Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта Kawaki (далее — «Сайт»). Используя Сайт, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

При регистрации мы собираем:

• Имя пользователя — публичное, видно всем пользователям Сайта
• Адрес электронной почты — используется для входа в аккаунт
• Пароль — хранится исключительно в зашифрованном (хешированном) виде. Мы не имеем доступа к вашему паролю в открытом виде

В процессе использования Сайта мы также сохраняем:

• Профиль — аватар, баннер, биография, оформление витрины, активный бейдж и иные настройки, заполняемые добровольно
• Данные коллекции — информация о собранных карточках, наборах, балансе пыли и витрине профиля
• Данные подписки — статус, срок действия и история платежей (если подписка приобретена платно)
• Активность — прогресс просмотра, списки, оценки, отзывы, комментарии, сообщения на форуме и в чате комнат совместного просмотра, плейлисты, подписки на других пользователей
• Уведомления — сообщения, формируемые в результате действий других пользователей и системы (ответы, лайки, новые серии и т.д.)
• Обращения — переписка в тикетах поддержки и DMCA-обращения (если вы их направляли)
• Служебные токены — временные токены подтверждения e-mail и сброса пароля; хранятся не более 24 часов и 1 часа соответственно и удаляются после использования или истечения срока

Дополнительно на Сайте автоматически собирается техническая информация: посещённые страницы, источник перехода (referrer), тип браузера (User-Agent), IP-адрес (в хешированном виде), идентификатор пользователя (если вы авторизованы), признак бота. Эти данные используются для аналитики посещаемости, защиты от злоупотреблений и улучшения работы Сайта.

3. Как мы используем данные

• Аутентификация и обеспечение доступа к функциям Сайта
• Отображение профиля пользователя (имя пользователя, аватар, биография, витрина карточек — данные, которые вы заполняете добровольно)
• Сохранение прогресса просмотра, списков и оценок
• Учёт коллекции карточек, баланса пыли и открытых наборов
• Управление статусом подписки и связанными функциями, обработка платежей при оформлении платной подписки
• Отправка сервисных писем (подтверждение e-mail, сброс пароля)
• Формирование внутрисайтовых уведомлений
• Обработка обращений в службу поддержки и DMCA-обращений правообладателей
• Аналитика посещаемости и защита от злоупотреблений

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Передача данных ограниченным кругом обработчиков допускается только в объёме, необходимом для оказания технической услуги:

• Почтовый сервис — для отправки сервисных писем (подтверждение e-mail, сброс пароля). Передаются адрес электронной почты получателя и текст письма
• Платёжные сервисы — при оформлении платной подписки им передаются данные, необходимые для проведения платежа. Реквизиты банковских карт на нашей стороне не сохраняются
• Хостинг и сервисы хранения файлов — обеспечивают техническое функционирование Сайта

Иная передача персональных данных возможна только в случаях, предусмотренных действующим законодательством Российской Федерации.

5. Хранение и защита данных

• Пароли хранятся в виде bcrypt-хешей и не могут быть восстановлены в исходном виде
• Доступ к базе данных ограничен и защищён
• Соединение с Сайтом защищено протоколом HTTPS

6. Cookies и локальное хранилище

Сайт использует файлы cookies для поддержания сессии авторизации. Часть пользовательских настроек (например, тема оформления, громкость звуковых эффектов) хранится в локальном хранилище браузера (localStorage) и не передаётся на сервер.

Для пользователей без активной платной подписки на Сайте могут показываться рекламные блоки, в том числе через сторонние рекламные сети. Такие сети могут использовать собственные cookies и аналогичные технологии в соответствии со своими политиками. Пользователям с активной платной подпиской рекламные блоки и связанные с ними cookies третьих сторон не загружаются.

7. Удаление аккаунта

Вы можете запросить удаление своего аккаунта и всех связанных данных, направив обращение через службу поддержки. При удалении аккаунта безвозвратно удаляются все связанные данные, включая коллекцию карточек, баланс пыли, историю подписки и иные виртуальные предметы. Данные не подлежат восстановлению.

Публичные сообщения и материалы, которые вы оставили (отзывы, комментарии, сообщения на форуме), могут быть сохранены в обезличенном виде, если их удаление повлечёт нарушение целостности обсуждений.

8. Изменения в Политике

Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. Продолжая использовать Сайт после внесения изменений, вы принимаете их.