Политика конфиденциальности

Редакция от 13 октября 2026
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Пользователей Сервиса WaifuHunt (далее — «Сервис»). Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1. Оператор и контакты

Оператором обработки персональных данных является администрация Сервиса WaifuHunt (далее — «Оператор», «Администрация»). По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных Пользователь может обратиться по адресу электронной почты privacy@waifuhunt.fun или через официальный Telegram-бот поддержки: @waifuhunt_support_bot.

2. Хранение данных на территории России

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Инфраструктура хранения предоставляется российским хостинг-провайдером (Timeweb, дата-центр в г. Москве).

3. Какие персональные данные обрабатываются

Для работы аккаунта и функций Сервиса обрабатываются:

  • адрес электронной почты;
  • ник (отображаемое имя) и изображение профиля (аватар);
  • идентификаторы аккаунтов в сервисах авторизации (VK ID, Яндекс), передаваемые при входе;
  • сведения о возрасте — если предоставляются Пользователем;
  • технические данные: IP-адрес и определённые по нему приблизительное местоположение (страна) и тип сети (например, VPN или сеть хостинга), сведения об устройстве и браузере, идентификаторы и параметры сессий, журнал значимых событий безопасности и результаты проверки входов на признаки неправомерного доступа, файлы cookie;
  • сведения о мерах, применённых за нарушение правил Сервиса (блокировки и ограничения: вид меры, срок, основание);
  • для сотрудников администрации, подключивших ключ доступа (passkey): открытый ключ и его идентификатор, название устройства, даты подключения и последнего использования, а также подтверждения служебных действий этим ключом;
  • пользовательский контент: коллекция карточек, история действий в Сервисе, сообщения в обсуждениях и переписка со службой поддержки.

Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных. Пользователю не следует размещать такие сведения в Сервисе.

4. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (статья 6 Федерального закона № 152-ФЗ), в целях исполнения Пользовательского соглашения, стороной которого является Пользователь, а также в рамках законных интересов Оператора по обеспечению работоспособности и безопасности Сервиса. Согласие предоставляется отдельным действием при регистрации (см. Согласие на обработку персональных данных).

5. Цели обработки

Персональные данные обрабатываются в целях:

  • регистрации, аутентификации и предоставления доступа к аккаунту;
  • предоставления функциональности Сервиса, включая коллекционные механики;
  • восстановления доступа и направления уведомлений, связанных с безопасностью;
  • обработки обращений в службу поддержки;
  • обеспечения безопасности, предотвращения злоупотреблений и нарушений;
  • формирования обезличенной статистики и улучшения Сервиса.

6. Как используются почта, VK ID и Яндекс

Адрес электронной почты используется для входа в аккаунт, подтверждения регистрации, восстановления доступа и уведомлений, связанных с безопасностью учётной записи. При входе через VK ID или Яндекс Сервис получает технический идентификатор провайдера и, если он передан самим провайдером, контактную почту; эти данные используются только для авторизации, привязки входа к существующему аккаунту и предотвращения дублей.

7. Передача третьим лицам

Персональные данные могут обрабатываться следующими лицами в объёме, необходимом для работы Сервиса:

  • российским поставщиком инфраструктуры хостинга (Timeweb, Российская Федерация) — хранение и обработка данных;
  • сервисами авторизации VK ID и Яндекс — в объёме, необходимом для входа;
  • сервисом доставки транзакционных электронных писем — для подтверждения регистрации, восстановления доступа и уведомлений безопасности.

Авторизация выполняется через российские сервисы (VK ID, Яндекс ID) либо по email и паролю; трансграничная передача персональных данных при входе не осуществляется. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8. Аналитика и трекинг

Сервис не использует системы внешней рекламной и поведенческой аналитики (в том числе Яндекс Метрику и Google Analytics) и не размещает рекламные или трекинговые счётчики третьих лиц. Подробнее об используемых файлах cookie — в Политике использования файлов cookie.

9. Кому виден адрес электронной почты

Полный адрес электронной почты отображается только владельцу аккаунта в его собственном профиле. В пользовательских, административных и модераторских интерфейсах чужие полные email-адреса не показываются. При подтверждении входа адрес может показываться частично скрытым, чтобы было видно, куда отправлен код. В публичных разделах сайта адрес электронной почты не раскрывается.

10. Защита данных для входа

Пароли Пользователей не хранятся в открытом виде. Администрация и служба поддержки никогда не запрашивают пароль и коды подтверждения. Адрес электронной почты и другие данные для входа защищены техническими мерами и не передаются третьим лицам, кроме случаев, указанных в разделе 7, и случаев, предусмотренных законом.

11. Сессии и устройства

Для защиты аккаунта Сервис хранит сведения о входах в аккаунт: время входа, последнюю активность, IP-адрес, браузер и операционную систему. Владелец аккаунта видит эти сведения в настройках и может завершить отдельную сессию или выйти на всех устройствах сразу.

Для выявления входов, которые могли совершить посторонние, Сервис определяет по IP-адресу страну подключения и тип сети. Для этого используются база геолокации и списки сетей, хранящиеся на сервере Сервиса; IP-адреса в сторонние сервисы не передаются. Источник базы геолокации: IP Geolocation by DB-IP (лицензия CC BY 4.0).

12. Сроки хранения

Персональные данные хранятся в течение срока существования аккаунта и использования Сервиса, если ниже не указан иной срок. Для отдельных категорий сведений установлены следующие сроки:

  • сведения о событиях безопасности аккаунта (входы и попытки входа, IP-адрес, браузер и операционная система) — 6 месяцев с момента события;
  • сведения о действиях администрации Сервиса в отношении аккаунтов и материалов — 3 года с момента действия;
  • резервная копия журналов событий, не содержащая IP-адресов, сведений об устройстве и имён пользователей, — 1 год;
  • результаты автоматической проверки входов и сессий на признаки неправомерного доступа к аккаунту, включая страну подключения и тип сети, — 6 месяцев с момента проверки;
  • сведения о применённых мерах (блокировки и ограничения) — в течение срока действия меры и 3 года после её окончания или снятия; при удалении аккаунта удаляются;
  • ключи доступа сотрудников администрации — пока ключ подключён и 3 года после его удаления; подтверждения служебных действий ключом доступа — 3 года с момента действия; при удалении аккаунта ключи удаляются, а в подтверждениях остаются вид действия, его дата, номер аккаунта и идентификатор ключа;
  • резервные копии базы данных — не более 7 дней. Копии используются только для восстановления работы Сервиса и проверки такого восстановления; сведения, удалённые или обезличенные в Сервисе, остаются в копиях не дольше этого срока, а при восстановлении из копии удаляются повторно.

По истечении указанных сроков сведения обезличиваются: удаляются IP-адреса, сведения об устройстве, имена и содержание записей, а в записях о действиях администрации сохраняются только вид действия, его дата и номер аккаунта или материала, к которому оно относилось. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом (часть 5 статьи 21 Федерального закона № 152-ФЗ). Исключение составляют сведения, которые Оператор обязан хранить в силу закона, — они хранятся в течение установленного законом срока.

13. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде. Для реализации прав следует обратиться по адресу privacy@waifuhunt.fun или через Telegram-бот поддержки: @waifuhunt_support_bot.

14. Минимизация данных и меры защиты

Сервис собирает и обрабатывает только тот объём данных, который необходим для работы сайта, поддержки пользовательских разделов и противодействия злоупотреблениям. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (статья 19 Федерального закона № 152-ФЗ). В частности, доступ к персональным данным имеют только лица, которым он нужен для работы, а служебные действия с ними фиксируются. Абсолютная неуязвимость не может быть гарантирована ни одной интернет-платформой; Пользователю рекомендуется сохранять конфиденциальность данных для входа и своевременно завершать лишние сессии.

15. Возрастные ограничения

Сервис предназначен для лиц не моложе 16 лет (информационная продукция категории 16+). Оператор не осуществляет осознанный сбор персональных данных лиц младше 16 лет. Если такие данные были предоставлены, они подлежат удалению по обращению законного представителя.

16. Изменение Политики

Оператор вправе изменять настоящую Политику, в том числе в связи с изменением законодательства или порядка работы Сервиса. Новая редакция размещается на данной странице с указанием даты её утверждения, а о существенных изменениях Оператор уведомляет Пользователей на сайте Сервиса до вступления новой редакции в силу и при необходимости по адресу электронной почты, указанному в аккаунте. Изменение Политики не расширяет объём ранее данного Пользователем согласия на обработку персональных данных. Если новая редакция предусматривает обработку персональных данных для целей, не охваченных ранее данным согласием, либо их передачу третьим лицам, Оператор запросит у Пользователя отдельное согласие и до его получения такую обработку не осуществляет.