Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта, принадлежащего:

Оператору персональных данных: Глебов Денис Алексеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 772673533320.

По вопросам персональных данных пишите на denisglebow2006@yandex.ru.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных». 1.2. Использование сайта означает согласие Пользователя с настоящей Политикой. 1.3. В случае несогласия Пользователь обязан прекратить использование сайта.

2. Какие данные мы обрабатываем

• адрес электронной почты и никнейм;
• пароль в виде криптографического хэша (сам пароль мы не храним и не видим);
• аватар профиля (загруженное изображение и исходник для кадрирования, если вы его загружаете);
• оценки фильмов, даты просмотра, избранное, связи «друзья»;
• настройки приватности профиля и связанные параметры видимости;
• результаты необязательного «анализа вкуса», если вы его запускаете;
• квизы по фильмам: попытки прохождения, ответы/результаты и баллы;
• батлы: приглашения, участники, выбранные фильмы, голоса и итог;
• статус «в сети» / время последней активности и настройка скрытия онлайна;
• просмотры профиля (записи визитов и служебный ключ для гостей);
• данные чата: текст сообщений, сведения об отправителе и участниках диалога, дата и время, тип сообщения (текст / карточка фильма / системное), факт редактирования или удаления сообщения, состав личных и групповых бесед;
• технические данные: cookie сессии, IP и служебные логи веб‑сервера в объёме, нужном для работы и безопасности.

3. Для чего обрабатываем

• создание и ведение аккаунта;
• работа кинодневника (оценки, график, избранное, друзья);
• обмен сообщениями между пользователями (личные и групповые чаты);
• показ каталога и карточек фильмов (в т.ч. через API Кинопоиска);
• необязательный AI‑разбор вкуса по вашей кнопке;
• безопасность сервиса и предотвращение злоупотреблений;
• исполнение требований закона (в т.ч. ответы на ваши запросы по ПДн).

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (регистрация и использование сервиса), а также для исполнения пользовательского соглашения и обеспечения работы сервиса.

5. Чат и переписка

5.1. Сервис предоставляет функцию обмена сообщениями между авторизованными пользователями (личные диалоги и группы в пределах реализованного функционала).

5.2. Содержание сообщений обрабатывается для доставки адресату, отображения истории диалога, модерации/расследования нарушений по обращению и обеспечения работоспособности сервиса.

5.3. Сообщения хранятся на сервере Оператора в виде, необходимом для работы чата (без сквозного шифрования «клиент–клиент»). Это означает, что при наличии законных оснований и в рамках внутренних процедур доступ к содержимому технически возможен у Оператора (например, через администрирование инфраструктуры), а также у уполномоченных лиц по закону.

5.4. Участники диалога видят сообщения в рамках своей беседы. Третьим пользователям сервиса чужая переписка не показывается. Настройки «кто может писать вам» ограничивают создание новых личных диалогов; уже созданные диалоги могут сохраняться и использоваться по правилам сервиса.

5.5. Пользователь может редактировать и удалять собственные сообщения в пределах интерфейса. Удаление сообщения в интерфейсе может оставлять служебную запись о факте сообщения (без текста или с очищенным текстом) — для целостности истории и антизлоупотреблений. Владелец группы может удалять сообщения других участников и удалять группу целиком.

5.6. Переписка хранится, пока существует соответствующий диалог и/или учётные записи участников, либо до удаления в соответствии с функционалом сервиса и настоящей Политикой. При удалении аккаунта связанные данные удаляются или обезличиваются в разумный срок; отдельные технические следы и резервные копии могут сохраняться ограниченное время, необходимое для восстановления и безопасности.

5.7. Запрещается использовать чат для спама, оскорблений, угроз, распространения незаконного контента и иных нарушений Пользовательского соглашения. Оператор вправе ограничить доступ к чату или сервису при нарушениях.

6. Кому могут передаваться данные

• Хостинг: Timeweb Cloud, г. Санкт-Петербург — размещение сервера и инфраструктуры (включая хранение данных чата на сервере).
• Kinopoisk API Unofficial / связанные сервисы каталога — запросы о фильмах (не передаём ваш список друзей и переписку как отдельную «базу» третьим лицам для рекламы).
• AI‑провайдер (claude-api.io и модели по маршрутизации) — если вы запускаете анализ вкуса, в запрос уходят названия оценённых фильмов, ваши оценки и связанные метаданные (например, оценка Кинопоиска, жанры) для формирования ответа. Текст чата в AI‑анализ по умолчанию не передаётся. Не передавайте в сервис данные, которые не хотите отправлять модели. Данные уходят внешнему провайдеру только по вашей кнопке.
• Государственные органы — в случаях и объёме, предусмотренных законодательством РФ.

Мы не продаём персональные данные и не используем переписку для таргетированной рекламы третьих лиц.

7. Сроки хранения

Данные аккаунта, дневника и чата хранятся, пока существует учётная запись и/или соответствующий диалог, либо дольше — если этого требует закон. Служебные журналы безопасности хранятся ограниченный срок, необходимый для обеспечения безопасности сервиса (в пределах технической ротации записей), и не предназначены для публичного доступа. Вы можете удалить аккаунт в настройках профиля. После удаления данные удаляются или обезличиваются в разумный срок, кроме случаев, когда хранение обязательно по закону.

8. Права пользователя

Пользователь имеет право:

• получать информацию о своих персональных данных;
• требовать их уточнения, блокировки или удаления;
• отзывать согласие на обработку персональных данных;
• направлять обращения Оператору.

Вы можете запросить доступ, уточнение, ограничение обработки или удаление данных, а также отозвать согласие, написав на почту оператора. Отзыв согласия может сделать невозможным дальнейшее использование сервиса. Часть действий (редактирование/удаление своих сообщений, удаление аккаунта) доступна в интерфейсе сервиса.

9. Cookie и сессии

Мы используем сессионные cookie для входа в аккаунт и защиты форм (CSRF). Отключение cookie может сделать вход невозможным.

10. Меры по защите персональных данных

Оператор принимает организационные и технические меры защиты, включая: ограничение доступа к данным и серверу; передачу данных по защищённому каналу; размещение инфраструктуры у провайдера хостинга; явное согласие на обработку при регистрации; ограничение частоты подозрительных запросов; защиту веб‑форм и экранирование вывода; возможность удаления аккаунта субъектом персональных данных.

Подробное описание мер опубликовано на странице: Меры защиты ПДн.

Важно: чат не использует сквозное шифрование. Защита переписки обеспечивается доступом только авторизованным участникам диалога, HTTPS и мерами защиты сервера, а не невозможностью доступа Оператора к содержимому.

11. Анализ вкуса

Функция «Анализ вкуса» — развлекательная интерпретация киновкуса, а не медицинская, психологическая или иная профессиональная диагностика. Результаты могут быть неточными.

12. Согласие на обработку персональных данных

12.1. Пользователь предоставляет согласие на обработку персональных данных при:

• регистрации (обязательная отметка чекбокса);
• использовании функций сервиса, включая чат, после входа в аккаунт.

12.2. Согласие действует до момента его отзыва Пользователем (в том числе путём удаления аккаунта).

13. Изменения политики

13.1. Оператор вправе изменять настоящую Политику. 13.2. Новая редакция вступает в силу с момента публикации на сайте. 13.3. Актуальная версия Политики всегда доступна на сайте Оператора.