Политика конфиденциальности

Данные, без которых нельзя обеспечить аккаунт, публикацию, чтение, безопасность и обратную связь. На уровне продукта уже есть email, username, профиль, способы входа, настройки приватности и данные пользовательской активности.

• Аккаунт: email, username, публичное имя, аватар, био и ссылки профиля.
• Вход: email, Telegram, VK ID и технические токены авторизации.
• Пользовательский контент: произведения, главы, комментарии, закладки и подписки.
• Технические данные: cookies, сессии, события безопасности и служебные логи.

Для доступа к R и NC-17 хранится только факт подтверждения 18+, а не дата рождения. Это принцип минимизации данных: платформа не хранит лишнее, если для решения достаточно признака.

[TODO: требует юридической проверки] Уточнить финальную формулировку о возрастной проверке и хранении факта подтверждения.

• Вход в аккаунт и восстановление доступа.
• Публикация и редактирование работ.
• Закладки, подписки и настройки чтения.
• Применение возрастных ограничений и настроек приватности.
• Разбор обращений, жалоб и спорных ситуаций.

Auth, база данных и Storage — на Supabase; деплой — на Vercel. Финальный документ должен точно описать роли этих сервисов, регионы, основания передачи и меры защиты.

[TODO: требует данных от Вячеслава] Подтвердить список всех обработчиков данных и параметры размещения инфраструктуры.

Пользователь должен понимать, как запросить доступ к данным, исправление, удаление аккаунта или отзыв согласия. Интерфейс уже содержит настройки профиля, приватности и опасную зону аккаунта, но юридический порядок запросов описывается отдельно.

• [TODO: требует юридической проверки] Порядок и сроки ответа на запросы.
• [TODO: требует данных от Вячеслава] Канал для обращений по персональным данным.
• [TODO: требует юридической проверки] Ограничения удаления, если данные нужны для исполнения закона или разбора нарушений.