Конфиденциальность

Политика конфиденциальности

NOREKAI • Версия 1.1 • Действует с 27 сентября 2026 года

В этой политике объясняется, какие персональные данные обрабатывает NOREKAI, зачем они нужны, кому могут передаваться и как пользователь может реализовать свои права. NOREKAI не продаёт персональные данные пользователей и на дату этой версии не использует их для таргетированной рекламы.

1. Контролёр персональных данных

Контролёром, определяющим цели и средства обработки персональных данных в связи с использованием norekai.club является:

Vladyslav Petryk Адрес: Virkas iela 13, Kuldīga, Kuldīgas novads, LV-3301, Latvija Вопросы о персональных данных: privacy@norekai.club Поддержка: support@norekai.club Юридические вопросы: legal@norekai.club

2. К кому применяется эта политика

Политика применяется к посетителям сайта norekai.club и зарегистрированным пользователям NOREKAI. Сервис предназначен для лиц 16 лет и старше.

NOREKAI не просит дату рождения. При регистрации пользователь подтверждает, что ему или ей исполнилось 16 лет. Для тайтлов с отметкой 18+ сайт может отдельно попросить подтвердить совершеннолетие в текущей сессии браузера. Дата рождения при этом не запрашивается.

3. Какие данные обрабатываются и зачем

Категория данных	Зачем используются	Правовое основание
Email, внутренний идентификатор аккаунта, ник	Создание аккаунта, вход, отображение профиля, связь по вопросам аккаунта и безопасности.	Исполнение Пользовательского соглашения и действия по запросу пользователя до его заключения (ст. 6(1)(b) GDPR).
Подтверждение возраста 16+, версия и время принятия Пользовательского соглашения	Фиксация того, какие условия действовали при регистрации, и соблюдение возрастного правила сервиса.	Исполнение соглашения и законный интерес в подтверждении условий использования и защите сервиса (ст. 6(1)(b), 6(1)(f) GDPR).
Избранное, просмотренное, «Посмотреть позже», прогресс просмотра	Синхронизация пользовательских коллекций и продолжение просмотра между сессиями.	Исполнение Пользовательского соглашения (ст. 6(1)(b) GDPR).
Недавние открытые тайтлы и технический кэш каталога в браузере	Быстрый интерфейс, подсказка «Продолжить», снижение лишних запросов и ускорение загрузки.	Исполнение сервиса и законный интерес в стабильной и быстрой работе (ст. 6(1)(b), 6(1)(f) GDPR).
IP-адрес, данные браузера/устройства, время и технические журналы запросов	Доставка сайта, диагностика ошибок, защита от злоупотреблений, безопасность и эксплуатация инфраструктуры.	Законный интерес в обеспечении безопасности и работоспособности (ст. 6(1)(f) GDPR).
Обращения по email и сведения, которые пользователь добровольно включает в сообщение	Ответ на запрос, поддержка, рассмотрение претензий, обращений по конфиденциальности или юридических вопросов.	В зависимости от запроса: исполнение соглашения, законный интерес или выполнение юридической обязанности (ст. 6(1)(b), 6(1)(c), 6(1)(f) GDPR).
Рецензии и связанный с ними ник — если функция будет запущена	Публикация и отображение пользовательской рецензии, модерация и борьба со злоупотреблениями.	Исполнение условий функции и законный интерес в модерации и безопасности (ст. 6(1)(b), 6(1)(f) GDPR).

NOREKAI не просит пользователей предоставлять специальные категории персональных данных (например, сведения о здоровье, политических взглядах или религии). Не следует направлять такие данные без необходимости.

4. Откуда берутся данные

Основные данные предоставляются непосредственно пользователем при регистрации или использовании функций аккаунта. Технические данные формируются автоматически при обращении браузера к инфраструктуре сайта.

Сведения о каталоге аниме могут поступать из внешних источников метаданных, включая AniList и Shikimori. Эти данные относятся к произведениям и каталогу, а не используются NOREKAI как источник персональных данных аккаунта.

5. Поставщики и получатели данных

NOREKAI использует поставщиков инфраструктуры только в объёме, необходимом для работы сайта.

Supabase — аутентификация и облачная база данных аккаунтов, избранного, просмотренного, «Посмотреть позже» и прогресса. Проект NOREKAI настроен в регионе West EU (Ireland).
Netlify — хостинг сайта, CDN и выполнение серверных функций.
jsDelivr — доставка клиентской библиотеки Supabase в браузер.
Сторонние видеопровайдеры — при запуске встроенного плеера браузер может напрямую обращаться к Alloha, Kodik или другому выбранному источнику.

Поставщики могут обрабатывать данные как обработчики по поручению NOREKAI либо как самостоятельные контролёры в отношении собственных сервисов. Их собственные правила применяются к данным, которые они получают непосредственно при взаимодействии пользователя с их ресурсами.

NOREKAI может раскрыть данные компетентному государственному органу, если это требуется применимым законом и получено юридически обязательное требование.

6. Встроенные видеоплееры

Видеоплееры загружаются со сторонних доменов. До запуска или выбора внешнего источника NOREKAI не должен загружать сам видеопоток. После запуска плеера соответствующий поставщик может получить технические данные, необходимые для соединения, например IP-адрес, тип браузера, время запроса и сведения, предусмотренные его собственной технологией.

Сторонний плеер также может использовать собственные cookies или browser storage. NOREKAI не управляет такими технологиями внутри стороннего iframe. Если пользователь не хочет устанавливать соединение с конкретным поставщиком, ему не следует запускать этот плеер.

NOREKAI устанавливает для встроенного iframe политику no-referrer, чтобы браузер не передавал поставщику адрес страницы NOREKAI через HTTP Referer, если браузер поддерживает этот механизм.

7. Cookies и локальное хранилище браузера

На дату этой версии NOREKAI не использует собственные рекламные или маркетинговые cookies и не подключает клиентскую рекламную аналитику.

Для работы сайта может использоваться локальное хранилище браузера (localStorage), в том числе:

данные сессии, необходимые клиенту Supabase для поддержания входа;
кэш каталога, чтобы не загружать одни и те же данные при каждом открытии;
локальная история недавно открытых тайтлов для функции продолжения;
технические отметки миграции старых локальных данных;
в sessionStorage — локальная отметка о подтверждении 18+ в текущей сессии, чтобы не показывать одно и то же предупреждение перед каждым тайтлом 18+. Эта отметка не содержит дату рождения и не отправляется в профиль Supabase.

Очистка хранилища браузера может привести к выходу из аккаунта и удалению локального кэша, но облачные списки зарегистрированного пользователя остаются в Supabase, пока аккаунт и соответствующие записи не удалены.

8. Передача данных за пределы ЕЭЗ

Основная база Supabase для NOREKAI размещена в регионе West EU (Ireland). При этом отдельные поставщики, глобальные CDN, субобработчики или сторонние видеосервисы могут обрабатывать данные в других странах.

Когда NOREKAI отвечает за такую передачу и законодательство требует дополнительных гарантий, используются применимые механизмы защиты, например решения об адекватности или стандартные договорные положения Европейской комиссии. Обработка независимыми сторонними видеосервисами регулируется также их собственными условиями.

9. Сроки хранения

Данные аккаунта, ник и пользовательские коллекции хранятся, пока аккаунт активен и они нужны для предоставления функций NOREKAI.

При удалении аккаунта связанные данные, находящиеся под прямым контролем NOREKAI, удаляются или обезличиваются в разумный срок, обычно в течение 30 дней после выполнения запроса, если более длительное хранение не требуется законом, для разрешения спора или защиты законных требований.

Резервные копии и технические журналы у поставщиков могут сохраняться ограниченное дополнительное время в соответствии с их циклами резервного копирования, политиками безопасности и условиями обслуживания.

Переписка по поддержке или юридическим вопросам может храниться столько, сколько разумно необходимо для ответа, ведения истории обращения, защиты прав и выполнения юридических обязанностей.

10. Безопасность

NOREKAI применяет разумные технические и организационные меры, соответствующие масштабу сервиса: HTTPS, разграничение доступа к данным через Supabase Row Level Security, аутентификацию пользователя и ограничение доступа к административным инструментам.

Пароль обрабатывается системой аутентификации Supabase. NOREKAI не должен хранить пароль пользователя в открытом виде.

Ни одна интернет-система не может гарантировать абсолютную безопасность. При подозрении на компрометацию аккаунта следует обратиться на support@norekai.club.

11. Права пользователя

В зависимости от обстоятельств GDPR предоставляет пользователю право:

получить информацию о своих персональных данных и копию данных;
исправить неточные или неполные данные;
потребовать удаление данных, когда для обработки больше нет законного основания;
потребовать ограничение обработки в предусмотренных законом случаях;
получить переносимые данные в применимых случаях;
возразить против обработки, основанной на законном интересе;
отозвать согласие, если конкретная обработка основана на согласии, без ущерба для законности обработки до отзыва;
подать жалобу в компетентный надзорный орган.

Чтобы реализовать эти права, напишите на privacy@norekai.club. Для защиты аккаунта NOREKAI может попросить подтвердить, что запрос действительно исходит от соответствующего пользователя.

NOREKAI постарается ответить без неоправданной задержки и, как правило, не позднее одного месяца в соответствии с GDPR. В предусмотренных законом случаях срок может быть продлён, о чём пользователь будет уведомлён.

12. Жалоба в надзорный орган

Пользователь вправе обратиться в надзорный орган по защите данных. Для Оператора в Латвии таким органом является Datu valsts inspekcija (Data State Inspectorate).

Адрес: Elijas iela 17, Rīga, LV-1050, Latvija Email: pasts@dvi.gov.lv Сайт: dvi.gov.lv

До подачи жалобы надзорный орган рекомендует сначала обратиться непосредственно к контролёру, чтобы дать ему возможность рассмотреть запрос.

13. Автоматизированные решения

На дату этой политики NOREKAI не принимает в отношении пользователей решения, которые имеют юридические или сопоставимо существенные последствия и основаны исключительно на автоматизированной обработке персональных данных.

14. Изменения политики

Политика может обновляться при изменении функций сайта, поставщиков, способов обработки или законодательства. Дата актуальной версии указывается в начале документа.

Если изменение существенно влияет на обработку данных зарегистрированных пользователей, NOREKAI постарается уведомить об этом заметным сообщением на сайте или иным разумным способом.

15. Контакты

Вопросы о персональных данных, удалении аккаунта, доступе или исправлении данных: privacy@norekai.club.

Техническая поддержка: support@norekai.club.

Юридические вопросы и обращения правообладателей: legal@norekai.club.

Эта политика описывает текущую конфигурацию NOREKAI. Перед запуском рекламных систем, платных функций, маркетинговой рассылки, комментариев/рецензий или новых аналитических инструментов политика и, при необходимости, механизмы согласия должны быть обновлены.