Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператором данных в отношении Сервиса выступает владелец Nanashort. По любым вопросам об этой политике или о ваших персональных данных пишите на support@nanashort.com. На запросы о защите данных мы отвечаем по тому же адресу.

2. Какие данные мы собираем

Данные аккаунта. Способ входа зависит от того, где вы находитесь. На сайте вы входите через Google или Apple, и провайдер передаёт нам ваше имя и адрес электронной почты — если вы используете «Вход с Apple» и решаете скрыть адрес, мы получаем частный ретранслирующий адрес Apple вместо настоящего. В мобильном приложении вы создаёте аккаунт с именем, адресом электронной почты и паролем. Ваш пароль от Google или Apple мы не получаем никогда.

Данные, возникающие при использовании Сервиса. Для работы Сервиса мы фиксируем идентификатор аккаунта, идентификатор устройства, какие дорамы и серии вы открываете, прогресс просмотра, что вы добавили в «Мой список», баланс монет, язык и приблизительную страну, а также технические сведения: IP-адрес, версию браузера или приложения и операционную систему.

Платёжные данные. При покупке подписки или пакета монет мы сохраняем тариф, период оплаты, статус покупки и номер операции, который возвращает нам платёжный провайдер. Мы никогда не видим и не храним полный номер карты, срок действия и CVV — они вводятся непосредственно на странице платёжного провайдера.

Мы не собираем точные GPS-координаты, не читаем ваши контакты, фотографии и файлы, и в Сервисе нет сторонней рекламы.

3. Зачем мы используем данные

Перечисленные выше данные мы используем, чтобы:

• создавать и вести ваш аккаунт и сохранять вход в систему;
• воспроизводить серии и помнить, где вы остановились, на всех ваших устройствах;
• применять правило одного активного устройства, описанное в разделе 5;
• обрабатывать подписки и покупки монет и вести их учёт;
• рекомендовать дорамы, подходящие к тому, что вы смотрели;
• показывать Сервис на вашем языке;
• отвечать на обращения в поддержку и подтверждать вашу личность при действиях с аккаунтом;
• выявлять и предотвращать мошенничество и злоупотребления;
• измерять работу Сервиса и устранять ошибки;
• выполнять налоговые, бухгалтерские и иные требования закона.

4. Правовые основания обработки

Там, где применяется GDPR, мы опираемся на следующие основания: исполнение договора — для всего, что необходимо для предоставления Сервиса, на который вы подписались; наши законные интересы — для безопасности, предотвращения мошенничества, измерения и улучшения продукта; ваше согласие — там, где мы запрашиваем его отдельно и где вы можете отозвать его в любой момент; и исполнение правовой обязанности — для документов, которые мы обязаны хранить.

Там, где применяется закон Турции № 6698 о защите персональных данных (KVKK), мы обрабатываем данные на соответствующих основаниях, предусмотренных статьями 5 и 6 этого закона.

5. Идентификатор устройства и одно активное устройство

Ваш аккаунт Nanashort может воспроизводить контент только на одном устройстве одновременно. Чтобы это работало, мы генерируем случайный идентификатор для каждого браузера и каждой установки приложения и храним его на вашем устройстве — он не выводится из характеристик оборудования и не идентифицирует вас лично. Когда вы входите на новом устройстве, активным становится оно, а на предыдущем воспроизведение прекращается. Идентификатор хранится, пока устройство остаётся привязанным к аккаунту, и удаляется вместе с аккаунтом.

6. Файлы cookie и схожие технологии

Мы используем небольшое число записей в браузере, и не для рекламных профилей:

• cookie с токеном входа, срок действия которого истекает через 30 дней;
• cookie с идентификатором устройства, описанным выше;
• языковой cookie и соответствующую запись в локальном хранилище, которые помнят выбранный язык;
• запись в сессионном хранилище с кодом страны, чтобы не повторять определение языка на каждой странице;
• cookie Meta Pixel, описанный в следующем разделе.

Их можно удалить или заблокировать в настройках браузера. Если заблокировать cookie входа, оставаться в аккаунте не получится.

7. Третьи лица, обрабатывающие данные по нашему поручению

Каждому сервису мы передаём только то, что нужно для его работы:

• Вход через Google — подтверждает вашу личность на сайте и возвращает имя и адрес электронной почты.
• Вход с Apple — то же самое, плюс возможность скрыть адрес за частным ретранслирующим адресом Apple.
• iyzico — принимает платежи картой за подписки и пакеты монет. Данные карты уходят напрямую в iyzico и не попадают на наши серверы.
• Meta Pixel — измеряет, как посетители приходят на сайт и как работают рекламные кампании. Устанавливает cookie и передаёт просмотры страниц в Meta.
• ipapi.co — один раз за сессию получает ваш IP-адрес, чтобы мы могли выбрать язык по умолчанию для вашей страны.
• Apple и Google — распространяют мобильные приложения и обрабатывают встроенные покупки согласно собственным политикам конфиденциальности. Они сообщают нам, что покупка состоялась и какой это был продукт; платёжные данные нам никогда не передаются.
• Наши хостинг- и CDN-провайдеры — хранят каталог, видеофайлы и базы данных Сервиса.

Мы не продаём ваши персональные данные и не передаём их брокерам данных.

8. Когда мы раскрываем данные

Помимо перечисленных выше провайдеров, мы раскрываем персональные данные только когда этого законно требует суд, налоговый орган или иной компетентный государственный орган, когда это необходимо для заявления или защиты правового требования либо для расследования мошенничества или инцидента безопасности. Если Nanashort будет продан или реорганизован, данные аккаунтов могут перейти к приобретателю — мы сообщим вам об этом заранее.

9. Трансграничная передача

Наши провайдеры работают в разных странах, поэтому ваши данные могут обрабатываться за пределами страны вашего проживания, в том числе за пределами Европейской экономической зоны и Турции. В таких случаях мы опираемся на предусмотренные законом гарантии — например, стандартные договорные положения Европейской комиссии или решение об адекватности.

10. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. При удалении аккаунта мы удаляем или обезличиваем ваш профиль, историю просмотров и сохранённый список в течение 30 дней — кроме документов, которые обязаны хранить по закону: счетов и платёжных записей, которые налоговое законодательство требует хранить до 10 лет, и журналов безопасности, хранящихся до 12 месяцев. Переписка с поддержкой хранится до 24 месяцев.

11. Безопасность

Трафик между вашим устройством и Сервисом шифруется по TLS. Пароль, заданный в мобильном приложении, хранится только в виде хеша с солью, никогда в читаемом виде. Доступ к продакшен-данным есть только у тех, кому он нужен для работы Сервиса. Идеально защищённых систем не бывает, но если утечка затронет ваши персональные данные, мы уведомим вас и компетентный орган в порядке, установленном законом.

12. Ваши права

В зависимости от страны проживания вы можете потребовать:

• подтвердить, обрабатываем ли мы ваши данные, и предоставить их копию;
• исправить неточные или неполные данные;
• удалить ваши данные;
• ограничить определённую обработку или возразить против неё;
• получить данные в переносимом машиночитаемом формате;
• отозвать ранее данное согласие — без влияния на обработку до отзыва.

Напишите на support@nanashort.com, и мы ответим в течение 30 дней. Мы можем сначала попросить подтвердить вашу личность, чтобы не раскрыть данные постороннему. Если ответ вас не устроит, вы вправе подать жалобу в надзорный орган своей страны — в Турции это Управление по защите персональных данных (KVKK).

13. Удаление аккаунта

В мобильном приложении вы можете удалить аккаунт самостоятельно: откройте «Профиль» и выберите «Удалить аккаунт». На сайте отправьте запрос на удаление на support@nanashort.com с адреса, указанного в аккаунте. Удаление необратимо — история просмотров, «Мой список» и остаток монет удаляются и не подлежат восстановлению. Если у вас есть активная подписка, сначала отмените её, как описано на нашей странице удаления аккаунта.

14. Дети

Сервис содержит взрослые драматические темы и не предназначен для детей. Для создания аккаунта вам должно быть не менее 18 лет. Мы сознательно не собираем данные детей; если вы полагаете, что ребёнок передал нам персональные данные, напишите на support@nanashort.com, и мы их удалим.

15. Изменения политики

При изменении этой политики мы обновим дату вверху страницы, а о существенных изменениях дополнительно сообщим в приложении или по электронной почте до вступления изменений в силу. Продолжение использования Сервиса после этого означает согласие с обновлённой политикой.

16. Контакты

Вопросы, запросы и жалобы по этой политике: support@nanashort.com