Политика конфиденциальности
Обновлено 3 ноября 2026 года
jey.net — личный некоммерческий портал для учёта фильмов, книг и картинок. Ниже — честное описание того, какие данные хранит сервис и что с ними происходит. Если что-то осталось непонятным, напишите в трекер проекта.
1. Какие данные хранятся
- Аккаунт: адрес электронной почты, отображаемое имя, идентификатор Google-аккаунта (subject), язык интерфейса, аватар, баннер, дата регистрации и признак публичного профиля. Пароля у сервиса нет: вход выполняет Google.
- Записи: тип, название, подзаголовок, год, статус, оценка, заметка, ссылка на источник, теги, даты создания и изменения, снимок метаданных фильма из TMDB.
- Файлы: загруженные обложки, аватары и баннеры, а также их уменьшенные версии; сведения о размере и типе файла.
- Технические данные: хеши токенов сессий, даты входа и последней активности, IP-адрес и user-agent браузера, срок действия сессии, счётчики попыток входа и запросов. Служебных писем сервис сейчас не отправляет.
2. Публичный профиль
Публичный профиль включается только вручную в настройках и по умолчанию выключен. Когда он включён, по ссылке /u/… видны имя, аватар, баннер и только завершённые записи: тип, название, год, оценка, теги, обложка и заметка автора к этой записи. Черновики, планы и записи в других статусах не показываются.
Публичные профили попадают в sitemap.xml и могут быть проиндексированы поисковыми системами. Выключите публичный профиль в настройках — страница сразу начнёт отвечать «не найдено», а ссылка перестанет работать.
3. Зачем это нужно
- чтобы сервис работал: вход, хранение записей, показ обложек;
- чтобы защищать аккаунты: счётчики попыток входа и запросов, срок жизни сессий;
- чтобы показывать данные о фильмах: сервис запрашивает TMDB по идентификатору фильма, но не передаёт туда данные аккаунта.
Данные не используются для рекламы, не продаются и не передаются третьим лицам, кроме хостинг-провайдера, Google (вход) и TMDB (метаданные фильмов), как описано выше.
4. Где и как хранится
Данные лежат на сервере у хостинг-провайдера: записи — в PostgreSQL, файлы — на диске сервера. Соединение с сайтом шифруется (HTTPS, сертификат Let's Encrypt). Аналитики, рекламных трекеров и сторонних CDN нет.
Для выпуска сертификата Let's Encrypt получает доменное имя сайта — это стандартная работа протокола ACME, персональные данные в ней не участвуют.
5. Сколько хранится
- сессии — до 30 дней, затем перестают действовать;
- счётчики попыток и запросов — в пределах окна и блокировки (до часа);
- записи и файлы — пока вы их не удалите; после удаления аккаунта они хранятся обезличенными 30 дней;
- резервных копий базы сейчас не делается;
6. Удаление аккаунта
Удаление доступно в настройках. Пароль не запрашивается: подтверждение вводится словом «удалить». Что происходит:
- все сессии и устройства завершаются;
- адрес электронной почты заменяется анонимным, имя — на «Deleted user», публичный профиль выключается;
- записи и загруженные файлы обезличиваются и хранятся ещё 30 дней, после чего удаляются вместе с аккаунтом;
- восстановить аккаунт после удаления нельзя.
7. Ваши права
- Доступ и перенос: в настройках есть экспорт всех записей в JSON и CSV.
- Исправление: имя, язык, аватар, баннер и записи меняются в интерфейсе.
- Удаление: отдельные записи, файлы и аккаунт удаляются в настройках.
- Вопросы: трекер проекта.
8. Cookies и локальное хранилище
Используются две cookie: jey_session — случайный токен сессии, доступен только серверу (HttpOnly) и удаляется при выходе; jey_lang — выбранный язык интерфейса. Тема оформления хранится в localStorage браузера. Рекламных и аналитических cookie нет.
9. Изменения
Политика может меняться вместе с сервисом. Дата последнего изменения указана в начале страницы; существенные изменения стоит перечитать.
Ещё раз о главном: публичный профиль по умолчанию выключен; когда он включён, видны завершённые записи вместе с заметками; экспорт доступен в настройках, а удаление аккаунта обезличивает данные. Условия использования — по ссылке ниже. Условия использования.