Политика обработки персональных данных

Политика применяется ко всем персональным данным, которые оператор получает через сайт ryota-serial.su. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.

• Аккаунт: имя для отображения, электронная почта, идентификатор пользователя, дата создания и, при парольной регистрации, стойкий хеш пароля. Исходный пароль не хранится.
• Вход через VK ID или Яндекс ID: название провайдера, его стабильный идентификатор пользователя, переданные провайдером имя и электронная почта, дата привязки и последнего входа. Пароль внешнего сервиса, access token и refresh token сайт не сохраняет.
• Использование сервиса: история и позиция просмотра, выбранная русская озвучка, избранное, оценки, предпочтения студий, напоминания и уведомления.
• Технические данные: защищённая сессионная cookie, краткоживущая зашифрованная cookie OAuth-проверки, IP-адрес, время и адрес запроса, тип браузера в журнале веб-сервера, а также локальные настройки в браузере.
• Обращения: имя, email, вид и текст обращения, номер заявки, даты и статус обработки.

Оператор не запрашивает паспортные данные, платёжные сведения, геолокацию, телефонную книгу, камеру или микрофон. Специальные категории и биометрические персональные данные для работы сайта не требуются.

• создание аккаунта, аутентификация и предоставление функций личного кабинета;
• сохранение прогресса, озвучки, избранного и формирование рекомендаций внутри сайта;
• обработка запросов субъектов данных, правообладателей и сообщений о безопасности;
• защита сайта, предотвращение перебора паролей, злоупотреблений и расследование сбоев;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Основаниями являются отдельное согласие пользователя, действия по заключению и исполнению пользовательского соглашения, исполнение установленных законом обязанностей и законная необходимость защиты информационной системы. Согласие на маркетинговые рассылки не запрашивается, потому что сайт их не выполняет.

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление техническим обработчикам в необходимом объёме, блокирование, удаление и уничтожение данных с применением средств автоматизации.

Рекомендации рассчитываются автоматически по истории, оценкам и характеристикам каталога. Они не создают юридических последствий для пользователя и не ограничивают доступ к каталогу.

Основная база аккаунтов размещена на сервере в Российской Федерации. Первичная запись данных пользователей сайта выполняется в этой базе. Данные аккаунта хранятся до его удаления либо до прекращения цели обработки, если закон не требует иного срока.

• сессионная cookie действует не более 30 дней;
• журналы веб-сервера ротируются ежедневно и хранятся не более 14 ротаций;
• гостевые настройки в localStorage и sessionStorage остаются в конкретном браузере до очистки пользователем;
• юридические обращения хранятся на период обработки и необходимый срок защиты законных интересов сторон, затем удаляются или обезличиваются.

Для инфраструктуры используется российский хостинг. Сайт не устанавливает системы аналитики и не продаёт персональные данные. Метаданные и обложки каталогов обрабатываются сервером сайта; браузер обычно получает оптимизированное изображение с ryota-serial.su.

По выбору пользователя VK ID или Яндекс ID участвует только во входе, регистрации, привязке или повторном подтверждении личности. Браузер переходит на страницу выбранного провайдера, поэтому провайдер получает обычные технические данные запроса. Сервер сайта обменивает одноразовый код по PKCE, получает перечисленные выше данные профиля и сразу прекращает использование временного токена. Автоматической привязки лишь по совпадению email нет.

Видеозапись может воспроизводиться внутри плеера VK Видео, Rutube, YouTube, Kodik, Collaps или Rewall. Такой фрейм не загружается автоматически до отдельного нажатия. После загрузки соответствующая платформа получает как минимум IP-адрес и сведения, автоматически передаваемые браузером, и может применять собственные правила и cookie. Для фрейма включена политика без передачи HTTP Referer.

Полный список технических хранилищ и управление разрешением внешнего плеера находятся на странице «Настройки данных».

Применяются HTTPS, HTTP-only cookie, OAuth 2.0/2.1 с PKCE, проверкой state и точным адресом возврата, ограничение частоты запросов входа и регистрации, хеширование паролей scrypt, проверка входных данных, разграничение доступа, ограничительная политика для iframe, резервное копирование перед релизами и журналирование технических событий без записи текстов юридических обращений.

Ни один способ передачи или хранения не исключает риск полностью. При инциденте оператор ограничивает нарушение, устанавливает причины, фиксирует последствия и выполняет предусмотренные законом уведомления.

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора.

• Экспорт и удаление аккаунта доступны после входа.
• Форма юридического обращения выдаёт номер заявки.
• В обращении нужно указать сведения, позволяющие подтвердить личность и связь с аккаунтом, а также сформулировать требование.

Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не отменяет обработку, для которой у оператора сохраняется иное предусмотренное законом основание.

Для тайтлов показывается возрастная категория до запуска просмотра. Если редакционная категория ещё не подтверждена, интерфейс временно использует маркировку 18+ как наиболее строгую. Сайт не предназначен для самостоятельной регистрации малолетних пользователей.

Новая редакция публикуется по этому адресу с номером версии и датой. Если изменение требует нового согласия, сайт запросит его отдельно; молчание и заранее установленная галочка согласием не считаются.