Политика конфиденциальности

При регистрации через Яндекс OAuth или Google OAuth мы получаем:

• email-адрес;
• отображаемое имя;
• URL аватара (хранится ссылка, изображение не копируется).

При регистрации через Telegram мы получаем имя и аватар из профиля Telegram; email не передаётся.

При регистрации через email (magic link) мы получаем только email-адрес.

В процессе использования Сервиса мы фиксируем:

• лайки треков (track_id + user_id);
• подписки на артистов (artist_id + user_id);
• созданные плейлисты и их содержимое;
• события прослушивания (play events): track_id, анонимный session_id, дата/время, длительность прослушивания. User_id привязывается только для зарегистрированных пользователей;
• любимые моменты на треке (таймкод + анонимный session_id);
• mood-теги, проставленные треку (только для артистов-владельцев).

• Аутентификация и идентификация пользователя в рамках Сервиса.
• Формирование персональной ленты подписок.
• Алгоритм подбора треков («Волна») — на основе агрегированных тегов настроения и поведения (дослушивания, лайки).
• Аналитика для артистов: количество прослушиваний, уникальные слушатели, динамика по дням.
• Обеспечение безопасности и предотвращение злоупотреблений.

Мы не продаём и не передаём персональные данные третьим лицам в рекламных или коммерческих целях.

Данные могут передаваться только:

• провайдерам инфраструктуры (хостинг, хранилище файлов, email-рассылки) — в объёме, необходимом для работы Сервиса;
• по требованию уполномоченных государственных органов в установленных законом случаях.

Мы используем только необходимые cookie — сессионный токен Auth.js для авторизации пользователя. Сторонней аналитики (Google Analytics, Yandex Metrica и т.п.) на платформе нет.

localStorage используется для хранения предпочтений интерфейса (например, факт закрытия данного баннера).

Данные хранятся на серверах в России (Timeweb Cloud VPS).

Для удаления аккаунта и связанных с ним персональных данных воспользуйся формой обратной связи. Мы обработаем запрос в течение 14 дней.

После удаления аккаунта анонимизированные play events (без user_id) могут сохраняться в агрегированной статистике.

Мы применяем стандартные технические меры защиты: HTTPS, httpOnly-cookie для сессии, хранение файлов в закрытом S3-бакете (доступ только по подписанным URL).

О существенных изменениях в политике конфиденциальности мы уведомим пользователей по email или через уведомление в Сервисе.

По вопросам обработки персональных данных: форма обратной связи