Политика конфиденциальности

Какие данные мы собираем

1. Данные аккаунта: имя пользователя, email и хеш пароля (если вы регистрируетесь по email и паролю).
2. Данные OAuth: если вы входите через Google или Discord, мы получаем ваш email и публичные данные профиля (имя, аватар) от этого провайдера, чтобы создать или привязать аккаунт. Мы никогда не видим и не храним ваш пароль от Google или Discord.
3. Содержимое профиля: аватар, описание (bio), цвет акцента, а также все записи медиатеки, оценки, заметки и прогресс, которые вы добавляете.
4. Куки и данные сессии: сессионная кука хранит ваш вход в систему; она хранится на сервере в Redis (или в памяти) и автоматически истекает.
5. Технические логи: IP-адрес, user agent и время запросов — хранятся в целях безопасности, например для ограничения частоты запросов и предотвращения злоупотреблений (в т.ч. блокировки вредоносных IP).
6. Анонимная аналитика: агрегированная статистика использования через Google Analytics (gtag.js), которая использует собственные куки. Вы можете заблокировать это средствами защиты от отслеживания в браузере или блокировщиком рекламы без потери функциональности сайта.
7. Cloudflare Turnstile: капча при регистрации для блокировки ботов; Cloudflare обрабатывает часть технических данных, чтобы подтвердить, что вы не робот.

Зачем мы используем эти данные

1. Чтобы создать и защитить ваш аккаунт, сохранять вход в систему и дать возможность восстановить доступ при утере пароля.
2. Чтобы предоставлять основной функционал: учёт вашего медиабэклога и, по вашему выбору, публичную витрину профиля.
3. Чтобы защищать сайт от спама, ботов и злоупотреблений (ограничение частоты запросов, блокировки IP, капча).
4. Чтобы понимать общую статистику использования и улучшать продукт.

С кем мы делимся данными

Мы не продаём ваши персональные данные. Данные передаются только тем сервисам, которые необходимы для работы Backlog:

1. Google и Discord — только если вы выбрали вход через них, для аутентификации.
2. Cloudflare — для проверки капчи и, где применимо, сетевой защиты.
3. Google Analytics — для анонимной агрегированной статистики использования.
4. Наш почтовый провайдер — для отправки писем аккаунта, таких как подтверждение регистрации и ссылки для сброса пароля.
5. Внешние базы медиаданных (RAWG, TMDB, Google Books, Jikan/MyAnimeList, Wikipedia) — только для получения публичной информации об играх, фильмах, сериалах, книгах и аниме (названия, обложки, описания). Персональные данные в эти сервисы не передаются.

Сколько мы храним данные

Данные аккаунта и медиатеки хранятся, пока существует ваш аккаунт. Сессионные куки истекают автоматически. Логи безопасности (IP-адреса, логи запросов) хранятся только столько, сколько нужно для предотвращения злоупотреблений, и периодически удаляются.

Ваш выбор и права

1. Настройки приватности: вы можете в любой момент сделать профиль приватным и скрыть оценки или статистику в Настройках.
2. Доступ и исправление: вы можете просматривать и редактировать данные аккаунта в Настройках.
3. Удаление: чтобы запросить удаление аккаунта и связанных данных, напишите нам на email ниже. Мы обработаем запрос в разумные сроки.
4. Вы можете отвязать привязанный аккаунт Google или Discord, или в любой момент прекратить пользоваться Backlog.

Дети

Backlog не предназначен для детей младше 13 лет, и мы сознательно не собираем данные о них.

Изменения в политике

Мы можем обновлять эту политику по мере развития сервиса. Существенные изменения будут отражены на этой странице с обновлённой датой.

Контакт

По вопросам конфиденциальности или запросам данных свяжитесь с нами:
backlog.site@gmail.com