Документ объясняет, какие сведения о вас получает сайт LordFilm-2027 (далее — Сайт), зачем они нужны, кому передаются и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
| Оператор | LordFilm-2027.Life |
|---|---|
| ИНН | Нету |
| ОГРН / ОГРНИП | Нету |
| Адрес | Нету |
| Почта для обращений | lordfilm2027@yandex.ru |
| Реестр Роскомнадзора | Нету |
Любые вопросы по этой политике и любые требования, связанные с вашими данными, направляйте на указанный адрес почты.
2. Какие данные мы получаем
Вы сообщаете их сами
- При регистрации по логину: логин, адрес электронной почты, дата рождения и пароль. Сам пароль не сохраняется — в базе остаётся только необратимое математическое преобразование пароля (хэш по алгоритму scrypt со случайной солью). Восстановить из него пароль нельзя, в том числе нам. Логин служит и именем на сайте.
- При входе через Telegram: числовой идентификатор вашего аккаунта Telegram, имя, фамилия (если указана) и имя пользователя вида @name. Номер телефона Telegram нам не передаёт.
- Дату рождения и адрес почты вы можете изменить в профиле. Новый адрес почты подтверждается кодом из письма.
- Заказы фильмов: что вы заказали — ID Кинопоиска, IMDb ID или название и год.
Собирается автоматически
- IP-адрес. Используется только для двух задач: ограничить число попыток входа, регистрации и запросов писем (защита от подбора пароля и рассылки спама) и не засчитывать один и тот же показ рекламы несколько раз. Хранится обезличенно в виде счётчика во временной памяти (Redis) и удаляется автоматически — не позднее чем через час. К вашей учётной записи этот счётчик не привязывается.
- Сведения о браузере и устройстве (строка User-Agent). Сохраняются вместе с записью о входе, чтобы вы могли узнать свой сеанс, и показываются в боте Telegram при подтверждении входа — чтобы вы увидели, с какого устройства пришёл запрос.
Собственная статистика посещений
Работает, только если вы нажали «Принять все» в баннере cookie. Тогда Сайт использует cookie kino_visitor сроком до 30 дней — случайный идентификатор браузера. Мы считаем посещения, уникальные браузеры за календарные сутки и активность за последние 5 минут, включая гостей. В базе метрики нет IP-адресов, аккаунтов и истории просмотренных адресов. Идентификаторы активности и события для защиты от повторного учёта удаляются через двое суток; обезличенные суточные итоги сохраняются. Очистка cookie или другое устройство создаёт нового посетителя. При отключённом JavaScript статистика не собирается.
Появляется при пользовании Сайтом
- Избранное — список фильмов и сериалов, которые вы добавили, и дата добавления.
- История просмотра — какие фильмы и серии вы начинали смотреть и когда. Позиция видео и выбранная серия сохраняются локально в браузере, в том числе для гостей, и используются до 30 дней. Между устройствами они не синхронизируются. Очистка данных сайта удаляет эти записи.
- Подписки и уведомления — сериалы, о новых сериях которых вы просили сообщать, уведомления о них и о ваших заказах фильмов.
- Оценки и комментарии — если вы их оставите.
- Совместный просмотр — комнаты, которые вы создали или в которые вошли, приглашения, ваши сообщения и реакции в чатах. Сообщения комнаты видят её участники, сообщения общего чата — все вошедшие пользователи; рядом с сообщением показывается ваше имя на Сайте. Пароль комнаты хранится только в виде хэша.
- Голосовой чат — включается только по вашей кнопке, браузер спросит разрешение на микрофон. Разговор не записывается и не хранится: звук в зашифрованном виде (WebRTC) идёт напрямую между участниками или, если напрямую не получается, через сервер-ретранслятор Сайта. При прямом соединении участники голосового чата технически узнают IP-адреса друг друга — если это нежелательно, не включайте голосовой чат.
Мы не запрашиваем паспортные данные, адрес проживания, номер телефона и платёжные данные. Оплата на Сайте не производится.
3. Зачем это нужно и на каком основании
| Данные | Для чего | Основание |
|---|---|---|
| Логин, почта, пароль, Telegram | Создание учётной записи, вход, восстановление доступа | Ваше согласие и исполнение соглашения с вами |
| Дата рождения | Соблюдение возрастных ограничений на содержание | Требование закона и ваше согласие |
| Избранное, история просмотра, подписки, заказы | Работа разделов «Избранное», «Продолжить просмотр», уведомлений и заказов | Исполнение соглашения с вами |
| Комнаты, сообщения и реакции совместного просмотра | Работа чата, комнат и синхронного плеера | Исполнение соглашения с вами |
| IP-адрес, данные браузера | Защита от подбора пароля, спама и накрутки рекламы | Законный интерес оператора в защите Сайта |
Cookie kino_visitor и счётчик LiveInternet | Статистика посещаемости | Ваше согласие в баннере cookie |
Согласие на обработку данных вы даёте, отмечая соответствующий пункт при регистрации, а на аналитические cookie — кнопкой «Принять все» в баннере cookie. Согласие можно отозвать в любой момент — см. разделы 5 и 7.
4. Кому передаются данные
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Но работа Сайта устроена так, что часть сведений неизбежно становится известна сервисам, которые мы используем. Ниже — полный перечень.
Онлайн-плеер и реклама (Vibix)
Видео воспроизводится не нами, а сторонним сервисом Vibix. Когда вы нажимаете кнопку воспроизведения, ваш браузер обращается напрямую к серверам этого сервиса, и ему становятся известны ваш IP-адрес, данные браузера и адрес страницы, на которой вы находитесь. Внутри окна плеера работают счётчики Яндекс.Метрики и Google Analytics, принадлежащие этому сервису, и устанавливаются их файлы cookie.
Незарегистрированным посетителям, кроме того, показывается реклама партнёрской сети этого же сервиса; её скрипты загружаются вместе со страницей, также получают IP-адрес и данные браузера и устанавливают свои cookie. После входа в учётную запись реклама на страницах Сайта не показывается, а её скрипты не загружаются. Реклама внутри самого плеера показывается всем.
Мы не управляем составом данных, которые собирают эти сервисы, и не имеем доступа к их статистике по отдельным посетителям. Обработка таких данных регулируется документами соответствующих сервисов.
Счётчик посещаемости LiveInternet
Счётчик LiveInternet (counter.yadro.ru, сервис российской компании) работает, только если вы нажали «Принять все» в баннере cookie. Тогда при открытии страниц ваш браузер обращается к его серверу, и ему становятся известны ваш IP-адрес, данные браузера, разрешение и глубина цвета экрана, адрес открытой страницы, её заголовок и адрес страницы, с которой вы пришли. Сервис устанавливает свои файлы cookie и ведёт собственную статистику посещаемости, к которой у нас есть доступ только в обезличенном сводном виде — без сведений об отдельных посетителях. Данные обрабатываются на территории Российской Федерации.
Telegram
Если вы выбираете вход через Telegram, обмен подтверждением идёт через сервис Telegram. Telegram — иностранный сервис, и обработка данных на его стороне происходит вне территории Российской Федерации.
Служебные поставщики
- Хостинг. Сайт и база данных размещены на сервере хостинг-провайдера; данные физически хранятся на его оборудовании.
- Почтовая служба. Используется только для отправки писем с кодами и ссылками: подтверждение адреса, восстановление и смена пароля, удаление учётной записи. Ей передаётся адрес получателя и текст письма.
Передача за пределы России
Часть перечисленных сервисов (Telegram, Google) находится за пределами Российской Федерации, поэтому связанные с ними сведения обрабатываются за рубежом. Пользуясь входом через Telegram и просмотром видео, вы соглашаетесь с такой передачей. Если вы этого не хотите, используйте вход по логину и паролю и воздержитесь от запуска плеера.
Данные также могут быть переданы государственным органам — но только по основаниям и в порядке, прямо предусмотренным законом.
5. Файлы cookie
Cookie — небольшие записи, которые сайт сохраняет в браузере. Собственные cookie Сайта нужны для его работы и обезличенной статистики посещений и не используются для рекламы. При первом посещении Сайт показывает баннер cookie: «Принять все» включает аналитические cookie, «Только необходимые» — нет. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта.
| Запись | Назначение | Срок |
|---|---|---|
kino_session | Необходимая. Держит вас в учётной записи — без неё вход невозможен | 60 дней |
kino_tg | Необходимая. Связывает начатый вход через Telegram с вашим браузером | 10 минут |
kino_consent | Необходимая. Запоминает ваш выбор в баннере cookie | 1 год |
kino_visitor | Аналитическая. Собственная статистика посещений — только с вашего согласия | 30 дней |
| Cookie счётчика LiveInternet | Аналитические. Устанавливаются сервисом counter.yadro.ru — только с вашего согласия. Нам недоступны | Определяется этим сервисом |
| Cookie плеера и рекламной сети Vibix | Устанавливаются сторонними сервисами (в т.ч. Яндекс.Метрика и Google Analytics внутри плеера), на них выбор в баннере не влияет. Нам недоступны | Определяется этими сервисами |
Cookie kino_session, kino_tg и kino_visitor недоступны для сценариев на странице и передаются только нашему серверу. kino_consent хранит лишь ваш выбор и читается страницей, чтобы показать или скрыть баннер. Вы можете запретить cookie в настройках браузера или удалить их, но тогда вход в учётную запись работать не будет. Чтобы ограничить сторонние cookie, используйте настройки браузера или расширения-блокировщики — на работу каталога и поиска это не влияет.
6. Сколько храним
| Что | Срок |
|---|---|
| Учётная запись, избранное, история просмотра, подписки, заказы | Пока существует учётная запись. Удаляются вместе с ней |
| Сообщения и реакции в чатах совместного просмотра | 30 дней, затем удаляются автоматически. Своё сообщение можно удалить раньше |
| Комнаты совместного просмотра | Пока в комнату заходят. Комната без посещений 30 дней удаляется вместе с её чатом |
| Голосовой чат | Не записывается и не хранится |
| Запись о входе (сеанс) | 60 дней или до выхода из учётной записи |
| Ссылка для восстановления пароля | 1 час, а также сразу после смены пароля |
| Код и ссылка для подтверждения почты | 24 часа или до первого использования |
| Код для смены пароля или удаления учётной записи | 15 минут или до первого использования |
| Запрос на вход через Telegram | 10 минут |
| Счётчики по IP-адресу | От 10 минут до 1 часа, затем удаляются автоматически |
| Выбор в баннере cookie | 1 год или до изменения по ссылке «Настройки cookie» |
| Собственная статистика посещений | Идентификаторы — до двух суток; обезличенные суточные итоги — без ограничения срока |
7. Ваши права
Закон даёт вам право:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные или неполные сведения;
- потребовать удаления данных и учётной записи;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Что можно сделать самостоятельно прямо сейчас: изменить дату рождения и адрес почты, сменить пароль, привязать или отвязать Telegram, убрать фильмы из избранного, отозвать согласие на аналитические cookie по ссылке «Настройки cookie» и удалить учётную запись — всё в профиле. Смена пароля и удаление учётной записи подтверждаются кодом из письма.
Получение копии данных выполняется по обращению: напишите на lordfilm2027@yandex.ru с адреса, указанного в вашей учётной записи, либо из привязанного аккаунта Telegram. Мы ответим не позднее 30 дней. Отзыв согласия на обработку данных учётной записи означает её удаление, поскольку без этих данных она не может работать.
8. Как мы защищаем данные
- Пароли хранятся только в виде необратимого хэша со случайной солью.
- В браузере хранится случайный ключ сеанса, а в базе — лишь его хэш; из базы войти в чужую учётную запись нельзя.
- Соединение с Сайтом защищено шифрованием (HTTPS).
- Число попыток входа и ввода кодов ограничено — это затрудняет подбор пароля и кода.
- При смене пароля завершаются сеансы на других устройствах, а ранее отправленные ссылки восстановления перестают действовать.
- Доступ к базе данных закрыт извне и есть только у администрации Сайта.
Полностью исключить риск при передаче данных через интернет невозможно. Пожалуйста, используйте уникальный пароль и не передавайте его другим людям.
9. Несовершеннолетние
Сайт содержит материалы с возрастными ограничениями, которые указаны на странице каждого фильма и сериала. Поэтому при регистрации запрашивается дата рождения. Если вам меньше 14 лет, регистрируйтесь только с согласия родителя или другого законного представителя. Если вы законный представитель и считаете, что ребёнок зарегистрировался без вашего согласия, напишите нам — мы удалим учётную запись.
10. Изменения политики
Мы можем обновлять этот документ — например, при появлении новых возможностей Сайта. Новая редакция публикуется на этой странице, дата изменения указана в начале. Существенные изменения мы дополнительно сообщим зарегистрированным пользователям по электронной почте.