Конфиденциальность

Ваши данные — наша ответственность

Здесь описано, как KOHSTO обрабатывает данные, использует аналитику, обеспечивает безопасность и монетизацию, сохраняя прозрачность. Последнее обновление: 12 октября 2025 года.

Минимизация данных

По умолчанию KOHSTO работает в гостевом режиме; опциональные аккаунты добавляют только данные, необходимые для синхронизации на разных устройствах.

В режиме посетителя мы сохраняем агрегированные технические логи (время, маршрут, страна, усечённый user-agent) для безопасности и наблюдаемости
Аккаунт Supabase хранит ваш email, хэшированный пароль, язык, watchlist, предпочтения (жанры/страны), историю поиска и настроенные оповещения
Гостевые watchlist и локальные кэши (жанры, просмотренные тайтлы) остаются в браузере (localStorage), если включена категория 'Предпочтения'

Ответственная аналитика

Мы опираемся на агрегированные показатели и включаем трекеры только при явном согласии.

Vercel Analytics и Speed Insights измеряют производительность и ошибки без cookies, данные хранятся 30 дней
Google Tag Manager и Google Analytics 4 загружаются только после согласия с категорией 'Статистика'; GA4 анонимизирует IP и не использует рекламных идентификаторов
PostHog в продакшене не активирован; другие инструменты профилирования не используются

Прозрачная монетизация

Доходы покрывают инфраструктуру без формирования индивидуальных профилей.

Google AdSense активируется только при согласии с категорией 'Маркетинг'; Google может устанавливать собственные cookies по вашему выбору
Партнёрские редиректы (/redirect/[provider]) уведомляют KOHSTO Cloud о провайдере, платформе и, при необходимости, ID устройства
Кнопка Buy Me a Coffee ведёт на сервис Buy Me a Coffee Inc., который обрабатывает платежи напрямую

Хостинг и безопасность

Мы выбираем провайдеров, соответствующих требованиям, и применяем соразмерные меры безопасности.

Веб-приложение, CDN и журналы ошибок: Vercel Inc. (ЕС/США) с хранением данных 30 дней
База данных, авторизация и транзакционные письма: Supabase B.V. (ЕС)
Кэш, rate limiting и счётчики злоупотреблений: Upstash Inc. (serverless Redis, TTL до 24 часов)
Определение страны: ip-api.com (США) получает ваш IP и возвращает код страны; мы сохраняем только результат в течение 24 часов

Ваши права

В соответствии с GDPR и российским законодательством о персональных данных вы можете:

Получить доступ, исправить, экспортировать или удалить аккаунт Supabase и связанные watchlist
Запросить ограничение или возражение против обработки на основе законного интереса (технические логи, rate limiting)
В любой момент отозвать согласие на cookies через значок Cookiebot или удалив cookies
Обратиться в CNIL (www.cnil.fr), если ответ KOHSTO вас не устраивает

Привлечённые обработчики

Мы сотрудничаем с ограниченным числом обработчиков, каждый из которых соблюдает соответствующие меры безопасности.

Supabase B.V. (ЕС) – аутентификация, база данных и транзакционные письма
Vercel Inc. (ЕС/США) – хостинг, CDN, аналитика и speed insights
Upstash Inc. (ЕС/США) – Redis-кэш и защита от злоупотреблений
Cybot A/S (Дания) – Cookiebot для управления согласием
Google LLC (США) – Google Tag Manager, Google Analytics 4 и Google AdSense (по согласию)
IP-API.com (США) – сервис геолокации по IP

Управление согласием

Баннер Cookiebot позволяет настроить, какие категории трекеров активны на KOHSTO.

Необходимые: cookies Supabase и session storage для безопасности и авторизации
Предпочтения: включает локальное хранение (гостевой watchlist, фильтры, язык)
Статистика: загружает Google Analytics 4 и отправляет события page_view
Маркетинг: активирует Google AdSense и партнёрские теги

Нужны подробности?

Напишите на contact@kohsto.com; мы ответим в течение пяти рабочих дней. Укажите email аккаунта для ускорения проверки.

contact@kohsto.com

Поддержите этот проект

Если этот сервис оказался полезным и вы хотите помочь ему развиваться — угостите меня кофе! Каждое пожертвование помогает поддерживать и улучшать платформу. ☕