Политика конфиденциальности

1. Какие данные мы собираем и обрабатываем

Мы собираем только минимально необходимый объём данных для работы пользовательских списков, синхронизации прогресса просмотра и выбора любимых студий озвучки:

• Учётные данные: адрес электронной почты (`email`), отображаемый никнейм (`name`), криптографический хэш пароля по алгоритму `scrypt` с индивидуальной 128-битной солью (исходный пароль никогда не сохраняется).
• Данные активности и персонализации: списки аниме («Смотрю», «Запланировано», «Просмотрено» и др.), избранные тайтлы, выбранные любимые студии озвучки (`user_dub`), выставленные оценки, прогресс просмотра серий (`watch_progress`) и оставленные комментарии.
• Технические данные и файлы cookie: сессионный токен авторизации `ga_session` (`HttpOnly`, `SameSite=Lax`, срок действия до 60 суток), а также ключи в `localStorage` браузера (`ga:fav-dubs`, `ga:dub`, `ga:cookie-consent`) для запоминания настроек плеера без перезагрузки.

2. Цели и правовые основания обработки (ст. 6, 9 152-ФЗ)

Обработка персональных данных осуществляется исключительно в целях:

• регистрации и авторизации пользователя на платформе GalaxyAnime;
• синхронизации прогресса серий, списков просмотра и любимых озвучек между устройствами;
• формирования персональных рекомендаций и участия в пользовательском рейтинге активности;
• обеспечения информационной безопасности и защиты от автоматизированных атак (rate-limiting).

Правовым основанием обработки является добровольное согласие субъекта персональных данных (ст. 9 152-ФЗ), выражаемое при регистрации аккаунта, а также исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).

3. Хранение, защита и передача третьим лицам

Персональные данные хранятся в защищённой базе данных с применением технических и организационных мер защиты (ст. 19 152-ФЗ): хэширование паролей `scrypt`, защита сессий флагами `HttpOnly` и `SameSite`, ограничение частоты запросов и заголовки безопасности.

Мы не продаём и не передаём ваши учётные данные рекламным сетям или сторонним организациям. При воспроизведении видео через встроенные внешние плееры партнёров (AniLibria, Kodik, DreamCast) ваш браузер обращается к их серверам напрямую в соответствии с их политиками конфиденциальности.

4. Использование файлов Cookie и LocalStorage

Сервис использует только функционально необходимые файлы cookie (`ga_session`) и локальное хранилище (`localStorage`) для поддержания авторизации и сохранения выбранной озвучки и таймкода серии. Вы можете в любой момент очистить cookie в настройках браузера.

5. Сроки хранения и мгновенное удаление данных (ст. 14, 21 152-ФЗ)

Персональные данные хранятся в течение срока действия вашей учётной записи. Вы имеете право в любой момент отозвать согласие на обработку персональных данных и полностью удалить свой аккаунт со всеми связанными записями (списками, оценками, прогрессом просмотра, любимыми озвучками и комментариями) в один клик на странице Удаления аккаунта (/account/delete) или в настройках профиля. Удаление производится каскадно (`ON DELETE CASCADE`) и безвозвратно в момент запроса.