Конфиденциальность

1Коротко о главном

Мы стараемся собирать как можно меньше данных — просто потому, что данные, которых у нас нет, невозможно потерять или у нас украсть.

Смотреть реакции можно без регистрации — тогда мы не знаем о вас ничего, кроме обезличенной статистики.
Мы не продаём данные и не передаём их рекламным сетям.
Мы не запрашиваем настоящее имя, адрес и номер телефона — они нам не нужны.
Вы можете запросить удаление учётной записи в любой момент. Исключения — журналы безопасности и модерации, они хранятся и после удаления: что именно и сколько, сказано в разделе 2.

2Какие данные мы собираем

Данные	Зачем	Срок хранения
Псевдоним и пароль	Вход в учётную запись, подпись под комментариями. Прежние псевдонимы сохраняются — по ним сотрудники находят автора после смены ника; наружу, в профиль, они не показываются	до удаления аккаунта; ник на момент действия остаётся в журналах (строки ниже)
Электронная почта	Восстановление доступа. Рассылок мы не делаем. Привязку и смену адреса мы записываем в журнал действий (строка ниже) вместе с самим адресом	до удаления аккаунта; запись в журнале действий — бессрочно
Ссылка на профиль	Адрес вашей страницы на сайте, если вы её задали	до удаления аккаунта
Номер страницы ВКонтакте	Вход через ВКонтакте. Имя и короткий адрес страницы нужны один раз — собрать псевдоним при регистрации — и не хранятся. Фото профиля мы не берём. Привязку и отвязку записываем в журнал действий (строка ниже) вместе с номером страницы	пока страница привязана; запись в журнале действий — бессрочно
Аватар	Выбирается из готового набора на сайте	до удаления аккаунта
Цвет профиля	Оттенок шапки вашего профиля и плашки с ником, если вы его выбрали	до удаления аккаунта
Оценки и комментарии	Рейтинг тайтлов, обсуждение реакций, голоса за комментарии. Прежние значения оценки и прежний текст поправленного комментария сохраняются — для разбора жалоб	до удаления аккаунта; копия в ленте активности и журнале действий — строки ниже
Жалобы и блокировки	Разбор нарушений правил сообщества. Что сотрудник сделал с аккаунтом или комментарием (блокировка, удаление, скрытие), записывается в журнал действий — строка ниже	до удаления аккаунта; запись в журнале действий — бессрочно
История просмотров	Продолжить с того же места, рекомендации	12 месяцев
Лента активности	Комментарии (с текстом на момент отправки), оценки, жалобы, смена ника, аватарки и шапки, блокировки — вместе с ником на тот момент. Друзья и чёрный список в ленту не попадают. Нужна для разбора жалоб и нарушений. Полная лента доступна только сотрудникам с отдельным правом; в профиле — последние комментарии и оценки по настройкам приватности. Запись остаётся и после удаления комментария или аккаунта	бессрочно; после 180 дней — в архиве, откуда её можно вернуть
IP-адрес и данные браузера	Защита от накрутки, спама и подбора паролей; список устройств, с которых вы входили. Адрес в записи согласия хранится только для подтверждения согласия. Исключение — журнал входов (строка ниже)	90 дней
Страна и город входа	Определяются по IP-адресу при входе, чтобы вы узнали свой вход в списке устройств и заметили чужой	город — 90 дней, страна — пока вы не выйдете с устройства; кроме журнала входов (строка ниже): там страна и город бессрочно в архиве
Журнал входов	Каждая попытка войти — по нику и паролю, через ВКонтакте или по ссылке установки пароля, которую выдал администратор: удачная, неверный пароль, вход заблокированного, слишком много попыток — с IP-адресом, данными браузера, страной и городом. Попытки на несуществующий ник тоже записываются: введённый ник (до 64 знаков, как набран — если в поле по ошибке набран пароль, он попадёт в запись) остаётся, к аккаунту запись не привязана; с одного адреса в час записей не больше предела. Нужен, чтобы замечать чужие входы и подбор паролей. Видят только сотрудники с правом на личные данные. Запись остаётся и после удаления аккаунта	90 дней в рабочей базе; после — в архиве без ограничения срока, адрес и данные браузера там не стираются
Друзья и заявки	Кто с кем дружит и неотвеченные заявки в друзья: кто, кому, когда. Отклонённая заявка не хранится, отправитель об отказе не узнаёт. Заявка от того, кто у вас в чёрном списке, и заявка тому, у кого друзей уже предельное число, хранится как «теневая»: получателю она не показывается, отправителю кажется отправленной — он может её отозвать. Список друзей виден по настройкам приватности	пока вы дружите; заявка — пока на неё не ответили или вы её не отозвали; всё удаляется вместе с аккаунтом
Чёрный список	Кого вы закрыли от себя: пара «вы — они» и дата. Тот, кого закрыли, не получает уведомления, но видит, что профиль для него ограничен	пока вы не уберёте запись или не удалите аккаунт
Настройки приватности	Кому открыты профиль, список друзей, что вы смотрите и ваши оценки: все, только друзья или никто	до удаления аккаунта
Уведомления	Сообщения сайта вам: прислали заявку в друзья; ваш комментарий скрыт или удалён модератором — с правилом и пояснением. На сайте пока не показываются, но копятся	заявка в друзья — пока на неё не ответили или её не отозвали; остальное — до удаления аккаунта
Журнал действий	Что произошло с аккаунтом и сообщениями, в том числе по вашей инициативе: смена ссылки профиля, привязка и смена почты (с адресом), привязка и отвязка ВКонтакте (с номером страницы), голос за комментарий, а также решения сотрудников — блокировка и её снятие, смена роли, правка аккаунта, удалённый или скрытый комментарий (с его текстом) — вместе с ником на тот момент. Нужен, чтобы разбирать споры и злоупотребления. Видят только сотрудники с доступом к журналу. Записи не правятся и не стираются; после удаления аккаунта остаются, привязка к самому аккаунту пропадает	бессрочно
Откуда вы пришли на сайт	Сайт или ссылка, с которой вы впервые открыли KinoStream, и первая страница. Помогает понять, где о нас узнают	до регистрации — в cookie 90 дней, после — до удаления аккаунта

Мы не собираем: паспортные данные, точную геолокацию, контакты из телефонной книги, платёжные реквизиты. Сайт бесплатный, платить нам не за что.

3Cookie и локальное хранилище

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем их только для работы сервиса, а не для слежки за вами на других сайтах.

Сессия входа (kino-session) — чтобы не вводить пароль при каждом открытии сайта. Без «Запомнить меня» — до закрытия браузера, с ним — 30 дней с последнего посещения.
Тема и язык (kino-theme, kino-locale) — светлая или тёмная схема, цвет акцента и язык сайта. Год.
Откуда вы пришли (kino-first-touch) — сайт или ссылка первого захода и первая страница. Ставится один раз, 90 дней; при регистрации переносится в аккаунт.
Установка пароля по ссылке (kino-setup) — если администратор завёл вам аккаунт и выдал ссылку: на время, пока вы придумываете пароль. 30 минут, виден только странице установки пароля, закрыт от скриптов. Сама ссылка действует 7 дней и одноразовая; на сервере хранится только её хеш.
Показ ссылки сотруднику (kino-flash) — только у сотрудника, выдавшего такую ссылку: ключ, чтобы показать её один раз после выдачи. 5 минут, закрыт от скриптов, только в панели.
Вход через ВКонтакте (kino-vk-state) — защита входа от подмены на время перехода во ВКонтакте и обратно. Несколько минут.
Настройки плеера — громкость, качество, скорость воспроизведения и подсветка. Хранятся прямо в браузере и до нас не доходят.
Ключ зрителя (kino-viewer, только без входа) — случайный номер в браузере, чтобы одну серию не засчитать просмотром несколько раз за сутки. С вами не связан; с ним к нам уходит лишь отметка о просмотре, она хранится 90 дней.
Счётчики посещаемости — Яндекс Метрика и Google Analytics ставят свои cookie (_ym_*, _ga*) и узнают о просмотре страницы. Подробнее — раздел 4. Там, где закон требует согласия (страны Евросоюза и Европейской экономической зоны, Великобритания), счётчики включаются только после вашего согласия в баннере; отказались — не загружаются и потом. Сайт работает так же и без них.
Согласие с уведомлением о cookie (kino-consent) — ваш ответ на баннер, «Принять» или «Отказаться», чтобы он не появлялся снова. Ставится только там, где баннер показывается. Год.

4Кому мы передаём данные

Никому в рекламных целях. Есть только три ситуации, в которых данные покидают наш сервер:

Хостинг. Сайт физически размещён на серверах провайдера — он технически имеет доступ к базе, но не вправе ей пользоваться.
Счётчики посещаемости. Мы считаем просмотры и переходы через Яндекс Метрику и Google Analytics. Им уходят адрес страницы, откуда вы пришли, данные браузера и устройства и ваш IP-адрес; эти сервисы хранят их по своим правилам. Для посетителей из Украины Метрика не загружается. Мы не передаём им ваш ник, почту и другие данные аккаунта.
Законный запрос. Если поступит официальное требование уполномоченного органа, оформленное по закону, — мы обязаны его исполнить.

Во всех остальных случаях ваши данные остаются у нас. Продажа баз, обмен с партнёрами и передача рекламным сетям исключены.

5Ваши права

Узнать, какие данные о вас у нас есть, — по запросу мы пришлём выгрузку.
Исправить псевдоним, ссылку профиля, аватар, шапку и цвет профиля — прямо в настройках профиля.
Решить, кто видит ваш профиль, что вы смотрите и ваши оценки — во вкладке «Приватность» настроек профиля. Закрытое от других видят только модераторы и администраторы, и только для разбора нарушений.
Отвязать страницу ВКонтакте — во вкладке «Связанные аккаунты». Номер страницы после этого удаляется.
Удалить учётную запись с оценками, комментариями и историей просмотров. Записи ленты активности, журнала входов и журнала действий (раздел 2) остаются: они хранятся без ограничения срока, в том числе после удаления аккаунта. Дружба, заявки и чёрный список удаляются вместе с аккаунтом.
Отозвать согласие на обработку — это равносильно удалению аккаунта.

Запрос отправляйте на privacy@kinostream.me с почты, привязанной к аккаунту. Срок ответа — до 30 дней .

6Как мы защищаем данные

Соединение с сайтом шифруется по HTTPS.
Пароли хранятся в виде хешей — в открытом виде их нет даже у администрации.
Доступ к базе есть у ограниченного круга людей и только для обслуживания сервиса.
Данные, которые перестали быть нужны, удаляются по расписанию, а не «когда-нибудь».

При этом ни один сервис в мире не даёт стопроцентной гарантии. Если утечка всё же произойдёт, мы сообщим об этом на сайте и в Телеграм-канале в течение 72 часов с момента обнаружения.

7Дети

Сайт предназначен для лиц старше 18 лет, и мы сознательно не собираем данные детей. Если выяснится, что учётная запись принадлежит несовершеннолетнему, она будет удалена; записи ленты активности, журнала входов и журнала действий хранятся по правилам раздела 2.

Если вы родитель и считаете, что ваш ребёнок оставил у нас свои данные, — напишите на privacy@kinostream.me, мы удалим их без лишних формальностей.