HANAMI / LEGAL

Политика конфиденциальности

Какие данные нужны Hanami и как они используются.

Редакция от 7 октября 2026 года

01Область действия

Политика относится к сайту hanami.su, личному кабинету и приложению Hanami проекта Hamani.su. По вопросам данных, исправления сведений и удаления аккаунта обращайтесь к администрации: @traurbtw в Telegram.

02Данные аккаунта

Сервер хранит идентификатор и имя пользователя, хеш пароля, дату регистрации, состояние подписки, сведения о сессиях и событиях безопасности. Пароль обрабатывается при входе и регистрации, но не хранится в базе открытым текстом. IP-адрес технически обрабатывается при запросах, защите от злоупотреблений и проверке капчи.

03Устройство и облачные настройки

При входе клиент передаёт модель процессора, названия видеокарт, сведения о материнской плате, её серийный номер при наличии и UUID системы. Эти сведения нужны для привязки доступа к устройству. Привязка и конфиг хранятся на сервере в зашифрованном виде; шифрование не означает анонимность. Конфиг включает акцентный цвет, язык, анимации, звуки и настройку общего фона.

04Cookies и локальное хранение

Служебный cookie hanami_web поддерживает сессию кабинета до 7 дней. Выход завершает текущую сессию. Язык сайта сохраняется в localStorage, временная цель перехода по странице — в sessionStorage. При включённом «Запомнить меня» клиент хранит токен обновления сессии в реестре Windows с защитой DPAPI. Очистка данных браузера может потребовать повторного входа.

05Цели обработки

Данные используются для регистрации, входа, проверки подписки и устройства, сохранения настроек, доставки обновлений, защиты сервиса и поддержки. Основания обработки определяются применимым законодательством и включают предоставление запрошенного сервиса, исполнение обязательных требований и согласие, когда оно необходимо.

06Внешние сервисы

Cloudflare Turnstile защищает формы и может обрабатывать IP-адрес и технические данные браузера и устройства согласно политике Turnstile. При оплате Hanami передаёт платёжному провайдеру RollyPay данные, необходимые для создания операции и её подтверждения: сумму, валюту, идентификатор аккаунта и имя пользователя. При работающем Discord Hanami передаёт ему статус приложения, время начала сеанса, изображение и ссылку сайта для Rich Presence; видимость регулируется настройками Discord. Сообщения поддержки в Telegram обрабатываются также Telegram. Инфраструктурным подрядчикам предоставляется доступ, необходимый для работы сервиса. Передача органам власти возможна при наличии законных оснований.

07Защита и сроки хранения

Передача защищается HTTPS, пароли хешируются, доступ к серверным данным ограничивается. Данные хранятся, пока нужны для аккаунта, поддержки, защиты и законных обязанностей. После прекращения этих целей они подлежат удалению или обезличиванию с учётом обязательных сроков и резервных копий. Абсолютная безопасность системы не гарантируется.

08Ваши запросы

Можно запросить сведения об обработке, исправление неточных данных, удаление аккаунта или прекращение обработки в предусмотренных законом случаях. Для защиты аккаунта может потребоваться соразмерное подтверждение его принадлежности, но не пароль. Часть записей может сохраняться для выполнения законных обязанностей или разрешения спора. Изменения политики публикуются с новой датой; согласие запрашивается отдельно, когда это требуется законом.

HANAMI / LEGAL

Privacy policy

What information Hanami uses and why.

Updated 7 October 2026

01Scope

This policy covers hanami.su, the account area and the Hanami application provided under the name Hamani.su. For data requests, corrections and account deletion, contact @traurbtw on Telegram.

02Account data

The server stores your ID, username, password hash, registration date, subscription status, sessions and security events. Passwords are processed for registration and sign-in but are not stored in plaintext in the database. IP addresses are processed for requests, abuse prevention and CAPTCHA checks.

03Device and cloud settings

Desktop sign-in sends the CPU model, GPU names, motherboard information, its serial number when available and the system UUID for device binding. Binding data and cloud preferences are encrypted on the server; encryption is not anonymisation. Preferences include accent colour, language, animations, sounds and the shared background option.

04Cookies and local storage

The essential hanami_web cookie maintains an account session for up to 7 days; signing out ends that session. Site language is stored in localStorage and temporary navigation targets in sessionStorage. With Remember me enabled, the client stores a refresh token in the Windows registry protected by DPAPI. Clearing browser data may require signing in again.

05Purposes

Data supports registration, authentication, subscription and device checks, preferences, updates, service security and support. Applicable legal grounds include providing the requested service, legal obligations and consent where required.

06External services

Cloudflare Turnstile protects forms and may process IP addresses and technical browser/device data under its privacy notice. When you pay, Hanami sends RollyPay the information needed to create and confirm the transaction: amount, currency, account identifier and username. When Discord is running, Hanami sends application activity, session start time, an image and website link for Rich Presence; Discord settings control visibility. Telegram also processes messages sent to support. Infrastructure providers receive access needed to operate the service. Disclosure to authorities requires a lawful basis.

07Security and retention

Transport uses HTTPS, passwords are hashed and server-data access is restricted. Data is retained while needed for the account, support, security and legal obligations. When these purposes end, it is to be deleted or anonymised subject to mandatory retention and backups. Absolute system security cannot be guaranteed.

08Your requests

You may request information, correction, account deletion or cessation of processing as provided by law. Proportionate proof of account ownership may be required, never your password. Some records may be retained for legal obligations or disputes. Policy changes receive a new publication date; consent is requested separately where required by law.