Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика применяется к сервису Feylost на сайте feylost.ru и ко всем связанным с ним страницам и функциям. Домен feylost.com используется только для перенаправления на feylost.ru и не является отдельным сервисом. Оператором персональных данных является физическое лицо Килюп Лев Александрович, самостоятельно администрирующее Feylost.

По вопросам обработки данных, их уточнения, удаления или отзыва согласия пользователь может написать на metaraddin@gmail.com.

Какие данные обрабатываются

• данные аккаунта: имя, email, криптографическое представление пароля, дата создания и изменения учётной записи;
• при использовании Яндекс ID: идентификатор аккаунта, имя, email, изображение профиля и защищённые данные OAuth, необходимые для входа и привязки аккаунта;
• технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессий, дата и время запросов, записи журналов безопасности и файлы cookie;
• при подключении внешнего приложения: его название, адреса перенаправления и иные регистрационные сведения, выданные разрешения, криптографические представления OAuth-токенов, сроки их действия и журнал выполненных через API или MCP операций;
• содержимое, которое пользователь сохраняет в приложении: сведения о персонажах, портреты, шаблоны, игровые листы, заметки, умения, заклинания и снаряжение;
• обращения, которые пользователь самостоятельно направляет по контактному адресу.

Feylost не запрашивает паспортные данные, платёжные сведения, сведения о здоровье и иные специальные категории персональных данных. Изображения профиля и персонажей не используются для биометрической идентификации.

Цели обработки

• создание аккаунта, вход и восстановление доступа;
• хранение и синхронизация пользовательских листов;
• создание публичной ссылки на конкретный лист по явному действию его владельца;
• защита аккаунтов, ограничение подозрительных запросов и расследование технических ошибок;
• ответы на обращения и поддержка работы сервиса;
• создание резервных копий и восстановление после сбоев;
• предоставление выбранному пользователем внешнему приложению доступа к его профилю и данным в пределах отдельно подтверждённых OAuth-разрешений.

Основания и способы обработки

Данные обрабатываются на основании отдельного согласия пользователя, а также в объёме, необходимом для исполнения Пользовательского соглашения. Обработка выполняется преимущественно автоматически.

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять доступ в случаях, предусмотренных функциями сайта, блокировать, удалять и уничтожать данные. Оператор не продаёт персональные данные и не использует их для рекламных рассылок.

Хранение и защита

Основная база данных, загруженные портреты и резервные копии хранятся на сервере Selectel в Российской Федерации. Пароли сохраняются только в виде криптографического представления. Токены входа через сторонние сервисы хранятся в зашифрованном виде, а токены внешних интеграций — в виде криптографических хешей. Соединение с сайтом защищается HTTPS.

Резервные копии создаются автоматически и обычно удаляются через 30 дней. Данные аккаунта хранятся, пока аккаунт используется либо пока они необходимы для указанных целей. После прекращения обработки сведения удаляются в сроки, предусмотренные применимым законодательством; отдельные копии могут сохраняться до завершения обычного цикла ротации резервных копий.

Сторонние сервисы

Для работы сайта используются Selectel как поставщик серверной инфраструктуры в Российской Федерации, Beget как регистратор и DNS-провайдер домена feylost.ru и Cloudflare как регистратор и авторитативный DNS-провайдер домена feylost.com. Cloudflare не проксирует запросы к приложению и не используется для хранения пользовательских данных. Яндекс ID используется для добровольной авторизации, а почтовый провайдер может использоваться для служебных писем и получения обращений. Каждый сервис получает только данные, необходимые для соответствующей функции.

Переход по внешней ссылке переводит пользователя на сайт соответствующего владельца, к которому применяется его собственная политика обработки данных.

Публичные листы

Все персонажи и листы приватны по умолчанию. Если владелец включает публичную ссылку, сохранённое содержимое выбранного листа становится доступно любому посетителю ссылки без авторизации. Отключение ссылки прекращает такой доступ.

Пользователю не следует помещать в публичный лист свои реальные персональные данные или сведения о других людях, если он не имеет права их публиковать.

Подключаемые приложения и нейросети

Зарегистрированный пользователь может добровольно подключить к своему профилю ChatGPT, Codex, Claude, другой MCP-клиент или приложение, использующее API Feylost. Перед подключением сайт показывает приложение и запрошенные им разрешения. Без такого подтверждения приватные данные через API и MCP не предоставляются.

После подтверждения внешний клиент может получать имя, email, персонажей, шаблоны, игровые листы и пользовательские заклинания, а при наличии прав на запись — изменять, создавать, архивировать, публиковать и удалять их от имени пользователя. Конкретный состав передаваемых данных определяется выданными разрешениями и запросами клиента.

Отдельные разрешения позволяют изменить отображаемое имя, увидеть и завершить собственные браузерные сессии либо отозвать подключённое приложение. Email, пароль, способы входа и удаление аккаунта через API и MCP недоступны и требуют интерактивного действия на сайте.

Выбранный пользователем провайдер действует по собственным условиям и политике конфиденциальности. Если его инфраструктура находится за пределами Российской Федерации, передача запрошенных данных такому клиенту может повлечь их трансграничную обработку. Пользователю следует подключать только доверенный сервис и не передавать через него данные третьих лиц без законного основания.

Подключение можно отозвать на странице аккаунта. Это немедленно прекращает дальнейший доступ по выданным токенам, но не удаляет копии, которые внешний сервис уже получил; их удаление регулируется правилами соответствующего провайдера.

Файлы cookie

Сайт использует технически необходимые cookie для авторизации, защиты сессии и сохранения выбранной темы. Без них вход в аккаунт и часть функций приложения работать не смогут. Рекламные и маркетинговые cookie не используются.

Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• отключить любую ранее созданную публичную ссылку;
• просматривать и отзывать разрешения подключённых приложений;
• обжаловать действия оператора предусмотренным законом способом.

Для выполнения запроса оператор может попросить подтвердить принадлежность аккаунта. Отзыв согласия может сделать невозможным дальнейшее хранение аккаунта и использование сервиса.

Изменение Политики

Политика может обновляться при изменении функций сайта или требований законодательства. На этой странице всегда размещается действующая редакция и дата её обновления. Существенные изменения, затрагивающие уже предоставленное согласие, требуют нового подтверждения пользователя.