Для работы сайта нужны технически необходимые файлы cookie — вход, сессия, защита форм.
Отдельно мы просим разрешение на
cookie статистики: счётчик Яндекс.Метрики считает посещаемость сайта.
Без вашего согласия мы к ним не обращаемся.
Подробнее — в Политике конфиденциальности.
Безопасность
Политика конфиденциальности
Какие данные собирает Dark Abishai Channel на сайте и в мобильном приложении, зачем, как мы их защищаем и как вы можете ими управлять.
Дата вступления в силу: 29 июня 2026 г. Последнее обновление: 15 сентября 2026 г.
Эта политика описывает текущие практики обработки данных на сайте dark-abishai.ru и в мобильном приложении Dark Abishai для Android. Мы собираем минимум данных, нужных для работы аккаунта и сервиса, не используем сторонние рекламные трекеры, а счётчик посещаемости включаем только с вашего согласия, не храним реквизиты банковских карт и не продаём ваши данные. Основные данные размещаются на серверах в России.
Политика распространяется и на мобильное приложение Dark Abishai для Android: аккаунт, состав данных и ваши права там те же, что на сайте.
Без аккаунта мы собираем только технически необходимый минимум для работы сайта и приложения.
Из аналитики — только счётчик Яндекс.Метрики, и он включается лишь после вашего согласия. Google Analytics, рекламных пикселей и слежения между сайтами нет. Отозвать согласие можно в любой момент — ссылка «Настройки cookie» в подвале сайта.
Не храним данные банковских карт — их обрабатывает платёжный провайдер, когда он подключён.
Вы управляете уведомлениями, историей просмотра, публичностью профиля и сессиями в личном кабинете.
Можете запросить выгрузку или удаление своих данных в любой момент.
Оператор персональных данных — Аверьянов Родион Петрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 781425547803, владелец сайта Dark Abishai Channel (dark-abishai.ru) и издатель мобильного приложения Dark Abishai для Android. Поддомены admin. и media. — служебные и доступны только сотрудникам.
По вопросам конфиденциальности и для реализации ваших прав используйте форму на странице «Контакты».
Часть данных вы предоставляете сами (при регистрации, настройке профиля, комментировании, оплате), часть собирается автоматически для работы и безопасности сервиса.
Данные аккаунта: имя пользователя, email, пароль (хранится только в виде необратимого хэша), при желании — имя и аватар.
Настройки: тема оформления, язык, публичность профиля, предпочтения плеера и уведомлений.
Активность с контентом: история просмотра и прогресс, избранное, «смотреть позже», подписки на серии, ваши коллекции (плейлисты).
Комментарии: текст и имя автора (для зарегистрированных — имя пользователя).
Платежи и подписка: тип и статус плана, суммы и статусы операций, баланс внутреннего счёта и история транзакций.
Технические данные: IP-адрес и сведения о браузере/устройстве при входе и важных действиях — для безопасности и защиты от ботов.
Нам важно, чтобы вы понимали границы. Мы сознательно не используем целый ряд технологий слежения.
Из сторонней аналитики подключён только счётчик Яндекс.Метрики, и только после вашего согласия. Google Analytics, Facebook Pixel и подобные не подключены.
Нет записи сеансов, тепловых карт, отслеживания движений мыши и переходов между сайтами.
Нет входа через сторонние аккаунты (Google/VK/Yandex), поэтому профили из этих сервисов не собираются.
Не определяем ваше географическое местоположение по IP-адресу.
Не храним реквизиты банковских карт и не передаём ваши данные третьим лицам в рекламных целях.
Приложение Dark Abishai для Android — тот же сервис и тот же аккаунт, что и на сайте, и эта политика распространяется на него полностью. Ниже — чем обработка данных в приложении отличается от сайта.
На наш сервер приложение отправляет то же, что и сайт: логин, email и пароль при регистрации и входе; имя и аватар, если вы их указали; позицию просмотра и историю; библиотеку, коллекции, лайки и подписки; комментарии; баланс кошелька и покупки.
Без отдельного действия с вашей стороны отправляется только позиция просмотра — она нужна для «Продолжить просмотр». Историю можно посмотреть и очистить в разделе «История».
Согласие на обработку персональных данных запрашивается при регистрации, а эта политика и условия пользования открываются прямо с экрана регистрации — до создания аккаунта.
Рекламного идентификатора и IMEI приложение не собирает. Для доставки push оно обращается к приложению RuStore на вашем телефоне и получает от него идентификатор устройства — он нужен, чтобы уведомление пришло именно на этот телефон, и с вашим именем или почтой не связан. Рекламных SDK в приложении нет; SDK RuStore присылает разработчику обезличенную статистику доставки.
Разрешений, дающих доступ к личным данным на устройстве, приложение не запрашивает: все они технические — сеть, фоновые сервисы, уведомления и автозапуск после перезагрузки (его требует служба доставки уведомлений). Геолокации, контактов, камеры и доступа к файлам среди них нет.
Разрешение на уведомления нужно для хода скачивания серий, кнопок управления плеером на экране блокировки и push-уведомлений о новых выпусках и ответах на ваши комментарии. Push приходят только тем, кто вошёл в аккаунт, и отключаются в настройках уведомлений профиля; само разрешение отзывается в системных настройках Android.
Аватар выбирается системным окном выбора файла: приложение получает доступ только к одному указанному вами файлу, разрешение на доступ к хранилищу ему не требуется.
На устройстве остаются токены входа (в зашифрованном хранилище Android), скачанные для офлайна серии и кэш. Кэш очищается в «Настройки → Очистить кэш», при выходе из аккаунта стираются токены, при удалении приложения удаляется всё.
Отчёты о сбоях сохраняются только на устройстве и содержат версию сборки, модель телефона, версию Android и место ошибки. Сами никуда не отправляются: отчёт уходит, только если вы нажмёте «Отправить отчёт о сбое» и выберете, куда.
Оплата открывается страницей платёжного сервиса во внешнем браузере — реквизиты карты в приложение не попадают.
Приложение распространяется через RuStore. Магазин ведёт собственный учёт установок и обновлений по своим правилам; этими данными мы не распоряжаемся.
Куки нужны для входа и защиты от атак. Отдельно — куки статистики: их ставит счётчик Яндекс.Метрики и только после вашего согласия.
Сессионная кука хранит факт входа; кука CSRF защищает формы от подделки запросов.
Куки действуют на всех поддоменах (.dark-abishai.ru), чтобы вход работал на основном сайте, в админке и медиа-разделе.
Кука доверенного устройства позволяет не вводить код 2FA повторно в течение 30 дней.
Кука безопасности da_csp_n хранит случайное значение, которым сайт помечает свои скрипты: браузер выполняет только их, а внедрённый чужой код — нет. Сведений о вас она не содержит и удаляется при закрытии браузера.
Во время сессии временно хранятся IP и сведения о браузере — только чтобы предупредить вас о входе с нового устройства.
Куки можно отключить в браузере, но тогда вход и доверенные устройства работать не будут.
Куки статистики ставит счётчик Яндекс.Метрики — только если вы нажали «Принять всё» или включили тумблер «Статистика». Пока согласия нет, скрипт счётчика не загружается, то есть к Метрике не уходит ни одного запроса.
На сайте работает счётчик Яндекс.Метрики. Вот что это значит и как его отключить.
Счётчик считает посещаемость: сколько людей пришло, с каких страниц и адресов, какие страницы открывали и сколько времени провели.
Оператор счётчика — ООО «ЯНДЕКС». Метрике доступны обезличенные данные: IP-адрес, сведения о браузере и устройстве, адрес страницы и адрес перехода. Имя, email и историю просмотров мы ей не передаём.
Счётчик не загружается вовсе, пока вы не дали согласие: скрипт Метрики запрашивается только после нажатия «Принять всё» или включения тумблера «Статистика».
Отказ («Только необходимые») означает, что к Метрике не уходит ни одного запроса. Отозвать согласие можно в любой момент — ссылка «Настройки cookie» в подвале любой страницы.
Посетители с отключённым JavaScript не считаются вовсе: обычный для счётчиков пиксель в <noscript> мы не ставим, потому что он сработал бы до всякого согласия.
Под плеером можно оставить адрес электронной почты, чтобы получать письмо, когда выходит новый ролик: выпуск прохождения, серия Mega Man или поигровка. Аккаунт для этого не нужен.
Что храним: адрес email, дату подписки и IP-адрес, с которого она оформлена, страницу, где была форма, и дату подтверждения. Больше ничего — ни имени, ни истории просмотров.
Подписка начинает действовать только после перехода по ссылке из письма подтверждения. Так никто не сможет подписать чужой адрес. Неподтверждённый адрес удаляется через 7 дней.
Пишем только о новых выпусках и не чаще, чем они выходят. Рекламы в письмах нет, адрес никому не передаём, кроме сервиса доставки писем (Unisender Go).
Отписаться можно по ссылке в каждом письме или кнопкой «Отписаться» в почтовом клиенте. При отписке адрес удаляется из нашей базы целиком.
Основание обработки — ваше согласие, которое вы даёте, нажимая «Подписаться» и подтверждая адрес. Его можно отозвать в любой момент той же отпиской.
9Двухфакторная аутентификация и доверенные устройства#
Для защиты аккаунта доступна двухфакторная аутентификация (одноразовые коды) и доверенные устройства.
Код 2FA — это 6-значный одноразовый код из приложения-аутентификатора, меняющийся каждые 30 секунд.
Резервные коды выдаются один раз при включении 2FA — сохраните их сразу; новые можно получить, переподключив 2FA.
Доверенное устройство запоминается на 30 дней; список устройств можно посмотреть и отозвать в настройках безопасности.
Все секреты 2FA и токены устройств хранятся в защищённом (хэшированном) виде.
Мы привлекаем ограниченный круг партнёров — только для конкретных задач и в минимально необходимом объёме.
Email-провайдер (Unisender Go): получает ваш email и текст письма для доставки уведомлений и рассылок; от рассылок можно отписаться ссылкой в письме. Серверы — в России.
Облачное хранилище и CDN (VK Cloud, Gcore): хранят и быстро отдают статику, медиа и видео; для доставки им передаётся IP-адрес и тип браузера. Видео отдаётся по подписанным ссылкам с ограниченным сроком действия.
YouTube: если выпуск доступен на YouTube, он встраивается через стандартный плеер youtube.com; при просмотре Google может собирать данные согласно своей политике.
Yandex SmartCaptcha: при регистрации и сбросе пароля проверяет, что вы человек; для этого передаётся IP и сведения о браузере.
Telegram: используется только для служебных уведомлений администраторов о событиях безопасности — это внутренний канал оператора, а не уведомления для пользователей.
Мы храним данные не дольше, чем нужно для целей обработки или чем требует закон.
Данные аккаунта хранятся, пока аккаунт активен; после удаления — короткий период на случай отмены, затем стираются.
История просмотра по умолчанию хранится 365 дней; срок можно изменить или отключить автоочистку в настройках.
Уведомления низкого приоритета и отложенные уведомления автоматически очищаются (по умолчанию через 30 дней).
События безопасности и записи об операциях (платежи) хранятся дольше — для аудита и в силу требований законодательства.
Технические метрики качества видео хранятся в обезличенном агрегированном виде ограниченное время; резервные копии базы хранятся несколько дней и затем удаляются.
Мы применяем технические и организационные меры защиты, хотя ни одна система не защищена на 100%.
Пароли хранятся в виде необратимого хэша; секреты 2FA и токены устройств — в защищённом виде.
Соединение всегда шифруется (HTTPS/TLS), включён строгий режим HSTS.
Формы защищены от подделки запросов (CSRF), действует ограничение частоты входа и регистрации — при множестве неудачных попыток доступ может быть временно заблокирован.
Доступ к служебной админке ограничен; видео отдаётся по подписанным ссылкам с ограниченным сроком жизни.
