Политика обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных является владелец сайта nehade.xyz — физическое лицо, ведущее сайт как личный проект. Сайт не является коммерческой организацией и не оказывает платных услуг.

Связаться по любому вопросу об обработке ваших данных можно через форму «Связаться» (кнопка ✉ в шапке любой страницы) или в Discord-сообществе сайта. Обращения рассматриваются в срок, установленный законом.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
• Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.
• Оператор — тот, кто определяет цели и способы обработки. В данном случае — владелец сайта.
• Пользователь — посетитель сайта nehade.xyz.

3. Какие данные собираются

Сайт старается собирать минимум. Полный перечень:

4. Зачем они нужны

• Чтобы вы могли войти в свою учётную запись и она была именно вашей.
• Чтобы восстановить доступ, если вы забыли пароль, и подтвердить смену почты.
• Чтобы показывать ваши комментарии и отзывы вместе с вашим именем.
• Чтобы считать просмотры видео и вести рейтинг сообщества.
• Чтобы защищать сайт от спама, перебора паролей и злоупотреблений.
• Чтобы отвечать на ваши обращения.

Данные не используются для рекламы, не продаются и не передаются третьим лицам в коммерческих целях.

5. На каком основании

• Ваше согласие — вы даёте его при регистрации, отмечая соответствующий пункт. Согласие можно отозвать (см. раздел 10).
• Ваши собственные действия — публикуя комментарий или отзыв, вы сами размещаете информацию на сайте.
• Законный интерес оператора — защита сайта от атак и злоупотреблений, для чего ведутся технические журналы.

6. Куки и похожие технологии

Сайт использует только те технологии хранения, без которых он не работает:

Рекламных и отслеживающих кук на сайте нет. Поэтому отдельного окна выбора категорий не предусмотрено: отключить перечисленное нельзя, не сломав вход и оформление. Если вы против — не пользуйтесь сайтом или очистите данные сайта в настройках браузера.

7. Кому передаются данные

Оператор не передаёт ваши данные третьим лицам, за исключением случаев, прямо предусмотренных законом (например, по мотивированному запросу уполномоченного органа).

При этом отдельные страницы подгружают содержимое с внешних сервисов, и в момент такой загрузки ваш IP-адрес становится известен их владельцам:

• Изображения YouTube (обложки и аватар канала) — на страницах с видео.
• Обложки треков и изображения исполнителей (Deezer, Spotify) — на странице «Музыка».
• Cloudflare Turnstile — проверка «вы не робот» при отправке формы «Связаться».
• Эмулятор DOS-игр — только если вы запускаете игру на соответствующей странице.

Шрифты, скрипт видеоплеера и все остальные файлы оформления раздаются с собственного сервера сайта и никуда наружу не обращаются.

8. Где хранятся

Базы данных сайта расположены на сервере на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в России.

9. Сколько хранятся

• Данные учётной записи — пока существует учётная запись.
• Обезличенные отпечатки посетителей для подсчёта просмотров — 30 дней, затем удаляются автоматически.
• Журналы действий администратора и технические журналы — ограниченный срок, необходимый для разбора инцидентов.
• Комментарии и отзывы — до их удаления вами или оператором.

При удалении учётной записи связанные с ней персональные данные удаляются.

10. Ваши права и как ими воспользоваться

Вы вправе получить информацию об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.

• Удалить учётную запись и данные — самостоятельно: профиль → раздел «Опасная зона» → «Удалить аккаунт».
• Убрать своё имя из публичного рейтинга — команда /privacy скрыть в Discord-сообществе.
• Исправить данные профиля — в настройках профиля.
• Любые другие обращения, включая отзыв согласия — через форму «Связаться».

Отзыв согласия влечёт прекращение обработки и удаление данных, если для их хранения не осталось иного законного основания. После отзыва пользоваться учётной записью будет невозможно.

11. Как данные защищены

• Сайт работает только по защищённому соединению (HTTPS), незащищённые запросы перенаправляются.
• Пароли хранятся необратимо, адреса электронной почты — в зашифрованном виде.
• Кука авторизации недоступна скриптам страницы.
• Действуют ограничение частоты запросов и автоматическая блокировка при попытках перебора.
• Доступ к серверу — только по ключу, административная часть закрыта отдельной авторизацией.
• Базы данных ежедневно резервируются, копии шифруются.

12. Возраст пользователей

Сайт не предназначен для лиц младше 16 лет и не собирает данные таких лиц осознанно. Если вам стало известно, что ребёнок предоставил свои данные, сообщите через форму «Связаться» — они будут удалены.

13. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу nehade.xyz/privacy. Дата редакции указана в начале документа. Существенные изменения дополнительно анонсируются в Discord-сообществе сайта.