы Lorra находятся на серверах на территории Российской Федерации, арендованных у хостинг-провайдера, названного в разделе 8. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием этих баз данных, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

За пределы страны уходит ровно один вид данных и только в тот момент, когда это необходимо: когда вы запрашиваете сброс пароля, письмо доставляется через сервис Gmail SMTP компании Google, поэтому ваш адрес электронной почты, логин и код сброса попадают в Google LLC в США. Ничего другого о вас туда не отправляется. Эта передача названа и в документе о согласии.

Там, где к вам применяется GDPR или сопоставимый закон и мы передаём персональные данные за пределы ЕЭЗ, Великобритании или другого региона с правилами трансграничной передачи, мы опираемся на решение о достаточности уровня защиты либо на Стандартные договорные условия Европейской комиссии. Подробности применяемых гарантий можно запросить, написав нам.

10. Сроки хранения

Данные	Срок хранения
Аккаунт и библиотека	До удаления записи или аккаунта. Удаление записи удаляет её историю и заметки. Удаление аккаунта убирает из рабочей базы данных аккаунт, библиотеку, папки, коллекции, историю и заметки.
Отметки о принятии Пользовательского соглашения и даче согласия	Пока существует ваш аккаунт.
Данные отслеживания в расширении	Состояние воспроизводимого видео — до закрытия вкладки или перехода на другую страницу. Обновления, ожидающие отправки, — не более 200 последних, до их доставки, вашего выхода из аккаунта, выключения отслеживания или исключения их сайта. Всё перечисленное — до удаления расширения.
Коды сброса пароля	Код действует 15 минут и может быть использован один раз. Запись о нём — адрес электронной почты, на который он отправлен, и хеш кода — остаётся после этого в базе данных, пока мы не удалим её вручную: плановой очистки нет.
Сообщения обратной связи	Хранятся, пока мы не удалим их вручную: автоматического удаления у нас нет, поэтому фиксированного срока мы не обещаем. Если вы удалите аккаунт, отправленные вами сообщения сохранятся без привязки к аккаунту, включая контактные данные, которые вы сами вписали в сообщение.
Журналы сервера	Журналы доступа веб-сервера ротируются по стандартному расписанию сервера; журналы контейнеров приложения ротируются по размеру — 10 МБ на файл, хранится пять файлов, — а не по сроку. Копий сверх того, что удерживает эта ротация, мы не храним.
Анонимная статистика установок	Бессрочно — в ней нет ни привязки к вашему аккаунту, ни IP-адреса.
Статистика посещений сайта	180 дней, затем удаляется.
Резервные копии	Резервные копии базы данных создаются регулярно, каждая копия хранится 30 дней и затем вытесняется ротацией, доступ к копиям ограничен. Поэтому удалённые вами данные могут сохраняться в резервной копии до 30 дней после удаления.

11. Безопасность

Мы принимаем конкретные меры, а не даём расплывчатые заверения:

Пароли хешируются с помощью bcrypt и никогда не хранятся, не записываются в журналы и не передаются в открытом виде — прочитать ваш пароль мы не можем.
Трафик между вашим устройством и нашим API шифруется с помощью TLS (HTTPS).
Доступ аутентифицируется короткоживущими токенами; ваша библиотека доступна только с вашим собственным токеном.
Коды сброса хранятся в виде хеша, действуют 15 минут и используются однократно.
Административный доступ к базе данных ограничен, внутренние сервисы не доступны из публичного интернета.
Резервные копии базы данных создаются регулярно, хранятся 30 дней, и доступ к ним есть только у тех же лиц, которые администрируют базу данных.

Скажем прямо: ни один сервис в интернете не защищён идеально, и мы не будем делать вид, что это не так. Если утечка затронет ваши персональные данные, мы уведомим уполномоченный надзорный орган — в соответствии со статьёй 21 Федерального закона № 152-ФЗ в течение 24 часов с момента, когда нам стало о нём известно, а о результатах собственного расследования — в течение 72 часов; там, где применяется GDPR, — в течение 72 часов — и сообщим вам напрямую, если этого требует закон. В максимальной степени, допускаемой законом, мы не несём ответственности за несанкционированный доступ, вызванный обстоятельствами вне нашего разумного контроля либо тем, что ваши учётные данные были повторно использованы, переданы другим или скомпрометированы в другом месте. Ничто в настоящем пункте не снимает ответственности, исключать которую применимое право нам не позволяет.

От вас тоже многое зависит: используйте пароль, уникальный для Lorra, и сразу сообщите нам, если считаете, что кто-то посторонний получил доступ к вашему аккаунту.

12. Ваши права

В зависимости от места вашего проживания у вас есть все или часть следующих прав, и пользоваться ими можно бесплатно:

Доступ — получить копию данных, которые мы о вас храним.
Исправление — исправить любые неточности — прямо в профиле или библиотеке либо по запросу к нам.
Удаление — удалить записи вместе с их историей или аккаунт со всеми его данными. Это встроено в приложение; наше разрешение не требуется.
Ограничение обработки и возражение — самостоятельно в любой момент выключить автоматическое отслеживание или исключить сайты, попросить нас приостановить обработку или возразить против обработки, основанной на законном интересе.
Переносимость — получить свою библиотеку и историю в машиночитаемом формате. Кнопки выгрузки в приложении нет: напишите нам, и мы подготовим файл вручную.
Отзыв согласия — в любой момент отозвать согласие на обработку персональных данных, написав нам или удалив аккаунт, как описано в документе о согласии. Отзыв не влияет на обработку, осуществлённую до него.
Жалоба — подать жалобу в ваш орган по защите персональных данных. Мы бы предпочли, чтобы вы сначала сообщили нам, но это ваше право в любом случае.

Если вы находитесь в Калифорнии: вы можете запросить раскрытие категорий и конкретных собранных сведений о вас, потребовать их удаления и отказаться от «продажи» или «передачи» (sharing) персональной информации. Мы не продаём и не передаём персональную информацию в том смысле, в каком эти термины определены в CCPA/CPRA, поэтому отказываться не от чего, и мы никогда не будем дискриминировать вас за осуществление какого-либо права.

Если вы находитесь в России: у вас есть права, предоставленные Федеральным законом № 152-ФЗ «О персональных данных», в том числе право на доступ к своим данным, на их уточнение, блокирование или уничтожение, если данные являются неполными, устаревшими, неточными или незаконно полученными, а также право на отзыв согласия.

13. Дети

Сервис не предназначен для детей младше 16 лет (или младше минимального возраста цифрового согласия в стране вашего проживания, если он ниже, — но в любом случае не младше 13 лет). Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

14. Изменения политики

Мы можем обновлять настоящую политику по мере развития Сервиса. Версия и дата вступления в силу вверху страницы всегда указывают действующую редакцию. Если изменение существенно затрагивает ваши права или то, как мы используем ваши данные, мы уведомим вас в приложении или по электронной почте до его вступления в силу. Мы не будем вносить изменения, ухудшающие вашу конфиденциальность задним числом.

15. Контакты

Вопросы о конфиденциальности, запросы о данных и жалобы: info@deralign.com. Укажите, чего вы хотите и о каком аккаунте идёт речь. На запросы о ваших персональных данных мы отвечаем в течение 10 рабочих дней и можем однократно продлить этот срок на 5 рабочих дней; на прочие вопросы — как правило, в течение 14 рабочих дней.

Вопросы по документу? Пишите на info@deralign.com.