# Политика конфиденциальности (Privacy Policy)

Версия 1.0-черновик от 9 июля 2026 г.

> До первого публичного релиза текст может уточняться по итогам юридического ревью.

Контролёр данных — индивидуальный предприниматель, зарегистрированный в Республике
Сербия (полные реквизиты — по запросу). Контакт по вопросам данных: admin@znoygames.com. Мы обрабатываем данные в соответствии с законом
Республики Сербия «О защите данных о личности» (ZZPL) и, для пользователей из ЕС,
с принципами GDPR.

## 1. Какие данные мы обрабатываем

| Данные | Откуда | Зачем |
|---|---|---|
| Идентификатор Patreon, email, отображаемое имя | Patreon OAuth при входе | учётная запись, вход |
| Статус подписки, уровень (тир), сумма | Patreon (при входе и вебхуками) | доступ к функциям по подписке |
| Тексты ваших сессий (переписка, настройки историй) | создаются вами в сервисе | сама услуга: продолжение историй |
| Журнал модерации: категория, время, **SHA-256-хэш** текста | автоматическая модерация | безопасность и юридические обязанности; сам текст в журнале не хранится |
| Жалобы (текст жалобы, ссылка на сессию) | кнопка «Пожаловаться» | разбор нарушений |
| Технические логи (IP-адрес, user-agent, время запросов) | веб-сервер | безопасность, диагностика; ротация ~30 дней |
| Cookie сессии (подписанная, только для входа) | сервис | поддержание входа; трекинговых и рекламных cookie нет |

Мы **не** собираем платёжные данные (они остаются у Patreon), не используем сторонние
аналитические трекеры и не продаём данные.

## 2. Правовые основания

- Исполнение договора (Условий использования): аккаунт, сессии, статус подписки.
- Законный интерес: модерация контента, безопасность, предотвращение злоупотреблений.
- Юридическая обязанность: хранение журналов инцидентов, ответы уполномоченным органам.
- Согласие: подтверждение 18+ и принятие условий (фиксируем момент согласия).

## 3. Кто имеет доступ к данным

- **Patreon, Inc.** — аутентификация и статус подписки (их политика:
  patreon.com/policy/privacy).
- **Хостинг-провайдер** (AlexHost S.R.L., Молдова) — серверы, на которых работает
  сервис и хранится база данных. Генерация текста происходит на нашем собственном
  арендованном оборудовании; тексты сессий **не передаются** внешним ИИ-провайдерам
  (OpenAI, Anthropic и т. п.).
- Больше никому. Ручной доступ к содержимому сессий имеет только оператор сервиса и
  только при разборе жалобы или инцидента безопасности.

Передача данных за пределы Сербии/ЕЭЗ (на серверы в Молдове) осуществляется на
основании договора с провайдером и технических мер защиты (шифрование при передаче,
шифрование секретов, ограничение доступа).

## 4. Сколько храним

- Аккаунт и сессии — пока существует аккаунт.
- Удаление аккаунта стирает профиль, Patreon-привязку, все сессии и изображения
  сразу (каскадно); резервные копии перезаписываются в течение ~30 дней.
- Журнал модерации после удаления аккаунта сохраняется в обезличенном виде
  (хэши и категории без привязки к личности) — для защиты от злоупотреблений.
- Материалы инцидентов с подозрением на противоправный контент могут храниться
  до 90 дней или дольше, если этого требует закон.

## 5. Ваши права

- **Экспорт данных**: профиль и все сессии в JSON — запрос `GET /auth/me/data`
  под своим аккаунтом (или напишите нам — пришлём).
- **Удаление аккаунта и данных**: запрос `DELETE /auth/me` под своим аккаунтом
  (или напишите нам — удалим вручную).
- Исправление неточных данных, ограничение обработки, возражение против
  обработки — письмом на admin@znoygames.com.
- Жалоба надзорному органу: в Сербии — Повереник за информације од јавног значаја
  и заштиту података о личности (poverenik.rs); пользователи ЕС — своему
  национальному органу по защите данных.

Отвечаем на запросы в течение 30 дней.

## 6. Дети

Сервис строго 18+. Мы сознательно не обрабатываем данные несовершеннолетних;
узнав о таком аккаунте, немедленно удалим его вместе с данными.

## 7. Изменения

Об изменениях сообщаем на странице Patreon; актуальная версия и дата — вверху
этой страницы.