Политика обработки персональных данных

1. О сайте и операторе

Эта политика описывает обработку персональных данных на сайте zbsnovels.ru (ZBS Novels). Оператор персональных данных — Лобанов Антон Алексеевич. По вопросам обработки данных можно написать на OfTimeless@yandex.ru.

Политика распространяется на посетителей сайта, зарегистрированных пользователей и администраторов. Предоставление данных для регистрации добровольно; без необходимых данных создать аккаунт и пользоваться его функциями нельзя.

2. Какие данные мы обрабатываем

• Аккаунт: логин для входа, публичный никнейм, адрес электронной почты, хеш пароля, дата регистрации, подтверждение email, роль, дата и версия согласия с этой политикой. По желанию — отображаемое имя, аватар, ссылка на Boosty и оформление профиля.
• Использование сайта: закладки, оценки, отзывы, комментарии, прогресс и история чтения, время активного чтения по главам, настройка отображения чата, добавленные в личную библиотеку книги, сообщения общего чата, сообщения и изображения в обращениях к поддержке, отправленные сообщения об ошибках в главах. Время чтения учитывается только при открытой читалке и активности пользователя за последнюю минуту.
• Технические данные: IP-адрес при обращении к сайту, данные сессии в cookie, время и адрес запрошенной страницы. Для статистики посещений и чтения сайт формирует хеши IP-адреса; тема оформления сохраняется в памяти браузера. Технические данные используются для работы сайта, защиты от злоупотреблений и подсчёта посещений.
• Данные администраторов: настройки управляемых книг, переводов и подключённых ими сервисов, необходимые для работы соответствующих функций.

Данные поступают от пользователя при регистрации и использовании функций сайта либо формируются автоматически при работе сервиса. Не размещайте в публичных комментариях и чате сведения, которые не хотите раскрывать другим посетителям.

3. Для чего нужны данные

Мы обрабатываем данные, чтобы создавать и защищать аккаунты, поддерживать вход на сайт, отправлять коды подтверждения email, сохранять читательские настройки и историю, показывать пользовательские публикации, отвечать на обращения, модерировать общение, обеспечивать безопасность и получать статистику работы сайта.

Обработка включает получение, запись, хранение, использование, изменение, предоставление доступа в рамках функций сайта, удаление и обезличивание данных. Основания обработки — согласие пользователя, предоставление запрошенных им функций и иные основания, предусмотренные законодательством РФ.

4. Кому видны данные и когда они передаются

Никнейм, аватар и опубликованные пользователем комментарии, оценки, сообщения общего чата и другие открытые материалы могут быть видны посетителям сайта. Логин для входа, email, хеш пароля, личная история чтения и переписка с поддержкой публично не показываются. К обращениям в поддержку и их изображениям имеют доступ автор обращения и создатель сайта.

Для работы сайта используются серверная инфраструктура и поставщики необходимых услуг. При отправке письма для подтверждения email адрес передаётся сервису доставки писем Resend. Если администратор запускает функции перевода или подготовки лора с внешней моделью, соответствующие тексты передаются выбранному им поставщику модели. При переходе по ссылкам на сторонние сайты действуют правила этих сайтов.

5. Сроки хранения

Данные аккаунта и связанные с ним материалы хранятся, пока они нужны для работы аккаунта и функций сайта, либо до удаления в соответствии с применимым законом. Cookie сессии действует до 30 дней; выход из аккаунта прекращает действие текущей сессии. Сообщения общего чата доступны не более одного часа и удаляются планировщиком. Переписка с поддержкой сохраняется для истории обращения без автоматического ограничения срока, пока аккаунт или данные обращения не будут удалены. Публичные материалы могут оставаться доступны до удаления или скрытия.

Некоторые сведения могут сохраняться дольше, если этого требует закон или необходимо для рассмотрения обращения и защиты прав. Когда цель обработки достигнута, данные удаляются или обезличиваются при отсутствии другого законного основания для хранения.

6. Cookie и защита данных

Для входа используется технический cookie сессии. Его значение не содержит пароль; на сервере хранится хеш токена сессии. Настройка темы хранится локально в браузере. Можно удалить cookie и локальные данные средствами браузера, но после удаления cookie потребуется снова войти в аккаунт.

Для защиты данных применяются разграничение доступа к закрытым разделам, хеширование паролей и токенов сессии, проверка прав на приватные файлы и защищённое соединение с сайтом.

7. Ваши права и обращения

Вы можете запросить сведения об обработке ваших данных, их уточнение, удаление или ограничение обработки, а также отозвать согласие. Напишите на OfTimeless@yandex.ru с адреса, привязанного к аккаунту, и укажите, что требуется сделать. Для защиты аккаунта мы можем попросить подтвердить, что обращение направлено его владельцем.

Отзыв согласия может сделать невозможной работу функций аккаунта. В случаях, предусмотренных законом, отдельные данные могут продолжить обрабатываться и после отзыва согласия. Вы также вправе обратиться в Роскомнадзор или суд.

8. Изменение политики

Актуальная редакция постоянно доступна по адресу zbsnovels.ru/privacy. При изменении порядка обработки мы обновим текст и дату редакции на этой странице.