Политика конфиденциальности

1. Кто мы

Оператор сайта ovori.app — самозанятый Календжян Артур Эдуардович, ИНН 235503700740. Для связи по вопросам обработки персональных данных: info@sovrest.com.

2. Какие данные мы собираем

• Регистрационные данные: адрес электронной почты, пароль (хранится в виде криптографического хэша argon2id — мы не имеем доступа к нему в явном виде), отображаемое имя, аватар.
• OAuth-данные: если вы входите через Google или Yandex, мы получаем от них ваш идентификатор в их системе, email, имя и аватар.
• Технические данные: IP-адрес, user-agent, временные метки запросов — используются для защиты от злоупотреблений и ведения журналов безопасности.
• Контентные данные: созданные вами истории, комментарии, лайки, оценки, закладки, история просмотров, баланс внутренней валюты.
• Платёжные данные: при покупке внутренней валюты через ЮKassa — идентификатор платежа, сумма и статус. Сами реквизиты карты обрабатываются ЮKassa и нам не передаются.
• Cookies: для аутентификации (httpOnly) и выбора локали. Закладки и прогресс чтения неавторизованных посетителей хранятся только в localStorage браузера и не передаются на сервер до регистрации.

3. Зачем мы это собираем

• Идентификация и защита вашего аккаунта.
• Работа приложения: сохранение прогресса, выдача контента.
• Модерация и противодействие нарушениям правил платформы.
• Начисление и списание внутренней валюты, обработка покупок.
• Соблюдение требований российского законодательства.

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях.

4. Передача данных третьим лицам

Для работы сервиса мы используем следующих подрядчиков. Им передаётся только то, что необходимо для выполнения соответствующей функции:

• Timeweb Cloud (ООО «Таймвэб») — размещение сервера и объектного хранилища S3.
• kie.ai — генерация сценариев, изображений, озвучки и музыки. Передаётся текст пользовательского запроса и служебные идентификаторы; персональные данные не передаются.
• Google / Yandex — только если вы сами выбрали вход через их OAuth-провайдер.
• ЮKassa (ООО НКО «ЮМани») — приём платежей за покупку внутренней валюты. Обрабатываются реквизиты платежа согласно условиям ЮKassa.
• Яндекс.Метрика (ООО «ЯНДЕКС») — веб-аналитика посещаемости. Передаются обезличенные данные о визите: IP, user-agent, URL посещённой страницы, время пребывания, клики, включая запись сессии (Webvisor). Настройки и политика — yandex.ru/legal/metrica_termsofuse.

5. Срок хранения

Данные учётной записи хранятся, пока существует ваш аккаунт. После удаления учётной записи основной профиль и персональные данные удаляются. Служебные журналы (IP-адреса, действия модераторов) могут храниться до 12 месяцев для обеспечения безопасности. Платёжные документы хранятся 5 лет согласно требованиям налогового законодательства.

6. Ваши права

• Экспорт данных: в разделе «Настройки» доступна кнопка «Экспортировать мои данные» — вы получите JSON со всем, что мы о вас храним.
• Удаление аккаунта: в разделе «Настройки» доступна кнопка удаления. Действие необратимо.
• Исправление данных: изменить email, имя, язык и аватар можно в профиле.
• По любым другим вопросам: info@sovrest.com.

7. Безопасность

Пароли хранятся хэшированными (argon2id). Сессии — в защищённых cookies, недоступных JavaScript-коду на странице. HTTPS — обязательный. Платежи принимаются через сертифицированного оператора ЮKassa.

8. Дети

Сервис не предназначен для лиц младше 14 лет. Если вам меньше, не пользуйтесь сервисом. Если вы узнали, что мы обрабатываем данные ребёнка без согласия его законного представителя — напишите нам, мы их удалим.

9. Изменения

Если мы будем менять эту политику существенно, мы оповестим зарегистрированных пользователей внутри приложения. Продолжая пользоваться сервисом после обновления, вы соглашаетесь с новой редакцией.