1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает обработку сведений пользователей сайта Nemuri (далее — «Сайт») Администрацией Nemuri (далее — «Администрация»). Полное наименование оператора, его юридический статус, страна и адрес пока не указаны.
1.2. Nemuri — веб-сервис с каталогом аниме, страницами тайтлов, профилями и пользовательскими функциями. Сайт использует сведения о тайтлах и внешние сервисы для отображения каталога, работы аккаунтов и других функций.
1.3. Эта страница является проектом Политики. Она не устанавливает сама по себе согласие на обработку данных. До утверждения оператор определит применимые правовые основания и понятный способ получения согласия, когда оно требуется.
1.4. Администрация может обновлять Политику. Актуальная редакция и дата её обновления будут размещаться на Сайте; порядок уведомления пользователей будет уточнён до утверждения документа.
1.5. Политика относится к сведениям, которые Nemuri получает при работе Сайта. Правила сторонних сервисов и сайтов, на которые ведут внешние ссылки, устанавливаются их операторами.
2. Термины
2.1. Персональные данные — сведения, относящиеся к пользователю прямо или косвенно.
2.2. Обработка — действия со сведениями пользователя, включая получение, запись, хранение, использование, передачу, изменение и удаление.
2.3. Пользователь — человек, который посещает Сайт или использует его функции.
2.4. Cookie и браузерное хранилище — данные, которые сайт или браузер сохраняет на устройстве для сессии, настроек, кэша и локального прогресса.
3. Какие данные обрабатываются
3.1. Данные, которые пользователь предоставляет сам:
- адрес электронной почты, имя пользователя и пароль (в базе хранится его защищённое хешированное представление);
- имя профиля, аватар, баннер, описание, избранные тайтлы и настройки оформления;
- идентификаторы и сведения профиля, полученные при входе через Google или Telegram;
- комментарии, реакции, коллекции, публикации, данные клубов, друзей и комнат совместного просмотра.
3.2. Данные, возникающие при использовании Сайта:
- список тайтлов, прогресс и отметки просмотра, достижения, уведомления и настройки аккаунта;
- технические сведения сессии, включая идентификатор авторизационной cookie;
- часть прогресса гостя, кэш каталога и настройки плеера или интерфейса, сохранённые в локальном хранилище браузера;
- сетевые и браузерные технические сведения, необходимые для доставки запросов и защиты Сайта; точный состав серверных журналов и срок их хранения требуют подтверждения.
3.3. Сведения от внешних сервисов: при входе через Google или Telegram Сайт получает данные, необходимые для идентификации аккаунта. Каталоги и поставщики видео могут получать технические данные запроса браузера при обращении к их материалам.
3.4. Сейчас Nemuri не принимает платежи через ЮKassa или Telegram Stars и не получает платёжные реквизиты через эти способы. Если оплата будет подключена, раздел о платёжных данных и провайдерах будет обновлён до начала продаж.
4. Цели обработки
4.1. Данные используются для:
- создания аккаунта, входа и восстановления доступа;
- работы профиля, каталога, списков, прогресса и персональных настроек;
- комментариев, коллекций, клубов, друзей, уведомлений и совместного просмотра;
- отправки кодов подтверждения и сервисных писем, если отправка включена;
- защиты аккаунтов и Сайта, предотвращения злоупотреблений и диагностики ошибок;
- ответа на обращения пользователя.
4.2. Аналитические и рекламные цели не заявляются как подключённые: используемые аналитические инструменты и их назначение необходимо подтвердить перед утверждением Политики.
5. Основания обработки
5.1. Страна и юридический статус оператора пока не определены. Поэтому применимое законодательство и конкретные правовые основания обработки должны быть установлены оператором до утверждения Политики. Не следует считать простое посещение Сайта безусловным согласием на любую обработку.
5.2. Когда для отдельной функции требуется согласие, договор или иное основание, оно будет указано рядом с этой функцией или в окончательной редакции документов.
6. Хранение и сроки
6.1. Данные аккаунтов обрабатываются на серверной стороне; текущая реализация использует базу SQLite. Часть прогресса, кэша и настроек хранится непосредственно в браузере пользователя.
6.2. Сроки хранения аккаунтных данных, журналов, резервных копий и сроки удаления после закрытия аккаунта пока не подтверждены и должны быть указаны после проверки инфраструктуры и применимого права.
6.3. Очистка данных сайта в настройках браузера удаляет локальные сведения на устройстве, но не удаляет данные аккаунта, хранящиеся на сервере.
7. Передача данных третьим лицам
7.1. При использовании соответствующих функций данные могут обрабатываться внешними сервисами:
- Google и Telegram — для входа или привязки аккаунта;
- Brevo — для отправки писем, если почтовая отправка включена и настроена;
- AniList, Shikimori и поставщики видео — при запросах каталога и воспроизведении материалов.
7.2. Платёжных провайдеров среди действующих обработчиков сейчас нет: ЮKassa не подключена, Telegram Stars на сайте не настроены.
7.3. Nemuri не продаёт персональные данные. Передачи государственным органам и трансграничная обработка будут описаны после определения применимой юрисдикции и проверки фактической инфраструктуры.
8. Защита данных
8.1. В текущей реализации пароли хранятся в виде защищённых хешей, а для авторизации используется серверная сессия в cookie с атрибутами HttpOnly и SameSite=Lax; Secure включается при защищённом соединении.
8.2. Доступ к данным и технические меры защиты должны регулярно проверяться оператором с учётом фактической конфигурации сервера и применимого законодательства.
8.3. Ни один способ передачи и хранения данных не может быть описан как обеспечивающий абсолютную безопасность. Порядок реагирования на инциденты будет уточнён до утверждения документа.
9. Cookie и локальное хранилище
9.1. Для авторизации используется серверная cookie сессии. LocalStorage и SessionStorage применяются для части прогресса гостя, кэша каталога, настроек плеера и интерфейса.
9.2. Подтверждённых подключённых аналитических cookie Google Analytics или Яндекс.Метрики в текущем проекте не обнаружено. Если аналитика будет добавлена, Политика будет дополнена до её включения.
9.3. Пользователь может удалить cookie и локальные данные через браузер. Без необходимой cookie вход в аккаунт и персональные функции могут перестать работать; локальный гостевой прогресс и настройки могут быть потеряны.
10. Запросы пользователя и удаление данных
10.1. Пользователь может обратиться с запросом о данных, связанных с аккаунтом, попросить исправить их или уточнить порядок удаления в пределах, предусмотренных применимым законодательством.
10.2. Запрос можно отправить на nemuritv@gmail.com с адреса почты, связанного с аккаунтом. Укажите имя пользователя и суть запроса; не присылайте пароль или платёжные реквизиты.
10.3. Самостоятельное полное удаление аккаунта в текущем интерфейсе не подтверждено. Порядок проверки личности, удаления данных, исключений и сроки ответа должен определить оператор до утверждения Политики.
11. Публичные данные и ответственность
11.1. Профиль, комментарии, публичные коллекции, клубы и другие опубликованные пользователем материалы могут быть видны другим пользователям согласно настройкам видимости соответствующей функции.
11.2. Внешние сервисы и сайты обрабатывают данные по собственным правилам. Nemuri не определяет их политики и сроки хранения.
11.3. Пользователь отвечает за сохранность доступа к своей почте и подключённым аккаунтам. Порядок реагирования Администрации на инциденты и обращения будет закреплён в окончательной редакции.
12. Контакты и заключительные положения
12.1. По вопросам обработки данных можно написать Администрации Nemuri: nemuritv@gmail.com. Telegram @nemuritv предназначен для новостей и общения и не заменяет официальный адрес для запросов.
12.2. Применимое законодательство, сроки ответа и порядок рассмотрения официальных обращений будут указаны после определения страны и правового статуса оператора.
12.3. Администрация: Администрация сайта Nemuri.
Что нужно подтвердить до утверждения Политики
- полное наименование оператора, страна, правовой статус и адрес;
- регион сервера, резервное копирование и сроки хранения и удаления;
- фактически включённые поставщики входа, почты, аналитики и видеоматериалов;
- юридические основания обработки, трансграничные передачи и порядок запросов пользователей.