Политика конфиденциальности

1. Кто мы и область действия

Эта политика описывает обработку данных посетителей и участников сайта ayfanzone.com AY ENTERTAINMENT. Сторонние сервисы по внешним ссылкам имеют собственные политики. Для внутренних кадровых и рабочих данных также могут действовать отдельные уведомления и соглашения.

2. Какие данные мы собираем

Данные аккаунта включают имя, указанный email, хеш пароля для аккаунтов с email, идентификаторы, роль, необязательный аватар и настройки фан-клуба. Данные общения включают комментарии, обращения, жалобы, ответы и предоставленные файлы. Данные наград включают право на получение, историю Pieces, обмены и указанные вами контактные данные или сведения для доставки.

Технические данные могут включать сеансы входа, историю скачиваний, время запросов и журналы доступа или безопасности, например IP-адрес и сведения о браузере. Без необходимых данных соответствующая функция может быть недоступна. Не передавайте ненужные персональные или чувствительные сведения о других людях.

3. Данные входа через TikTok

Только когда вход через TikTok включён и вы дали разрешение, мы запрашиваем user.info.basic и получаем идентификатор пользователя приложения (open_id), union_id при наличии, отображаемое имя и URL аватара. Эти идентификаторы и данные профиля хранятся для входа и привязки аккаунта. Имя и аватар могут использоваться при создании профиля на сайте. Пароль TikTok мы не получаем.

Токены доступа и обновления используются только в ходе серверного запроса входа; мы не сохраняем их постоянно и не передаём браузеру. Интеграция не запрашивает видео, личные сообщения, контакты или право публикации. Разрешениями приложения можно управлять в настройках TikTok. Для отвязки на сайте нужны существующие email и пароль; отвязка на сайте и отзыв разрешения TikTok — отдельные действия. Если TikTok — единственный способ входа или вы хотите удалить данные, обратитесь к команде.

4. Цели и основания обработки

Мы используем данные для работы аккаунтов, входа, предоставления контента, модерации, обработки обращений, наград и предотвращения злоупотреблений. Если закон требует правового основания, применяются исполнение договора, законные интересы безопасности и работы сервиса, юридические обязанности или согласие на необязательные функции. Согласие можно отозвать без влияния на законность предыдущей обработки.

5. Cookie и хранилище браузера

ay_session — HttpOnly cookie для поддержания входа сроком до 7 дней. ay_locale и ay_theme сохраняют язык и оформление на срок до года; тема также сохраняется в localStorage. Вход через TikTok использует временный защитный cookie и одноразовое состояние авторизации сроком до 10 минут. Настройки интерфейса и временные черновики также могут храниться в браузере.

Вы можете удалить или ограничить cookie и локальное хранилище в браузере; это может повлиять на вход и сохранённые настройки. Сейчас на публичном сайте не реализованы рекламные отслеживающие cookie. При добавлении отслеживания, требующего согласия, мы предварительно предоставим необходимые сведения и выбор.

6. Видимость и передача

Одобренные комментарии, имя и выбранные публичные сведения могут быть видны посетителям. Конфиденциальные жалобы и вложения доступны только отправителю и уполномоченным сотрудникам. Сотрудники и поставщики хостинга, хранения или защиты могут получать необходимый доступ для работы сервиса; при запросе награды сведения для доставки могут передаваться исполнителю.

Мы можем раскрывать сведения по закону, для защиты прав или реагирования на угрозы безопасности. Мы не продаём персональные данные и не передаём их для адресной рекламы. TikTok обрабатывает запросы авторизации по своей политике. При открытии внешних ссылок или аватаров с внешних серверов провайдер может получать сведения запроса, включая IP-адрес.

7. Хранение и удаление

Мы храним данные аккаунта и связанные записи столько, сколько необходимо для работы сервиса и соответствующих целей. Указанные сроки cookie и авторизации не означают немедленное удаление всех серверных записей по истечении срока. Записи безопасности, аудита, наград и обращений могут храниться дольше для соблюдения закона, предотвращения мошенничества или споров.

При запросе удаления мы проверяем личность, оцениваем данные и обязанности хранения, затем удаляем или обезличиваем их либо объясняем необходимость сохранения части сведений. Резервные копии удаляются при ротации и не используются в повседневной работе, кроме необходимого восстановления.

8. Защита и международная обработка

Мы применяем HTTPS, хеширование паролей, защиту сеансов и разграничение доступа по ролям. Ни одна система не гарантирует абсолютную безопасность. В зависимости от хостинга и сторонних сервисов данные могут обрабатываться за пределами страны проживания с необходимыми гарантиями по применимому закону. О местах обработки и мерах защиты можно узнать у команды.

9. Ваш выбор и права

Вы можете изменить профиль и, если доступно, отвязать TikTok в аккаунте. В зависимости от закона вы можете запросить доступ, исправление, удаление, копию, ограничение обработки, возразить против неё, отозвать согласие и обратиться в орган защиты данных. Может потребоваться соразмерная проверка личности. Мы отвечаем в установленный законом срок.

10. Данные детей

Мы сознательно не собираем данные детей без согласия родителей, если такое согласие требуется по возрасту согласно применимому закону. Родители или опекуны могут сообщить команде о предполагаемом неправомерном сборе. После проверки мы примем соответствующие закону меры, например ограничим доступ или удалим данные.

11. Связь и изменения политики

Вопросы о конфиденциальности и запросы удаления аккаунта или данных TikTok направляйте AY ENTERTAINMENT по адресу ayentertainment@naver.com с темой «Конфиденциальность» или «Удаление данных». Для обращения по электронной почте вход на сайт не требуется, даже если доступ к аккаунту утрачен. Для обработки запроса может потребоваться соразмерная проверка личности. Вы также можете отозвать разрешение приложения в настройках TikTok; это не заменяет запрос удаления данных сайта. О существенных изменениях политики мы сообщаем через объявления или другим подходящим способом и обновляем дату страницы.