Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные обрабатывает сайт kino.is (далее — «Сайт», «мы»), с какими целями и на каких основаниях, а также какие права есть у пользователя.

1. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, имя/логин, зашифрованный пароль, изображение профиля (аватар) — загруженное вами либо полученное от сервиса, через который вы вошли;
• Данные от сервиса, через который вы вошли: при входе через Telegram, VK ID, Google, Яндекс ID, Facebook или Apple мы получаем от выбранного сервиса ваш идентификатор в нём, имя и изображение профиля, а также — если сервис их сообщает и вы согласились в его окне — адрес электронной почты, пол и дату рождения. При входе через Apple вы вправе скрыть настоящий адрес: тогда мы получаем адрес-ретранслятор Apple, и письма от нас идут через него, а ваш настоящий адрес остаётся нам неизвестен. Мы не запрашиваем номер телефона, список друзей, переписку и содержимое ваших аккаунтов в этих сервисах. Полученные пол и дата рождения записываются только в пустые поля профиля и никогда не перезаписывают указанное вами; любое из них можно изменить или стереть в настройках. Привязку такого аккаунта можно отключить в настройках;
• Номер телефона, если вы решили его сохранить: добавляется только по вашему нажатию кнопки «Поделиться номером» в нашем Telegram-боте и берётся уже подтверждённым от самого Telegram. Нужен, чтобы восстановить доступ к аккаунту, если вы потеряете Telegram. Мы не звоним и не рассылаем на него рекламу; удалить номер можно в настройках профиля в один клик;
• Ключи входа (passkeys), если вы их добавили: открытый ключ, его идентификатор, тип устройства («iPhone», «Windows Hello») и даты создания и последнего входа. Отпечаток пальца и снимок лица к нам не передаются и устройство не покидают — проверку выполняет само устройство, а нам присылает только подпись. Любой ключ можно удалить в настройках;
• Профиль (всё — необязательно): страна, город, дата рождения, пол, любимые жанры и стриминговые сервисы, которыми вы пользуетесь. Эти поля вы заполняете сами, а часть из них может быть заранее подставлена из данных сервиса, через который вы вошли (см. предыдущий пункт). Их можно в любой момент изменить или стереть в настройках профиля; они используются, чтобы точнее подбирать рекомендации, показывать афишу вашего города и корректные возрастные метки;
• Пользовательские данные: оценки, списки, отметки о просмотре, отзывы, друзья, любимые кинотеатры, данные, импортированные вами из других сервисов;
• Технические данные: IP-адрес, страна и город по IP-адресу, оператор связи (ASN) и его название, сведения о браузере, журналы сервера;
• Сведения об устройстве: тип устройства и модель (когда браузер её сообщает), операционная система и её версия, браузер и его версия, разрешение экрана и размер окна, плотность пикселей, глубина цвета, число ядер процессора, объём памяти, поддержка касаний, язык и часовой пояс, тип сетевого соединения, тёмная тема и режим уменьшенной анимации;
• Данные о посещении: обезличенный идентификатор посетителя и сессии, просмотренные страницы и путь по сайту, источник перехода и UTM-метки, время вовлечённости и глубина прокрутки, нажатия на ссылки покупки билетов;
• Местоположение: приблизительное — по IP-адресу; точное — только по вашему явному разрешению в браузере, когда вы нажимаете «Уточнить местоположение» (используется, чтобы показать ближайшие кинотеатры и сеансы). Историю переданных местоположений мы сохраняем: для авторизованных — в профиле, для неавторизованных — при обезличенном идентификаторе посетителя, чтобы перенести её в профиль, если вы зарегистрируетесь;
• Файлы cookie и локальное хранилище: сессия входа, выбор языка интерфейса и страны, идентификатор посетителя, сервисные предпочтения.

2. Цели обработки

• регистрация и работа учётной записи, вход и безопасность;
• персонализация: списки, оценки, рекомендации, гео-зависимый контент (билеты, стриминги, премьеры), подбор ближайших кинотеатров;
• отправка сервисных писем (подтверждение email, восстановление доступа, уведомления);
• корректное отображение сайта на вашем устройстве и исправление ошибок вёрстки;
• измерение посещаемости и качества сервиса, выявление ботов и злоупотреблений;
• взвешивание оценок: голоса подтверждённых аккаунтов учитываются с бо́льшим весом, чем гостевые, — это защита рейтингов от накрутки.

3. Файлы cookie

Мы используем строго необходимые и функциональные cookie: идентификатор сессии (вход), выбор языка и страны, обезличенный идентификатор посетителя для подсчёта посещаемости. Вы можете ограничить cookie в настройках браузера, однако часть функций (например, вход) может стать недоступной. Подробнее — в Политике в отношении файлов cookie.

3.1. Точное местоположение и как его отключить

Точное местоположение никогда не запрашивается автоматически: браузер спросит разрешение только после вашего нажатия на кнопку уточнения местоположения, и вы вправе отказать. Сайт продолжит работать — регион будет определяться приблизительно по IP-адресу либо выбираться вручную. Ранее выданное разрешение отзывается в настройках браузера для сайта kino.is; сохранённую историю местоположений можно удалить по запросу (см. раздел 6).

4. Передача третьим лицам

Мы не продаём персональные данные. Данные могут обрабатываться нашими поставщиками услуг исключительно для работы Сайта:

• Cloudflare — CDN, маршрутизация запросов и защита от атак; обрабатывает IP-адрес и параметры соединения;
• Google Analytics 4 — измерение посещаемости; скрипт загружается на страницах Сайта и устанавливает собственные cookie. Отключается блокировщиками и расширениями браузера, а также настройками cookie;
• сервис онлайн-чата — виджет поддержки; загружается на страницах Сайта и обрабатывает переписку, которую вы в нём начинаете;
• Brevo — доставка сервисных писем (подтверждение email, восстановление доступа, уведомления);
• Gravatar — если у вас нет своей аватарки, мы один раз проверяем, есть ли она в этом сервисе по вашему адресу. Запрос делает наш сервер, а не ваш браузер, и передаётся не сам адрес, а его хеш; найденная картинка сохраняется у нас, и дальше страница обращается только к нашему хранилищу;
• Telegram, VK ID, Google, Яндекс ID, Facebook (Meta), Apple — вход на Сайт через сторонний аккаунт, если вы им воспользуетесь. Такому сервису становится известно, что вы входите на kino.is; перед передачей данных он показывает вам окно согласия с их перечнем, и объём передачи определяется этим согласием и настройками вашего аккаунта в сервисе. Обработка на его стороне регулируется его политикой;
• партнёры по продаже билетов и стриминговые сервисы — при переходе по ссылке «Купить билет» или «Смотреть» вы попадаете на сайт партнёра, и дальнейшая обработка регулируется его политикой. Сами данные вашей покупки нам не передаются.

Определение приблизительного местоположения по IP-адресу выполняется на нашем сервере по локальной базе — IP-адрес для этого никуда не передаётся.

Данные могут быть раскрыты по обоснованному требованию уполномоченных органов в порядке, предусмотренном законом.

5. Хранение и сроки

Пароли хранятся исключительно в виде криптографического хеша и не доступны в открытом виде. Мы применяем разумные организационные и технические меры защиты. Конкретные сроки хранения:

• события посещений (страницы, источники, вовлечённость) — 90 дней, после чего удаляются; остаются только обезличенные суточные итоги (сколько посетителей из страны, с какого типа устройства) без привязки к посетителю;
• IP-адрес в событиях посещения — 30 дней, затем обнуляется; страна, город и оператор связи выводятся из него в момент записи, поэтому сама связь события с конкретным абонентом исчезает;
• сведения об устройстве — 90 дней;
• журнал входов в аккаунт (время, способ входа, страна/город, устройство) — 180 дней, используется для безопасности аккаунта; IP-адрес в нём обнуляется через 30 дней; при удалении аккаунта журнал удаляется вместе с ним;
• история местоположений без учётной записи — 180 дней с последнего обращения;
• данные аккаунта и связанные с ним оценки, списки, отзывы, местоположения — пока существует учётная запись; удаляются вместе с ней.

6. Ваши права

• получить сведения об обрабатываемых данных и их копию;
• исправить неточные данные в настройках профиля;
• удалить учётную запись и связанные с ней данные — самостоятельно и сразу, см. Удаление данных пользователя;
• удалить сохранённую историю местоположений, не удаляя учётную запись;
• возразить против обработки в целях аналитики;
• отозвать согласие (в том числе разрешение на доступ к местоположению — в настройках браузера) и отказаться от сервисных рассылок.

Для реализации прав напишите на [email protected].

7. Дети

Сайт не предназначен для лиц, не достигших возраста, с которого по применимому праву допускается самостоятельное согласие на обработку данных. Мы не собираем такие данные осознанно.

8. Изменения

Политика может обновляться. Актуальная редакция всегда доступна на этой странице; дата обновления указана ниже.