Политика конфиденциальности

1. Общие положения

Трансмагия (transmagia.house) — личный некоммерческий проект, онлайн-библиотека произведений на русском языке. Мы уважаем конфиденциальность наших читателей и авторов и стремимся обрабатывать персональные данные в минимально необходимом объёме.

Настоящая политика описывает, какие данные мы собираем, как их используем и какие права есть у пользователей сайта. Некоммерческий характер проекта не освобождает нас от соблюдения применимых правил защиты данных, в том числе Общего регламента по защите данных ЕС (GDPR), поскольку сайт доступен пользователям из Европейского экономического пространства.

2. Кто отвечает за обработку данных

Оператором персональных данных является Ив Венс Шер.

Непосредственный технический доступ к базе данных имеет только владелец проекта. Остальные администраторы управляют контентом через защищённый веб-интерфейс сайта.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: iv.venscher@gmail.com.

3. Какие данные мы обрабатываем

При регистрации и использовании сайта мы обрабатываем следующие данные:

• Адрес электронной почты — используется для входа в аккаунт и подтверждения регистрации. Хранится в системе аутентификации Supabase.
• Псевдоним (display name) — отображаемое имя в комментариях. Указывается по желанию; при отсутствии отображается как «Читатель».
• Уникальный идентификатор аккаунта — технический UUID, используемый внутри системы.
• Данные аутентификации и сессий — информация о входе в систему, обрабатываемая Supabase. Хранится в HttpOnly-куках на стороне браузера.
• Комментарии — текст комментариев, дата публикации, связь с аккаунтом автора.
• Прогресс чтения — запись о том, какие главы отмечены прочитанными, с указанием даты и времени.

Мы не собираем: имена, фамилии, телефонные номера, почтовые адреса, платёжные данные. Номер телефона и другие дополнительные сведения не запрашиваются при регистрации.

4. Для чего используются данные

• Создание и ведение аккаунта читателя.
• Вход на сайт и поддержание сессии.
• Доступ к защищённым разделам (например, разделу переводов).
• Публикация комментариев к произведениям.
• Отслеживание прогресса чтения.
• Отправка системных писем — например, для подтверждения email при регистрации или при смене пароля.
• Администрирование сайта (управление аккаунтами администраторами).
• Обеспечение безопасности и защиты от несанкционированного доступа.

Мы не используем персональные данные в рекламных целях, не передаём их третьим лицам для маркетинга и не продаём.

5. Правовые основания обработки

• Исполнение договора (ст. 6(1)(b) GDPR) — обработка email, данных сессии, комментариев и прогресса чтения необходима для предоставления функций сайта, на использование которых вы зарегистрировались.
• Законные интересы (ст. 6(1)(f) GDPR) — технические меры безопасности и доступ администраторов к данным аккаунтов в целях управления платформой.

6. Где и кем обрабатываются данные

Для работы сайта мы привлекаем следующих обработчиков:

7. Использование cookies

Сайт использует только технически необходимые файлы cookie. Мы не устанавливаем аналитические, рекламные или отслеживающие cookie.

Все cookie являются первичными (устанавливаются непосредственно сайтом), HttpOnly (недоступны JavaScript-коду), используются исключительно для обеспечения работы сайта и не содержат данных, используемых для аналитики или рекламы.

Дополнительно браузер сохраняет в localStorage настройки читалки (размер шрифта, межстрочный интервал, тема). Эти данные не содержат персональной информации и не передаются на сервер.

Поскольку все файлы cookie строго необходимы для работы сайта, всплывающее окно согласия на cookie не отображается.

8. Сроки хранения данных

• Данные аккаунта и прогресс чтения — хранятся до удаления аккаунта.
• Комментарии — при удалении аккаунта связь комментария с автором (user_id) обнуляется; текст комментария сохраняется в анонимной форме.
• Записи о доставке email и иные применимые записи — оператор устанавливает общий целевой срок хранения 6 месяцев.
• Технические журналы и резервные копии — сроки хранения определяются конфигурацией и политиками Supabase и Vercel.

Мы не гарантируем немедленного удаления данных из резервных копий провайдеров, поскольку сроки их ротации определяются провайдерами инфраструктуры.

9. Удаление аккаунта

Вы можете запросить удаление аккаунта, обратившись к администратору. При удалении аккаунта:

• аккаунт и связанные с ним персональные данные удаляются;
• прогресс чтения удаляется;
• комментарии сохраняются в анонимной форме — без email-адреса, идентификатора аккаунта и иных данных, позволяющих установить личность автора.

10. Права пользователей

В соответствии с применимым законодательством о защите данных вы имеете право:

• получить доступ к своим персональным данным;
• исправить неточные данные;
• потребовать удаления данных («право на забвение»);
• возразить против обработки или потребовать её ограничения;
• получить копию своих данных в машиночитаемом формате (право на переносимость);
• подать жалобу в надзорный орган по защите данных — в Чешской Республике это Úřad pro ochranu osobních údajů (ÚOOÚ), uoou.cz.

Для реализации своих прав свяжитесь с нами: iv.venscher@gmail.com.

11. Как связаться с нами

По вопросам, связанным с обработкой персональных данных, а также для реализации своих прав обращайтесь: iv.venscher@gmail.com.

Также вы можете воспользоваться формой обратной связи.

12. Изменения политики

Мы можем обновлять настоящую политику в связи с изменениями в работе сайта или требованиями законодательства. Дата последнего обновления указана в начале документа. При существенных изменениях мы постараемся уведомить об этом зарегистрированных пользователей.