Emorest

Политика обработки персональных данных

Редакция от 8 октября 2026 года · версия 2026-10-08.v7

Оператор Emorest: Зотов Дмитрий Александрович.

Обращения о данных: data@emorest.ru.

Для чего используется Emorest

Emorest — сервис интерактивных историй для пользователей, которым исполнилось 18 лет. Истории и итоги предназначены для развлечения и размышления, не являются психологической диагностикой или медицинской услугой.

Какие данные обрабатываются

Просим не вводить в профиле, темах и отзывах паспортные данные, адреса, сведения о здоровье и другие чувствительные данные о себе или третьих лицах.

Цели и основания обработки

Данные используются для регистрации и входа, сохранения и продолжения историй, генерации и персонализации сцен и итогов, ведения баланса эмоши, обработки отзывов, защиты от злоупотреблений и подсчёта активности сервиса. Согласие на эти цели оформляется отдельным документом.

Новости и обновления по email отправляются только при отдельном добровольном согласии на рассылку. Отказ от рассылки не препятствует регистрации. Письмо с кодом входа является служебным и не требует подписки на новости.

Как данные обрабатываются и кому передаются

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу для указанных целей, блокирование и удаление, с использованием средств автоматизации и без них при обработке обращений.

Для хостинга, PostgreSQL и отправки кода по email используются сервисы Timeweb. Email передаётся почтовому сервису для доставки письма. Для генерации истории её тема, сцены, выборы и добровольно заполненные никнейм, возраст, пол и описание о себе могут передаваться настроенному сервису генерации — GigaChat или Timeweb AI. Поставщик определяется режимом работы сервиса; в тестовом режиме генерация может выполняться локально. Email, токен входа и баланс эмоши не включаются в запрос генерации истории. Перед первым сохранением непустого профиля пользователь отдельно подтверждает его использование для персонализации и передачу сервису генерации. Пустой профиль не препятствует игре.

Истории не предназначены для публичного показа другим пользователям. Сотрудники и привлечённые исполнители могут получать доступ только для выполнения задач оператора и в предусмотренных законом случаях.

Сроки хранения

Аккаунт, способы входа, профиль, его копии в историях, баланс и операции эмоши, истории, ответы, итоги, отзывы и подтверждённые согласия хранятся, пока аккаунт используется. После 24 календарных месяцев без входа аккаунт подлежит удалению вместе с этими данными, если нет отдельного законного основания сохранить определённые сведения. Для аккаунта, в который ещё не входили, срок считается с даты создания. По подтверждённому запросу пользователя удаление проводится раньше.

Резервные копии и журналы провайдера

Для восстановления используется резервная копия PostgreSQL у Timeweb. По текущей конфигурации оператор не создаёт дополнительные локальные копии пользовательской базы. Резервная копия может содержать данные, уже удалённые из рабочей базы; удаление строки из рабочей базы само по себе не очищает такую копию.

При удалении данных оператор заменяет копию, содержащую удаляемые сведения, проверенной копией очищенной базы и удаляет старую копию либо обеспечивает её удаление провайдером в пределах срока исполнения обращения. До очистки доступ и использование старой копии для обычной работы блокируются. При восстановлении из более ранней копии удаления повторно применяются до открытия сервиса пользователям.

Логи приложения и инфраструктуры собирает Timeweb. Срок хранения и возможность выборочной очистки определяются настройками и условиями провайдера; оператор не выдаёт срок видимости записей в панели за срок их полного хранения. В рамках обращения оператор уточняет наличие связанных данных и направляет провайдеру запрос на их очистку или блокирование. Если часть данных временно нельзя уничтожить, пользователь получает информацию о причине, ограничении обработки и сроке завершения.

Защита и cookie

Сервис использует защищённую cookie emorest_session для входа. В базе сохраняется хеш токена, а не открытый токен. Доступ к истории проверяется по владельцу аккаунта; пароли приглашений и одноразовые коды не сохраняются в открытом виде.

Оператор применяет организационные и технические меры защиты, ограничивает доступ к данным и хранит служебные секреты отдельно от публичной части сайта. Объём сведений в логах ограничивается необходимым для работы и диагностики.

Права и обращения

Напишите на data@emorest.ru, указав, что нужно сделать: отписать от новостей, удалить одну или все истории, удалить аккаунт и связанные данные, предоставить сведения об обработке либо уточнить неверные данные. Укажите email аккаунта; для удаления конкретной истории — её идентификатор или другие сведения, позволяющие её определить. Пароль, код входа и документы о личности в первом письме не нужны.

Перед раскрытием или удалением данных оператор проверяет, что запрос относится к вашему аккаунту: например, просит отдельное подтверждение через привязанный email. Если обратиться с привязанного адреса невозможно, способ проверки согласуется отдельно. Нельзя удалить чужой аккаунт, указав только его email.

При полном удалении прекращается доступ через все способы входа, отзываются сессии, удаляются аккаунт, email и хеши доступа, профиль, его копии в историях, кошелёк и операции эмоши, истории, ответы, итоги, отзывы, записи запросов кодов и согласий, а также связанные события активности. Отдельно обрабатываются резервная копия, журналы, переписка и данные, переданные поставщикам генерации. Удаление только историй сохраняет аккаунт, текущий профиль и кошелёк; связь операций эмоши с удалённой историей убирается. Поля профиля можно очистить на странице профиля; это не удаляет копии в уже начатых историях и сведения о последнем подтверждении. Для удаления сохранённых копий можно обратиться с запросом об удалении соответствующих историй. Отписка сохраняет аккаунт и истории; письма с кодами входа продолжают работать.

Сведения об обработке предоставляются в течение 10 рабочих дней с получения запроса; при наличии оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней после получения необходимых сведений. Требование прекратить обработку исполняется в течение 10 рабочих дней, с допустимым продлением не более чем на 5 рабочих дней при мотивированном уведомлении и с учётом законных исключений.

При отзыве согласия данные, которые больше не нужны и для которых нет иного законного основания обработки, уничтожаются в срок не более 30 календарных дней с получения отзыва. Отдельное согласие на новости можно отозвать без прекращения игры; использование данных для продвижения прекращается при получении такого требования. Если уничтожение в установленный срок объективно невозможно, данные блокируются, а уничтожение обеспечивается в срок не более 6 месяцев, если закон не устанавливает иной срок. Это исключительная процедура, а не обычный срок удаления.

Оператор сообщает о результате, перечисляет выполненные действия и отдельно указывает сведения, которые сохранены на законном основании, и незавершённые действия у провайдеров. Отзыв согласия на обработку необходимых для аккаунта данных может сделать дальнейшее предоставление сервиса невозможным. Уничтожение подтверждается актом и выгрузкой из журнала; сохраняется минимальный состав сведений, необходимый для такого подтверждения.

Изменение политики

Новая редакция публикуется на этой странице с новой версией. При изменении текста согласий сервис запрашивает подтверждение действующей редакции при новом email-входе.