Политика конфиденциальности

Исполнитель: сайт REZAN. Редакция от 23 октября 2026 года.

1. Общие положения

1.1. Политика описывает, как сайт REZAN (далее - «Оператор», «REZAN») обрабатывает персональные данные пользователей сайта REZAN (далее - «Сайт»). Политика составлена с учётом Общего регламента ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679) и иного применимого законодательства о персональных данных.

1.2. Оператор (контролёр данных): сайт REZAN. Контакт по вопросам персональных данных: me@rezanans.com.

1.3. Используя Сайт, пользователь подтверждает, что ознакомился с Политикой. Политика дополняет Публичную оферту.

2. Какие данные обрабатываются

  • Данные аккаунта: идентификатор Telegram, имя, имя пользователя (username) и фото профиля, переданные Telegram при входе; для входа по ключу - использованный ключ доступа и время его активации.
  • Данные сессий и безопасности: токены сессий, время входа, IP-адрес, сведения о браузере и устройстве, данные о правах доступа, сведения о срабатывании защиты от злоупотреблений.
  • Пользовательский контент: оценки фильмов, публичные комментарии, данные публичного профиля.
  • Зашифрованные личные данные: списки, история, прогресс просмотра, заметки и настройки хранятся на сервере только в виде шифротекста (E2E); Оператор не может их прочитать. Вместе с ними хранятся непрозрачные идентификаторы и ревизии записей.
  • Платёжные данные: идентификатор Счёта, сумма, актив и сеть, хэш транзакции (TXID), адрес отправителя, адрес для возврата, статус платежа и результат проверок. Данные карт и банковских счетов Оператор не получает.
  • Данные для ИИ-подбора: оценки и связанные с ними фильмы, если пользователь сам запускает «Подбор по вкусу».
  • Обращения: переписка с поддержкой, жалобы, заявки на возврат.
  • Технические журналы: IP-адрес, время, адрес запроса, коды ответов и ошибки.

Оператор не собирает специальные категории данных (о здоровье, политических взглядах и т. п.) и не использует данные для рекламы и рекламного профилирования.

3. Цели и правовые основания (ст. 6 GDPR)

  • Вход, работа аккаунта, синхронизация, Premium - исполнение договора (ст. 6(1)(b)).
  • Приём платежей, возвраты, учёт - исполнение договора (ст. 6(1)(b)) и юридическая обязанность (ст. 6(1)(c)).
  • Проверки AML/CFT и санкционные проверки - юридическая обязанность (ст. 6(1)(c)) и законный интерес в предотвращении противоправного использования (ст. 6(1)(f)).
  • Безопасность, защита от злоупотреблений, технические журналы - законный интерес (ст. 6(1)(f)).
  • Публикация комментариев и оценок - исполнение договора (ст. 6(1)(b)).
  • ИИ-подбор по вкусу - согласие, выраженное запуском функции (ст. 6(1)(a)); согласие можно отозвать, просто не запуская подбор.
  • Ответы на обращения - законный интерес (ст. 6(1)(f)) либо исполнение договора.

4. Получатели данных

Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для цели:

  • Telegram - вход в аккаунт и сообщения бота;
  • 2328.io - приём и возврат платежей, проверки AML/CFT и KYC (по своей политике конфиденциальности);
  • Anthropic (модели Claude) - оценки и связанные фильмы, только при запуске «Подбора по вкусу»; история, избранное и заметки не передаются;
  • хостинг-провайдеры, у которых арендуются серверы Сайта;
  • сторонние каталоги и видеоплееры - при открытии плеера браузер пользователя обращается к ним напрямую, и они получают IP-адрес и сведения о браузере по своим правилам;
  • уполномоченные органы - только по основаниям, предусмотренным законом.

5. Передача данных в другие страны

Серверы Оператора и перечисленные получатели могут находиться за пределами страны пользователя, в том числе за пределами ЕЭЗ. Такая передача осуществляется, когда она необходима для исполнения договора с пользователем (ст. 49(1)(b) GDPR), либо на основании гарантий, предоставляемых получателями (в том числе стандартных договорных условий).

6. Сроки хранения

  • данные аккаунта и пользовательский контент - пока существует аккаунт, и до 30 дней после его удаления;
  • сессии - до 30 дней с последней активности;
  • платёжные данные и результаты AML-проверок - до 5 лет с даты операции, если более длительный срок не требуется законом;
  • технические журналы - до 90 дней;
  • обращения - до 1 года после закрытия обращения;
  • переходный архив, созданный при переносе данных в E2E-хранилище, - 30 дней.

Резервные копии имеют собственный цикл перезаписи: удаление рабочей записи не означает мгновенного удаления её из всех резервных копий, но такие копии не используются для иных целей и удаляются по завершении цикла.

7. Права пользователя

В соответствии со ст. 15-22 GDPR пользователь вправе:

  • получить подтверждение обработки и копию своих данных;
  • потребовать исправления неточных данных;
  • потребовать удаления данных («право на забвение»);
  • потребовать ограничения обработки;
  • получить свои данные в машиночитаемом виде (переносимость) - в том числе через экспорт и резервные копии в настройках Сайта;
  • возразить против обработки, основанной на законном интересе;
  • в любой момент отозвать согласие, не затрагивая законность обработки до отзыва;
  • подать жалобу в надзорный орган по защите данных своей страны.

Запрос направляется на me@rezanans.com или в Telegram-поддержку. Для подтверждения личности Оператор может попросить написать с того же аккаунта Telegram. Ответ даётся в течение одного месяца; при сложном запросе срок может быть продлён ещё на два месяца с уведомлением. Данные, которые хранятся в E2E-виде, Оператор не может расшифровать и выдать вместо пользователя - их можно выгрузить самостоятельно. Некоторые данные (например, платёжные записи) могут храниться и после запроса на удаление, если этого требует закон.

8. Автоматизированные решения

«Подбор по вкусу» формирует рекомендации фильмов автоматически. Эти рекомендации не влекут для пользователя юридических последствий. Иных автоматизированных решений, существенно влияющих на пользователя, кроме автоматических проверок безопасности и AML, Оператор не принимает; результаты таких проверок можно оспорить через поддержку.

9. Дети

Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные лиц младше 16 лет; если такие данные обнаружены, они удаляются.

10. Безопасность

Оператор применяет шифрование соединения (TLS), сквозное шифрование личных данных, httpOnly-cookie для сессий, разграничение доступа и защиту от подбора. Сквозное шифрование защищает содержимое записей, но не скрывает все метаданные и обращения к сторонним каталогам и плеерам и не защищает разблокированное устройство, заражённое вредоносным кодом.

11. Cookie и локальное хранилище

Сайт использует только необходимые cookie и локальное хранилище браузера. Подробнее - в Политике использования cookie.

12. Изменения Политики

Оператор может обновлять Политику, публикуя новую редакцию на этой странице. При существенных изменениях пользователи уведомляются на Сайте.