Политика конфиденциальности

1. Кто мы и что регулирует политика

СвайпКино — открытый сервис для поиска фильмов и сериалов. Политика описывает обработку данных при регистрации, работе профиля, оценках, избранном, отметках о просмотре, подписках, комментариях, реакциях, уведомлениях и импорте публичного профиля Кинопоиска.

2. Какие данные обрабатываются

• Аккаунт: email, имя профиля, хеш пароля, дата создания и сведения о согласии.
• Профиль и библиотека: аватар, избранное, оценки, просмотренные фильмы, свайпы и даты действий.
• Социальные функции: подписки, взаимные статусы, публичные комментарии, ответы, лайки, дизлайки и уведомления.
• Импорт: ссылка на публичный профиль Кинопоиска, найденные записи, оценки, статусы сопоставления, прогресс и технические ошибки задания. Пароль Кинопоиска не запрашивается.
• Сессии: access JWT в localStorage и httpOnly refresh-cookie; в базе хранится только хеш refresh-токена.

Пароли не хранятся в открытом виде. В текущей Docker-конфигурации рекламные и видеоскрипты отключены; при их включении сторонние поставщики могут обрабатывать данные по собственным политикам.

3. Зачем это нужно

Данные аккаунта нужны для входа и синхронизации между устройствами. Данные профиля и активности нужны для библиотеки, рекомендаций, публичного профиля и социальных функций. Комментарии и реакции нужны для показа обсуждений и расчёта их рейтинга. Уведомления нужны для сообщений о подписках, ответах и реакциях. Импорт нужен для сопоставления записей с TMDB и применения оценок в профиль.

4. Публичные данные

Имя, аватар, оценки, просмотренные фильмы, избранное, счётчики связей и комментарии могут отображаться на публичной странице профиля. Email, хеш пароля, токены, технические ошибки и другие служебные данные в публичные ответы не включаются. Удалённый комментарий может сохраняться в дереве ответов как «Комментарий удалён».

5. Внешние сервисы

Метаданные и изображения запрашиваются у TMDB; трейлеры могут встраиваться через YouTube; ссылка импорта обрабатывается сервисом импорта Кинопоиска; аватары хранятся в объектном хранилище проекта. При включении видеопровайдера или рекламы браузер может обращаться к соответствующему стороннему ресурсу. Эти поставщики применяют собственные политики конфиденциальности. Подробнее о контенте — на странице «Правообладателям / Copyright».

6. Сроки хранения

• Данные активного аккаунта хранятся до удаления аккаунта или пока это необходимо для работы сервиса.
• Сессии хранятся до истечения срока действия или отзыва.
• При удалении аккаунта удаляются связанные профильные данные, подписки, комментарии, реакции и уведомления. Удалённые комментарии других пользователей могут оставаться в их тредах только как удалённые.
• Технические журналы и резервные копии обрабатываются в рамках фактической инфраструктуры и её циклов обслуживания.

7. Cookies и localStorage

Refresh-cookie необходима для продления сессии и не используется для слежения. Access-токен хранится локально для авторизации API. Гостевые оценки и избранное могут оставаться только в браузере до его очистки. Сторонние cookies и скрипты возможны только при включении соответствующих интеграций.

8. Права пользователя

В настройках профиля можно изменить имя и аватар, сменить пароль и удалить аккаунт. По вопросам доступа, исправления или удаления данных напишите на steammail_38@mail.ru. Удаление аккаунта также удаляет связанные социальные данные и публикации в пределах, описанных выше.

9. Изменения и контакты

При существенном изменении политики мы обновим версию и дату на этой странице. По privacy- и copyright-запросам пишите на steammail_38@mail.ru; технические вопросы можно задать в GitHub Issues.