Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей информационного интернет-ресурса doramaon.me и его поддоменов (далее — «Сайт»), администрируемого Администрацией сайта DoramaOn (далее — «Администрация»).

1.2. Сайт является каталогом-агрегатором справочной информации о дорамах. Сайт автоматически собирает из открытых источников сети Интернет общедоступные сведения (описания, метаданные, рейтинги, расписания) и систематизирует их в ознакомительных и информационных целях. Администрация не является правообладателем, производителем или распространителем аудиовизуального контента.

1.3. Используя Сайт (в том числе просматривая страницы, регистрируя учётную запись или оформляя подписку), Пользователь выражает безоговорочное согласие с настоящей Политикой и условиями обработки его персональных данных. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сайта.

1.4. Администрация вправе в одностороннем порядке изменять настоящую Политику без предварительного уведомления Пользователей. Актуальная редакция Политики вступает в силу с момента размещения на Сайте. Продолжение использования Сайта после изменения Политики означает согласие Пользователя с новыми условиями.

1.5. Настоящая Политика действует в отношении информации, которую Администрация может получить от Пользователя при использовании Сайта. Политика не распространяется на сторонние ресурсы, ссылки на которые могут быть размещены на Сайте.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, имеющее доступ к Сайту через сеть Интернет и использующее его функционал.

Cookies — небольшие фрагменты данных, направляемые веб-сервером и сохраняемые на устройстве Пользователя для обеспечения корректной работы Сайта, авторизации, аналитики и персонализации.

3.1. Администрация может собирать и обрабатывать следующие категории данных:

Данные, предоставляемые Пользователем добровольно:

• Адрес электронной почты (при регистрации);
• Имя пользователя (никнейм);
• Пароль в хешированном виде;
• Аватар и фоновое изображение профиля (при загрузке);
• Биография профиля (текст до 300 символов);
• Идентификатор Telegram-аккаунта (при привязке).

Данные, собираемые автоматически:

• IP-адрес;
• Информация о браузере и устройстве (User-Agent);
• Данные файлов cookies и localStorage;
• Время доступа, адрес перехода (referrer);
• Действия на Сайте (просмотренные страницы, взаимодействия с интерфейсом);
• Данные о просмотренных записях каталога, список просмотра, прогресс просмотра;
• Статус онлайн-активности.

Данные, получаемые от третьих лиц:

• Информация о статусе платежа от платёжных провайдеров (ЮKassa, Telegram) — без данных карты или финансовых реквизитов Пользователя;
• Обезличенные данные веб-аналитики (Google Analytics, Яндекс.Метрика).

3.2. Администрация не собирает и не обрабатывает: ФИО (если не указаны Пользователем добровольно), паспортные данные, адреса проживания, номера банковских карт и иные платёжные реквизиты. Обработка платежей осуществляется полностью на стороне платёжных провайдеров.

4.1. Администрация обрабатывает персональные данные в следующих целях:

• Регистрация и авторизация учётной записи Пользователя;
• Предоставление функционала Сайта, включая бонусные функции подписки;
• Персонализация пользовательского интерфейса и рекомендаций;
• Обработка платежей за подписку (передача минимально необходимых данных платёжному провайдеру);
• Обеспечение безопасности: предотвращение мошенничества, злоупотреблений, несанкционированного доступа;
• Техническая поддержка и обратная связь;
• Аналитика использования Сайта для улучшения его работы;
• Исполнение обязательств по Публичной оферте;
• Исполнение требований действующего законодательства Российской Федерации.

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Пользователя (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ), выраженное путём акцепта настоящей Политики при регистрации и/или использовании Сайта;
• Исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
• Законные интересы Администрации в обеспечении безопасности и работоспособности Сайта (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ).

6.1. Персональные данные обрабатываются как с использованием средств автоматизации, так и без них, с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ.

6.2. Персональные данные хранятся в течение всего срока существования учётной записи Пользователя. При удалении учётной записи данные удаляются или обезличиваются в течение 30 (тридцати) календарных дней, за исключением данных, которые Администрация обязана хранить в соответствии с требованиями законодательства РФ.

6.3. Данные, связанные с платежами, хранятся в течение сроков, установленных налоговым законодательством РФ (не менее 4 лет).

6.4. Обезличенные данные аналитики и статистики могут храниться неограниченное время.

7.1. Администрация может передавать персональные данные третьим лицам в следующих случаях:

• Платёжным провайдерам (ЮKassa / ООО «ЮМани», Telegram) — исключительно в объёме, необходимом для обработки платежа;
• Сервисам веб-аналитики (Google Analytics, Яндекс.Метрика) — в обезличенном виде;
• По требованию уполномоченных органов государственной власти РФ в случаях и порядке, предусмотренных законодательством;
• В целях защиты прав и законных интересов Администрации в судебном или досудебном порядке.

7.2. Администрация не продаёт, не обменивает и не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия Пользователя.

7.3. Обезличенные данные (агрегированная статистика, аналитика) могут использоваться Администрацией без ограничений и без дополнительного согласия Пользователя.

8.1. Администрация предпринимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, а также от иных неправомерных действий третьих лиц.

8.2. Меры безопасности включают (но не ограничиваются): шифрование паролей (bcrypt), использование HTTPS/TLS, JWT-авторизацию с коротким временем жизни токенов, HttpOnly cookies для refresh-токенов, разграничение прав доступа.

8.3. Несмотря на принимаемые меры, Администрация не гарантирует абсолютную защищённость персональных данных от всех возможных угроз (в том числе хакерских атак, уязвимостей программного обеспечения, действий непреодолимой силы). Пользователь использует Сайт с осознанием указанных рисков.

9.1. Сайт использует файлы cookies и аналогичные технологии (localStorage, sessionStorage) для обеспечения авторизации, персонализации, аналитики и корректной работы функционала.

9.2. Типы используемых cookies:

• Обязательные — необходимы для авторизации и работы Сайта (refresh_token, has_session);
• Функциональные — запоминают предпочтения Пользователя (тема оформления, язык);
• Аналитические — собирают обезличенную статистику (Google Analytics, Яндекс.Метрика).

9.3. Пользователь может отключить cookies в настройках браузера. Отключение обязательных cookies приведёт к невозможности авторизации и использования персонализированных функций Сайта. Администрация не несёт ответственности за ограничение функционала при отключении cookies.

10.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Администрации в Роскомнадзор или в судебном порядке.

10.2. Для реализации прав Пользователь направляет запрос на электронную почту: support@doramaon.me с указанием адреса электронной почты учётной записи и существа запроса. Срок рассмотрения — 30 (тридцать) календарных дней.

10.3. Отзыв согласия на обработку персональных данных влечёт удаление учётной записи Пользователя и прекращение оказания всех услуг, включая активную подписку, без возврата денежных средств за неиспользованную часть подписного периода.

10.4. Для удаления учётной записи Пользователь направляет заявку в службу поддержки. Порядок обращения, состав удаляемых данных и сроки описаны на странице удаления аккаунта.

11.1. Администрация несёт ответственность за обработку персональных данных в пределах, установленных законодательством Российской Федерации.

11.2. Администрация не несёт ответственности за:

• Утрату или раскрытие данных в результате действий третьих лиц (хакерские атаки, уязвимости стороннего ПО), если Администрация предприняла разумные меры защиты;
• Предоставление Пользователем недостоверных данных;
• Раскрытие данных с согласия Пользователя или по его собственному действию;
• Данные, ставшие общедоступными до их получения Администрацией;
• Обработку данных сторонними сервисами (платёжные системы, аналитика), действующими по собственным политикам конфиденциальности.

11.3. Пользователь несёт полную ответственность за сохранность своих учётных данных (логин, пароль) и за все действия, совершённые под его учётной записью.

12.1. Досудебный претензионный порядок является обязательным. Претензия направляется на электронную почту: support@doramaon.me. Срок рассмотрения — 30 (тридцать) календарных дней.

12.2. К настоящей Политике и отношениям между Пользователем и Администрацией применяется законодательство Российской Федерации.