Политика конфиденциальности

Последнее обновление: 24.07.2026

Сведения об операторе

  • Оператор персональных данных: Пасяда Федор Иванович
  • Контактный email: fedorpasyada@yandex.ru

1. Какие данные мы собираем

  • Имя пользователя (логин) и адрес электронной почты — для создания и идентификации аккаунта
  • Пароль — в зашифрованном виде (bcrypt), мы не храним пароли в открытом виде
  • Аватар и изображения — которые вы загружаете или генерируете через сервис
  • Данные OAuth-аккаунтов (VK, Google) — ID, имя и email при входе через соцсети
  • Контент тир-листов — списки книг, оценки, расположение по категориям
  • Сообщения в обсуждениях и чате
  • Голосования в битвах и оценки книг
  • Статус Pro-подписки и информация о донатах
  • Опыт (xp) и звания
  • Информация о блокировках и предупреждениях (модерация)
  • Дата и время регистрации, последнего входа
  • IP-адрес и данные User-Agent — для защиты от злоупотреблений и аналитики

2. Как мы используем данные

  • Для предоставления доступа к сервису (авторизация, сохранение контента)
  • Для коммуникации: уведомления о подтверждении email, сбросе пароля
  • Для модерации: проверка NSFW-контента, обработка жалоб, блокировки нарушителей
  • Для улучшения сервиса: анонимная статистика использования
  • Мы НЕ продаём ваши данные третьим лицам
  • Мы НЕ используем данные для рекламных рассылок без вашего согласия

3. Хранение и защита данных

Данные хранятся на серверах в Российской Федерации. Мы используем отраслевые стандарты безопасности: шифрование паролей (bcrypt), JWT-токены с ограниченным сроком действия, HTTPS-соединение, защиту от SQL-инъекций через Prisma ORM.

4. Передача данных третьим лицам

Мы можем передавать данные только в следующих случаях:

  • По требованию уполномоченных органов РФ (в соответствии с 152-ФЗ)
  • Для обработки изображений: Cloudinary (хостинг изображений), TensorFlow.js (NSFW-проверка на стороне клиента)
  • Для отправки email: Яндекс.Почта (Российская Федерация)

5. Cookie и localStorage

Мы используем HTTP-only cookie для refresh-токена (недоступен из JavaScript) и localStorage для access-токена. Cookie не используются для отслеживания или рекламы. Вы можете очистить localStorage и cookie в настройках браузера.

6. Срок хранения данных

Ваши персональные данные хранятся до момента удаления учётной записи. Неподтверждённые аккаунты (без верификации email) автоматически удаляются через 24 часа после регистрации. После удаления аккаунта все связанные с ним данные безвозвратно уничтожаются.

7. Ваши права (152-ФЗ)

В соответствии с Федеральным законом «О персональных данных» № 152-ФЗ вы имеете право:

  • Получить информацию об обработке ваших персональных данных
  • Требовать уточнения, блокирования или уничтожения ваших данных
  • Отозвать согласие на обработку персональных данных
  • Обжаловать действия оператора в уполномоченном органе

Для запроса на удаление аккаунта или по иным вопросам, связанным с персональными данными, напишите на email:fedorpasyada@yandex.ru

8. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: