Политика конфиденциальности

Дата вступления в силу: 9 марта 2026 г. · Последнее обновление: 9 марта 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей веб-сайта AnimeView (далее — «Сайт», «Сервис», «мы»). Используя Сайт, вы соглашаетесь с условиями настоящей Политики.

1. Оператор персональных данных

Оператором персональных данных является администрация Сайта AnimeView.

По вопросам обработки персональных данных вы можете обратиться через контактную информацию, указанную в разделе 12.

2. Какие данные мы собираем

2.1 Данные при регистрации

Способ регистрации	Собираемые данные
Email + пароль	Адрес электронной почты, пароль (хранится в виде хеша bcrypt, не в открытом виде)
Discord OAuth	Идентификатор Discord, имя пользователя, адрес электронной почты (если предоставлен), URL аватара
Telegram Login	Идентификатор Telegram, имя, фамилия, имя пользователя, URL фото профиля, дата авторизации

2.2 Данные профиля

Отображаемое имя (display name)
URL аватара

2.3 Данные об использовании Сервиса

История просмотров: идентификатор аниме, номер сезона и эпизода, выбранная озвучка, прогресс просмотра (секунды), дата и время просмотра, статус завершения
Избранное: список добавленных в избранное аниме
Предпочтения: выбранная тема оформления, стиль отображения избранного, предпочтённая озвучка для каждого аниме

2.4 Данные устройств

При использовании функции TV-авторизации или авторизации по коду мы собираем:

Идентификатор устройства (генерируется автоматически)
Название устройства (браузер + ОС)
IP-адрес (используется для безопасности и ограничения частоты запросов)
User-Agent (строка идентификации браузера)
Дата первого подключения и последней активности

2.5 Техническая информация

IP-адрес — используется исключительно для rate limiting и предотвращения злоупотреблений. Не сохраняется в БД, кроме данных TV-сессий авторизации
Данные из HTTP-заголовков (User-Agent, Referer)

3. Файлы cookie и локальное хранилище

3.1 Файлы cookie

Cookie	Назначение	Срок жизни
`theme_accent`	Выбранный цвет темы оформления	365 дней
`fav_style`	Стиль отображения кнопки избранного	365 дней
Сессионный cookie NextAuth	Авторизация (JWT-токен)	До окончания сессии

3.2 Локальное хранилище (localStorage)

Ключ	Назначение
`cookie_consent`	Согласие на использование cookie
`animeview_client_device_id`	Уникальный идентификатор устройства
`animeview_tv_mode`	Предпочтение TV-режима
`tl_pref_{id}`	Предпочтённая озвучка для конкретного аниме

При первом посещении Сайта отображается баннер с уведомлением о cookie. Продолжая использовать Сайт, вы соглашаетесь с их использованием.

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

Авторизация и аутентификация — создание и управление учётной записью
Персонализация — сохранение настроек, темы, предпочтений по озвучкам
Функциональность сервиса — сохранение прогресса просмотра, избранного и истории
Синхронизация между устройствами — доступ к данным с разных устройств через TV-авторизацию
Обеспечение безопасности — защита от злоупотреблений, rate limiting, предотвращение несанкционированного доступа
Улучшение Сервиса — анализ использования для выявления и устранения технических проблем

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Согласия пользователя — предоставляется при регистрации и использовании Сервиса (ст. 6 ч. 1 п. 1 Федерального закона №152-ФЗ «О персональных данных»)
Исполнения договора — Пользовательского соглашения, стороной которого является пользователь
Законных интересов оператора — обеспечение безопасности и работоспособности Сервиса

6. Передача данных третьим лицам

6.1 Внешние сервисы, используемые Сайтом

Сервис	Какие данные передаются	Цель
Supabase (база данных)	Все данные, перечисленные в разделе 2	Хранение и обработка данных
Discord (OAuth)	Передаются при авторизации через Discord	Аутентификация
Telegram (Login Widget)	Передаются при авторизации через Telegram	Аутентификация
Kodik API	Идентификатор аниме (не персональные данные)	Получение ссылок на видео
Shikimori API	Идентификатор аниме (не персональные данные)	Получение связанных аниме
Rutube API	Идентификатор видео (не персональные данные)	Получение метаданных видео
QR Server API	URL для входа на TV-устройстве	Генерация QR-кода

6.2 Мы не передаём ваши персональные данные:

Рекламным сетям
Аналитическим системам (Google Analytics и аналоги не используются)
Брокерам данных
Иным третьим лицам в коммерческих целях

6.3 Исключения

Мы можем раскрыть ваши персональные данные в случаях, предусмотренных законодательством Российской Федерации, по запросу уполномоченных государственных органов.

7. Хранение и защита данных

7.1 Срок хранения

Данные	Срок хранения
Учётная запись	До удаления пользователем
История просмотров	До удаления пользователем
Избранное	До удаления пользователем
TV-сессии авторизации	10 минут (автоматическое истечение)
Подключённые устройства	До отзыва пользователем
Cookie	До 365 дней
Данные rate limiting (IP)	10 минут (скользящее окно, в памяти процесса)

7.2 Меры защиты

Пароли хранятся в виде хешей bcrypt (12 раундов), не в открытом виде
Сессии защищены JWT-токенами с секретным ключом
Авторизация через Telegram верифицируется HMAC-SHA256 подписью
Все соединения защищены протоколом HTTPS (HSTS)
Заголовки безопасности: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
Ограничение частоты запросов к чувствительным эндпоинтам (rate limiting)
Коды TV-авторизации действуют 10 минут и являются одноразовыми

8. Права пользователя

В соответствии с Федеральным законом №152-ФЗ «О персональных данных», вы имеете право:

Доступ — получить информацию о хранимых персональных данных
Исправление — изменить свои данные (имя, email, пароль) в настройках профиля
Удаление — запросить полное удаление учётной записи и связанных данных
Отзыв согласия — отозвать согласие на обработку персональных данных
Управление устройствами — просматривать и отключать подключённые устройства в настройках

После получения запроса на удаление мы удалим ваши данные в течение 30 календарных дней, за исключением данных, которые мы обязаны хранить в соответствии с законодательством.

9. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше указанного возраста. Если вам стало известно, что ребёнок младше 16 лет предоставил нам свои данные, свяжитесь с нами для их удаления.

10. Трансграничная передача данных

Серверы Supabase могут находиться за пределами Российской Федерации. Передавая нам свои данные, вы соглашаетесь на их обработку и хранение на серверах, которые могут быть расположены в иной юрисдикции. Мы принимаем разумные меры для обеспечения надлежащего уровня защиты ваших данных.

11. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице Сайта. При внесении существенных изменений мы уведомим зарегистрированных пользователей.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

Email: viewanime@yandex.ru
GitHub: github.com/AlexandrRCGIT/animeView