Политика конфиденциальности (Lore)

Настоящая Политика конфиденциальности (далее — «Политика») определяет, как в отношении Пользователей социального сервиса Lore обрабатываются персональные данные в рамках экосистемы проекта (включая каталог Lordfilm при совместной подаче в интерфейсе). Актуальная редакция определяется датой публикации; при существенных изменениях — уведомление в объёме, требуемом применимым правом.

1. Кто отвечает за обработку

Оператор персональных данных — Lordfilm. Запросы по персональным данным, реализации прав субъекта и по настоящей Политике — через форму внизу страницы или обратную связь. О существенных изменениях Политики сообщаем в интерфейсе Сервиса, насколько это требуется применимым правом.

2. Область применимости: Lore, каталог Lordfilm и раздел для правообладателей

Lore обеспечивает социальные сценарии: учётная запись, публичный профиль, обсуждения, уведомления, взаимодействия — в границах, реализованных в продукте. Каталог Lordfilm (витрина сведений о фикции, плееры и внешние встраивания) может поставляться в том же веб-интерфейсе, но не влечёт для Оператора хранения у себя полноценных медиафайлов кинематографических/телесериалных произведений в целях провайдинга; подробно об отсутствии хостинга, агрегативной роли, ответе на обращения правообладателей и ответственности третьих сторон сказано в юридическом разделе /lore/legal. Содержимое /lore/legal является дополняющим пояснением к настоящей Политике и Пользовательскому соглашению в вопросах каталога, агрегатора, отсутствия хостинга медиа и взаимодействия с третьими сторонами; в пределах предмета этих вопросов оно уточняет распределение рисков и обязанностей и применяется согласованно с применимыми нормами о защите данных.

3. Самостоятельность решений Пользователя; отсутствие участия Оператора

Пользователь, действуя самостоятельно и в своем интересе, принимает и несёт ответственность за собственные решения: переход по ссылкам, просмотр, загрузка, распространение, пересылка, репост, цитирование, обсуждение материалов, включая материалы, до которых обеспечивает доступ каталог/витрина Lordfilm на основании общеизвестных, открыто индексируемых и/или API-импортируемых сведений. Оператор не диктует Пользователю, какой контент открывать, не субституцирует волеизъявления третьих лиц и, в пределах, изложенных на /lore/legal, не уполномочен удалять файлы на сторонних серверах. Оператор в указанных границах не несёт обязанности предварительно оценивать пригодность конкретного внешнего ресурса для Пользователя и не гарантирует исчерпыващую легитимность, безопасность, достоверность, комплектность, возрастную маркировку, доступность, правовой режим материалов, однако применяет применимые к социальному слою Lore меры (модерация, ограничения) к UGC (пользовательскому выражению) согласно Соглашению.

4. Категории персональных данных

Данные учётной записи: идентификатор, логин, адрес электронной почты, хэш/секрет пароля, сведения профиля, которые вводит Пользователь, изображения аватара, настройки приватности, время регистрации, история сессий в объёме, заданном продуктом. Деятельность в Сервисе: просмотр карточек, прогресс, «к просмотру», подписки, нотификации, взаимодействия с рейтингами/достижениями, если задействовано. UGC: публикации, комментарии, ссылки, репосты, вложенные в социальный слой. Техническая информация : IP- и User-Agent- сведения, идентификаторы устройств/браузера, куки, логи безопасности, антиспамовые сигналы, обезличенные метрики. Коммуникация с нами — заявки в поддержку, обращения по правам субъекта, жалобы.

5. Цели и правовые основания обработки

Исполнение договора с Пользователем: ст. 6(1)(b) Регламента (EU) 2016/679 (GDPR) — применимо для отношений с субъектами, на которых распространяется GDPR.
Законные интересы Оператора (безопасность, антифрод, минимальная/обезличенная аналитика, доказуемая балансировка): ст. 6(1)(f) GDPR.
Согласие, где требуется (в т.ч. маркетинг, несущественные куки): ст. 6(1)(a) GDPR.
Юридическая обязанность Оператора: ст. 6(1)(c) GDPR, где применимо.
Жизненно важные интересы субъекта или иного лица: ст. 6(1)(d) GDPR — в исключительных сценариях, напр. при угрозе жизни, если норма применима.

6. Cookies и аналоги

Используются строго необходимые, функциональные, при наличии — аналитические/маркетинговые, на основании плашки согласия (CMP), если применяется, либо на законных интересах, если допустимо. Пользователь может отключать несущественные куки в настройках браузера, принимая последствия для удобства.

7. Поручители, трансграничная передача, хранение

Обработчики: хостинг, CDN, почтовая инфраструктура, антифрод, резервные копии, при наличии — облачные сервисы, на основании договоров об обработке (DPA) и, при необходимости, стандартных договорных условий (SCC) и оценок TIA, если трафик/данные выходят за пределы ЕЭЗ. Сроки: учётная запись — до удаления, журналы — по политике ротации, резервы — в сжатые сроки после окончания срока хранения, с учётом сроков исковой давности и обязанностей по запросам уполномоченных органов, если применимо.

8. Права субъектов

Доступ, исправление, удаление, ограничение, возражение, отзыв согласия, переносимость — в мере, устанавливаемой применимым правом, включая GDPR (глобально — для субъектов EU/EEA) и иные нормы. Может потребоваться идентификация, чтобы предотвратить утечки к третьим лицам. Жалоба в уполномоченный по защите данных орган предусмотрена применимым правом.

9. Несовершеннолетние

Сервис не рассчитан на лиц, не достигших возраста цифрового согласия, если такой возраст предусмотрен применимым правом. Мы не осуществляем целенаправленного сбора данных о детях; при выявлении нарушений возрастных ограничений возможна блокировка учётной записи.

10. Изменения; уведомления

Дата обновления Политики указывается в тексте. Существенные изменения — уведомление в интерфейсе Сервиса, если это предписано применимым правом. Обратная связь по настоящей Политике — форма внизу этой страницы или обратная связь.