./privacy▎

nextep ведёт один человек. Вопросы, просьбы и жалобы: nikit238@gmail.com.

Аккаунт: имя, имя пользователя, email, bcrypt-хэш пароля (сам пароль — никогда), язык интерфейса, аватар (если есть) и даты создания и последнего изменения аккаунта.

Библиотека: добавленные сериалы, оценки и сезоны, отмеченные просмотренными.

Сессия: запись, благодаря которой ты остаёшься в аккаунте.

Токены: когда ты подтверждаешь email или сбрасываешь пароль, одноразовый токен, привязанный к этому адресу, хранится до тех пор, пока им не воспользуются или пока он не истечёт. Токены сброса пароля истекают через час.

Если ты входишь через GitHub или Google: id твоего аккаунта у этого провайдера и токены, которые нужны nextep, чтобы завершить вход, плюс имя, email и аватар, которые провайдер отдаёт. Если ты пользуешься только email и паролем, ничего этого не существует.

Это всё. Ничего другого nextep о тебе не собирает.

Чтобы работал аккаунт и показывалась библиотека. Email нужен, чтобы подтвердить адрес, чтобы ты мог сбросить пароль и чтобы при необходимости связаться с тобой по поводу аккаунта. Больше ни за чем.

Никакой аналитики. Никакой рекламы. Никаких трекинг-пикселей. Никакого профилирования. Стороннего аналитического кода на сайте нет вообще.

Твои данные не продаются, не сдаются в аренду и никому не передаются для маркетинга.

Их две: сессионная, которая держит тебя в аккаунте, и NEXT_LOCALE, которая помнит выбранный язык.

Обе строго функциональные — без них сайт не работает, и ни одна из них за тобой не следит. Поэтому здесь нет баннера про куки.

Почта: письма с подтверждением адреса и со сбросом пароля уходят через Resend, который обрабатывает твой адрес, чтобы их доставить.

Провайдеры входа: если нажать кнопку GitHub или Google, тебя отправляет к ним, и они сообщают nextep, кто ты. Если не нажимать — они не получают ничего.

Постеры: постеры сериалов грузятся в твой браузер напрямую с серверов изображений TMDB, поэтому в момент загрузки постера TMDB видит твой IP-адрес и браузер.

Хостинг: приложение и его база работают на арендованном виртуальном сервере.

Резервные копии: копии базы создаются регулярно и хранятся за пределами сервера.

Тренды: ни Reddit, ни языковая модель, считающая упоминания сериалов, не получают никаких твоих данных — они работают только с публичными постами Reddit.

Твои данные хранятся, пока существует аккаунт.

Уже сделанные резервные копии могут содержать твои данные и после удаления аккаунта — до тех пор, пока эти копии не будут удалены.

Напиши на nikit238@gmail.com, и аккаунт будет удалён: сам аккаунт и всё, что к нему привязано — библиотека, оценки, просмотренные сезоны, сессии и привязка к GitHub или Google — удаляется из живой базы. Неиспользованный токен подтверждения или сброса пароля вскоре истекает сам.

Резервные копии, сделанные до этого, продолжат содержать твои данные, пока эти копии не будут удалены.

Ещё можно спросить, что о тебе хранится, и попросить это исправить.

Политика меняется вместе с проектом. Дата выше показывает, когда её правили в последний раз.

nikit238@gmail.com