Политика конфиденциальности
Последнее обновление: 8 октября 2026 года
Дата вступления в силу: с момента публикации настоящей редакции
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных при использовании принадлежащих Оператору сайтов и поддоменов Block Display (далее — Сайты), программного обеспечения BDEngine, веб-приложений, API, облачных, коммуникационных и иных связанных функций (далее совместно — Сервисы).
1.2. Политика распространяется на посетителей Сайтов, зарегистрированных пользователей, авторов публикаций, пользователей BDEngine и иных лиц, чьи персональные данные обрабатываются через Сервисы.
1.3. Политика подготовлена в соответствии с Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.4. Политика информирует об обработке персональных данных и сама по себе не заменяет отдельное согласие, когда оно требуется законом. Необходимые согласия запрашиваются отдельно от Пользовательского соглашения и настоящей Политики.
2. Оператор и контакты
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Калгушкин Евгений Александрович
ИНН 301900300494
ОГРНИП 324300000001532
г. Астрахань, Россия
2.2. Обращения по вопросам персональных данных принимаются по адресу me@illystray.com, а также через доступные в Сервисах средства связи с поддержкой.
3. Какие данные обрабатываются
3.1. В зависимости от используемых функций Оператор обрабатывает следующие категории данных:
- данные учетной записи: идентификатор учетной записи, никнейм пользователя, адрес электронной почты и сведения о ее подтверждении, хеш пароля, роль, статус, язык и даты основных действий с учетной записью;
- данные авторизации через сторонние сервисы: идентификатор пользователя у выбранного провайдера, адрес электронной почты и сведения о ее подтверждении, служебные данные авторизации;
- данные игрового профиля: игровой никнейм, аватар профиля или изображение скина Minecraft, обложка и описание игрового профиля, идентификатор Minecraft, добровольно указанные ссылки на сайты и социальные профили, настройки игрового профиля, приватности и уведомлений;
- Пользовательский контент: модели, коллекции, публикации, плагины, комментарии, названия, описания, команды, лицензии, изображения, файлы, вложения и связанные метаданные;
- данные облачных и проектных функций: проекты BDEngine, файлы, превью, черновики, ссылки общего доступа и сведения о совместных сеансах;
- обращения и коммуникации: личные сообщения, вложения, обращения в поддержку, жалобы, сообщения об ошибках, предоставленные журналы и снимки экрана;
- технические данные и данные безопасности: IP-адрес, user-agent, сведения о браузере и устройстве, cookie, идентификаторы сессии, время и параметры запросов, события входа, ограничения и сведения о возможных злоупотреблениях;
- данные об использовании Сервисов: посещения, поисковые запросы, просмотры, клики, реакции, избранное, подписки на авторов, загрузки, копирования, запуски и другие взаимодействия с функциями Сервисов;
- данные подключенных интеграций: необходимые идентификаторы и служебные сведения Telegram и иных выбранных Пользователем интеграций.
3.2. Данные поступают от Пользователя, его устройства и браузера, выбранных им сервисов авторизации и интеграций, а также формируются при работе Сервисов.
3.3. Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, распространение в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
3.4. Сервисы не предназначены для целенаправленной обработки специальных категорий или биометрических персональных данных. Изображения не используются Оператором для биометрической идентификации.
4. Цели и правовые основания
4.1. Данные обрабатываются для:
- регистрации, авторизации, восстановления доступа и управления учетной записью;
- предоставления функций каталога, поиска, публикаций, облачных проектов, чатов, комментариев, уведомлений, совместных сеансов и интеграций;
- ведения игровых профилей, размещения и отображения Пользовательского контента с учетом выбранных настроек;
- сохранения языка, настроек и состояния сессии;
- модерации, проверки публикаций, рассмотрения жалоб и поддержки Пользователей;
- защиты учетных записей и Сервисов, предотвращения спама, мошенничества, вредоносных файлов и иных злоупотреблений;
- ведения внутренней статистики, улучшения поиска и формирования глобального ранжирования материалов;
- учёта показов рекламных материалов, переходов по ним, оценки эффективности размещений и подготовки сводной рекламной отчётности;
- улучшения качества, безопасности и стабильности Сервисов;
- исполнения требований закона, рассмотрения претензий и защиты прав.
4.2. Правовыми основаниями обработки являются:
- исполнение Пользовательского соглашения и предоставление выбранных Пользователем функций;
- отдельное согласие Пользователя, когда оно требуется законом;
- исполнение обязанностей, установленных законодательством;
- осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод Пользователя;
- отдельное согласие на распространение персональных данных в случаях, предусмотренных статьей
10.1 Федерального закона № 152-ФЗ.
4.3. Ранжирование каталога основано на характеристиках публикаций и совокупной реакции сообщества. Оно не является персональной рекомендацией, сформированной по интересам или поведению конкретного Пользователя.
4.4. Если обработка основана на согласии, Пользователь может его отозвать. Отзыв не влияет на ранее выполненную обработку и не прекращает обработку, для которой существует иное законное основание.
5. Публичные и непубличные данные
5.1. Никнейм пользователя, публичные поля игрового профиля, опубликованный контент, комментарии и публичные реакции могут быть доступны неопределенному кругу лиц и индексироваться поиском Сервисов.
5.2. Публикация осуществляется по инициативе Пользователя. Когда закон требует отдельного согласия на распространение персональных данных, публичный показ соответствующих данных осуществляется на основании такого согласия и с учетом указанных в нем условий.
5.3. Личные сообщения, закрытые облачные проекты, непубличные черновики и закрытые совместные сеансы не предназначены для публичного доступа. Оператор обрабатывает их только в объеме, необходимом для работы функции, обеспечения безопасности, рассмотрения обращения или исполнения закона.
5.4. Предоставляя данные третьих лиц, Пользователь обязан иметь законное основание для их передачи и размещения в Сервисах.
6. Cookie и внутренняя статистика
6.1. Сервисы используют строго необходимые и функциональные cookie для авторизации, безопасности, сохранения языка и настроек, работы выбранных функций и защиты от повторного учета действий.
6.2. Временные cookie авторизации и безопасности действуют от нескольких минут до срока сессии. Cookie длительной сессии и отдельных функций могут действовать до 30 дней, cookie первого визита для выбора стартовой страницы - до 180 дней, а cookie языка и пользовательских настроек - до одного года.
6.3. Сервисы не используют рекламные, маркетинговые или сторонние аналитические cookie. Отключение необходимых cookie в браузере может сделать авторизацию и отдельные функции недоступными.
6.4. Внутренняя статистика собирается серверными средствами и может включать посещенные разделы, время, страну, псевдонимный идентификатор и взаимодействия с материалами. IP-адрес и технические сведения также могут обрабатываться для безопасности и ограничения злоупотреблений.
6.5. Поисковые запросы и переходы по результатам используются для работы и улучшения поиска и определения общих поисковых тенденций. Пользователю не следует вводить в поиск конфиденциальные сведения.
6.6. Внутренняя статистика не используется для таргетированной рекламы или формирования рекламного профиля Пользователя.
6.7. Функциональная cookie bd_first_visit сохраняет время первого посещения сайта в данном браузере. При последующем открытии адреса сайта, если с первого посещения прошло не менее 30 минут, вместо ознакомительной главной страницы открывается лента. Cookie не содержит идентификатора учетной записи, не ведет историю действий и не используется для аналитики или рекламы. Переход по логотипу сайта всегда открывает главную страницу. Cookie можно удалить или заблокировать средствами браузера; после удаления следующий визит гостя считается первым. Для пользователей с сохраненной сессией лента открывается сразу, независимо от этой cookie.
6.8. Внутренняя статистика также используется для учёта показов рекламных материалов, переходов по ним и оценки эффективности размещений. Сводные показатели могут предоставляться рекламодателям и использоваться для выполнения обязанностей по учёту интернет-рекламы, включая передачу через операторов рекламных данных (ОРД) в Единый реестр интернет-рекламы (ЕРИР). Передаваемая статистика не содержит идентификаторов учётных записей, IP-адресов или иных сведений, позволяющих определить отдельных посетителей.
7. Автоматизированная обработка и ИИ
7.1. Сервисы используют автоматизированную индексацию и семантический поиск, анализ сходства и возможных совпадений материалов, вспомогательные проверки публикаций, перевод контента и глобальное ранжирование.
7.2. Для автоматического перевода в DeepSeek могут передаваться названия и тексты публикаций, плагинов, комментариев и других материалов. Если функция ИИ-поддержки включена и Пользователь обращается к ней, в DeepSeek может передаваться ограниченный контекст переписки, необходимый для ответа.
7.3. Для анализа обложек моделей в DeepSeek передается изображение обложки или ссылка на него. Данные учетной записи специально к такому запросу не добавляются.
7.4. Локальные операции поиска и анализа материалов не предполагают передачу данных внешнему поставщику ИИ.
7.5. Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права. Автоматические проверки могут использоваться как вспомогательный инструмент модерации.
8. Получатели данных
8.1. Доступ к данным в необходимом для соответствующей функции объеме может предоставляться:
- поставщикам хостинга, хранения, доставки контента и электронной почты;
- Google при выбранной Пользователем регистрации, входе в учетную запись или её привязке; указанные функции доступны только Пользователям, находящимся за пределами территории Российской Федерации;
- Яндексу и VK при выбранной Пользователем авторизации;
- Яндекс SmartCaptcha при проверке регистрации;
- Telegram для доставки уведомлений и обработки обращений: имена пользователей, ссылки на профили и материалы, содержимое уведомлений, обращений в поддержку и отчётов об ошибках;
- DeepSeek для анализа обложек, перевода и, если функция включена, ИИ-поддержки;
- подрядчикам Оператора, которым доступ необходим для эксплуатации или защиты Сервисов;
- государственным органам, судам и иным лицам в предусмотренных законом случаях.
8.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и установленные цели обработки. Оператор остается ответственным перед Пользователем в предусмотренных законом пределах.
8.3. Оператор не продает персональные данные, не передает их рекламным сетям и не использует для таргетированной рекламы.
9. Локализация и трансграничная передача
9.1. Сбор персональных данных граждан Российской Федерации через Интернет организуется с соблюдением части 5 статьи 18 Федерального закона № 152-ФЗ, включая использование находящихся на территории Российской Федерации баз данных для предусмотренных законом операций.
9.2. Использование Google, Telegram и DeepSeek может повлечь передачу отдельных данных за пределы Российской Федерации в страны размещения соответствующего получателя или его инфраструктуры.
9.3. Трансграничная передача осуществляется только при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая предварительную оценку получателя, направление необходимого уведомления в Роскомнадзор и соблюдение установленных запретов и ограничений.
9.4. Состав передаваемых данных ограничивается тем, что необходимо для работы конкретной функции.
10. Сроки хранения и удаление
10.1. Данные хранятся не дольше, чем этого требуют цели обработки, Пользовательское соглашение, применимое согласие, безопасность Сервисов и обязательные требования закона.
10.2. Данные учетной записи и игрового профиля хранятся, пока существует учетная запись, если отдельные данные не удалены раньше и отсутствует иное законное основание для их хранения.
10.3. Пользовательский контент, сообщения, вложения и облачные проекты хранятся до их удаления Пользователем или Оператором, удаления учетной записи либо прекращения соответствующей функции. Отдельные сведения могут храниться дольше, если это необходимо для разрешения спора, защиты прав или исполнения закона.
10.4. Временные файлы, черновики, ссылки и служебные записи хранятся до истечения установленного для соответствующей функции срока или до выполнения их назначения.
10.5. События безопасности, модерации, административный аудит и псевдонимные события использования хранятся, пока это необходимо для защиты Сервисов, расследования нарушений, работы общей статистики и защиты прав. Обезличенные агрегированные сведения могут храниться после удаления исходных персональных данных.
10.6. Если удаленные данные попали в резервную копию, они могут сохраняться в ней до плановой ротации такой копии и не возвращаются в обычную обработку, кроме случаев восстановления после технического сбоя.
10.7. После достижения цели обработки или отзыва согласия данные уничтожаются в сроки, установленные статьей 21 Федерального закона № 152-ФЗ, если договор или закон не допускает продолжение обработки. Если своевременное уничтожение технически невозможно, данные блокируются до уничтожения.
11. Права Пользователя
11.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или не требующихся для заявленной цели данных;
- отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях;
- устанавливать и отзывать условия распространения персональных данных;
- обжаловать действия Оператора в Роскомнадзор или суд;
- использовать иные способы защиты, предусмотренные законом.
11.2. Для реализации прав необходимо направить обращение на me@illystray.com или через поддержку, указав сведения, достаточные для идентификации Пользователя, и содержание требования. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.
11.3. Запрос о предоставлении сведений рассматривается в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11.4. Подтвержденные неточные данные уточняются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, кроме случаев, когда закон разрешает продолжить обработку.
11.5. После отзыва согласия данные, для которых отсутствует другое законное основание, уничтожаются не позднее 30 дней с даты получения отзыва, если иной срок не установлен законом или соглашением с Пользователем.
11.6. Запрос на удаление учетной записи можно направить через поддержку или по адресу Оператора.
12. Защита данных
12.1. Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, проверку полномочий, защиту учетных данных и сетевых соединений, журналы безопасности, ограничение злоупотреблений, мониторинг и реагирование на инциденты.
12.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.
12.3. При выявлении инцидента Оператор принимает меры по ограничению последствий, восстановлению безопасности и направляет предусмотренные законом уведомления.
12.4. Пользователь отвечает за сохранность своих данных для входа и должен сообщить Оператору о подозрении на доступ к учетной записи постороннего лица.
13. Изменение Политики
13.1. Оператор вправе изменять Политику при изменении законодательства, состава Сервисов или порядка обработки данных.
13.2. Новая редакция публикуется на Сайтах и действует с указанной в ней даты. Если изменение требует нового согласия Пользователя, оно запрашивается отдельно.
13.3. Действующая редакция должна быть доступна без регистрации.
14. Связанные документы
14.1. Правила использования Сервисов установлены в Пользовательском соглашении.
14.2. Отдельное согласие размещается на странице Согласие на обработку персональных данных.
14.3. Если отдельное согласие определяет более узкие цель, состав данных или срок обработки, применяются условия такого согласия.