Политика конфиденциальности

1. Кто мы

«На ужин» — сайт рецептов. Администратор — adinaknzhbk@gmail.com. Этот документ описывает, какие персональные данные мы собираем, для чего и как защищаем.

2. Какие данные собираем

• Email, имя — при регистрации. Имя показывается другим пользователям под вашими рецептами и отзывами.
• Пароль — хранится только в виде криптографического хэша (bcrypt), в открытом виде ни у нас, ни где-либо ещё его нет.
• Контент, который вы создаёте — рецепты, фото, отзывы, ответы, избранное.
• Технические данные — сессионные cookies для авторизации, IP-адрес сервера при запросе (для логов ошибок).

3. Зачем

• Предоставить доступ к вашему аккаунту и сохранять ваши данные.
• Показывать опубликованные рецепты и отзывы другим пользователям.
• Автоматически предлагать подходящие рецепты по введённым в «холодильнике» продуктам.
• Отлаживать ошибки по логам сервера.

Мы не используем ваши данные для рекламы, не передаём их третьим лицам для маркетинга и не продаём.

4. Где хранятся данные

• База данных — PostgreSQL у облачного провайдера Neon (AWS, регион Frankfurt или US East).
• Загруженные фото — в хранилище Vercel Blob.
• Хостинг приложения — Vercel.

Хостинг и БД находятся за пределами РФ и РК. Пользуясь сайтом, вы соглашаетесь с трансграничной передачей ваших данных.

5. Cookies

Мы используем только строго необходимые cookies — для того чтобы вы оставались авторизованы между страницами. Аналитических, рекламных и трекинговых cookies нет.

6. Кто видит ваши данные

• Опубликованные рецепты, отзывы и ответы — видит любой посетитель сайта, включая ваше имя автора.
• Черновики рецептов, email, избранное — видите только вы и администратор сайта.

7. Ваши права

• Запросить копию своих данных.
• Удалить свой аккаунт. Это сотрёт все ваши рецепты, отзывы, избранное и загруженные фото безвозвратно.
• Исправить некорректные данные (имя, email).

Любой из этих запросов — через почту adinaknzhbk@gmail.com. Отвечаем в течение 7 рабочих дней.

8. Срок хранения

Пока ваш аккаунт существует. После удаления аккаунта все персональные данные удаляются немедленно, из резервных копий провайдеров (Neon) — в течение 7 дней.

9. Изменения политики

Если что-то существенно меняется, мы обновим дату в начале этого документа. Продолжая пользоваться сайтом после изменения, вы соглашаетесь с новой редакцией.

10. Применимое право

Политика составлена с учётом требований Федерального закона РФ №152-ФЗ «О персональных данных» и Закона Республики Казахстан №94-V «О персональных данных и их защите».