Политика конфиденциальности

1. Кто является оператором данных

Оператором данных в рамках этой Политики является администрация сайта Hanakori, которая определяет цели и способы обработки данных пользователей. Если в конкретном случае применимое право требует указания дополнительных реквизитов владельца сайта, такие сведения могут быть опубликованы отдельно или предоставлены по запросу в пределах закона.

По вопросам конфиденциальности, удаления аккаунта, доступа к данным и обращений правообладателей используйте контактный адрес: p.chemer@mail.ru.

2. Какие данные мы собираем

Состав данных зависит от того, какими функциями вы пользуетесь. Сайт может обрабатывать следующие категории данных:

• данные авторизации через VK ID или другой подключенный провайдер: идентификатор пользователя, имя или никнейм, аватар, технические токены авторизации, факт успешного входа;
• данные аккаунта на сайте: профиль, настройки отображения, возрастные настройки, избранные материалы, история взаимодействий, комментарии, сообщения, реакции, жалобы и иные действия пользователя;
• IP-адрес, User-Agent, язык браузера, часовой пояс, тип устройства, операционная система, сведения о браузере, приблизительные технические параметры экрана и соединения;
• cookies, локальное хранилище браузера, идентификаторы сессии, CSRF-токены, статус согласия на cookies и иные технические маркеры, необходимые для работы сайта;
• технические логи сервера: дата и время запроса, URL, HTTP-метод, код ответа, IP-адрес, User-Agent, сведения об ошибках, события безопасности и диагностики;
• данные аналитики и агрегированной статистики: просмотры страниц, переходы по разделам, популярность тайтлов, события воспроизведения, ошибки загрузки, примерная география по сетевым признакам;
• информация о действиях на сайте: поисковые запросы в каталоге, выбранные фильтры, сортировка, открытые страницы, добавление в избранное, просмотр эпизодов, комментарии, загрузка пользовательских материалов, настройки профиля;
• данные, которые вы добровольно отправляете администрации: обращения по email, сообщения об ошибках, заявки на удаление данных, претензии правообладателей, жалобы на контент.

3. Цели обработки

Данные используются только в целях, связанных с работой медиасайта и обеспечением безопасности. Основные цели обработки:

• создание и поддержание пользовательской сессии, вход через VK ID и защита аккаунта;
• предоставление функций каталога, поиска, фильтров, сортировки, просмотра видео, избранного, комментариев и профиля;
• сохранение пользовательских настроек, включая возрастные ограничения, видимость разделов, темы профиля и предпочтения интерфейса;
• предотвращение злоупотреблений, спама, атак, обхода блокировок, массового парсинга и несанкционированного доступа;
• диагностика ошибок, поддержание стабильности, анализ нагрузки, оптимизация производительности и корректная работа CDN/API/объектного хранилища;
• выполнение требований закона, рассмотрение обращений пользователей, правообладателей, государственных органов и иных законных запросов;
• ведение обезличенной или агрегированной статистики о работе сайта и интересе к контенту.

4. Правовые основания обработки

Для пользователей из России обработка выполняется с учетом Федерального закона РФ № 152-ФЗ "О персональных данных" и связанных требований, применимых к интернет-сервисам. Для пользователей из ЕЭЗ/ЕС и иных регионов, где применим GDPR или сопоставимые нормы, обработка может основываться на согласии, необходимости исполнения пользовательского соглашения, законном интересе администрации в безопасности и развитии сервиса, а также на выполнении юридических обязанностей.

Обязательные технические cookies и сессионные данные используются потому, что без них сайт не сможет обеспечить вход, безопасность и базовую функциональность. Необязательные аналитические или маркетинговые cookies, если они будут подключены, используются на основании согласия пользователя или другого допустимого основания, предусмотренного применимым правом.

5. Cookies, сессии и локальное хранилище

Сайт использует cookies и аналогичные технологии для авторизации, защиты CSRF, сохранения статуса входа, запоминания согласия на cookies, пользовательских настроек и корректной работы интерфейса. Подробные сведения приведены в отдельной Cookie Policy.

Отключение обязательных cookies может привести к невозможности входа, сохранения настроек, отправки форм, публикации комментариев и использования видеокаталога в полном объеме.

6. Хранение данных и зарубежная инфраструктура

Физическая серверная инфраструктура сайта может находиться за пределами Российской Федерации. Также могут использоваться зарубежные или распределенные сервисы: хостинг, CDN, объектные хранилища, внешние API, сервисы авторизации и доставки медиа. Это может означать трансграничную передачу и обработку данных.

Используя сайт, пользователь уведомлен о такой архитектуре и соглашается с передачей данных в пределах, необходимых для работы сервиса, если такое согласие требуется применимым правом. Администрация принимает разумные меры, чтобы передача осуществлялась только в объеме, необходимом для целей обработки, и с учетом требований законодательства, применимого к конкретному пользователю.

Данные хранятся не дольше, чем это необходимо для целей обработки. Аккаунтные данные обычно хранятся до удаления аккаунта или прекращения работы соответствующей функции. Технические логи хранятся ограниченный срок, достаточный для безопасности и диагностики, если более длительное хранение не требуется для расследования инцидентов, защиты прав или исполнения закона. Резервные копии могут сохранять следы удаленных данных до окончания цикла перезаписи.

7. Передача третьим лицам

Администрация не продает персональные данные пользователей. Передача данных третьим лицам возможна только тогда, когда это необходимо для работы сайта, исполнения закона или защиты прав.

• провайдерам хостинга, CDN, объектного хранилища, резервного копирования, сетевой защиты и мониторинга;
• провайдерам авторизации, включая VK ID, когда пользователь выбирает вход через соответствующий сервис;
• внешним API и сервисам, которые используются для загрузки, синхронизации, отображения или обработки медиа;
• подрядчикам и администраторам, которые помогают поддерживать сайт и обязаны соблюдать конфиденциальность;
• государственным органам, судам, правообладателям и иным лицам, если передача требуется законом, обоснованной претензией или необходима для защиты прав администрации и пользователей.

8. Права пользователя

В зависимости от применимого законодательства пользователь может иметь право запросить доступ к своим данным, уточнение, удаление, ограничение обработки, перенос данных, отзыв согласия, возражение против обработки, а также информацию об источниках, целях и сроках обработки.

Запрос можно направить на p.chemer@mail.ru. Для защиты аккаунта администрация может попросить подтвердить, что обращение действительно исходит от владельца соответствующего аккаунта. Если запрос затрагивает данные других пользователей, безопасность сайта, юридические обязанности или резервные копии, он может быть исполнен частично либо в срок, необходимый для технической обработки.

9. Удаление аккаунта и данных

Пользователь может запросить удаление аккаунта и связанных с ним данных через контактный email администрации. После удаления доступ к аккаунту, избранному, настройкам, части комментариев и персонализированных функций может быть утрачен без возможности восстановления.

Администрация может сохранить минимальные технические записи, если это необходимо для безопасности, предотвращения повторных нарушений, исполнения закона, обработки претензий, бухгалтерского или правового учета, а также если данные уже попали в резервные копии до окончания срока их перезаписи.

10. Безопасность

Администрация применяет разумные технические и организационные меры защиты: ограничение доступа к данным, сессионную защиту, CSRF-токены, контроль прав администратора, журналирование событий, резервное копирование, обновление зависимостей и настройку сетевой защиты в пределах доступной инфраструктуры.

Ни один интернет-сервис не может гарантировать абсолютную безопасность. Пользователь обязан защищать свой аккаунт у провайдера авторизации, не передавать доступ третьим лицам и незамедлительно сообщать администрации о подозрительной активности.

11. Возрастные ограничения

Сайт не предназначен для детей младше возраста, с которого допускается самостоятельное согласие на обработку персональных данных и просмотр соответствующего контента по применимому праву. Отдельные материалы могут иметь возрастные ограничения 16+ или 18+.

Если вы являетесь несовершеннолетним, используйте сайт только с согласия законного представителя и не открывайте материалы, предназначенные для взрослых. Администрация может ограничить доступ к контенту или аккаунту при сомнениях в соблюдении возрастных требований.

12. Ограничение ответственности

Администрация стремится поддерживать точность и безопасность обработки данных, но не отвечает за действия внешних сервисов, провайдеров авторизации, сетевых операторов, браузеров, расширений пользователя и третьих лиц, если такие действия находятся вне разумного контроля администрации.

Сайт может содержать ссылки на внешние ресурсы. Их политики конфиденциальности и условия использования применяются отдельно.

13. Изменение Политики

Администрация может обновлять Политику при изменении функций сайта, инфраструктуры, законодательства или практик обработки данных. Новая редакция применяется с момента публикации на этой странице, если в ней не указано иное.