Безопасность

Политика конфиденциальности

Какие данные собирает Dark Abishai Channel, зачем, как мы их защищаем и как вы можете ими управлять.

Дата вступления в силу: 29 июня 2026 г. Последнее обновление: 30 июня 2026 г.

Эта политика описывает текущие практики обработки данных на сайте dark-abishai.ru. Мы собираем минимум данных, нужных для работы аккаунта и сервиса, не используем сторонние рекламные и аналитические трекеры, не храним реквизиты банковских карт и не продаём ваши данные. Основные данные размещаются на серверах в России.

Коротко о главном#

Если нет времени читать всё — вот суть.

Без аккаунта мы собираем только технически необходимый минимум для работы сайта.
Не используем Google Analytics, Яндекс.Метрику, рекламные пиксели и трекинг поведения.
Не храним данные банковских карт — их обрабатывает платёжный провайдер, когда он подключён.
Вы управляете уведомлениями, историей просмотра, публичностью профиля и сессиями в личном кабинете.
Можете запросить выгрузку или удаление своих данных в любой момент.

Оператор и как с нами связаться#

Оператор персональных данных — Аверьянов Родион Петрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 781425547803, владелец сайта Dark Abishai Channel (dark-abishai.ru). Поддомены admin. и media. — служебные и доступны только сотрудникам.

По вопросам конфиденциальности и для реализации ваших прав используйте форму на странице «Контакты».
Электронная почта для запросов по персональным данным: admin@dark-abishai.ru.
Запросы по персональным данным мы рассматриваем в срок до 30 дней.

Какие данные мы собираем#

Часть данных вы предоставляете сами (при регистрации, настройке профиля, комментировании, оплате), часть собирается автоматически для работы и безопасности сервиса.

Данные аккаунта: имя пользователя, email, пароль (хранится только в виде необратимого хэша), при желании — имя и аватар.
Настройки: тема оформления, язык, публичность профиля, предпочтения плеера и уведомлений.
Активность с контентом: история просмотра и прогресс, избранное, «смотреть позже», подписки на серии, ваши коллекции (плейлисты).
Комментарии: текст и имя автора (для зарегистрированных — имя пользователя).
Платежи и подписка: тип и статус плана, суммы и статусы операций, баланс внутреннего счёта и история транзакций.
Технические данные: IP-адрес и сведения о браузере/устройстве при входе и важных действиях — для безопасности и защиты от ботов.

Чего мы НЕ собираем#

Нам важно, чтобы вы понимали границы. Мы сознательно не используем целый ряд технологий слежения.

Нет сторонней аналитики и трекеров: Google Analytics, Яндекс.Метрика, Facebook Pixel и подобные не подключены.
Нет записи сеансов, тепловых карт, отслеживания движений мыши и переходов между сайтами.
Нет входа через сторонние аккаунты (Google/VK/Yandex), поэтому профили из этих сервисов не собираются.
Не определяем ваше географическое местоположение по IP-адресу.
Не храним реквизиты банковских карт и не передаём ваши данные третьим лицам в рекламных целях.

Куки и сессии#

Куки нужны для входа и защиты от атак. Рекламных и трекинговых кук у нас нет.

Сессионная кука хранит факт входа; кука CSRF защищает формы от подделки запросов.
Куки действуют на всех поддоменах (.dark-abishai.ru), чтобы вход работал на основном сайте, в админке и медиа-разделе.
Кука доверенного устройства позволяет не вводить код 2FA повторно в течение 30 дней.
Во время сессии временно хранятся IP и сведения о браузере — только чтобы предупредить вас о входе с нового устройства.
Куки можно отключить в браузере, но тогда вход и доверенные устройства работать не будут.

Двухфакторная аутентификация и доверенные устройства#

Для защиты аккаунта доступна двухфакторная аутентификация (одноразовые коды) и доверенные устройства.

Код 2FA — это 6-значный одноразовый код из приложения-аутентификатора, меняющийся каждые 30 секунд.
Резервные коды выдаются один раз при включении 2FA — сохраните их сразу; новые можно получить, переподключив 2FA.
Доверенное устройство запоминается на 30 дней; список устройств можно посмотреть и отозвать в настройках безопасности.
Все секреты 2FA и токены устройств хранятся в защищённом (хэшированном) виде.

События безопасности и история входов#

Действия, связанные с безопасностью аккаунта, фиксируются, чтобы вы могли заметить чужой доступ.

Фиксируются: входы, смена пароля и email, включение/отключение 2FA, завершение сессий.
По каждому событию сохраняются дата, IP-адрес и сведения о браузере — без определения географии.
Историю входов и событий безопасности вы видите в личном кабинете.
О важных событиях приходит email-уведомление, если оно включено в настройках.

Платежи и монетизация#

Платные функции (подписка, отдельные материалы, поддержка авторов) работают через учёт операций на сайте.

Мы храним сведения о подписке и операциях: тип, сумму, валюту, статус и дату — для учёта и поддержки.
Реквизиты банковских карт на нашем сервере не хранятся.
Когда подключён внешний платёжный провайдер, он обрабатывает платёжные данные на своей стороне по стандартам индустрии (PCI DSS).
Если вы поддерживаете авторов и согласились на это, ваше имя может отображаться на «стене меценатов»; это согласие можно отозвать в настройках.

Передача данных третьим сторонам#

Мы привлекаем ограниченный круг партнёров — только для конкретных задач и в минимально необходимом объёме.

Email-провайдер (Unisender Go): получает ваш email и текст письма для доставки уведомлений и рассылок; от рассылок можно отписаться ссылкой в письме. Серверы — в России.
Облачное хранилище и CDN (VK Cloud, Gcore): хранят и быстро отдают статику, медиа и видео; для доставки им передаётся IP-адрес и тип браузера. Видео отдаётся по подписанным ссылкам с ограниченным сроком действия.
YouTube: если выпуск доступен на YouTube, он встраивается через стандартный плеер youtube.com; при просмотре Google может собирать данные согласно своей политике.
Yandex SmartCaptcha: при регистрации и сбросе пароля проверяет, что вы человек; для этого передаётся IP и сведения о браузере.
Telegram: используется только для служебных уведомлений администраторов о событиях безопасности — это внутренний канал оператора, а не уведомления для пользователей.

Сроки хранения данных#

Мы храним данные не дольше, чем нужно для целей обработки или чем требует закон.

Данные аккаунта хранятся, пока аккаунт активен; после удаления — короткий период на случай отмены, затем стираются.
История просмотра по умолчанию хранится 365 дней; срок можно изменить или отключить автоочистку в настройках.
Уведомления низкого приоритета и отложенные уведомления автоматически очищаются (по умолчанию через 30 дней).
События безопасности и записи об операциях (платежи) хранятся дольше — для аудита и в силу требований законодательства.
Технические метрики качества видео хранятся в обезличенном агрегированном виде ограниченное время; резервные копии базы хранятся несколько дней и затем удаляются.

Ваши права и контроль над данными#

В соответствии с законодательством РФ (152-ФЗ) и общими принципами защиты данных вам доступны следующие права.

Доступ и выгрузка: запросить состав ваших данных; ключевые наборы (история, избранное, «смотреть позже», уведомления) доступны для экспорта.
Исправление: обновить email, имя и другие данные профиля в настройках.
Удаление: запросить удаление аккаунта и связанных данных; при этом записи об операциях и аудите могут сохраняться, если этого требует закон.
Отзыв согласия и возражение: отключить рассылки и уведомления, скрыть публичный профиль — в настройках или по ссылке в письме.
Управление доступом: завершить активные сессии и отозвать доверенные устройства в настройках безопасности.
Жалоба: при несогласии с нашим ответом вы вправе обратиться в Роскомнадзор (rkn.gov.ru).

Как мы защищаем данные#

Мы применяем технические и организационные меры защиты, хотя ни одна система не защищена на 100%.

Пароли хранятся в виде необратимого хэша; секреты 2FA и токены устройств — в защищённом виде.
Соединение всегда шифруется (HTTPS/TLS), включён строгий режим HSTS.
Формы защищены от подделки запросов (CSRF), действует ограничение частоты входа и регистрации — при множестве неудачных попыток доступ может быть временно заблокирован.
Доступ к служебной админке ограничен; видео отдаётся по подписанным ссылкам с ограниченным сроком жизни.

Дети, хостинг и международная передача#

Несколько важных оговорок о возрасте и расположении данных.

Сайт не предназначен для детей младше 13 лет; если вы младше — не создавайте аккаунт. Обнаружив такой аккаунт, мы удалим его.
Основные данные (база, аватары, медиа, капча, email) размещаются на серверах в России.
Сети доставки контента (CDN) и YouTube могут использовать серверы в других странах для ускорения отдачи видео.

Изменения политики и контакты#

Мы можем обновлять эту политику. Существенные изменения публикуются на этой странице.

При значимых изменениях, затрагивающих ваши права, мы постараемся уведомить вас по email.
Дата актуальной редакции указана в начале страницы.
Вопросы и запросы по данным — через форму на странице «Контакты».

Политика конфиденциальности

1 Коротко о главном#

2 Оператор и как с нами связаться#

3 Какие данные мы собираем#

4 Чего мы НЕ собираем#

5 Куки и сессии#

6 Двухфакторная аутентификация и доверенные устройства#

7 События безопасности и история входов#

8 Платежи и монетизация#

9 Передача данных третьим сторонам#

10 Сроки хранения данных#

11 Ваши права и контроль над данными#

12 Как мы защищаем данные#

13 Дети, хостинг и международная передача#

14 Изменения политики и контакты#