Политика конфиденциальности

Сайт «Статистика роликов» · действует с 7 октября 2026 г.

Коротко

Мы не продаём данные, не показываем рекламу и не ставим счётчиков и трекеров сторонних компаний.
Для просмотра сайта регистрация не нужна. Почту, имя и телефон мы не спрашиваем.
Сайт пользуется сервисами YouTube API. Пользуясь сайтом, вы соглашаетесь с Условиями использования YouTube. На обработку данных Google распространяется Политика конфиденциальности Google.
Если вы подключите свой YouTube-канал, его закрытую статистику увидите только вы. Отключить канал и удалить эти данные можно в любой момент.
Вопросы и запросы на удаление: privacy@malinastats.com.

Кто мы
Посетители сайта
Пользователи с аккаунтом
Публичные данные YouTube
Подключение своего YouTube-канала
Обработка с помощью ИИ
Запись голосов
Сторонние сервисы и передача данных
Сроки хранения
Цели и правовые основания
Безопасность
Ваши права и удаление данных
Дети
Изменения политики

1. Кто мы

Сайт «Статистика роликов» показывает статистику YouTube-каналов блогеров (в основном про Roblox). Владелец сайта и оператор (контролёр) персональных данных — Коростелев Дмитрий Сергеевич (Korostelev Dmitrii Sergeevich), частное лицо. Связь по всем вопросам о данных: privacy@malinastats.com.

Сервер сайта находится в Нидерландах (ЕС). Политика описывает, какие данные собирает сайт, зачем, где они хранятся, сколько и кому передаются.

2. Посетители сайта (без входа)

Учёт посещаемости без слежки. Чтобы считать число уникальных посетителей в день, сервер вычисляет короткий хеш (отпечаток) из даты, IP-адреса и типа браузера. Сам IP-адрес при этом не сохраняется. Хеши хранятся 2 дня, потом остаются только общие счётчики посещений, по которым нельзя узнать конкретного человека.
Технические журналы сервера: время запроса, адрес страницы, тип браузера. Нужны для поиска неполадок. Ваш IP-адрес в них не попадает. Журналы удаляются при ближайшем обновлении или перезапуске сервера.
Cookie. Сайт ставит одну служебную cookie (__Host-yts или yts). Она хранит сеанс входа и ключ защиты от подделки запросов (CSRF) и может появиться даже без входа. Она строго необходима для работы сайта, не используется для отслеживания и действует до 30 дней. Других cookie, в том числе сторонних, сайт не ставит.
Хранилище браузера (localStorage). Ваши настройки хранятся только на вашем устройстве и на сервер не отправляются: часовой пояс, свёрнутые разделы, выбранный открытый набор, последние темы «ИИ помощника», настройки «Теста превью».
«Тест превью». Загруженная вами картинка обрабатывается только в браузере и на сервер не отправляется.

3. Пользователи с аккаунтом

Аккаунты создаёт только администратор сайта, самостоятельной регистрации нет. О пользователе мы храним:

логин и пароль в виде стойкого хеша (scrypt; сам пароль не хранится), роль, дату создания аккаунта;
ваши «наборы»: название, выбранные каналы, условие отбора (текст, который вы вписали), код приглашения и список участников; список «друзей» — пользователей, с которыми у вас общие наборы;
«⭐ Избранное» (отмеченные вами ролики), канал в «Трекере» (если он включён) и его статистику за последние 7 дней;
отметки времени для дневных лимитов (запуск сбора, добавление каналов, поиск по никам, «ИИ помощник»), отметку «кто добавил» у каналов, которые вы добавили на сайт, и записи в служебных журналах действий (что сделано и кем). Журналы ограничены по размеру, старые записи вытесняются новыми.

Кто это видит. Участники одного набора видят логины друг друга. У открытого набора (его открывает администратор) логины владельца и участников видны всем посетителям. Администратор видит данные аккаунтов, чтобы управлять сайтом. Модераторы видят логины других пользователей только в скрытом виде.

Неудачные попытки входа. Для защиты от подбора паролей сохраняются IP-адрес, введённый логин и время неудачной попытки. Записи удаляются через 24 часа, а после успешного входа — сразу.

4. Публичные данные YouTube

Сайт пользуется сервисами YouTube API и открытой RSS-лентой YouTube и получает только публичную информацию о каналах и роликах: название, ник и аватар канала, число подписчиков; название, дату выхода, длительность, теги, категорию ролика, ссылку на игру Roblox из описания, число просмотров, лайков и комментариев. Тексты комментариев мы не собираем. Каналы выбирает администратор, а также пользователи кнопкой «Добавить канал».

Если вы владелец канала и хотите, чтобы его убрали с сайта, напишите на privacy@malinastats.com.

5. Подключение своего YouTube-канала (вход через Google)

Если эта функция включена и вы сами подключаете канал, сайт через Google OAuth просит доступ только на чтение:

youtube.readonly: видеть ваш канал и список роликов;
yt-analytics.readonly: видеть отчёты YouTube Analytics (без доходов).

Сайт не может менять, загружать или удалять ролики, комментировать, видеть доходы канала, читать почту или другие данные Google-аккаунта.

Какие данные получаем. Идентификатор и название канала, список роликов; статистику YouTube Analytics и YouTube Reporting по дням и по роликам: просмотры, время просмотра, средняя длительность и процент досмотра, удержание аудитории, подписки и отписки, источники трафика, поисковые запросы, по которым находят ролики, показы и CTR обложек. Также сводные (обезличенные) данные об аудитории: возраст и пол группами, страны, устройства. Данных о конкретных зрителях YouTube не передаёт, и мы их не получаем.

Как используем. Только чтобы показать вам статистику вашего канала и сравнить её с публичными цифрами других каналов. По вашей кнопке может готовиться ИИ-разбор (см. раздел 6). Закрытые данные вашего канала:

видны только вам; администратор сайта может обращаться к ним только для технической поддержки и проверки работы сайта;
не публикуются, не продаются, не передаются другим пользователям и не объединяются с закрытыми данными других каналов в общие рейтинги или сводки;
не используются для рекламы и для обучения моделей ИИ.

Использование и передача сайтом информации, полученной через API Google, соответствует Политике Google в отношении пользовательских данных API-сервисов, включая требования об ограниченном использовании (Limited Use).

Хранение и отключение. Ключ доступа хранится на сервере в зашифрованном виде. Данные хранятся, пока канал подключён. Кнопка «Отключить канал» отзывает доступ у Google и удаляет данные канала с сервера в течение 7 дней. Доступ можно отозвать и в настройках безопасности Google-аккаунта: тогда мы удалим полученные данные не позднее чем через 30 дней (обычно при ближайшей проверке, в течение суток).

6. Обработка с помощью ИИ

Чтобы переводить названия роликов, отбирать ролики по темам («только Роблокс», условия наборов), собирать «ИИ Подборку» и отвечать «ИИ помощнику», сайт отправляет ИИ-провайдеру (Google Gemini API и/или Anthropic Claude API) названия роликов и каналов, их числа просмотров, короткий фрагмент описания ролика, названия и условия наборов, темы, введённые в «ИИ помощник». Логины, IP-адреса и другие данные, по которым можно узнать пользователя, мы туда не отправляем.

При бесплатном доступе к Gemini API Google может использовать отправленные данные для улучшения своих сервисов (условия Gemini API). Поэтому туда уходят только публичные названия и введённые вами тексты условий и тем, без персональных данных; не вписывайте в них личную информацию. Закрытые данные подключённого канала (раздел 5) отправляются ИИ-провайдеру только по вашей кнопке, в виде сводных цифр и названий ваших роликов, и только при таком доступе, когда провайдер не использует данные для обучения своих моделей.

7. Запись голосов (раздел `/rec/`)

Это инструмент для совместной записи голосов в «комнате». Вход в комнату — по ссылке с кодом. Начиная запись, вы соглашаетесь на запись своего голоса; организатор отвечает за то, чтобы все участники были согласны.

Что записывается: звук с вашего микрофона, а также ник, цвет и случайный идентификатор браузера. Ники попадают в названия файлов записи.
Где хранится: на сервере сайта. Запись удаляется автоматически через 7 дней после остановки, пустая комната — через 24 часа. Организатор может удалить запись раньше. Скачать запись может любой, у кого есть код комнаты и ссылка на запись.
Для надёжности копия ваших дорожек хранится в вашем браузере (IndexedDB) и удаляется автоматически через 3–8 дней.
Участники соединяются напрямую (WebRTC). Для установки соединения используется STUN-сервер Google (stun.l.google.com), которому, как и другим участникам, виден ваш IP-адрес. Сервер сайта держит IP-адреса только в памяти для ограничения частоты запросов и не сохраняет их.
Записи голосов не входят в резервные копии сайта.

8. Сторонние сервисы и передача данных

Google / YouTube. Картинки роликов и аватары загружаются в ваш браузер напрямую с серверов YouTube (i.ytimg.com, yt3.ggpht.com), шрифты — с Google Fonts. При этом Google получает ваш IP-адрес и сведения о браузере (Политика конфиденциальности Google). Ссылки «Смотреть на YouTube» ведут на YouTube.
ИИ-провайдеры: Google (Gemini API) и Anthropic (Claude API, политика Anthropic), см. раздел 6.
Хостинг-провайдер в Нидерландах: на его сервере хранится сайт и все данные.

Рекламы и сторонней аналитики на сайте нет. Сторонним компаниям не разрешено показывать через сайт рекламу или собирать через него информацию. Мы не продаём и не сдаём данные в аренду. Данные можем раскрыть только по законному требованию властей.

Google и Anthropic могут обрабатывать данные за пределами ЕС (например, в США). Такая передача опирается на механизмы GDPR: стандартные договорные условия ЕС или программу EU–US Data Privacy Framework, если провайдер в ней участвует.

9. Сроки хранения

Данные	Сколько хранятся
Неудачные попытки входа (IP, логин, время)	до 24 часов
Хеш для подсчёта уникальных посетителей	2 дня, потом остаются только общие счётчики
Технические журналы сервера	до ближайшего обновления или перезапуска сервера
Аккаунт, наборы, «Избранное», «Трекер»	пока аккаунт существует; статистика «Трекера» — 7 дней
Данные подключённого YouTube-канала	пока канал подключён; после отключения — удаление в течение 7 дней
Записи голосов	7 дней после остановки записи
Резервные копии сервера	до 6 месяцев, затем удаляются автоматически

Резервные копии хранятся на том же сервере и нужны только для восстановления после сбоя. Удалённые данные исчезают из них, когда старые копии удаляются по сроку.

10. Цели и правовые основания (GDPR)

Работа аккаунта и функций сайта: исполнение договора, то есть предоставление сервиса, которым вы пользуетесь (ст. 6(1)(b) GDPR).
Безопасность, защита от подбора паролей и злоупотреблений, учёт посещаемости, анализ публичной статистики каналов: законный интерес (ст. 6(1)(f) GDPR).
Подключение YouTube-канала и запись голосов: ваше согласие (ст. 6(1)(a) GDPR). Отозвать его можно в любой момент: отключить канал или удалить запись.

11. Безопасность

Сайт работает по HTTPS. Пароли хранятся только в виде хешей, ключи доступа Google — в зашифрованном виде. Доступ к серверу есть только у владельца. Ни один способ хранения не даёт абсолютной защиты, но мы делаем всё разумно возможное и сообщим о серьёзной утечке, если она затронет ваши данные.

12. Ваши права и удаление данных

Вы можете запросить копию своих данных, исправление, удаление, ограничение обработки, перенос данных и возразить против обработки. Если обработка основана на согласии, его можно отозвать. Напишите на privacy@malinastats.com и укажите свой логин на сайте (или канал).

Запрос на удаление выполняем в течение 7 дней: удаляем аккаунт, наборы, «Избранное», «Трекер», отметки «кто добавил» и данные подключённого канала.
На остальные запросы отвечаем в течение 30 дней.
Вы вправе подать жалобу в надзорный орган по защите данных, например в нидерландский Autoriteit Persoonsgegevens или в орган вашей страны.

13. Дети

Смотреть публичную статистику может любой. Аккаунт на сайте и подключение YouTube-канала доступны с 13 лет. Если закон вашей страны требует для согласия более старшего возраста, нужно согласие родителя или законного представителя. Мы сознательно не собираем данные детей младше 13 лет; если узнаем о таком аккаунте или подключённом канале, удалим его данные.

14. Изменения политики

Если политика изменится, новая версия появится на этой странице с новой датой. О существенных изменениях мы предупредим на сайте заранее.

Privacy Policy

“Статистика роликов” (Video Statistics) website · effective October 7, 2026

In short

We do not sell data, show ads, or use third-party analytics or trackers.
No registration is needed to view the site. We do not ask for your email, name or phone number.
This site uses YouTube API Services. By using it you agree to be bound by the YouTube Terms of Service. Google’s handling of data is covered by the Google Privacy Policy.
If you connect your own YouTube channel, its private statistics are visible only to you. You can disconnect and delete that data at any time.
Questions and deletion requests: privacy@malinastats.com.

Who we are
Visitors
Users with an account
Public YouTube data
Connecting your YouTube channel
AI processing
Voice recording
Third parties and data transfers
Retention
Purposes and legal bases
Security
Your rights and deletion
Children
Changes

1. Who we are

The site shows statistics of YouTube channels of creators (mostly about Roblox). The site is run by Korostelev Dmitrii Sergeevich, a private individual, who is the controller of personal data. Contact for anything about your data: privacy@malinastats.com.

The server is located in the Netherlands (EU). This policy explains what the site collects and why, where it is stored, for how long, and who it is shared with.

2. Visitors (not signed in)

Visit counting without tracking. To count unique visitors per day, the server computes a short hash of the date, your IP address and your browser type. The IP address itself is not stored. The hashes are kept for 2 days; after that only aggregate visit counts remain, which do not identify anyone.
Technical server logs (time of request, page address, browser type) are used for troubleshooting. They do not contain your IP address and are discarded at the next server update or restart.
Cookies. The site sets one strictly necessary cookie (__Host-yts or yts). It holds the sign-in session and an anti-forgery (CSRF) key, may be set even if you do not sign in, lasts up to 30 days, and is not used for tracking. No other cookies, including third-party cookies, are set.
Browser storage (localStorage) keeps your preferences on your device only, without sending them to the server: time zone, folded sections, the open set you chose, recent “AI assistant” topics, “Thumbnail test” settings.
“Thumbnail test”. The image you upload is processed in your browser only and never sent to the server.

3. Users with an account

Accounts are created only by the site administrator; there is no self-registration. For an account we store:

the login and the password as a strong hash (scrypt; the password itself is never stored), the role, the account creation date;
your “sets”: name, chosen channels, the filter condition you typed, the invite code and the members; your “friends” — users you share sets with;
“⭐ Saved” videos, the channel in the “Tracker” (if enabled) and its statistics for the last 7 days;
timestamps for daily limits (starting a collection, adding channels, name search, AI assistant), an “added by” mark on channels you added to the site, and entries in internal activity logs (what was done and by whom). The logs are size-limited, so old entries are overwritten by new ones.

Who can see it. Members of a set see each other’s logins. For an open set (opened by the administrator), the owner’s and members’ logins are visible to all visitors. The administrator sees account data in order to run the site. Moderators see other users’ logins only in masked form.

Failed sign-ins. To protect against password guessing, the IP address, the login entered and the time of a failed attempt are stored. They are deleted after 24 hours, or immediately after a successful sign-in.

4. Public YouTube data

The site uses YouTube API Services and YouTube’s public RSS feed to obtain only public information about channels and videos: channel name, handle, avatar and subscriber count; video title, publish date, duration, tags, category, the Roblox game link from the description, and view, like and comment counts. We do not collect comment texts. Channels are chosen by the administrator and by users via “Add channel”.

If you own a channel and want it removed from the site, write to privacy@malinastats.com.

5. Connecting your YouTube channel (Sign in with Google)

When this feature is available and you choose to connect your channel, the site asks Google (OAuth) for read-only access:

youtube.readonly — to see your channel and its list of videos;
yt-analytics.readonly — to see your YouTube Analytics reports (no revenue data).

The site cannot change, upload or delete videos, post comments, see channel revenue, or read your email or any other Google account data.

What we receive. Your channel ID and name and the list of your videos; YouTube Analytics and YouTube Reporting statistics per day and per video: views, watch time, average view duration and percentage, audience retention, subscribers gained and lost, traffic sources, search terms that lead to your videos, thumbnail impressions and click-through rate. We also receive aggregated, non-identifying audience data: age and gender groups, countries, devices. YouTube does not provide, and we do not receive, data about individual viewers.

How we use it. Only to show you your channel’s statistics and compare them with public numbers of other channels; an AI review may be prepared when you press the button for it (see section 6). Your channel’s private data:

is visible only to you; the site administrator may access it only for technical support and to check that the site works;
is never published, sold, shared with other users, or combined with other channels’ private data into shared rankings or summaries;
is never used for advertising or to train AI models.

The site’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Storage and disconnecting. The access token is stored encrypted on the server. Data is kept while your channel is connected. The “Disconnect channel” button revokes access at Google and deletes your channel’s data from the server within 7 days. You can also revoke access in your Google Account security settings; we then delete the data obtained no later than 30 days afterwards (usually at the next check, within a day).

6. AI processing

To translate video titles, filter videos by topic (“Roblox only”, set conditions), build the “AI Pick” and answer the “AI assistant”, the site sends an AI provider (Google Gemini API and/or Anthropic Claude API) video and channel titles, view counts, a short excerpt of a video description, set names and conditions, and topics typed into the “AI assistant”. We do not send logins, IP addresses or anything else that identifies a user.

With free access to the Gemini API, Google may use submitted content to improve its services (Gemini API terms). That is why only public titles and the condition and topic texts you type go there, with no personal data; please do not put personal information into them. Private data of a connected channel (section 5) is sent to an AI provider only when you press the button, as aggregated numbers and your video titles, and only under access terms where the provider does not use the data to train its models.

7. Voice recording (the `/rec/` section)

A tool for recording voices together in a “room”, joined by a link with a room code. By starting to record you consent to your voice being recorded; the organizer is responsible for making sure all participants agree.

What is recorded: audio from your microphone, plus your nickname, color and a random browser ID. Nicknames appear in the names of the recording files.
Where it is stored: on the site’s server. A recording is deleted automatically 7 days after it stops, and an empty room after 24 hours. The organizer can delete a recording earlier. Anyone with the room code and the recording link can download it.
As a safeguard, a copy of your own tracks is kept in your browser (IndexedDB) and deleted automatically after 3–8 days.
Participants connect directly (WebRTC). Google’s STUN server (stun.l.google.com) is used to set up connections; it, like the other participants, can see your IP address. The site’s server keeps IP addresses in memory only, for rate limiting, and does not store them.
Voice recordings are not included in the site’s backups.

8. Third parties and data transfers

Google / YouTube. Video thumbnails and avatars are loaded into your browser directly from YouTube servers (i.ytimg.com, yt3.ggpht.com), and fonts from Google Fonts. Google therefore receives your IP address and browser information (Google Privacy Policy). “Watch on YouTube” links lead to YouTube.
AI providers: Google (Gemini API) and Anthropic (Claude API, Anthropic privacy policy), see section 6.
Hosting provider in the Netherlands, whose server stores the site and all its data.

There are no ads or third-party analytics on the site, and no third parties are allowed to serve ads or collect information through it. We do not sell or rent data. We disclose data only when legally required by authorities.

Google and Anthropic may process data outside the EU (for example, in the USA). Such transfers rely on GDPR safeguards, such as the EU Standard Contractual Clauses or the EU–US Data Privacy Framework where the provider participates in it.

9. Retention

Data	Kept for
Failed sign-ins (IP, login, time)	up to 24 hours
Hash for counting unique visitors	2 days, then only aggregate counts
Technical server logs	until the next server update or restart
Account, sets, “Saved”, “Tracker”	while the account exists; Tracker statistics — 7 days
Connected YouTube channel data	while connected; deleted within 7 days after disconnecting
Voice recordings	7 days after the recording stops
Server backups	up to 6 months, then deleted automatically

Backups are kept on the same server and are used only to recover from failures. Deleted data disappears from them as old backups expire.

10. Purposes and legal bases (GDPR)

Running your account and the site’s features — performance of a contract, i.e. providing the service you use (Art. 6(1)(b) GDPR).
Security, protection against password guessing and abuse, visit counting, analysis of public channel statistics — legitimate interests (Art. 6(1)(f) GDPR).
Connecting a YouTube channel and voice recording — your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time by disconnecting the channel or deleting the recording.

11. Security

The site uses HTTPS. Passwords are stored only as hashes and Google access tokens are stored encrypted. Only the owner has access to the server. No storage method is perfectly secure, but we take reasonable measures and will notify you of a serious breach affecting your data.

12. Your rights and deletion

You can request a copy of your data, correction, deletion, restriction of processing and data portability, and you can object to processing. Where processing is based on consent, you can withdraw it. Write to privacy@malinastats.com and include your site login (or channel).

Deletion requests are completed within 7 days: we delete the account, its sets, “Saved”, “Tracker”, “added by” marks and connected channel data.
Other requests are answered within 30 days.
You have the right to lodge a complaint with a data protection authority, for example the Dutch Autoriteit Persoonsgegevens or the authority in your country.

13. Children

Anyone may view the public statistics. Accounts and connecting a YouTube channel are available from the age of 13. If the law of your country requires a higher age for consent, a parent’s or legal guardian’s consent is needed. We do not knowingly collect data from children under 13; if we learn of such an account or connected channel, we will delete its data.

14. Changes

If this policy changes, the new version will be published on this page with a new date; significant changes will be announced on the site in advance.