Jogi
Adatkezelési tájékoztató
Utoljára frissítve:
A Yonagi Fansub önkéntes, nonprofit rajongói csapat. Az alábbiakban átlátható módon leírjuk, milyen adatot kezelünk, miért, meddig, és hogyan élhetsz a jogaiddal.
Ki az adatkezelő?
A Yonagi Fansub csapata. Kapcsolatfelvétel: a kapcsolati űrlapon keresztül.
Milyen adatokat kezelünk?
Regisztráció nélkül
- Álnevesített IP-cím. Nem tároljuk a nyers IP-címedet: a szerver egy titkos kulccsal
képzett, visszafejthetetlen lenyomatot ment belőle. Ezt kizárólag visszaélés-szűrésre (rate limiting) használjuk.
- Böngésző-azonosító (user agent). Hibakereséshez és statisztikához.
- Munkamenet-süti. A bejelentkezéshez és a CSRF-védelemhez szükséges. Nincs
harmadik féltől származó süti, és nincs hirdetési vagy követő szkript az oldalon.
Regisztrációval
- E-mail-cím, felhasználónév, megjelenített név.
- Jelszó — kizárólag scrypt algoritmussal képzett, egyedi sózású lenyomatként. A nyers
jelszavadat sem mi, sem más nem tudja visszafejteni.
- Profilkép és bemutatkozás, ha megadod.
- Beállítások: értesítési preferenciák, kedvenc projektek.
Miért kezeljük ezeket?
| Cél | Jogalap |
|---|---|
| Fiók működtetése, bejelentkezés | Szerződés teljesítése |
| Visszaélés és túlterhelés elleni védelem | Jogos érdek |
| Értesítés új részről | Hozzájárulás (bármikor visszavonható) |
| Kapcsolatfelvételre válasz | Jogos érdek |
| Biztonsági naplózás (audit log) | Jogos érdek |
Meddig őrizzük?
- Munkamenetek: legfeljebb 90 nap, kijelentkezés után azonnal érvénytelenné válnak.
- Nézési előrehaladás: a fiók törléséig, vagy amíg a beállításokban ki nem
kapcsolod a mentését.
- Kapcsolatfelvételi üzenetek: legfeljebb 24 hónap.
- Audit napló: 12 hónap; a biztonsági szempontból lényeges bejegyzések tovább.
- Fiókadatok: a fiók törléséig. Törlés után a felhasználóneved és e-mail-címed
felszabadul, a hozzászólásaid pedig anonimizálódnak.
Kinek adjuk át?
Senkinek. Nincs analitikai szolgáltatónk, nincs hirdetési partnerünk, és nem értékesítünk adatot. A tárhelyszolgáltatónk technikailag hozzáfér a szerverhez — velük adatfeldolgozói szerződésünk van.
Milyen jogaid vannak?
Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, illetve az adathordozhatóságot. Ehhez nem kell megkeresned minket: a fiókbeállításokban egy kattintással letöltheted az összes rólad tárolt adatot JSON formátumban, és ugyanott véglegesen törölheted a fiókodat. A hozzájáruláson alapuló kezelést (pl. értesítő e-mailek) szintén ott vonhatod vissza bármikor.
A fiók törlésekor a profilod, az értékeléseid, a kedvenceid, a nézési előrehaladásod, az értesítéseid és a bejelentkezéseid törlődnek. A hozzászólásaid szövege megmarad, de elválik a személyedtől — „Törölt felhasználó” lesz a szerzőjük –, mert a törlésük magával vinné a rájuk adott válaszokat is, amiket mások írtak. Ha egy konkrét hozzászólásod törlését is kéred, azt a törlés előtt magad is megteheted, vagy jelezd nekünk.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (naih.hu).
Biztonság
Az oldal kizárólag HTTPS-en érhető el, szigorú Content Security Policy mellett. A jelszavak memóriaigényes algoritmussal hashelve tárolódnak, a munkamenet-tokeneknek csak a lenyomata kerül adatbázisba, így egy esetleges adatbázis-szivárgás nem teszi lehetővé a fiókok átvételét.