Политика конфиденциальности KinoSearch
Дата вступления в силу: 05.09.2026
Настоящая Политика составлена в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и описывает, какие данные собирает KinoSearch (далее — «Сервис»), для чего и как их можно удалить. Оператор персональных данных: Мирослав Кротов, ИНН 760313553441, Ярославль. Контакт по вопросам персональных данных: kino.search.site@gmail.com.
1. Какие данные собираются
1.1. При регистрации: имя, email, хэш пароля (сам пароль в открытом виде не хранится и не передаётся).
1.2. Данные библиотеки: названия произведений, которые пользователь добавляет в коллекцию или список запланированного, тип (фильм/сериал/ аниме/книга/игра), оценки, рецензии и заметки, которые вносит сам пользователь.
1.3. История чата с ИИ: текст сообщений пользователя и ответы ассистента, хранятся на сервере для контекста диалога (доступны пользователю через функцию «Очистить чат», которая удаляет историю безвозвратно).
1.4. Данные подписки и платежей: тариф, статус подписки, даты периодов, факт и сумма оплаты. Реквизиты банковской карты Сервису не передаются и не хранятся — их обрабатывает платёжный провайдер ЮKassa напрямую (см. раздел 4).
1.5. Технические данные: IP-адрес, данные браузера/устройства — собираются автоматически в объёме, обычном для веб-сервисов (логи сервера, защита от злоупотреблений).
1.6. Данные партнёрской программы (только для тех, кто подал заявку на участие): сопроводительное сообщение к заявке, промокод, статистика его использования, а также реквизиты для выплаты вознаграждения (номер телефона или банковской карты), которые пользователь указывает сам — подробнее в Партнёрская программа.
1.7. API-ключ собственной ИИ-модели (только для тех, кто на тарифе Pro подключил такую модель в настройках): хранится на сервере в зашифрованном виде и обратно в интерфейсе никогда не показывается.
2. Для чего используются данные
- предоставление функциональности Сервиса (библиотека, чат, подписка);
- формирование персональных рекомендаций ИИ на основе вкусов пользователя (раздел 1.2–1.3);
- обработка платежей и продления подписки;
- уведомления, связанные с аккаунтом (подтверждение email, статус оплаты);
- обеспечение безопасности и предотвращение злоупотреблений.
Данные не используются для целей, не связанных с работой Сервиса (рекламные рассылки третьих лиц, продажа данных и т.п.).
3. Правовые основания обработки
Обработка данных осуществляется на основании согласия пользователя, данного при регистрации (см. Согласие на обработку данных), и необходимости исполнения договора (Пользовательское соглашение, Публичная оферта) с пользователем.
4. Передача данных третьим лицам
4.1. ЮKassa (оператор платежей) — получает данные, необходимые для проведения оплаты (сумма, идентификатор пользователя, при сохранении карты — токен способа оплаты). Реквизиты карты обрабатываются ЮKassa в соответствии со стандартом PCI DSS, Сервис их не видит и не хранит.
4.2. Провайдер ИИ-модели (сторонний API, OpenRouter) — получает текст сообщений чата и сводку вкусового профиля пользователя (без email и платёжных данных) для формирования ответа ассистента. Это может быть трансграничной передачей персональных данных за пределы РФ. Пользователи тарифа Pro, подключившие собственную ИИ-модель (раздел 1.7), сами выбирают её провайдера — в этом случае те же данные передаются выбранному пользователем провайдеру вместо OpenRouter.
4.3. Реквизиты для выплат по партнёрской программе (раздел 1.6) третьим лицам не передаются — перевод вознаграждения Организатор выполняет самостоятельно, вне Сервиса.
4.4. Данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ (запрос уполномоченных органов).
5. Где и как хранятся данные
Инфраструктура Сервиса разделена на два физически разных сервера:
5.1. База данных (email, имя, история чата, данные подписки — собственно персональные данные) размещена на сервере на территории Российской Федерации: [УТОЧНЯЕТСЯ — заполнить городом/дата-центром до публичного запуска]. Персональные данные граждан РФ первично записываются, хранятся, обновляются и извлекаются из этой базы в соответствии со ст. 18 152-ФЗ.
5.2. Сервер приложения (обрабатывает запросы пользователей и обращается к стороннему провайдеру ИИ-модели, см. п. 4.2) размещён [УТОЧНЯЕТСЯ — заполнить страной/дата-центром до публичного запуска] и может находиться за пределами РФ. Он подключается к базе данных (п. 5.1) по защищённому каналу и не хранит персональные данные самостоятельно.
Доступ к базе данных ограничен по сетевому адресу и защищён паролем; пароли пользователей хранятся в виде хэша, не в открытом виде.
6. Сроки хранения
Данные хранятся, пока существует аккаунт пользователя. При удалении аккаунта (доступно самостоятельно в разделе «Аккаунт») все связанные данные — библиотека, история чата, данные подписки — удаляются безвозвратно с момента удаления (за исключением случаев, когда более долгий срок хранения платёжных данных требуется законодательством РФ о бухгалтерском учёте/налоговой отчётности для самозанятых).
7. Права пользователя
Пользователь вправе:
- получить информацию об обрабатываемых данных;
- потребовать исправления неточных данных;
- отозвать согласие на обработку данных и потребовать их удаления (что равносильно удалению аккаунта);
- обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.
Запросы направляются на kino.search.site@gmail.com.
8. Cookies и локальное хранилище браузера
Сервис использует localStorage браузера для хранения нечувствительных настроек интерфейса (например, выбранный режим чата, факт показа приветственного баннера для нового аккаунта). Эти данные не покидают устройство пользователя и не передаются на сервер.
9. Изменение политики
Исполнитель вправе обновлять настоящую Политику, публикуя новую редакцию с указанием даты вступления в силу.
10. Контакты
kino.search.site@gmail.com