Политика конфиденциальности

Редакция от 17 сентября 2026 г.

Эта Политика объясняет, какие данные о вас собирает сайт WaifuCards, зачем они нужны, кому передаются и что вы можете с ними сделать. Она написана так, чтобы её можно было дочитать: если после неё останется вопрос — напишите нам, контакты в конце.

1. Кто обрабатывает ваши данные

Кто

Администрация сайта waifucards.app

Почта для обращений

admin@waifucards.app

Telegram

@waifucards_manager

Вопросы об обработке ваших данных, требования об их исправлении или удалении — на почту выше или через форму обратной связи на Сайте. Отвечаем в течение 30 дней.

2. На что распространяется

На сайт waifucards.app и его зеркала и поддомены (в том числе waifucards.ru, pay.waifucards.app, wiki.waifucards.app), на наше приложение в Telegram и на Telegram-бота проекта. Дальше всё это вместе — «Сайт».

Политика не распространяется на сторонние сайты, на которые вы уходите по ссылкам (маркетплейсы, Telegram, магазины продавцов) — там действуют их собственные правила.

3. Какие данные мы обрабатываем

3.1. Вы сообщаете их сами

• При регистрации обязателен только логин и пароль. Пароль хранится в виде необратимого хеша (bcrypt) — его не знаем даже мы.
• По желанию: электронная почта, Telegram, город, рассказ о себе, аватар, фон профиля, ссылки на ваши соцсети и каналы.
• Содержимое, которое вы создаёте: коллекции и отметки карточек, цены лотов, кардлисты, сообщения в чате и вложения к ним, отзывы, заявки на ссылки, загруженные сканы карточек, обращения в поддержку.
• Данные доставки — только когда вы оформляете заказ: имя, телефон, адрес или пункт выдачи, комментарий к заказу. Кому именно они уходят — в разделе 6.

3.2. Собираются автоматически

• Технические сведения запроса: IP-адрес, тип и версия браузера и устройства, язык, страница-источник перехода, время обращения.
• Идентификатор устройства: анонимная метка в cookie и в локальном хранилище браузера. Нужна для безопасности, ограничения частоты действий и защиты от злоупотреблений (см. 4.4).
• Действия на Сайте: просмотры страниц, наборов и профилей, открытия паков, операции с внутренней валютой, входы в аккаунт.
• Статистика посещений через Яндекс Метрику. Подробности и полный список файлов — в Политике cookie.

3.3. Приходят от третьих лиц

• Telegram — если вы входите или привязываете аккаунт через Telegram: числовой идентификатор, имя пользователя, имя и фамилия из профиля Telegram.
• Платёжный сервис — факт, сумма и статус платежа. Номер карты и её реквизиты к нам не попадают и у нас не хранятся: их обрабатывает банк-эквайер.
• Определение страны по IP-адресу — по офлайн-базе на нашем сервере; для отдельных служебных проверок может использоваться внешний сервис геолокации.

4. Зачем и на каком основании

Мы обрабатываем данные только для целей ниже. Основание — ваше согласие (даёте его при регистрации, а пользуясь Сайтом, подтверждаете), исполнение соглашения между вами и нами (доступ к Сайту и его функциям), а для защиты от злоупотреблений — наш законный интерес.

4.1. Аккаунт и работа Сайта

Регистрация, вход, восстановление доступа, ваши настройки, коллекции и покупки, синхронизация между устройствами.

4.2. Связь с вами

Служебные уведомления (сообщения в чате, статусы заказов, ответы поддержки, окончание подписки) — на Сайте, в браузерных push-уведомлениях и в Telegram, если вы его привязали. От push-уведомлений и уведомлений в Telegram можно отказаться в настройках.

4.3. Рынок, сделки и репутация

Показ ваших лотов другим пользователям, оформление и сопровождение заказов, отзывы, статистика продаж, разбор споров.

4.4. Безопасность и честность

Защита от подбора паролей и злоупотреблений, соблюдение правила «один человек — один аккаунт», проверка «я не робот», модерация загружаемого содержимого.

4.5. Платные функции

Оформление подписок и покупок внутренней валюты, выдача оплаченного, история операций, возвраты, бухгалтерский и налоговый учёт.

4.6. Улучшение Сайта

Обезличенная статистика посещаемости и ошибок интерфейса. Мы смотрим на неё, чтобы понимать, что чинить в первую очередь: за ней не стоит ни ваше имя, ни ваша переписка.

5. Что видно другим людям

Сайт — публичный сервис, и часть профиля по своей сути открыта: логин, аватар, рамка и значки, дата регистрации, ваши коллекции и лоты, публичные кардлисты, сообщения в открытых каналах, отзывы, которые вы оставили. Это и есть смысл витрины: вас должны находить покупатели и продавцы.

Остальным вы управляете сами в настройках приватности: показывать ли почту, Telegram и город, принимать ли личные сообщения, скрывать ли статус «в сети». Пароль, IP-адрес, данные доставки и платежей не публикуются никогда.

Публикация профиля — это распространение персональных данных, и согласие на неё оформлено отдельным документом: Согласие на обработку персональных данных. Его можно отозвать, закрыв профиль в настройках.

6. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их для чужой рекламы. Передача происходит только в объёме, нужном для работы Сайта:

• Другим пользователям — при сделке. Оформляя заказ, вы сами передаёте продавцу имя, телефон и адрес доставки: иначе посылку некуда отправить. Мы показываем их только выбранному вами продавцу и предупреждаем его, что использовать их можно исключительно для этой доставки.
• Яндекс Метрика (ООО «Яндекс») — обезличенная статистика посещений.
• Google reCAPTCHA — проверка «я не робот» при входе, регистрации и отправке форм; вместо неё может показываться Яндекс SmartCaptcha, если reCAPTCHA не открылась. Без такой проверки аккаунт и формы беззащитны перед ботами, поэтому она работает всегда.
• Банк-эквайер и платёжный сервис — проведение платежа и формирование чека. Им уходит сумма, назначение платежа и контакт для чека.
• Telegram Messenger — доставка уведомлений и вход через Telegram, если вы им пользуетесь.
• Партнёрские сети (например ePN) — только факт перехода по партнёрской ссылке на товар, когда вы сами нажали на неё. Персональные данные им не передаются.
• Хостинг-провайдер, на серверах которого размещён Сайт, и почтовый сервис, через который отправляются письма, — в объёме, необходимом для хранения и доставки.
• Уполномоченным государственным органам — по мотивированному требованию, когда это предписано законом.

7. Где хранятся и сколько

Часть перечисленных выше сервисов (Google, Telegram) обрабатывает данные на своих серверах за пределами России, и в этом случае вы даёте согласие на трансграничную передачу; такая передача происходит только в рамках описанных целей.

• Данные аккаунта — пока существует аккаунт.
• Сообщения, сделки и отзывы — пока они нужны второй стороне и для разбора споров; у них есть второй участник, поэтому одним вашим решением они не удаляются.
• Данные о платежах — сроки, установленные налоговым законодательством.
• Технические журналы и записи просмотров — не дольше, чем нужно для защиты от злоупотреблений и статистики.

8. Ваши права

• узнать, какие ваши данные мы обрабатываем;
• исправить или дополнить их — почти всё правится прямо в настройках профиля;
• отозвать согласие: на публикацию профиля — закрыв его в настройках, на обработку в целом — написав нам (в этом случае доступ к Сайту прекращается, потому что без обработки данных аккаунт не работает);
• потребовать удаления аккаунта и связанных с ним данных;
• возразить против обработки и пожаловаться в надзорный орган — в России это Роскомнадзор, в странах ЕЭЗ — надзорный орган вашей страны.

9. Возраст

Сайт не предназначен для лиц младше 14 лет. Регистрируясь, вы подтверждаете, что вам есть 14. Если вам от 14 до 18 — пользуйтесь платными функциями только с согласия родителей. Узнав, что аккаунт завёл ребёнок младше 14 лет, мы удалим его данные.

10. Как мы защищаем данные

• обмен с Сайтом идёт по защищённому протоколу HTTPS;
• пароли хранятся необратимо хешированными, восстановить их нельзя даже нам;
• доступ к данным ограничен ролями администраторов, а их действия записываются в журнал;
• чувствительные поля сделок (адрес, телефон, реквизиты) в админке закрыты отдельным правом доступа.

Полностью исключить риски, связанные с работой в интернете, невозможно. Если утечка всё же произойдёт, мы сообщим о ней так, как этого требует закон.

11. Cookie

Полный список файлов, которые Сайт хранит в вашем браузере, их сроки и способы отказа — в отдельном документе: Политика в отношении файлов cookie.

12. Изменения

Политика может обновляться в одностороннем порядке. Актуальная редакция всегда лежит по адресу waifucards.app/legal/privacy, дата редакции указана вверху, и она вступает в силу с момента публикации. Если изменятся состав данных или цели обработки, мы можем дополнительно попросить принять новую редакцию — для этого на Сайте есть плашка.

13. Контакты

По любым вопросам об обработке ваших данных:

• почта: admin@waifucards.app
• Telegram: @waifucards_manager
• форма обратной связи на Сайте — ответ приходит в ваш чат с поддержкой

Ответ на обращение — в течение 30 дней с момента получения.