Политика конфиденциальности

1. Кто обрабатывает данные

Оператором данных является владелец и администрация сайта Блокино. Политика применяется к публичному сайту Блокино и центру аккаунтов id.smotrimblokino.ru.

Вопросы об обработке и удалении данных принимаются в комментариях раздела «Вопросы и ответы». Не публикуйте в открытом комментарии пароль, код входа или другие секретные данные.

2. Какие данные хранятся

• email, имя на сайте и аватар;
• комментарии и ответы, пользовательские оценки и избранное;
• история просмотренных страниц и последней открытой серии, выбранный видеоплеер;
• уведомления и сведения, необходимые для модерации;
• технические журналы, сетевые и браузерные сведения, идентификаторы сеансов и защиты от злоупотреблений.

Пароль не хранится в открытом виде: сохраняется только стойкий односторонний хеш. Исходники загруженных аватаров не сохраняются — сайт создаёт собственные уменьшенные варианты AVIF и WebP.

3. Для чего используются данные

• создание аккаунта, вход и защита сеанса;
• синхронизация избранного, оценок, истории и настроек между устройствами;
• публикация комментариев, ответы, уведомления и модерация;
• поддержка пользователей, обеспечение безопасности и исправление ошибок;
• обезличенная оценка работы и посещаемости сайта.

Данные не продаются. Обработка включает получение, запись, хранение, использование, обновление, блокирование, обезличивание и удаление в объёме, необходимом для перечисленных целей.

4. Cookies и технические средства

Блокино использует cookies и локальные идентификаторы для входа, защиты форм, сохранения настроек и работы функций аккаунта. Отключение обязательных cookies может сделать вход и персональные функции недоступными.

Для статистики работы сайта используется Яндекс Метрика. Её технические средства могут обрабатывать сведения об устройстве, браузере, посещённых страницах и действиях пользователя по правилам сервиса Яндекса. Ссылки на MAX и ВКонтакте сами по себе не передают данные этим сервисам до перехода пользователя.

5. Сроки хранения

Данные аккаунта хранятся, пока аккаунт действует и они нужны для функций сайта. Технические журналы сохраняются только на срок, необходимый для безопасности, диагностики и работы серверной ротации.

После подтверждения удаления аккаунт блокируется на 30 дней. В течение этого срока пользователь может отменить удаление по ссылке из письма. После окончания срока аккаунт и связанные персональные данные удаляются.

Тексты комментариев и структура обсуждений могут сохраняться как общественный контекст, но связь с удалённым аккаунтом и данные автора очищаются. Удалённые персональные данные могут оставаться в закрытых резервных копиях не более 30 дней после окончательного удаления, после чего соответствующие копии удаляются или перезаписываются.

6. Управление данными

В центре аккаунтов можно изменить имя, email и аватар, а также запросить удаление аккаунта. Пользователь может обратиться через раздел «Вопросы и ответы», чтобы уточнить состав данных, сообщить об ошибке или задать вопрос об удалении.

Для защиты аккаунта администрация может попросить подтвердить, что обращение отправил его владелец. Секреты входа и пароли в комментариях запрашиваться не будут.

7. Защита и обновление политики

Доступ к рабочим данным ограничен по назначению; соединения защищаются HTTPS, пароли хешируются, а служебные конфигурации хранятся вне публичных каталогов. При изменении состава данных или правил обработки эта страница обновляется, а дата начала действия новой редакции указывается наверху.