Политика конфиденциальности

1. Кто является оператором данных

Оператором данных в рамках этой Политики является администрация сайта и приложения Hanakori, которая определяет цели и способы обработки данных пользователей. Если применимое право требует указания дополнительных реквизитов владельца сервиса, такие сведения могут быть опубликованы отдельно или предоставлены по запросу в пределах закона.

По вопросам конфиденциальности, удаления аккаунта, доступа к данным и обращений правообладателей используйте контактный адрес: p.chemer@mail.ru.

2. Какие данные мы собираем

Состав данных зависит от того, какими функциями вы пользуетесь: только просмотр каталога, авторизация, комментарии, профиль, Android-приложение и т.д. Могут обрабатываться следующие категории:

• данные авторизации через VK ID: идентификатор пользователя VK, отображаемое имя/никнейм, аватар, технические токены и факты успешного входа/обновления сессии;
• данные аккаунта на сервисе: профиль (в т.ч. никнейм, био/описание, аватар и обложка, если вы их задаёте), настройки отображения и возрастные предпочтения, избранные тайтлы, прогресс просмотра серий, комментарии, реакции, жалобы и иные действия в сервисе;
• данные Android-приложения: installation/device-идентификаторы, привязка одноразовых кодов входа (device_id, nonce, request_id), выбранный источник/озвучка/сезон (на устройстве и/или на сервере), версия приложения, модель устройства и версия Android, диагностические crash-отчёты (тип ошибки, сообщение, stack trace, breadcrumbs) при сбоях;
• push-уведомления (Firebase Cloud Messaging): подписка на темы о новых тайтлах/сериях; технический push-токен/идентификатор доставки, если уведомления включены на устройстве;
• IP-адрес, User-Agent, язык, часовой пояс, тип клиента (браузер/приложение), технические параметры запроса; для части функций — приблизительный код страны по IP (geo) для ограничений доступа к контенту;
• cookies, localStorage/sessionStorage, server-side сессии, CSRF-токены, статус согласия на cookies, анонимный visitor_id для «онлайн»-счётчика и иные технические маркеры;
• технические логи сервера: время запроса, URL/метод, код ответа, IP, User-Agent, ошибки, события безопасности и rate limit;
• агрегированная/операционная аналитика: просмотры страниц и тайтлов, поисковые запросы в каталоге, фильтры, события просмотра (сессии просмотра, прогресс), ошибки загрузки/воспроизведения;
• данные, которые вы добровольно отправляете администрации: email-обращения, сообщения об ошибках, запросы на удаление данных, претензии правообладателей, жалобы на контент.

3. Что мы сознательно не включаем в эту редакцию

AI-чат и idle-игра «Культивация» (и связанные с ними игровые/чат-профили) находятся в разработке или по умолчанию выключены. Пока они не доступны пользователям как штатные функции, отдельный объём обработки для них здесь не описывается.

Мы не продаём персональные данные и не используем рекламные сети третьих сторон для показа персонализированной рекламы на страницах сервиса (если иное не будет явно указано в будущей редакции).

4. Цели обработки

Данные используются для работы медиасервиса, приложения и безопасности:

• вход через VK ID, создание и поддержание веб- и мобильной сессии, TV-pairing (вход на Android TV по QR/коду), защита от подмены запросов;
• каталог, поиск, фильтры, просмотр видео (включая источники VK CDN / Kodik), избранное, прогресс просмотра, комментарии, профиль;
• синхронизация избранного и прогресса между сайтом и Android-приложением;
• push-уведомления о новых тайтлах и сериях (если пользователь их не отключил на устройстве);
• диагностика сбоев приложения (crash-отчёты), стабильность API, анализ нагрузки и ошибок;
• предотвращение злоупотреблений, спама, атак, массового парсинга, обхода rate limit и гео/возрастных ограничений;
• выполнение требований закона и рассмотрение обращений пользователей и правообладателей;
• ведение обезличенной или агрегированной статистики о работе сервиса.

5. Правовые основания обработки

Для пользователей из России обработка выполняется с учётом Федерального закона РФ № 152-ФЗ «О персональных данных» и связанных требований. Для пользователей из ЕЭЗ/ЕС и регионов с GDPR или сопоставимыми нормами основаниями могут быть: согласие, необходимость исполнения пользовательского соглашения, законный интерес администрации в безопасности и стабильности сервиса, юридические обязанности.

Обязательные технические cookies и сессионные данные используются потому, что без них невозможны вход, безопасность и базовая работа. Необязательные cookies/аналитика, если они не строго необходимы, учитывают выбор пользователя в cookie banner (режимы «Только необходимые» / «Принять») или иное допустимое основание.

6. Cookies, сессии и локальное хранилище

Сайт и веб-плеер используют cookies и localStorage/sessionStorage для авторизации, CSRF, согласия на cookies, настроек плеера (качество, скорость, последняя серия/источник/озвучка/сезон), visitor_id «онлайн» и корректной работы интерфейса. Подробности — в Cookie Policy.

Android-приложение хранит на устройстве технические идентификаторы входа, предпочтения воспроизведения и локальный прогресс/избранное для офлайн-устойчивости и синхронизации с сервером.

Отключение обязательных cookies или запрет хранения данных приложения может сделать недоступными вход, синхронизацию и часть функций каталога.

7. Хранение данных и инфраструктура

Серверная инфраструктура и часть сервисов доставки (хостинг, CDN, объектное хранилище, Firebase для push, внешние API авторизации и медиа) могут находиться за пределами Российской Федерации. Это может означать трансграничную обработку в объёме, необходимом для работы сервиса.

Используя сайт или приложение, пользователь уведомлён о такой архитектуре. Администрация принимает разумные меры, чтобы передача была минимально необходимой.

Сроки хранения: аккаунтные данные — до удаления аккаунта или отключения функции; прогресс и избранное — пока нужен аккаунт; crash-отчёты и техлоги — ограниченный срок для диагностики и безопасности; резервные копии могут сохранять следы данных до перезаписи.

8. Передача третьим лицам

Администрация не продаёт персональные данные. Передача возможна только когда это нужно для работы сервиса, закона или защиты прав:

• хостинг, CDN, объектное хранилище, бэкапы, сетевая защита и мониторинг;
• VK ID — при входе через VK;
• Firebase (Google) — для push-уведомлений Android, если они используются;
• внешние источники/провайдеры медиа (например Kodik/связанные API), когда пользователь выбирает соответствующий источник просмотра;
• подрядчики и администраторы с обязанностью конфиденциальности;
• госорганы, суды, правообладатели — по закону или обоснованному требованию.

9. Права пользователя

В зависимости от применимого права пользователь может запросить доступ, уточнение, удаление, ограничение обработки, перенос данных, отзыв согласия, возражение против обработки и информацию о целях/сроках.

Запрос: p.chemer@mail.ru. Для защиты аккаунта администрация может запросить подтверждение владения. Запросы, затрагивающие других пользователей, безопасность или бэкапы, могут исполняться частично или в разумный срок.

10. Удаление аккаунта и данных

Запрос на удаление аккаунта и связанных данных — через p.chemer@mail.ru. После удаления доступ к избранному, прогрессу, настройкам, части комментариев и синхронизации с приложением может быть утрачен безвозвратно.

Могут сохраняться минимальные техзаписи для безопасности, закона, претензий и уже созданных бэкапов до конца их цикла.

11. Безопасность

Применяются разумные меры: server-side сессии, CSRF, rate limit, контроль админ-доступа, журналирование, маскирование чувствительных полей в логах, защита API mobile auth (nonce/device binding), обновление ПО и сетевая защита в пределах инфраструктуры.

Абсолютная безопасность невозможна. Пользователь обязан защищать аккаунт VK, устройство и не передавать доступ третьим лицам.

12. Возрастные ограничения

Сервис не предназначен для детей младше возраста, с которого допускается самостоятельное согласие на обработку данных и просмотр соответствующего контента. Отдельные материалы могут иметь ограничения 16+ / 18+.

Несовершеннолетние используют сервис только с согласия законного представителя. Администрация может ограничить доступ при сомнениях в возрасте.

13. Ограничение ответственности

Администрация не отвечает за действия внешних сервисов (VK, Firebase, CDN, Kodik и др.), операторов связи, браузеров, прошивок устройств и расширений пользователя, если они вне разумного контроля администрации.

Ссылки на внешние ресурсы и сторонние плееры регулируются политиками соответствующих сервисов.

14. Изменение Политики

Политика может обновляться при изменении функций, инфраструктуры или закона. Новая редакция действует с публикации на этой странице, если не указано иное. Дата актуальной редакции: 23 июля 2026.