Политика конфиденциальности

1. Кто мы

Оператор сайта ovori.app — самозанятый Календжян Артур Эдуардович, ИНН 235503700740. Для связи по вопросам обработки персональных данных: info@sovrest.com.

2. Какие данные мы собираем

• Регистрационные данные: адрес электронной почты, пароль (хранится в виде криптографического хэша argon2id — мы не имеем доступа к нему в явном виде), отображаемое имя, аватар.
• Гостевые данные: случайный идентификатор устройства для неавторизованного доступа.
• OAuth-данные: если вы входите через Google или Yandex, мы получаем от них ваш идентификатор в их системе, email, имя и аватар.
• Технические данные: IP-адрес, user-agent, временные метки запросов — используются для защиты от злоупотреблений и ведения журналов безопасности.
• Контентные данные: созданные вами истории, комментарии, лайки, оценки, закладки, история просмотров, баланс внутренней валюты.
• Cookies: для аутентификации (httpOnly) и выбора локали. Аналитики и рекламных трекеров мы не используем.

3. Зачем мы это собираем

• Идентификация и защита вашего аккаунта.
• Работа приложения: сохранение прогресса, выдача контента.
• Модерация и противодействие нарушениям правил платформы.
• Начисление и списание внутренней валюты.
• Соблюдение требований российского законодательства.

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях.

4. Передача данных третьим лицам

Для работы сервиса мы используем следующих подрядчиков. Им передаётся только то, что необходимо для выполнения соответствующей функции:

• Timeweb Cloud (ООО «Таймвэб») — размещение сервера и объектного хранилища S3.
• kie.ai — генерация сценариев, изображений, озвучки и музыки. Передаётся текст пользовательского запроса и служебные идентификаторы; персональные данные не передаются.
• Google / Yandex — только если вы сами выбрали вход через их OAuth-провайдер.

5. Срок хранения

Данные учётной записи хранятся, пока существует ваш аккаунт. После удаления учётной записи основной профиль и персональные данные удаляются. Служебные журналы (IP-адреса, действия модераторов) могут храниться до 12 месяцев для обеспечения безопасности.

6. Ваши права

• Экспорт данных: в разделе «Настройки» доступна кнопка «Экспортировать мои данные» — вы получите JSON со всем, что мы о вас храним.
• Удаление аккаунта: в разделе «Настройки» доступна кнопка удаления. Действие необратимо.
• Исправление данных: изменить email, имя, язык и аватар можно в профиле.
• По любым другим вопросам: info@sovrest.com.

7. Безопасность

Пароли хранятся хэшированными (argon2id). Сессии — в защищённых cookies, недоступных JavaScript-коду на странице. HTTPS — обязательный. Подробнее о защите см. исходный код проекта.

8. Дети

Сервис не предназначен для лиц младше 14 лет. Если вам меньше, не пользуйтесь сервисом. Если вы узнали, что мы обрабатываем данные ребёнка без согласия его законного представителя — напишите нам, мы их удалим.

9. Изменения

Если мы будем менять эту политику существенно, мы оповестим зарегистрированных пользователей внутри приложения. Продолжая пользоваться сервисом после обновления, вы соглашаетесь с новой редакцией.