Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Аширбакиев Кирилл Ринатович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Обращения по вопросам персональных данных: halfikkaslanov@gmail.com.

Регистрация в Сервисе возможна после того, как вы дадите согласие на обработку персональных данных и примете пользовательское соглашение.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя пользователя, адрес электронной почты, пароль (хранится только в виде необратимого хэша).
• При входе через VK ID или Shikimori: идентификатор аккаунта, имя или никнейм, фотография профиля, адрес почты (если вы разрешили его передачу), для Shikimori — ключи доступа для синхронизации списков.
• Данные профиля, которые вы указываете сами: аватар, баннер, текст «о себе», ники в Telegram и Discord, настройки приватности.
• Данные об использовании Сервиса, связанные с аккаунтом: история и прогресс просмотра, списки и оценки, комментарии, друзья, личные сообщения (хранятся в зашифрованном виде), комнаты совместного просмотра.
• Технические данные: IP-адрес и определённая по нему страна, часовой пояс и язык браузера или устройства, IP-адрес, полученный браузером через WebRTC, данные cookie (раздел 8), отметка о том, что вы сейчас в сети; в приложении — идентификатор и модель устройства, токен push-уведомлений и отчёты о сбоях (текст ошибки, версия приложения, модель устройства).
• Жалобы: причина и комментарий к жалобе, а также текст сообщения или комментария, на который вы пожаловались.
• Обращения через обратную связь: текст обращения, имя пользователя и почта, IP-адрес и тип браузера.

Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются. Обезличенная статистика, по которой нельзя определить пользователя (например, число посетителей онлайн или технические показатели работы Сервиса), персональными данными не является.

3. Зачем

• регистрация, вход и управление аккаунтом, подтверждение адреса почты;
• работа функций Сервиса: просмотр и продолжение с места остановки, списки и оценки, друзья, личные сообщения, совместный просмотр, уведомления (письма с кодами, push-уведомления);
• соблюдение территориальных ограничений правообладателей и ограничение просмотра в мобильном приложении за пределами России — определение страны по IP-адресу и часовому поясу устройства, в том числе при использовании VPN;
• модерация: разбор жалоб пользователей, скрытие нецензурной лексики в комментариях, чате комнат, профилях и в личных сообщениях от пользователей, которые у вас не в друзьях, блокирование аккаунтов за нарушение правил;
• показ друзьям, что вы в сети, — в пределах ваших настроек приватности;
• безопасность: защита от автоматических регистраций, подбора паролей и атак на Сервис;
• ответы на обращения пользователей;
• поддержание работоспособности: исправление ошибок, резервное копирование.

4. Правовые основания

Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Как обрабатываются и защищаются данные

Обработка смешанная, с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Базы данных Сервиса размещены на территории Российской Федерации (серверы и хранилище Selectel). Данные защищены: соединение шифруется (HTTPS), пароли хранятся в виде хэша, личные сообщения — в зашифрованном виде (AES-256), доступ к серверам и базе ограничен, резервные копии хранятся в закрытом хранилище.

Уведомление о новом личном сообщении показывает имя отправителя и начало текста. Оно доставляется через сервис уведомлений платформы (раздел 6); такие уведомления можно отключить в настройках уведомлений приложения или сайта.

Данные хранятся, пока существует аккаунт или до отзыва согласия. После удаления аккаунта данные сразу удаляются из рабочей базы, а из резервных копий — при их плановой замене: ежедневные копии хранятся до 14 дней, ежемесячные — до 12 месяцев. Обращения через обратную связь хранятся не дольше, чем нужно для ответа. Обезличенные данные, по которым нельзя определить пользователя (например, общее число просмотров серий), после удаления аккаунта могут сохраняться.

6. Кому передаются данные

Мы не продаём данные и не используем их для рекламы. Для работы Сервиса данные передаются следующим организациям — только в объёме, нужном для их задачи:

Передача данных в Resend, Google, Apple и Telegram — трансграничная, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных. Она выполняется на основании вашего согласия.

7. Ваши права

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• потребовать уточнить, заблокировать или удалить данные;
• удалить аккаунт самостоятельно: «Настройки» → «Удалить аккаунт» на сайте или в приложении;
• отозвать согласие, написав на halfikkaslanov@gmail.com — после этого аккаунт и данные удаляются;
• обжаловать действия оператора в Роскомнадзоре или в суде.

На запросы отвечаем в течение 10 рабочих дней.

8. Cookie и похожие технологии

Сайт использует только cookie, необходимые для его работы. Рекламных cookie и сторонних счётчиков посещаемости нет. Если отключить cookie в браузере, вход в аккаунт перестанет работать.

В хранилище браузера (localStorage) сохраняются настройки интерфейса, случайный обезличенный идентификатор для счётчика посетителей онлайн и отметка о том, что вы видели уведомление о cookie. Проверка DDoS-Guard может устанавливать собственные технические cookie.

9. Изменения политики

Новая редакция действует с момента публикации на этой странице. При существенных изменениях мы попросим подтвердить согласие заново.