Политика в отношении обработки персональных данных

Редакция от 24 октября 2026 г. Опубликована по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

1. Чьи данные и откуда

Оператор обрабатывает данные пользователей сайта MANGA BASE, которые сами вводят их при регистрации и пользовании, и технические данные, которые браузер передаёт при входе. Дату рождения сайт не спрашивает и отдельную детскую аудиторию не ведёт.

2. Состав

• учётные: почта, имя, хеш пароля, пол, дата согласия с документами;
• профиль: аватар, баннер, рамка, настройки приватности профиля, друзей, коллекции и присутствия в сети;
• использование: прогресс и история чтения, закладки, комментарии, жалобы, общий чат, личные сообщения и беседы, друзья, карточки, гильдия, бои. Личную переписку может открыть администратор, чтобы разобрать жалобу или нарушение;
• обращение без входа: имя или как обращаться, способ связи, который человек сам указал, тема и текст обращения;
• безопасность: IP-адрес и строка браузера только у входа и смены почты; для защиты формы обращения от спама IP-адрес учитывается в счётчике отправок, который хранится не дольше суток;
• оплата: идентификатор платежа, сумма, валюта, статус, срок подписки, число купленных монет. Номер карты, срок её действия и код безопасности оператор не получает: их обрабатывает платёжный сервис.

Специальные категории (здоровье, убеждения) и биометрия не собираются. Фото в аватаре используется только как картинка профиля, не для распознавания лица.

3. Цели и основания

• аккаунт, чтение, переписка и настройки — исполнение пользовательского соглашения и согласие;
• подписка и покупка монет — исполнение оферты и требования о чеке;
• журнал входов, ограничение подбора пароля, разбор жалоб — законный интерес в безопасности сервиса и исполнение закона;
• ответы на обращения — рассмотрение обращения субъекта.

4. Кому передаются

Платёжные данные, нужные для разового платежа, передаются платёжному сервису, который проводит оплату. Иных получателей нет. Данные в рекламные сети не передаются. Текст обращения заблокированного аккаунта видят сотрудники сайта.

Базы данных граждан Российской Федерации находятся на серверах в Российской Федерации. Трансграничная передача не планируется.

5. Сколько хранятся

• аккаунт — пока он не удалён;
• входы — 6 месяцев, затем записи о входе удаляются; IP и строка браузера стираются через 6 месяцев и у более долгих событий;
• смена почты и правки профиля в журнале — 12 месяцев;
• модерация — 24 месяца;
• оплата, подписка, роль и сам факт аккаунта в журнале — пока закон требует хранить сведения о расчётах, затем удаляются.

Сессия хранится в cookie браузера и нужна только чтобы узнать вошедшего пользователя. Рекламных и аналитических cookie нет.

6. Права пользователя

Можно запросить, какие данные есть, потребовать исправить неточное, отозвать согласие и попросить удалить аккаунт. Обращение отправляют через форму обращения и указывают почту аккаунта. Оператор отвечает в срок, установленный 152-ФЗ. Отзыв согласия не отменяет хранение сведений об оплате, если его требует закон.

Жалобу на обработку можно подать в Роскомнадзор.

7. Защита

Пароль хранится только как хеш. Доступ к базе есть у оператора и у лиц, которым он поручил техническую поддержку сервера. Поручение оформляется отдельно, если такой человек есть. Утечку оператор сообщает Роскомнадзору и пользователям в сроки, установленные законом.