WishesFilm кинозал для двоих и компании

Политика конфиденциальности

Редакция от 5 октября 2026 года.

1. Кто обрабатывает данные

Оператор персональных данных — владелец сервиса, реквизиты в разделе 11 пользовательского соглашения. Обработка ведётся на основании вашего согласия, которое вы даёте при регистрации, и в целях исполнения соглашения.

Сервису нужно 18+. Если вам меньше 18 лет, попросите родителя или опекуна создать аккаунт — ему и принадлежат данные.

Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»: собирает только то, что перечислено ниже, хранит столько, сколько нужно для работы, и удаляет, когда оснований для хранения нет.

2. Какие данные и зачем

Мы не собираем: паспортные данные, платёжные реквизиты, геолокацию, адресную книгу, содержимое других сайтов. Платежей в сервисе нет вовсе.

3. Кто ещё получает данные

Данные обрабатываются только для работы сервиса. Передача третьим лицам — в этих рамках:

1. Облачный хостинг — серверы, на которых физически лежат данные. Сейчас это инфраструктура за пределами Российской Федерации (см. раздел 4). Хостинг видит только зашифрованный трафик и не вправе использовать данные по своему усмотрению.
2. Push-сервис вашего браузера — когда вы включаете уведомления. Ему передаётся адрес подписки и текст уведомления; кто это — Google, Apple, Mozilla или производитель телефона — зависит от браузера.
3. Каталог фильмов — когда вы ищете фильм, поисковый запрос уходит в открытый каталог (Кинопоиск) через наш сервер. Каталог видит сам запрос и ничего не знает о вас.
4. Telegram — если вы вошли через Telegram или написали в поддержку боту. Передача происходит в мессенджере по его правилам.
5. Почтовый провайдер — только если администратор подключит отправку писем через внешний сервис: тогда адрес получателя и текст письма проходят через него. Пока это не подключено, письма хранятся внутри сервиса и пересылаются вручную.

По требованию закона данные могут быть переданы государственным органам — в объёме и порядке, которые установлены законом, и только по их официальному запросу.

4. Где хранятся данные и трансграничная передача

Данные хранятся на арендованных серверах облачного провайдера. На момент публикации провайдер размещает их за пределами Российской Федерации. Трансграничная передача осуществляется на основании вашего согласия, выраженного в настоящей политике, при условии соблюдения провайдером требований к защите персональных данных.

5. Сколько храним

Когда оснований для хранения нет, данные удаляются: профиль, списки, оценки, записки, подписки на уведомления и индекс адреса. Восстановление невозможно.

6. Файлы cookie и локальное хранилище

Отдельный документ про них — политика cookie: там перечислены все ключи, которые сайт пишет в браузер, и объяснено, как от них избавиться.

Рекламы и аналитики нет, и мы не используем cookie для отслеживания. Мы не ставим ни своих, ни чужих счётчиков; cookie, если браузер создаёт их сам, служебные и не читаются нами.

localStorage (локальное хранилище браузера) используется для двух вещей: чтобы вы оставались в аккаунте (ключ сессии wishesfilm:session:<номер аккаунта>) и чтобы кинозал открывался без интернета. Очистив данные сайта в настройках браузера, вы выйдете из аккаунта — войти можно будет снова по почте и паролю. Никакие платёжные данные в localStorage не хранятся: их не существует.

7. Ваши права

Вы вправе в любой момент:

• получить копию своих данных — напишите в поддержку, вышлем архивом;
• исправить неточности — никнейм и списки правится в самом кинозале;
• удалить аккаунт и все данные — в настройках кинозала или по письму в поддержку;
• отозвать согласие на обработку — по письму в поддержку; после этого аккаунт удаляется;
• отключить уведомления — тумблером в настройках уведомлений кинозала.

Если считаете, что обращение данными нарушает закон, вы можете обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных.

8. Защита данных

1. Пароли не хранятся: только необратимый хеш, который невозможно обратно превратить в пароль.
2. Соединение защищено: сайт работает только по HTTPS.
3. Доступ к данным проверяется на каждом запросе: чужие комнаты и списки не видны и не изменяемы.
4. Коды подтверждения и восстановления одноразовые, живут минуты, число попыток ограничено — перебор не даёт ничего.
5. Резервные копии делаются периодически и хранятся зашифрованными.

9. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные детей. Если вам известно, что ребёнок создал аккаунт — напишите в поддержку, аккаунт будет удалён.

10. Изменения политики

Новая редакция вступает в силу через 7 дней после публикации на этой странице. О существенных изменениях сообщим уведомлением в кинозале или письмом. Дата редакции указана сверху.

11. Оператор и контакты