Политика обработки персональных данных

Оператор персональных данных и владелец сервиса ZINE:

• Аккаунт: email, хэш пароля, имя профиля и данные выбранного OAuth-провайдера — для регистрации, входа, восстановления доступа и исполнения пользовательского соглашения.
• Библиотека, прогресс, история и оценки — для синхронизации чтения, статистики и персональных рекомендаций в рамках пользовательского соглашения.
• IP-адрес, User-Agent, сессии и журналы безопасности — в минимальном объёме для защиты сервиса, пользователей и предотвращения злоупотреблений.
• Сервер считает обезличенные суточные суммы загрузок по укрупнённым разделам и каналу перехода. Для оценки аудитории, чтения, материалов вертикальной ленты и возвратов ZINE использует случайный first-party идентификатор: в базе хранится только его SHA-256, дата, укрупнённый канал, идентификатор книги или материала ZINE и агрегированные счётчики действий. Прогресс ленты хранится только крупными корзинами; ответы, результаты и точная последовательность действий в аналитические строки не записываются. Для ограниченного исторического периода из обычных журналов доступа однократно сформированы отдельные обезличенные суточные оценки запросов, 30-минутных сессий и открытий книг; IP-адреса и User-Agent использовались только временно на сервере и не сохранены в этих аналитических таблицах даже в виде хэшей. IP-адрес, User-Agent, полный URL, yclid, исходный referrer и текст поисковых запросов в аналитические наборы не входят. Яндекс.Метрика и расширенные события включаются только после выбора «Разрешить Метрику».
• Обращения в поддержку: email отправителя, имя, если оно указано, содержание письма и вложения — для ответа, исполнения запросов и защиты прав пользователей.
• Отзывы через чат с Зиной: текст сообщения, страница отправки, язык и случайный идентификатор диалога — для улучшения сайта. Мы не сохраняем вместе с отзывом IP-адрес, данные браузера, email или идентификатор аккаунта.

Обязательные данные обрабатываются для заключения и исполнения бесплатного пользовательского соглашения, выполнения требований закона и обеспечения безопасности. Минимальная собственная продуктовая статистика обрабатывается для законных интересов оператора — измерения работоспособности и развития сервиса — при ограниченном составе, коротком сроке хранения псевдонимных строк и возможности немедленного отказа с удалением ключа. Яндекс.Метрика и расширенные события работают только по отдельному разрешению пользователя. Запись сеансов через Вебвизор отключена.

Субъекты данных — посетители сайта, гости, зарегистрированные пользователи и лица, которые обращаются в поддержку. Для каждой цели ZINE обрабатывает только перечисленные в этой политике данные.

Обработка выполняется автоматизированно и смешанным способом: сбор, запись, систематизация, хранение, уточнение, использование, передача привлечённому обработчику, блокирование, удаление и уничтожение данных.

ZINE не запрашивает дату рождения, документы, биометрические данные и специальные категории персональных данных. Если пользователь сам вводит лишние сведения в свободное поле, они не требуются для работы сервиса.

• Timeweb — российский хостинг и инфраструктура базы данных.
• Yandex Cloud Postbox — доставка сервисных писем подтверждения, восстановления и безопасности без рекламного содержимого.
• Яндекс Почта — получение и хранение обращений, направленных на опубликованный адрес поддержки.
• ООО «ЯНДЕКС» — Яндекс.Метрика без записи сеансов через Вебвизор, загружаемая только после разрешения аналитики.
• Яндекс ID — вход в аккаунт, если провайдер включён в текущей конфигурации.

ZINE не продаёт персональные данные, не использует рекламные пиксели и не отправляет рекламные рассылки.

Основной сайт, аккаунты, база данных и сервисная почта размещены и обрабатываются в России.

• SoundCloud используется только в отдельно открываемом материале о золотой пластинке Voyager. Плеер загружается после открытия этого материала, и браузер обращается к SoundCloud напрямую.
• В шахматном интерактиве пользователь может по своему решению подключить Lichess Board API. Токен хранится в localStorage браузера и передаётся браузером в Lichess; сервер ZINE его не получает.
• Ссылка на Telegram-канал и ручная кнопка «Поделиться» не загружают Telegram до нажатия пользователя.

Эти возможности не нужны для регистрации и чтения библиотеки. При их использовании зарубежный сервис может получить IP-адрес и технические данные браузера по своим правилам.

• Аккаунт, библиотека и прогресс — до удаления аккаунта.
• Гостевая запись и функциональные данные — 365 дней без активности.
• Сессии входа — до истечения, но не более 30 дней.
• Поисковые запросы при разрешённой аналитике — 90 дней.
• Псевдонимные собственные строки посещений, чтения и материалов ZINE — 45 дней; после этого остаются только обезличенные суточные итоги по книгам и материалам до 13 месяцев. Согласованные расширенные события, обезличенные серверные суммы и отдельно помеченные исторические суточные оценки — до 13 месяцев.
• Обычные журналы доступа и безопасности — 30 дней; материалы подтверждённого инцидента — до одного года.
• Переписка по обращениям — до завершения запроса, затем до трёх лет для подтверждения его исполнения и защиты прав.
• Отзывы через Зину — до одного года, затем удаляются автоматически.
• Удалённые данные окончательно исчезают из резервных копий после текущего цикла ротации, не более 7 дней.

Мы используем необходимые cookies для авторизации и гостевого прогресса, собственные first-party cookies для минимальной статистики посещений и чтения, а также cookies Яндекс.Метрики только после разрешения. Рекламных cookies нет.

• session_id — необходимый HttpOnly-cookie авторизованной сессии, до 30 дней.
• library_guest_id — создаётся только после сохранения гостем функционального состояния, до 365 дней.
• zine_analytics_consent — хранит выбор по Яндекс Метрике 180 дней.
• zine_pa — случайный HttpOnly first-party идентификатор минимальной статистики, до 45 дней; zine_acq временно хранит только укрупнённый канал до 30 минут. При отказе идентификатор и связанные строки удаляются.
• Cookies Яндекс.Метрики создаются только при разрешённой аналитике.
• Случайный идентификатор диалога с Зиной хранится локально на устройстве, чтобы объединять несколько отзывов в одну беседу. Он не связан с аккаунтом и не используется для аналитики.

Для вошедшего пользователя ZINE может учитывать историю чтения, жанры, авторов и сходство книг. Измерение показов и кликов относится к необязательной аналитике.

ZINE отправляет только письма, необходимые для регистрации, восстановления доступа, смены email и безопасности. Они не содержат рекламы. Массовые и рекламные рассылки отключены.

ZINE ограничивает доступ к данным, хэширует пароли и сессионные токены, использует защищённое соединение, разграничение прав, журналы безопасности, резервное копирование и процедуры удаления и реагирования на инциденты.

Имя профиля, данные OAuth, email и аватар аккаунта не публикуются автоматически. Публичная подпись новостей — «Редакция ZINE». Имя, фотография или пользовательский отзыв могут быть опубликованы только после отдельного осознанного действия и, когда это требуется, отдельного согласия на распространение.

Вы имеете право:

• Запросить информацию о хранимых данных
• Потребовать уточнения или исправления неточных данных
• Удалить свой аккаунт и все связанные данные
• Отозвать разрешение аналитики и потребовать прекращения обработки, основанной на согласии

В аккаунте доступны экспорт, очистка истории и удаление данных: настройки приватности

Запросы о персональных данных и реализации прав можно направить на: zine.help@yandex.ru