Политика конфиденциальности

bdkino — сервис поиска фильмов по кадру или описанию. Мы стараемся собирать минимум данных и быть прозрачными в том что делаем с тем что собираем.

1. Что мы собираем

1.1 Без регистрации

• Хэш IP-адреса (sha256) — для rate-limit (5 поисков/час)
• Загруженные кадры — обрабатываются и удаляются сразу после поиска
• Текстовый запрос — сохраняется в search_logs для статистики (90 дней)
• User-Agent + язык — для аналитики устройств и локализации

1.2 При регистрации

• Email (для входа и уведомлений)
• Имя профиля и emoji-аватар
• История ваших поисков (только ваша, можно очистить в любой момент)
• Подписка и tx_hash крипто-транзакций
• (Опционально) USDT-кошельки для приёма донатов

2. Что мы НЕ собираем

• Данные банковских карт (мы их не принимаем — только USDT)
• Геолокацию по GPS
• Рекламные и межсайтовые трекеры, Facebook Pixel — не используем. Аналитику (Google Analytics 4 и Яндекс.Метрика) подключаем ТОЛЬКО с вашего согласия на cookie, запись сессий (Вебвизор) отключена — см. §5.

3. Кому передаём данные

Сторонним AI-сервисам обработки запросов — только описание/кадр для поиска (без ваших персональных данных). Поставщику кинометаданных — только числовой идентификатор фильма (не персональные данные). Аналитическим сервисам (Google Analytics 4, Яндекс.Метрика) — обезличенные данные о посещениях, и только если вы дали согласие на cookie. Никому больше.

4. Ваши права (GDPR/CCPA)

• Доступ: запросите экспорт ваших данных — support@bdkino.com
• Удаление: в /profile — кнопка «Удалить аккаунт»
• Корректировка: имя/avatar в /profile
• Портабельность: экспорт по email-запросу в течение 30 дней

5. Cookies

• Auth-cookie (JWT) — для сессии; срок 30 дней
• localStorage для языка интерфейса и вашего выбора по cookie (на сервер не отправляется)
• Cloudflare может ставить технические cookies для защиты от ботов
• Аналитические cookie — Google Analytics (_ga, _ga_*) и Яндекс.Метрика (_ym_uid, _ym_d). Ставятся ТОЛЬКО после нажатия «Принять» в баннере согласия; до этого трекеры не загружаются. Запись сессий (Вебвизор) выключена. Изменить решение — очистите cookie/данные сайта в браузере, баннер появится снова.

6. Хранение и сроки

• Поиски: 90 дней
• Кадры: удаляются сразу после обработки
• Уведомления: 180 дней
• Аккаунты неактивные более 1 года: предупреждение + удаление через 3 месяца

7. Безопасность

HTTPS везде. Пароли хэшируются bcrypt. JWT с истечением. fail2ban на SSH.

8. Дети

Сервис не предназначен для пользователей младше 13 лет.

9. Изменения политики

О существенных изменениях уведомляем email'ом и баннером на главной за 14 дней.

10. Контакты

Любые вопросы по приватности: support@bdkino.com