Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является администрация сервиса Hanakori (владелец/администратор сайта и приложения), которая определяет цели и состав обрабатываемых данных.

По вопросам персональных данных, доступа, уточнения, удаления, отзыва от обработки, cookies и обращений правообладателей: p.chemer@mail.ru.

Дополнительные реквизиты оператора (при необходимости по закону) могут быть предоставлены по запросу на указанный email в пределах применимого права.

2. Какие данные мы обрабатываем

Состав зависит от того, какими функциями вы пользуетесь. Могут обрабатываться:

• данные авторизации VK ID и Яндекс ID: идентификатор провайдера, имя/ник, аватар, технические признаки входа и сессии;
• данные профиля на сервисе: никнейм, био, аватар/обложка, тема профиля, настройки витрины, возрастные предпочтения;
• действия в сервисе: избранное, прогресс просмотра, комментарии, реакции, жалобы, сообщения в чате (если чат доступен), участие в AI-чате и idle-игре «Культивация» (игровой прогресс/состояние, если функция включена);
• данные Android-приложения: device_id/nonce/request для mobile auth, версия приложения, модель устройства, ОС, crash-отчёты, локальные настройки плеера;
• push (Firebase Cloud Messaging): технический токен доставки и подписки на темы уведомлений, если уведомления включены на устройстве;
• сетевые и технические данные: IP-адрес, User-Agent, язык, часовой пояс, тип клиента; для части функций — код страны по IP (geo) для ограничений доступа к контенту;
• cookies, localStorage/sessionStorage, server-side сессии, CSRF, статус согласия на cookies, анонимный visitor_id для счётчика «онлайн»;
• логи доступа сервера/прокси: время, URL, метод, код ответа, IP, User-Agent, ошибки, rate limit, события безопасности;
• операционная статистика сервиса: просмотры страниц/тайтлов, поиски, фильтры, сессии просмотра (без рекламных пикселей Google Analytics / Яндекс.Метрики на страницах сервиса);
• журнал открытий страниц тайтлов авторизованными пользователями (идентификатор пользователя, тайтл, IP, платформа, время) — для безопасности, антиабьюза и администрирования, с ограниченным сроком хранения;
• данные, которые вы добровольно отправляете: обращения на email, жалобы, запросы на удаление, претензии правообладателей;
• временные технические данные, которые вы сами вводите в инструментах сайта (например cookie/токен стороннего сервиса для личного скачивания) — только в рамках вашей сессии, без передачи в рекламные сети.

3. Что мы не делаем

Мы не продаём персональные данные.

Мы не подключаем на страницах сервиса рекламные сети и счётчики персонализированной рекламы третьих сторон (Google Analytics, Яндекс.Метрика и аналоги) в текущей редакции. Если такие средства появятся, Политика и cookie banner будут обновлены, а необязательная аналитика — подчинена выбору согласия.

Мы не публикуем фотографии сотрудников/третьих лиц как «персональные данные о нас» без правовых оснований; раздел «О нас» (если есть) не содержит таких материалов без согласия.

4. Цели обработки

• регистрация/вход через VK ID и Яндекс ID, сессии сайта и приложения, TV-pairing, защита от подмены запросов;
• работа каталога, плеера, избранного, прогресса, комментариев, профилей, чата;
• AI-чат и idle-игра «Культивация» (если включены для пользователя);
• синхронизация данных между сайтом и Android-приложением;
• push-уведомления о новых тайтлах/сериях (при разрешении на устройстве);
• диагностика сбоев, стабильность, нагрузка, rate limit;
• безопасность: антиспам, антибот, защита от злоупотреблений, журналы доступа;
• исполнение закона, ответы на запросы субъектов данных, правообладателей и уполномоченных органов;
• внутренняя обезличенная/агрегированная статистика работы сервиса.

5. Правовые основания (152-ФЗ и иное)

Обработка может осуществляться на следующих основаниях (в зависимости от ситуации и применимого права):

• согласие субъекта персональных данных (в т.ч. cookie banner, добровольная отправка данных, использование необязательных функций);
• необходимость исполнения пользовательского соглашения и предоставления запрошенного сервиса (вход, каталог, просмотр, синхронизация);
• законный интерес оператора в безопасности, стабильности и предотвращении злоупотреблений — при условии, что это не нарушает права пользователя;
• исполнение обязанностей, установленных законом.

6. Cookies и локальное хранилище

Сайт использует cookies и аналогичные технологии. Подробности, категории и управление — в Cookie Policy.

Обязательные cookies/сессии нужны для входа, CSRF, безопасности и базовой работы. Необязательные (функциональные/аналитические на стороне клиента) учитывают выбор в cookie banner: «Только необходимые» или «Принять».

Android-приложение использует хранилища ОС, а не cookies браузера.

7. Сроки хранения

• данные аккаунта и профиля — пока аккаунт активен либо до удаления по запросу;
• избранное, прогресс, комментарии — пока нужны для функций аккаунта (если иное не требуется законом);
• логи доступа и security-события — ограниченный срок, необходимый для безопасности и диагностики;
• журнал открытий тайтлов авторизованными пользователями — не более 7 дней;
• crash-отчёты — ограниченный срок диагностики;
• резервные копии — до перезаписи по циклу бэкапов;
• cookie-согласие в браузере — до очистки storage или смены версии согласия.

8. Трансграничная передача и инфраструктура

Часть инфраструктуры и подрядных сервисов может находиться за пределами Российской Федерации. Это может означать трансграничную передачу/обработку данных в объёме, необходимом для работы сервиса.

К таким сервисам, в частности, могут относиться: хостинг/CDN/объектное хранилище, Firebase (Google) для push-уведомлений Android, API авторизации VK ID и Яндекс ID, внешние медиа-провайдеры (например Kodik) при выборе соответствующего источника.

Используя сайт или приложение, вы уведомлены о такой архитектуре. Администрация стремится ограничивать объём передаваемых данных необходимым минимумом.

Отдельные меры локализации (размещение всех данных исключительно в РФ) зависят от выбранной инфраструктуры и могут быть недоступны для всех компонентов (в т.ч. push Firebase).

9. Передача третьим лицам

Передача возможна только когда это нужно для работы сервиса, закона или защиты прав:

• хостинг, CDN, хранилище, бэкапы, мониторинг и сетевая защита;
• VK — при входе через VK ID; Яндекс — при входе через Яндекс ID;
• Google Firebase — для push Android, если используется;
• медиа-провайдеры/CDN при воспроизведении выбранного источника;
• администраторы/подрядчики с обязанностью конфиденциальности;
• госорганы, суды, правообладатели — по закону или обоснованному требованию.

10. Права субъекта персональных данных

Вы можете направить запрос на: доступ к своим данным, уточнение, блокирование, удаление, отзыв согласия (где обработка основана на согласии), ограничение обработки, информацию о целях и сроках.

Запросы: p.chemer@mail.ru. Для защиты аккаунта мы можем запросить подтверждение владения (например через привязанный VK ID или Яндекс ID). Ответ — в разумный срок, с учётом требований закона.

Отзыв согласия не влияет на законность обработки до отзыва и не обязан прекращать обработку, если есть иное правовое основание (например безопасность, закон, договор).

11. Удаление аккаунта

Запрос на удаление аккаунта и связанных данных: p.chemer@mail.ru. После удаления доступ к избранному, прогрессу, части настроек и синхронизации с приложением может быть утрачен.

Могут сохраняться минимальные записи, которые закон допускает/требует (безопасность, споры, уже созданные бэкапы до перезаписи).

12. Безопасность

Применяются разумные меры: server-side сессии, CSRF, rate limit, разграничение админ-доступа, журналирование, маскирование чувствительных полей в логах, защита mobile auth, обновление ПО.

Абсолютная безопасность невозможна. Пользователь обязан защищать аккаунт VK и устройства.

13. Возраст

Сервис не предназначен для детей младше возраста, с которого допускается самостоятельное согласие на обработку данных и просмотр соответствующего контента. Отдельные материалы могут иметь ограничения 16+/18+.

Несовершеннолетние используют сервис только с согласия законного представителя.

14. Изменение Политики

Политика может обновляться. Актуальная редакция публикуется на этой странице. Дата редакции: 4 августа 2026. При существенных изменениях cookie-согласие может быть запрошено повторно (новая версия consent).