Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей онлайн-сервиса ANISHIO (далее – Сервис).

1.2. Оператор – администрация Сервиса. Обращения по персональным данным направляйте на anishio.dev@gmail.com, лучше с почты аккаунта.

1.3. Обработка персональных данных осуществляется в соответствии с настоящей Политикой и применимым законодательством.

1.4. Используя Сервис, регистрируясь или оплачивая VIP, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если условия неприемлемы, Пользователь обязан прекратить использование Сервиса.

2.1. В зависимости от используемого функционала Оператор может обрабатывать:

• никнейм и иные данные профиля, которые Пользователь указал сам;
• идентификаторы учётной записи;
• адрес электронной почты; номер телефона – только если Пользователь сам его сообщил (при регистрации телефон не запрашиваем);
• аватар, настройки профиля и приватности;
• сведения о заказах и VIP-подписке: тариф, срок, статус;
• сведения о платежах и их статусе: идентификатор операции, сумма, результат – без полных реквизитов карты;
• данные работы Сервиса: прогресс просмотра, закладки, XP и достижения, комнаты и сообщения в них, комментарии и голоса, список друзей;
• технические данные устройства и подключения: IP, тип устройства и браузера, файлы cookie и идентификаторы сессии;
• информацию, предоставленную Пользователем при обращении в поддержку.

2.2. Пароль аккаунта храним только в виде хеша. Коды подтверждения оплаты, CVV и полные реквизиты банковских карт не запрашиваем и не храним: их принимает платёжный сервис. Иные конфиденциальные данные не собираем, если их предоставление не требуется соответствующим официальным сервисом.

3.1. Персональные данные обрабатываются для:

• предоставления Сервиса и цифровых услуг, в том числе VIP;
• регистрации и идентификации Пользователя;
• обработки платежей;
• управления заказами и подписками;
• показа каталога и плеера, ведения комнат, комментариев, прогресса и наград;
• предоставления технической поддержки;
• обеспечения безопасности Сервиса;
• предотвращения мошенничества и злоупотреблений;
• улучшения работы Сервиса;
• выполнения требований законодательства.

4.1. Обработка персональных данных осуществляется на основании согласия Пользователя, необходимости исполнения договора (в том числе публичной оферты на VIP), выполнения требований законодательства, а также иных законных оснований, предусмотренных применимым законодательством.

5.1. Оператор не продаёт персональные данные Пользователей третьим лицам и не отдаёт их для чужой рекламы.

5.2. Данные могут передаваться платёжным, техническим, информационным и иным поставщикам услуг в объёме, необходимом для функционирования Сервиса. Сейчас это в том числе хостинг приложения, база Supabase и платёжный сервис RollyPay. Рекламные блоки, если они показаны, загружаются у соответствующего рекламного партнёра.

5.3. Передача данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных применимым законодательством.

6.1. Обработка банковских карт, СБП и иных платёжных реквизитов осуществляется сторонним платёжным провайдером RollyPay.

6.2. Если иное не предусмотрено используемой платёжной инфраструктурой, Оператор не хранит полные реквизиты банковских карт, криптоадреса оплаты и реквизиты СБП Пользователей. В Сервисе остаются статус платежа, идентификатор операции, тариф и служебные поля заказа.

7.1. Персональные данные хранятся только в течение периода, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством. Пока аккаунт жив, данные профиля и работы Сервиса нужны, чтобы он открывался. После удаления аккаунта храним столько, сколько нужно закрыть споры, безопасность и бухгалтерию.

7.2. Оператор принимает разумные технические и организационные меры для защиты данных от утраты, изменения, раскрытия и несанкционированного доступа: доступ ограничен, соединение по HTTPS. Это не гарантия от любых атак.

7.3. После достижения целей обработки данные могут быть удалены или обезличены, если их дальнейшее хранение не требуется законодательством.

7.4. Если станет известно об утечке, сообщим разумным способом и примем меры.

8.1. В предусмотренных законом случаях Пользователь вправе запросить доступ к своим персональным данным, их изменение или удаление, отозвать согласие, а также воспользоваться иными предусмотренными законодательством правами. Часть записей (платежи, жалобы, сведения о нарушениях) можем сохранить, если без них нельзя выполнить закон или разобрать злоупотребление.

8.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу anishio.dev@gmail.com.

8.3. Отказаться от необязательных cookie можно в настройках браузера. Без обязательных cookie вход и плеер могут перестать работать.

9.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сервиса или порядка обработки данных.

9.2. Актуальная редакция Политики публикуется в Сервисе на этой странице, дата – выше. Продолжение использования Сервиса после публикации новой редакции означает принятие её условий в той мере, в какой это допускается применимым законодательством.

10.1. По вопросам использования Сервиса и обработки персональных данных Пользователь может обратиться в поддержку: anishio.dev@gmail.com.