Политика конфиденциальности

1. Какие данные мы собираем

1.1. Обязательные данные (при регистрации)

• Имя — для отображения в профиле и комментариях
• Email — для входа в аккаунт и отправки уведомлений
• Пароль — хранится только в хешированном виде (bcrypt)

1.2. Необязательные данные

• Телефон — для дополнительных способов связи
• Дата рождения — для расчёта возраста и возрастных ограничений
• Фамилия, город, страна — для заполнения профиля
• Увлечения, биография — для самовыражения
• Аватар — загружаемое изображение

1.3. Автоматически собираемые данные

• IP-адрес — для защиты от злоупотреблений и rate limiting
• User-Agent — информация о браузере и устройстве
• Время посещения — для статистики и аналитики
• Просмотренные страницы — для истории просмотров

1.4. Пользовательский контент

• Оценки фильмов
• Комментарии и ответы
• Список избранных фильмов
• Заявки на добавление фильмов

2. Как мы используем данные

Ваши персональные данные используются исключительно для следующих целей:

• Предоставление доступа к функциям Сайта (вход, профиль, комментарии)
• Персонализация контента и рекомендаций на основе ваших предпочтений
• Уведомления о важных изменениях, восстановлении пароля, подтверждении email
• Безопасность — защита от ботов, brute-force атак, несанкционированного доступа
• Улучшение работы Сайта на основе статистики использования
• Соблюдение законодательства Российской Федерации

3. Хранение и защита данных

Мы применяем современные технические и организационные меры защиты:

• Хеширование паролей — алгоритм bcrypt, хранение только хешей
• HTTPS-соединение — шифрование всего трафика между вами и Сайтом
• CSRF-защита — токены для всех форм
• Защита от ботов — honeypot-поля, JS-токены, проверка timestamp
• Rate limiting — ограничение количества попыток входа/регистрации
• Регулярное резервное копирование базы данных
• Ограничение доступа к персональным данным — только уполномоченные сотрудники
• Логирование безопасности — фиксация всех подозрительных действий

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Требование закона — по запросу судебных органов или правоохранительных органов РФ
• Защита прав — для защиты прав и безопасности пользователей или Администрации
• Ваше явное согласие — в других случаях только с вашего письменного согласия

Технические провайдеры (хостинг, почтовые сервисы) могут иметь доступ к данным в рамках оказания услуг, но связаны обязательствами о конфиденциальности.

5. Использование Cookies

Сайт использует cookies (небольшие текстовые файлы) для следующих целей:

• Сессия пользователя — сохранение состояния входа (PHPSESSID)
• CSRF-защита — токены для безопасных форм
• Запоминание предпочтений — настройки интерфейса
• Аналитика — подсчёт посещений и статистика

Вы можете отключить cookies в настройках вашего браузера, однако это может ограничить функциональность Сайта (например, невозможность входа в аккаунт).

Мы не используем cookies для отслеживания пользователей в рекламных целях.

6. Ваши права

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», вы имеете право:

• Получить информацию о ваших персональных данных, хранящихся у нас
• Исправить неточные данные через редактирование профиля
• Удалить аккаунт и все связанные данные (по запросу в поддержку)
• Отозвать согласие на обработку персональных данных
• Потребовать ограничения обработки ваших данных
• Обжаловать действия в Роскомнадзор или суд

Для реализации ваших прав обратитесь к нам по электронной почте privacy@kigogo.ru.

7. Защита данных несовершеннолетних

Сайт не предназначен для лиц младше 13 лет. Мы не собираем сознательно персональные данные детей. Если нам станет известно, что мы получили такие данные, мы немедленно их удалим.

Родители или законные представители могут связаться с нами для удаления информации о несовершеннолетнем.

8. Изменение политики

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через:

• Электронную почту, указанную при регистрации
• Уведомление на главной странице Сайта

Дата вступления в силу новой редакции указывается в начале документа. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

9. Применимое право

Настоящая Политика разработана в соответствии с:

• Федеральным законом № 152-ФЗ «О персональных данных»
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Конституцией Российской Федерации
• Иными нормативными актами РФ