Политика обработки персональных данных
1. Кто обрабатывает данные
Оператором персональных данных является владелец сайта nehade.xyz — физическое лицо, ведущее сайт как личный проект. Сайт не является коммерческой организацией и не оказывает платных услуг.
Связаться по любому вопросу об обработке ваших данных можно через форму «Связаться» (кнопка в шапке любой страницы) или в Discord-сообществе сайта. Обращения рассматриваются в срок, установленный законом.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
- Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.
- Оператор — тот, кто определяет цели и способы обработки. В данном случае — владелец сайта.
- Пользователь — посетитель сайта nehade.xyz.
3. Какие данные собираются
Сайт старается собирать минимум. Полный перечень:
| Данные | Когда попадают | Что с ними происходит |
|---|---|---|
| Адрес электронной почты | При регистрации | Хранится в зашифрованном виде. Отдельно хранится необратимый хеш — он нужен, чтобы проверять уникальность адреса, не расшифровывая его |
| Пароль | При регистрации | Не хранится. Сохраняется только необратимый хеш (bcrypt) — восстановить из него пароль невозможно |
| Имя пользователя, цвет, аватар | Указываете сами в профиле | Отображаются публично рядом с вашими комментариями |
| Комментарии, отзывы, плейлисты | Когда вы их создаёте | Публикуются на сайте |
| Имя, адрес электронной почты, текст обращения, IP-адрес | Когда вы отправляете форму «Связаться» | Передаются в Telegram-чат оператора для ответа на обращение; IP используется также при проверке Turnstile |
| IP-адрес | При действиях в административной части и обращениях к сайту | Записывается в технические и административные журналы для защиты и разбора ошибок |
| Псевдонимный идентификатор посетителя | При просмотре видео | HMAC от IP-адреса и данных браузера с закрытым серверным ключом; ключ идентификатора дополнительно меняется каждый месяц. Идентификатор может позволять повторно узнавать устройство в пределах срока хранения и учитывается как персональные данные. Нужен для подсчёта просмотров; удаляется через 30 дней |
| Discord-ник | Если вы участник Discord-сообщества сайта | Показывается в публичном рейтинге. Убирается командой /privacy скрыть в Discord |
| Игровой ник Minecraft | Если вы привязали аккаунт | Показывается в профиле и рейтинге |
4. Зачем они нужны
- Чтобы вы могли войти в свою учётную запись и она была именно вашей.
- Чтобы восстановить доступ, если вы забыли пароль, и подтвердить смену почты.
- Чтобы показывать ваши комментарии и отзывы вместе с вашим именем.
- Чтобы считать просмотры видео и вести рейтинг сообщества.
- Чтобы защищать сайт от спама, перебора паролей и злоупотреблений.
- Чтобы отвечать на ваши обращения.
Данные не используются для рекламы, не продаются и не передаются третьим лицам в коммерческих целях.
5. На каком основании
- Ваше согласие — вы даёте его при регистрации, отмечая соответствующий пункт. Согласие можно отозвать (см. раздел 10).
- Ваши собственные действия — публикуя комментарий или отзыв, вы сами размещаете информацию на сайте.
- Законный интерес оператора — защита сайта от атак и злоупотреблений, для чего ведутся технические журналы.
6. Куки и похожие технологии
Сайт использует следующие средства хранения в браузере:
| Что | Зачем | Сколько живёт |
|---|---|---|
Кука hd_user | Сессия входа; закрыта от скриптов страницы, передаётся по HTTPS | До выхода или истечения срока сессии |
localStorage: theme, _hd_cookie_ack | Выбранная тема и факт закрытия информационной плашки | Пока не очистите данные сайта в браузере |
localStorage: video.vol, video.muted, video.speed, video.cc, video.quality, video.theater | Настройки видеоплеера; автоматически на сервер не отправляются | Пока не очистите данные сайта в браузере |
sessionStorage: _hd_me, _hd_banner | Временный кэш профиля и баннера; профиль обновляется примерно раз в минуту | До закрытия вкладки либо очистки данных сайта |
Рекламных и отслеживающих кук на сайте нет. Настройки темы и плеера можно сбросить очисткой данных сайта в браузере; после этого потребуется снова войти в аккаунт.
7. Кому передаются данные
Для работы сайта используются внешние сервисы. При регистрации и восстановлении доступа адрес электронной почты и служебные данные письма передаются сервису Resend. Сообщения из формы связи, включая указанные имя, email, текст и IP-адрес, направляются через Telegram Bot API в чат оператора. Для проверки формы Cloudflare Turnstile получает технические данные браузера и IP-адрес. Возможна передача по законному запросу уполномоченного органа.
При этом отдельные страницы подгружают содержимое с внешних сервисов, и в момент такой загрузки ваш IP-адрес становится известен их владельцам:
- Изображения YouTube (обложки и аватар канала) — на страницах с видео.
- Обложки треков и изображения исполнителей (Deezer, Spotify) — на странице «Музыка».
- Cloudflare Turnstile — проверка «вы не робот» при отправке формы «Связаться».
- Эмулятор DOS-игр — только если вы запускаете игру на соответствующей странице.
Шрифты, скрипт видеоплеера и все остальные файлы оформления раздаются с собственного сервера сайта и никуда наружу не обращаются.
8. Где хранятся
Базы данных сайта расположены на сервере на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в России.
9. Сколько хранятся
- Данные учётной записи — пока существует учётная запись.
- Псевдонимные идентификаторы посетителей для подсчёта просмотров — 30 дней, затем удаляются автоматически.
- Журнал ошибок — до 30 дней, журнал действий администратора — до 90 дней, журнал несуществующих страниц — до 30 дней после последнего обращения; применяются также ограничения по объёму. Логи прокси и резервные копии обрабатываются по отдельному графику хранения.
- При самостоятельном удалении аккаунта тексты его комментариев и отзывов заменяются нейтральной пометкой без имени автора. Ответы других пользователей остаются. Для удаления сведений из чужих сообщений направьте отдельный запрос через форму связи.
При удалении учётной записи удаляются её данные и аватар, а опубликованные тексты автора заменяются пометкой. Если с аккаунта загружены видео, самостоятельное удаление приостанавливается до обработки запроса вместе с файлами видео. Резервные копии удаляются по графику хранения; срок хранения копий и обращений уточняется оператором.
10. Ваши права и как ими воспользоваться
Вы вправе получить информацию об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.
- Удалить учётную запись — самостоятельно: профиль → раздел «Опасная зона» → «Удалить аккаунт». Для удаления аккаунта с загруженными видео, сведений в чужих сообщениях и резервных копиях направьте обращение.
- Убрать своё имя из публичного рейтинга — команда
/privacy скрытьв Discord-сообществе. - Исправить данные профиля — в настройках профиля.
- Любые другие обращения, включая отзыв согласия — через форму «Связаться».
Отзыв согласия влечёт прекращение обработки и удаление данных, если для их хранения не осталось иного законного основания. После отзыва пользоваться учётной записью будет невозможно.
11. Как данные защищены
- Сайт работает только по защищённому соединению (HTTPS), незащищённые запросы перенаправляются.
- Пароли хранятся необратимо, адреса электронной почты — в зашифрованном виде.
- Кука авторизации недоступна скриптам страницы.
- Действуют ограничение частоты запросов и автоматическая блокировка при попытках перебора.
- Доступ к серверу — только по ключу, административная часть закрыта отдельной авторизацией.
- Базы данных ежедневно резервируются, копии шифруются.
12. Возраст пользователей
Сайт не предназначен для лиц младше 16 лет и не собирает данные таких лиц осознанно. Если вам стало известно, что ребёнок предоставил свои данные, сообщите через форму «Связаться» — они будут удалены.
13. Изменения политики
Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу nehade.xyz/privacy. Дата редакции указана в начале документа. Существенные изменения дополнительно анонсируются в Discord-сообществе сайта.