Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных — то есть тем, кто определяет цели и порядок их обработки, — является физическое лицо Залеский Кирилл Викторович, Республика Беларусь.

Связаться с оператором можно по адресу электронной почты aniworldby@gmail.com или через Telegram. По этим же контактам доступно лицо, ответственное за внутренний контроль обработки персональных данных.

2. Основания и цели обработки

Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации, отмечая пункт «Я принимаю политику конфиденциальности и правила сообщества», а также когда добровольно заполняете профиль, оставляете комментарии и оценки. Без отмеченного пункта регистрация не проходит. Мы сохраняем дату и время согласия — это то, чем оператор подтверждает, что оно было получено. Согласие можно отозвать в любой момент — как это сделать, написано в разделе 16.

Цели, ради которых данные нужны:

• создание аккаунта и вход на сайт;
• ведение личных коллекций, оценок и прогресса чтения;
• подписки на тайтлы и уведомления о новых главах;
• показ комментариев и публичного профиля;
• рассмотрение жалоб и соблюдение правил сообщества: удаление сообщений, нарушающих правила, и ограничение доступа нарушителям;
• обеспечение безопасности: защита от подбора паролей, спама и атак;
• разбор технических сбоев и улучшение работы сайта.

Данные, собранные для одной цели, не используются для другой. Решений, порождающих для вас юридические последствия, автоматически не принимается.

3. Что вы сообщаете сами

• При регистрации — адрес почты и ник. Пароль хранится только в виде необратимого хеша (argon2): восстановить его из базы нельзя, в том числе нам. Вместе с ними сохраняется дата и время согласия с этой политикой и правилами — им подтверждается, что согласие было получено.
• По желанию — аватар и описание профиля.
• В процессе пользования — списки коллекции, оценки, комментарии, прогресс чтения манги (докуда дочитана глава) и подписки на тайтлы, за которыми вы следите.
• Если вы жалуетесь на комментарий — сохраняется сам факт жалобы, выбранная вами причина и время. Жалоба привязана к вашему аккаунту: так мы отличаем одну жалобу от десяти нажатий одной руки. Автору комментария не сообщается, кто пожаловался, — см. раздел 6.

4. Что собирается само

• Журналы сервера — адрес, с которого пришёл запрос, тип браузера, открытая страница и время. Это обычная работа веб-сервера: без журналов нельзя разобрать сбой или отбить атаку.
• Обезличенная статистика — какие страницы открывают, открыли ли ридер и дочитали ли главу. К аккаунту эти события не привязываются.
• Сведения об ошибках — если страница упала, отправляется техническое описание сбоя: адрес страницы и место в коде. Содержимое вашей сессии, включая куки, в такой отчёт не попадает.
• Отметка о просмотре уведомлений — время, когда вы последний раз открывали список новых глав. Без неё сайт не может отличить новое от уже показанного. Ничего, кроме времени, в ней не хранится.

5. Куки и память браузера

Рекламных и продающих куки на сайте нет. Используется следующее:

• Кука сессии — появляется после входа и нужна, чтобы сайт узнавал вас между страницами. Она недоступна скриптам и не отправляется на чужие сайты. Без неё вход невозможен.
• Память браузера — выбранная тема оформления, масштаб ленты в ридере и служебная отметка о входе или выходе, по которой соседние вкладки узнают, что вы вошли или вышли. Эти значения не покидают ваше устройство.
• Память вкладки — временный номер визита для статистики. Он исчезает с закрытием вкладки, поэтому между визитами сайт не связывает вас с прошлыми посещениями.

6. Что видят другие посетители

Страница профиля публична: на ней видны ник, аватар, описание, статистика и коллекция. Комментарии публичны вместе с ником и аватаром. Адрес почты другим посетителям не показывается и в публичных данных не участвует.

Доступ к почте есть у оператора и у тех, кому поручена модерация: при разборе обращений имя и адрес — единственный способ не спутать два похожих ника. Права модератора выдаются только оператором вручную; через сайт получить их нельзя.

Жалоба на комментарий непублична. Автору комментария не сообщается ни о том, что на него пожаловались, ни тем более кем. В списке разбора модератор видит число жалоб и выбранные причины — имена подавших там не показываются.

7. Кому передаются данные

Мы не продаём данные и не передаём их рекламодателям. В работе участвуют:

• хостинг-провайдер netcup GmbH (Германия), на сервере которого работает сайт и лежит его база данных; сама площадка находится в Австрии, Германии или Нидерландах;
• сервис статистики PostHog — обезличенные события из раздела 4;
• сервис учёта ошибок Sentry — технические описания сбоев.

Обложки и страницы манги приходят из сторонних читалок, но через наш сервер: ваш браузер к ним напрямую не обращается, и ваш адрес им не виден.

8. Передача за пределы Беларуси

Сайт работает на сервере в Европейском союзе: хостинг-провайдер из раздела 7 размещает его в Австрии, Германии или Нидерландах. Это означает трансграничную передачу — за пределами Беларуси хранятся и обрабатываются все данные сайта, включая данные аккаунта: адрес почты, ник, хеш пароля, описание профиля, аватарку, коллекцию с оценками, комментарии, прогресс чтения и подписки.

Там же, на серверах в государствах Европейского союза, размещены сервисы статистики и учёта ошибок из раздела 7. В них уходят только обезличенные события посещаемости и технические сведения о сбоях — данные аккаунта в эти сервисы не попадают.

Для данных аккаунта основанием передачи служит ваше согласие, данное при регистрации. Журналы сервера, включая сетевой адрес, оказываются за границей вместе с самим сервером: без них сайт не может работать и защищаться от нападений, поэтому отключить их нельзя (см. раздел 9). Статистика посещаемости передаётся обезличенно — определить по ней конкретного человека нельзя.

9. Как отказаться от статистики

Счётчик посещаемости отключается блокировщиком рекламы или запретом сценариев в браузере — сайт при этом работает полностью, никаких ограничений за отказ мы не вводим. Номер визита хранится в памяти вкладки и пропадает сам, когда вы её закрываете. Отключить журналы сервера нельзя: без них невозможно поддерживать работу сайта и защищать его от атак.

10. Как мы защищаем данные

• пароли — необратимый хеш argon2, в открытом виде не хранятся нигде;
• сессия — в куке, недоступной сценариям на странице;
• соединение — по HTTPS;
• загруженные картинки перекодируются на сервере, поэтому вредоносный файл под видом аватара не сохранится;
• частота запросов к входу, регистрации, комментариям, жалобам и загрузке картинок ограничена — это мешает подбору паролей и спаму;
• пароль можно сменить в настройках аккаунта, а кнопка «выйти со всех устройств» там же обрывает все ранее открытые сессии — на случай, если вы входили с чужого компьютера.

При этом ни один сайт не может обещать абсолютной защиты: передача данных через интернет всегда несёт остаточный риск.

11. Сколько всё хранится

• данные аккаунта — пока аккаунт существует; после удаления аккаунта они удаляются вместе с ним, включая поданные вами жалобы. Исключение одно — комментарии: они остаются обезличенными, см. раздел 14;
• жалоба на комментарий — пока существует сам комментарий: удалили его — исчезают и жалобы на него. Разобранные жалобы сохраняются в служебном виде, чтобы одно и то же дело не возвращалось в разбор снова;
• журналы сервера — до нескольких недель, затем перезаписываются;
• статистика и отчёты об ошибках — по срокам хранения соответствующих сервисов.

Данные не хранятся дольше, чем этого требуют цели из раздела 2.

12. Возраст

Сайт не предназначен для детей младше 16 лет. Если вам меньше 16, для регистрации требуется согласие родителя или опекуна. Мы сознательно не собираем данные детей: если выяснится, что аккаунт заведён с нарушением этого правила, мы удалим его вместе со всеми связанными данными. Родители и опекуны могут сообщить нам о таком случае по контактам из последнего раздела.

13. Раскрытие по требованию закона

Мы можем раскрыть данные, если обязаны сделать это по закону или по требованию уполномоченного государственного органа, а также когда это необходимо для защиты прав и безопасности посетителей сайта.

14. Ваши права

Как субъект персональных данных вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем, откуда их получили и кому передавали — выгрузку можно скачать самостоятельно, кнопкой «Скачать мои данные» в настройках аккаунта;
• отозвать согласие на обработку;
• потребовать изменения неточных или неполных данных;
• потребовать прекращения обработки и удаления данных;
• обжаловать наши действия в Национальном центре защиты персональных данных Республики Беларусь.

Обращение направляется на адрес электронной почты из раздела 1. Мы рассматриваем его и отвечаем в течение 15 календарных дней. Описание профиля и аватар можно изменить или убрать самостоятельно в любой момент.

Выгрузка своих данных — кнопка «Скачать мои данные» в настройках аккаунта. Файл в формате JSON: профиль, коллекция и оценки, комментарии, прогресс чтения, подписки и поданные жалобы. Писать нам для этого не нужно. В выгрузку не входят журналы сервера и статистика посещений — первые привязаны к сетевому адресу, а не к аккаунту, вторая обезличена, и выбрать в ней ваши события не можем даже мы (разделы 4 и 5).

Аккаунт удаляется вами самостоятельно — в настройках, раздел «Удаление аккаунта»: понадобится подтвердить пароль. Ждать нашего ответа и объяснять причины не нужно. Удаление необратимо: вместе с аккаунтом уходят почта, пароль, аватар, описание, коллекция, оценки, прогресс чтения, подписки и поданные вами жалобы.

Комментарии при этом остаются на страницах тайтлов, но без вашего имени — вместо него «Удалённый пользователь», ссылки на профиль нет. Мы не удаляем их вместе с аккаунтом потому, что на них отвечали другие люди: вырезав реплику, мы порвали бы чужое обсуждение. Связи с вами у такого комментария не остаётся никакой. Если какую-то реплику нужно убрать целиком — удалите её сами до удаления аккаунта, кнопкой под ней.

15. Изменения политики

Если правила изменятся, здесь появится новая дата обновления. Существенные изменения мы сопроводим объявлением на сайте.

16. Согласие и его отзыв

Регистрируясь на сайте, вы даёте согласие на обработку своих данных в целях из раздела 2. Просмотр сайта без регистрации согласия не требует: в этом случае обрабатываются только журналы сервера и обезличенная статистика.

Отозвать согласие проще всего удалив аккаунт — кнопка в настройках, порядок описан в разделе 14. Отзыв означает удаление аккаунта и связанных с ним данных: без обработки данных аккаунт существовать не может. Можно и письмом на адрес из раздела 1, если доступ к аккаунту утрачен. Отзыв не затрагивает законность обработки, совершённой до его получения.

17. Как с нами связаться

По любым вопросам о данных: Telegram или почта aniworldby@gmail.com. На обращения, касающиеся ваших прав из раздела 14, мы отвечаем в течение 15 календарных дней.