Политика конфиденциальности

При регистрации через Яндекс (OAuth) мы получаем:

• email-адрес;
• отображаемое имя;
• URL аватара (хранится ссылка, изображение не копируется).

При регистрации по email (пароль или ссылка magic-link) мы получаем только email-адрес.

Если вы загружаете собственный аватар, изображение сохраняется в нашем файловом хранилище (S3).

При пресейве анонсированного релиза без входа в аккаунт мы получаем только email-адрес, указанный для уведомления о выходе.

В процессе использования Сервиса мы фиксируем:

• лайки треков (track_id + user_id);
• лайки плейлистов (playlist_id + user_id);
• подписки на артистов (artist_id + user_id);
• созданные плейлисты и их содержимое;
• пресейвы релизов: user_id у зарегистрированных пользователей либо email у гостей;
• события прослушивания (play events): track_id, анонимный session_id, дата/время, длительность и источник прослушивания. User_id привязывается только для зарегистрированных пользователей;
• любимые моменты на треке (таймкод + анонимный session_id, user_id — только для зарегистрированных);
• факт присутствия «слушают сейчас» — анонимный session_id в оперативном хранилище (Redis), не сохраняется дольше 45 секунд бездействия;
• mood-теги и жанры, проставленные треку (только артистами-владельцами трека).

• Аутентификация и идентификация пользователя в рамках Сервиса.
• Формирование персональной ленты подписок.
• Профиль вкуса для алгоритма подбора треков («Волна») — агрегируется из истории прослушиваний и лайков (mood-теги и жанры треков) для персональных рекомендаций.
• Уведомление о выходе релиза при пресейве и автоматическое добавление релиза в лайки в день выхода.
• Аналитика для артистов: количество прослушиваний, уникальные слушатели, динамика по дням.
• Обеспечение безопасности и предотвращение злоупотреблений (в том числе ограничение частоты запросов по IP-адресу).

Мы не продаём и не передаём персональные данные третьим лицам в рекламных или коммерческих целях.

Данные могут передаваться только:

• провайдерам инфраструктуры (хостинг, хранилище файлов, email-рассылки) — в объёме, необходимом для работы Сервиса;
• по требованию уполномоченных государственных органов в установленных законом случаях.

Мы используем необходимые cookie — сессионный токен Auth.js для авторизации пользователя.

Для сбора статистики о посещаемости на платформе подключена Яндекс.Метрика (АО «Яндекс», Россия). Метрика собирает:

• данные о просмотренных страницах, источниках переходов, времени на сайте;
• клик-карты и карты скролла (clickmap);
• записи сессий пользователей — Вебвизор (движения мыши, клики, прокрутка). Вебвизор не фиксирует ввод в поля форм (пароли, email).

Данные обрабатываются Яндексом в соответствии с политикой конфиденциальности Яндекса. Мы не передаём Яндексу персональные данные (email, имя) — только поведенческие данные браузерной сессии.

localStorage используется для хранения состояния плеера (очередь воспроизведения, громкость, позиция трека) и предпочтений интерфейса (например, факт закрытия баннера). Эти данные хранятся только в вашем браузере и на сервер не передаются.

Данные хранятся на серверах в России (Timeweb Cloud VPS). Файлы — обложки, аудиофайлы, аватары — хранятся в S3-совместимом хранилище там же.

Для удаления аккаунта и связанных с ним персональных данных воспользуйся формой обратной связи. Мы обработаем запрос в течение 14 дней.

После удаления аккаунта анонимизированные play events (без user_id) могут сохраняться в агрегированной статистике.

Мы применяем стандартные технические меры защиты: HTTPS, httpOnly-cookie для сессии, хранение файлов в закрытом S3-бакете (доступ только по подписанным URL).

О существенных изменениях в политике конфиденциальности мы уведомим пользователей по email или через уведомление в Сервисе.

По вопросам обработки персональных данных: форма обратной связи