Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта aniduo.ru, веб-приложения AniDUO, мини-приложения AniDUO в Telegram и Telegram-бота @AniDUO_bot (далее вместе «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»).

1.3. Оператор персональных данных: Поспелов Виктор Андреевич (далее «Оператор»). Адрес для почтовой корреспонденции: 184046, Мурманская область, г. Кандалакша, Кандалакшское шоссе, д. 38, кв. 12. Адрес электронной почты для обращений: hello@aniduo.ru.

1.4. Политика опубликована в открытом доступе по адресу aniduo.ru/privacy. Ссылка на неё размещена на каждой странице сайта.

1.5. Термины используются в значении, установленном статьёй 3 Закона.

2. Чьи данные обрабатываются

2.1. Пользователи: лица, зарегистрировавшиеся в Сервисе по адресу электронной почты, через Яндекс ID или через Telegram (в том числе в мини-приложении AniDUO в Telegram).

2.2. Посетители: лица, открывающие страницы сайта без регистрации. Данные посетителей обрабатываются только в объёме, описанном в разделе 8 (файлы cookie и Яндекс Метрика).

2.3. Сервис предназначен для лиц, достигших 16 лет. Оператор сознательно не обрабатывает персональные данные лиц младше 16 лет.

3. Какие данные обрабатываются

3.1. При регистрации по электронной почте: адрес электронной почты, имя пользователя (ник), пароль. Пароль хранится только в виде необратимого хеша (алгоритм Argon2), исходный пароль Оператору не известен.

3.2. При входе через Яндекс ID: сведения, которые пользователь разрешает передать Яндексу по запросу Сервиса (разрешения login:email, login:info, login:avatar). Сохраняются адрес электронной почты, имя, фамилия, идентификатор аккаунта Яндекс и ссылка на изображение профиля.

3.3. При входе через Telegram и в мини-приложении: идентификатор аккаунта Telegram, имя, имя пользователя в Telegram (username), язык интерфейса Telegram и фотография профиля, которая сохраняется как изображение профиля в Сервисе. Если пользователь запустил бота, сохраняется отметка о том, что бот может присылать ему сообщения.

3.4. Данные профиля: изображение профиля, выбранный часовой пояс, настройки уведомлений, дата согласия на обработку персональных данных, способ регистрации и комната, по приглашению в которую пользователь зарегистрировался.

3.5. Данные об использовании Сервиса: созданные комнаты и участие в них, сообщения в чате комнат, события комнат (например, пауза, перемотка, смена серии), прогресс и отрезки просмотра серий, полученные достижения, дни активности, тип устройства и суммарное время просмотра.

3.6. Обращения через форму обратной связи: текст обращения, страница, с которой оно отправлено, и сведения о браузере (User-Agent).

3.7. Технические данные: IP-адрес и сведения о браузере (User-Agent) при входе и продлении сессии, идентификаторы сессий в файлах cookie. В журналах работы сервера для каждого запроса записываются IP-адрес, сведения о браузере, адрес запроса и идентификатор пользователя.

3.8. Данные, собираемые сервисом Яндекс Метрика (раздел 8).

3.9. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели и правовые основания обработки

Цель	Данные	Основание
Регистрация, вход и предоставление доступа к Сервису	п. 3.1–3.3, 3.7	Исполнение Пользовательского соглашения, согласие пользователя
Работа функций Сервиса: комнаты, общий плеер, чат, прогресс, достижения, профиль	п. 3.4, 3.5	Исполнение Пользовательского соглашения, согласие пользователя
Отправка служебных писем: подтверждение адреса, восстановление пароля, уведомление о смене пароля	Адрес электронной почты, имя пользователя	Исполнение Пользовательского соглашения, согласие пользователя
Уведомления в Telegram, которые пользователь включил в настройках	п. 3.3, названия комнат и тайтлов, имена участников	Исполнение Пользовательского соглашения, согласие пользователя
Ответ на обращения и улучшение Сервиса по отзывам	п. 3.6	Согласие пользователя
Обеспечение безопасности, защита от злоупотреблений	п. 3.7	Законный интерес Оператора, согласие пользователя
Сбор статистики посещений и улучшение Сервиса	п. 3.8	Согласие пользователя; для посетителей без аккаунта: согласие, выраженное после уведомления о файлах cookie (раздел 8)

Правовые основания: пункты 1, 5 и 7 части 1 статьи 6 Закона. Согласие пользователя оформляется отдельным документом: Согласие на обработку персональных данных.

Оператор не использует персональные данные для рекламных рассылок.

5. Действия с данными

5.1. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделах 6 и 7, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка ведётся с использованием средств автоматизации. Решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки не принимаются.

6. Место хранения и передача третьим лицам

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Для работы Сервиса Оператор привлекает следующих лиц:

ООО «ДАТА ХОЛЛ» (Serverum): серверы в центре обработки данных в Москве, на которых работает Сервис и расположена база данных;
ООО «Яндекс.Облако»: хранение изображений профиля и зашифрованных резервных копий базы данных в объектном хранилище на территории Российской Федерации;
почтовый хостинг REG.RU: отправка служебных писем;
ООО «ЯНДЕКС»: вход через Яндекс ID (по инициативе пользователя) и сервис Яндекс Метрика.

6.3. Видео и озвучка серий предоставляются AniLiberty; каталог тайтлов предоставляется Shikimori. При просмотре видео загружается браузером пользователя напрямую с серверов AniLiberty. Оператор не передаёт AniLiberty и Shikimori персональные данные пользователей, однако при обращении браузера к серверам AniLiberty этот сервис, как и любой сайт, получают технические данные запроса, включая IP-адрес. Обработка этих данных регулируется правилами соответствующего сервиса.

6.4. Имя пользователя, изображение профиля, закреплённые достижения, сообщения в чате и события комнаты видны другим участникам той же комнаты.

6.5. Персональные данные могут быть переданы государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Сообщения через Telegram

7.1. Вход через Telegram, мини-приложение и уведомления работают через мессенджер Telegram. Telegram служит каналом доставки сообщений: бот Сервиса отправляет их самому пользователю, а служебные уведомления получает Оператор. Сообщения адресованы самому пользователю или Оператору, а не иностранным органам власти, физическим или юридическим лицам, поэтому трансграничной передачи персональных данных Оператор не осуществляет.

7.2. В сообщениях бота бывают: в уведомлениях, которые пользователь включил сам, названия комнат и тайтлов, имена пригласивших его участников, сведения о новом входе в аккаунт (тип устройства и время) и о смене данных аккаунта (в том числе адрес электронной почты). В служебных уведомлениях для Оператора бывают имена новых пользователей и тексты обращений через форму обратной связи.

7.3. Пользователь, который не входил через Telegram и не запускал бота, получает сообщения только по электронной почте. Уведомления в Telegram отключаются в настройках Сервиса.

7.4. Сообщения хранятся на серверах Telegram и обрабатываются компанией Telegram по её собственным правилам.

8.1. Сервис использует технически необходимые файлы cookie, без которых вход в аккаунт невозможен:

aniduo_rt: идентификатор сессии для продления входа, срок хранения до 30 дней;
aniduo_oauth: временные данные входа через Яндекс ID, удаляется после завершения входа;
aniduo_tg_login, aniduo_tg_nonce, aniduo_tg_pending: временные данные входа через Telegram, удаляются после завершения входа или по истечении короткого срока.

Для этих файлов согласие не запрашивается, так как они нужны для оказания услуги, запрошенной пользователем.

8.2. В хранилище браузера (localStorage и sessionStorage) сохраняются настройки интерфейса: тема оформления, отметка о том, что посетитель ознакомился с уведомлением о файлах cookie, последний способ входа, качество и громкость плеера, скрытые подсказки, а также временные данные входа через Telegram. Эти данные остаются на устройстве и Оператору не передаются.

8.3. Сайт и Сервис используют сервис Яндекс Метрика. Метрика использует собственные файлы cookie и собирает сведения о посещённых страницах, действиях на сайте, устройстве, браузере и IP-адресе, в том числе с помощью технологии Вебвизор. Данные обрабатываются ООО «ЯНДЕКС» в соответствии с его условиями.

8.4. При первом посещении сайта показывается уведомление о файлах cookie и Яндекс Метрике. Нажимая «Понял» или продолжая пользоваться сайтом после этого уведомления, посетитель даёт согласие на обработку данных, указанных в п. 8.3 (Согласие, часть 2). Посетитель, который не согласен с такой обработкой, может покинуть сайт кнопкой «Выйти» в уведомлении. Пользователь даёт такое же согласие при регистрации (Согласие, часть 1).

8.5. Прекратить сбор данных Метрикой можно, покинув сайт. Файлы cookie, сохранённые ранее, удаляются средствами браузера. Отозвать согласие можно также в порядке, описанном в разделе 10.

9. Сроки обработки и уничтожение данных

9.1. Данные аккаунта и данные об использовании Сервиса обрабатываются до удаления аккаунта или отзыва согласия пользователем.

9.2. Данные сессий (IP-адрес, User-Agent, идентификатор сессии) хранятся, пока сессия действует, но не более 30 дней с последнего продления, после чего удаляются автоматически.

9.3. Удалить аккаунт можно в настройках профиля или запросом на hello@aniduo.ru. Доступ к аккаунту прекращается сразу, все активные сессии завершаются. В течение 7 дней после удаления Оператор уничтожает аккаунт и связанные с ним данные: адрес электронной почты, имя пользователя, пароль, изображение профиля, привязки Яндекс ID и Telegram, историю и прогресс просмотра, достижения, настройки и сессии. Сообщения пользователя в чатах и события комнат остаются в комнатах без указания автора. Комнаты, созданные пользователем, передаются другому участнику, а если участников нет, удаляются.

9.4. Отзыв согласия означает удаление аккаунта в порядке п. 9.3, если Закон не разрешает продолжить обработку без согласия.

9.5. Резервные копии базы данных нужны только для восстановления Сервиса после сбоя. Они хранятся в зашифрованном виде и удаляются автоматически: ежедневные копии не позднее 21 дня, ежемесячные не позднее 6 месяцев и 7 дней с момента создания. После удаления аккаунта его данные остаются в ранее созданных копиях до истечения этих сроков, для других целей не используются и уничтожаются вместе с копиями.

9.6. Обращения через форму обратной связи хранятся не более одного года. Журналы работы сервера хранятся в ограниченном объёме и перезаписываются автоматически по мере заполнения.

9.7. Данные, которые Оператор обязан хранить по закону, хранятся в течение установленных законом сроков.

10. Права пользователя

10.1. Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Часть данных пользователь может изменить сам в настройках профиля, там же можно удалить аккаунт и отключить уведомления. Для получения сведений об обработке или отзыва согласия нужно направить запрос на hello@aniduo.ru с адреса, указанного в аккаунте, или сообщить в запросе имя пользователя, если адрес в аккаунте не указан.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

передача данных только по защищённому протоколу HTTPS;
хранение паролей исключительно в виде хеша;
хранение идентификатора сессии в файле cookie, недоступном для скриптов страницы (HttpOnly);
немедленное прекращение действия выданных токенов доступа после выхода, смены пароля, отвязки Telegram или удаления аккаунта;
доступ к серверу только по ключу и только с доверенных адресов, межсетевой экран и защита от подбора паролей;
работа приложения с базой данных под учётной записью без административных прав;
ежедневное резервное копирование с шифрованием и проверкой восстановления;
проверка прав участника комнаты на сервере при каждом действии.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в начале документа.

12.2. Вопросы по обработке персональных данных направляйте на hello@aniduo.ru.