Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор

[ЗАПОЛНИТЬ]

ИНН

[ЗАПОЛНИТЬ]

ОГРН / ОГРНИП

[ЗАПОЛНИТЬ]

Адрес

[ЗАПОЛНИТЬ]

Почта для обращений

[ЗАПОЛНИТЬ]

Реестр Роскомнадзора

[ЗАПОЛНИТЬ]

Любые вопросы по этой политике и любые требования, связанные с вашими данными, направляйте на указанный адрес почты.

2. Какие данные мы получаем

Вы сообщаете их сами

• При регистрации по логину: логин, адрес электронной почты, дата рождения и пароль. Сам пароль не сохраняется — в базе остаётся только необратимое математическое преобразование пароля (хэш по алгоритму scrypt со случайной солью). Восстановить из него пароль нельзя, в том числе нам.
• При входе через Telegram: числовой идентификатор вашего аккаунта Telegram, имя, фамилия (если указана) и имя пользователя вида @name. Номер телефона Telegram нам не передаёт.
• Имя на сайте и дату рождения вы можете изменить или очистить в профиле.

Собирается автоматически

• IP-адрес. Используется только для двух задач: ограничить число попыток входа, регистрации и запросов писем (защита от подбора пароля и рассылки спама) и не засчитывать один и тот же показ рекламы несколько раз. Хранится обезличенно в виде счётчика во временной памяти (Redis) и удаляется автоматически — не позднее чем через час. К вашей учётной записи этот счётчик не привязывается.
• Сведения о браузере и устройстве (строка User-Agent). Сохраняются вместе с записью о входе, чтобы вы могли узнать свой сеанс, и показываются в боте Telegram при подтверждении входа — чтобы вы увидели, с какого устройства пришёл запрос.

Собственная статистика посещений

Сайт использует cookie kino_visitor сроком до 30 дней — случайный идентификатор браузера. Мы считаем посещения, уникальные браузеры за календарные сутки и активность за последние 5 минут, включая гостей. В базе метрики нет IP-адресов, аккаунтов и истории просмотренных URL. Идентификаторы активности и события для защиты от повторного учёта удаляются через двое суток при первом посещении нового дня; обезличенные суточные итоги сохраняются. Очистка cookie или другое устройство создаёт нового посетителя. При отключённом JavaScript статистика не собирается.

Появляется при пользовании Сайтом

• Избранное — список фильмов и сериалов, которые вы добавили, и дата добавления.
• История просмотра — какие фильмы и серии вы начинали смотреть и когда.
• Оценки и комментарии — если вы их оставите. Эти возможности готовятся; до их появления такие данные не собираются.

Мы не запрашиваем паспортные данные, адрес проживания, номер телефона и платёжные данные. Оплата на Сайте не производится.

3. Зачем это нужно и на каком основании

Согласие на обработку данных вы даёте, отмечая соответствующий пункт при регистрации. Его можно отозвать в любой момент — см. раздел 7.

4. Кому передаются данные

Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Но работа Сайта устроена так, что часть сведений неизбежно становится известна сервисам, которые мы используем. Ниже — полный перечень.

Онлайн-плеер и реклама (Vibix)

Видео воспроизводится не нами, а сторонним сервисом Vibix. Когда вы нажимаете кнопку воспроизведения, ваш браузер обращается напрямую к серверам этого сервиса, и ему становятся известны ваш IP-адрес, данные браузера и адрес страницы, на которой вы находитесь. Внутри окна плеера работают счётчики Яндекс.Метрики и Google Analytics, принадлежащие этому сервису, и устанавливаются их файлы cookie.

Незарегистрированным посетителям, кроме того, показывается реклама партнёрской сети этого же сервиса; её скрипты также получают IP-адрес и данные браузера и устанавливают свои cookie. После входа в учётную запись реклама на страницах Сайта не показывается, а её скрипты не загружаются. Реклама внутри самого плеера показывается всем.

Мы не управляем составом данных, которые собирают эти сервисы, и не имеем доступа к их статистике по отдельным посетителям. Обработка таких данных регулируется документами соответствующих сервисов.

Telegram

Если вы выбираете вход через Telegram, обмен подтверждением идёт через сервис Telegram. Telegram — иностранный сервис, и обработка данных на его стороне происходит вне территории Российской Федерации.

Служебные поставщики

• Хостинг. Сайт и база данных размещены на сервере хостинг-провайдера; данные физически хранятся на его оборудовании.
• Почтовая служба. Используется только для отправки писем подтверждения адреса и восстановления пароля. Ей передаётся адрес получателя и текст письма.

Передача за пределы России

Часть перечисленных сервисов (Telegram, Google) находится за пределами Российской Федерации, поэтому связанные с ними сведения обрабатываются за рубежом. Пользуясь входом через Telegram и просмотром видео, вы соглашаетесь с такой передачей. Если вы этого не хотите, используйте вход по логину и паролю и воздержитесь от запуска плеера.

Данные также могут быть переданы государственным органам — но только по основаниям и в порядке, прямо предусмотренным законом.

5. Файлы cookie

Cookie — небольшие записи, которые сайт сохраняет в браузере. Собственные cookie Сайта нужны исключительно для его работы и не используются для слежения или рекламы.

Обе собственные cookie недоступны для сценариев на странице и передаются только нашему серверу. Вы можете запретить cookie в настройках браузера или удалить их, но тогда вход в учётную запись работать не будет. Чтобы ограничить сторонние cookie, используйте настройки браузера или расширения-блокировщики — на работу каталога и поиска это не влияет.

6. Сколько храним

7. Ваши права

Закон даёт вам право:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные или неполные сведения;
• потребовать удаления данных и учётной записи;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Что можно сделать самостоятельно прямо сейчас: изменить имя и дату рождения, сменить пароль, привязать или отвязать Telegram, убрать фильмы из избранного — всё в профиле.

Удаление учётной записи и получение копии данных выполняются по обращению: напишите на [ЗАПОЛНИТЬ] с адреса, указанного в вашей учётной записи, либо из привязанного аккаунта Telegram. Мы ответим не позднее 30 дней. Отзыв согласия означает удаление учётной записи, поскольку без этих данных она не может работать.

8. Как мы защищаем данные

• Пароли хранятся только в виде необратимого хэша со случайной солью.
• В браузере хранится случайный ключ сеанса, а в базе — лишь его хэш; из базы войти в чужую учётную запись нельзя.
• Соединение с Сайтом защищено шифрованием (HTTPS).
• Число попыток входа ограничено — это затрудняет подбор пароля.
• При смене пароля завершаются сеансы на других устройствах, а ранее отправленные ссылки восстановления перестают действовать.
• Доступ к базе данных закрыт извне и есть только у администрации Сайта.

Полностью исключить риск при передаче данных через интернет невозможно. Пожалуйста, используйте уникальный пароль и не передавайте его другим людям.

9. Несовершеннолетние

Сайт содержит материалы с возрастными ограничениями, которые указаны на странице каждого фильма и сериала. Поэтому при регистрации запрашивается дата рождения. Если вам меньше 14 лет, регистрируйтесь только с согласия родителя или другого законного представителя. Если вы законный представитель и считаете, что ребёнок зарегистрировался без вашего согласия, напишите нам — мы удалим учётную запись.

10. Изменения политики

Мы можем обновлять этот документ — например, при появлении новых возможностей Сайта. Новая редакция публикуется на этой странице, дата изменения указана в начале. Существенные изменения мы дополнительно сообщим зарегистрированным пользователям по электронной почте.