Политика конфиденциальности

Это не очередной шаблон про «третьих лиц» и «улучшение качества услуг». Это разбор по существу: какие данные ты оставляешь на Solomonster, кто их видит, где они лежат, и что ты можешь с ними сделать.

Мы не продаём данные. Не сдаём в рекламные сети. Не строим теневой рекламный кабинет. Solomonster живёт на подписках, покупках глав и донатах — у нас нет другой бизнес-модели, которая требовала бы тебя как «продукт».

Обязательно:

Email — для входа, восстановления пароля, важных уведомлений.
Имя (отображаемое) — то, что видят другие пользователи.
Пароль — хранится в виде Argon2-хэша. В чистом виде у нас его нет даже у админа. Если ты его забыл — только сбрасывать.

Если входишь через Google OAuth:

googleId, oauthProvider — внутренний идентификатор от Google. Сам Google пароль нам не передаёт.
Email и имя — берутся из твоего Google-профиля.

Дополнительно (по желанию, в настройках профиля):

Username (псевдоним) — уникальный, виден в URL.
Аватар, баннер профиля — картинки, хранятся в S3 (Beget).
Био — текстовое описание. Проходит модерацию (bio_pending → bio).
Профильный титул, гендер.
Дата рождения — нужна для разблокировки контента 18+.
Ссылка на соцсеть, ссылка для доната (donationLink проходит модерацию админа).
Тема сайта (theme) и тема читалки (readerTheme).

Просмотры новелл (NovelView):

IP-адрес и User-Agent при первом заходе на страницу новеллы в день.
Уникальный индекс [novelId, ipAddress, viewedAt] — то есть один IP считается за один просмотр в сутки. Это нужно, чтобы статистика не накручивалась обновлением страницы.
IP-адрес хранится в формате IPv4/IPv6 и не используется для гео-таргетинга в рекламе (рекламы у нас и нет).

Сессии (model Session):

Уникальный sessionId, привязанный к юзеру (либо к гостю), IP, User-Agent, payload и lastActivity. Сессия живёт ограниченное время и автоматически очищается.
В настройках безопасности ты можешь посмотреть свои активные сессии и выйти из них принудительно.

Прогресс чтения (ReadingProgress):

На какой главе и проценте ты находишься — чтобы при возврате открыть с того же места.
Видишь только ты сам.

Закладки и избранное:

ChapterBookmark, Favorite, ChapterLike, CommentLike, Rating.
Видны автору и другим участникам только в обезличенной форме — в виде общих счётчиков «N в избранном», «N оценок».

Комментарии и отзывы:

Сохраняются с автором и временем создания. Удалённый комментарий обнуляется в текстовом поле, но запись остаётся в журнале для аудита — никакой реальной возможности «незаметно подменить написанное» у тебя нет.
Жалобы (CommentReport) с автором жалобы и причиной видят только модераторы. Те, на кого пожаловались, видят только факт того, что комментарий проверяется.

Уведомления:

Когда у избранной новеллы выходит глава, когда тебе ответили в комментарии, когда у тебя сменился статус заявки — мы делаем внутреннюю запись и показываем в шапке.
Email-уведомления отправляются только по важным событиям: подтверждение почты, смена email, подтверждение пополнения.

Сам сайт НЕ хранит реквизиты банковских карт. Оплата проходит через сторонние сервисы (Boosty, ЮMoney, прямой перевод по согласованию с админом).
В системе остаётся запись о транзакции: сумма, статус (pending / completed / rejected), уникальный uid, контакт-инфо (то, что ты сам указал в заявке: ник на Boosty, телефон и т.п.).
Заявка на вывод (Withdrawal) хранит сумму и реквизиты (details). Реквизиты видят только админ и финансовый администратор.
Subscription (Plus-подписка) хранит сумму, тариф, даты старта и окончания цикла, и связь с журналом прочитанных глав (PlusRead).

Выписки и аудит:

Все финансовые операции пишутся в админ-журнал (/admin/logs). История доступна только staff-ролям. Никакие персональные данные других пользователей в твою историю не попадают.

Контент с флагом isAdult по умолчанию скрыт от пользователей, у которых не подтверждён возраст:

Минимально допустимая дата рождения для регистрации — 5 лет (формально). Возраст ниже 5 / выше 120 не пропускает валидация.
Для доступа к 18+ — указать в профиле реальную дату рождения и быть старше 18 на момент чтения. Видимость считается на лету.
Гости (незалогиненные) к 18+ контенту не допускаются никогда.
Подтверждённый возраст хранится как обычная дата (DD-MM-YYYY) в поле birth_date. Только для проверки возраста — не для поздравлений, не для маркетинга, никогда не передаётся наружу.

В браузере хранится:

Сессионный cookie (iron-session) — подписан и зашифрован. В нём лежит только идентификатор сессии, никакого пароля.
Тема сайта (next-themes) — выбранная light/dark/system, хранится в localStorage. Если очистишь — вернётся системная тема.
Настройки читалки (reader_settings) — размер шрифта, межстрочный интервал, ширина страницы, шрифт с/без засечек, тема чтения, версия настроек для миграций. Сохраняются ТОЛЬКО в твоём браузере и не уходят на сервер.

Мы не используем:

Рекламные cookies.
Трекеры Google Analytics, Yandex Metrica для внешней аналитики поведения. Внутренняя статистика считается по агрегированным данным без передачи третьим лицам.

Публично:

Имя, username, аватар, баннер.
Био (после модерации).
Опубликованные новеллы и главы.
Опубликованные обзоры, темы и посты на форуме.
Статистика автора: количество новелл, общее число просмотров, избранных, рейтинг.
Бейджи (верифицированный автор, переводчик, топ-рецензент и т.п.).
Плюсик короны, если у тебя активен Plus.

Видно только тебе:

Email, дата рождения, гендер.
Баланс коинов.
История покупок и операций.
Закладки, прогресс чтения.
Личные сообщения.
IP-адреса твоих сессий.

Видно тебе и модерации:

Удалённые / помеченные спамом комментарии.
Жалобы на твои комментарии.
Скрытая модерацией новелла (со ссылкой на причину).
Запросы на смену email (включая статус и комментарий ревьюера).

БАЗА ДАННЫХ. PostgreSQL на сервере в РФ. Доступ ограничен IP-фильтром и парольной авторизацией; на проде включён бэкап.
ФАЙЛЫ (аватары, баннеры, обложки, фоны, картинки в главах, стикеры, баннеры команд и форума). S3-совместимое хранилище Beget (регион ru1). Подписанные URL-ы для загрузки выдаются на 10 минут.
ПОЧТА. SMTP через сторонний почтовый сервис. Письма не содержат паролей и финансовых данных.

Никому вне платформы — кроме случаев:

Обязательного запроса от уполномоченных органов в порядке, предусмотренном законом РФ. В этом случае передаём минимально необходимый объём по запросу.
Технической передачи провайдеру хостинга и S3 (это часть работы платформы — без неё сайт не существует).
Платёжных систем — для прохождения транзакции (мы передаём только сумму и идентификатор заявки).

Не передаём:

В рекламные сети.
Брокерам данных.
Сторонним аналитикам для профилирования.
Партнёрам для рассылок.

Ты можешь:

ПОСМОТРЕТЬ свои данные — в настройках профиля и в /api/profile (через интерфейс).
ИЗМЕНИТЬ почти любое поле — имя, био, аватар, ссылки, дату рождения. Email меняется через подтверждение кодом + ревью.
УДАЛИТЬ аккаунт — в настройках безопасности. При удалении:
- личные данные обнуляются;
- комментарии и посты остаются с пометкой «удалённый пользователь»;
- опубликованные новеллы и главы не удаляются автоматически (их судьба обсуждается с командой/админом, чтобы не сломать читателям доступ);
- финансовые записи сохраняются для аудита (обезличиваются).
ОТКАЗАТЬСЯ от email-уведомлений — в настройках профиля.
ВЫЙТИ из всех сессий — в настройках безопасности.

Запросы на удаление / право забвения:

Пиши через тикет поддержки или напрямую админу (см. «Контакты»).
Срок обработки — до 30 дней.
Если у тебя есть открытые финансовые споры / заявки, удаление откладывается до их закрытия.

Платформа НЕ ориентирована на детей младше 14 лет. Технически регистрация возможна с 5 лет (минимум для валидации возраста), но реально мы рассчитываем на сознательных пользователей и родителей.

Если ты родитель и увидел, что ребёнок зарегистрировался без твоего ведома, и хочешь удалить его аккаунт — напиши в поддержку с подтверждением родства, мы удалим всё в течение суток.

Что мы делаем для защиты:

Argon2-хэширование паролей.
iron-session с подписью cookies.
CSRF-защита через session-токены.
Валидация и санитизация HTML в главах (sanitize-html).
Rate-limit на login / register / password-reset.
IP-логи сессий для подозрительных входов.
Раздельные роли (см. «Правила») с минимально необходимыми правами.

Что можешь сделать ты:

Включи уникальный пароль (12+ символов, цифры и буквы).
Заходи через Google OAuth — это безопаснее, чем пароль.
Не передавай никому коды подтверждения email и сессии.
Если ты подозреваешь, что кто-то получил доступ к твоему аккаунту — выйди из всех сессий и поменяй пароль.

Нашёл уязвимость? См. раздел «Контакты» → «Безопасность».

При существенных изменениях этой политики мы:

Публикуем новость в блоге в категории «Новости сайта».
Помечаем версию документа и дату обновления.
Существенными считаются изменения в перечне собираемых данных, в круге получателей и в правах пользователя.

Если ты не согласен — удаляешь аккаунт (см. п. 9). Никакого «вы согласились, что мы будем продавать ваши данные» здесь не будет.

Solomonster — независимый авторский проект. Контактное лицо по вопросам данных и приватности — указано в документе «Контакты».

— Команда Solomonster

Политика конфиденциальности

011. Что мы собираем при регистрации

Обязательно:

Если входишь через Google OAuth:

Дополнительно (по желанию, в настройках профиля):

022. Что мы пишем во время использования

Просмотры новелл (NovelView):

Сессии (model Session):

Прогресс чтения (ReadingProgress):

Закладки и избранное:

Комментарии и отзывы:

Уведомления:

033. Платежи и выплаты

Выписки и аудит:

044. Возрастное ограничение (18+)

055. Cookies, localStorage и клиентские данные

В браузере хранится:

Мы не используем:

066. Что видят другие

Публично:

Видно только тебе:

Видно тебе и модерации:

077. Где хранятся данные

088. Кому мы передаём данные

Никому вне платформы — кроме случаев:

Не передаём:

099. Твои права

Запросы на удаление / право забвения:

1010. Дети

1111. Безопасность

1212. Изменения политики

1313. Ответственный за обработку