Политика конфиденциальности

Кто отвечает за данные

[Operator legal name], [Street address, postal code, city, country], является оператором (контролером) персональных данных, обрабатываемых через Sonvi. По любым вопросам конфиденциальности пишите на [email protected].

Какие данные мы обрабатываем

Для использования сайта не нужна учетная запись, и мы никогда не спрашиваем ваше имя или адрес электронной почты. Мы обрабатываем следующие данные:

• Анонимный идентификатор пользователя: случайный идентификатор, создаваемый в вашем браузере при первом посещении, чтобы связывать ваши оценки и жалобы.
• Токен сессии: кратковременный токен доступа, выдаваемый для этого идентификатора и используемый для аутентификации запросов к нашему API.
• Оценки и жалобы: соответствующая песня, ваша оценка или причина жалобы и необязательный текст, который вы вводите. Пожалуйста, не указывайте в жалобах персональные данные.
• Технические данные: IP-адрес, сведения о браузере и устройстве, запрошенные URL и время запросов, которые обрабатываются в журналах сервера и системы безопасности.
• Настройки: язык интерфейса, фильтр языка песен и то, закрыли ли вы уведомление сайта.
• Сообщения: если вы пишете нам, ваш адрес электронной почты и содержание письма.

Цели и правовые основания

• Предоставление сайта, прослушивания и скачивания (исполнение наших Условий, ст. 6(1)(b) GDPR).
• Сохранение оценок, обработка жалоб и уведомлений о нарушении авторских прав (законный интерес в работе и модерации каталога, ст. 6(1)(f) GDPR).
• Обеспечение безопасности сайта, предотвращение злоупотреблений и исправление ошибок (законный интерес, ст. 6(1)(f) GDPR).
• Выполнение юридических обязанностей, например ответы на законные запросы органов власти (ст. 6(1)(c) GDPR).

Мы не продаем персональные данные и не передаем их для поведенческой рекламы, не показываем рекламу и не используем аналитические или рекламные трекеры.

Файлы cookie и локальное хранилище

Мы не устанавливаем cookie для отслеживания или рекламы. Сайт хранит в локальном хранилище вашего браузера следующие записи; они строго необходимы для работы сайта или сохраняют выбранные вами настройки:

• music_web_user_id: ваш анонимный идентификатор, хранится, пока вы его не удалите.
• music_web_api_session: токен сессии и срок его действия.
• museflow_ui_locale и museflow_content_language: языковые настройки.
• sonvi_notice: запоминает, что вы закрыли уведомление сайта.

Вы можете в любой момент удалить эти записи в настройках браузера. При следующем посещении сайт создаст новый анонимный идентификатор.

Поставщики услуг

• Cloudflare, Inc.: хостинг, доставка контента, база данных, хранение файлов и безопасность сайта и API.
• Google Fonts (Google LLC): веб-шрифты загружаются с серверов Google, поэтому при загрузке страницы ваш IP-адрес передается Google.
• YouTube (Google LLC): некоторые страницы песен встраивают видео в режиме повышенной конфиденциальности (youtube-nocookie.com). YouTube получает данные при загрузке плеера и может сохранять данные на вашем устройстве, когда вы запускаете видео.

Эти поставщики обрабатывают данные по нашему поручению или, если это указано в их собственных политиках конфиденциальности, как самостоятельные операторы.

Трансграничная передача

Наши поставщики могут обрабатывать данные за пределами вашей страны, в том числе в США. Когда это требуется, передача осуществляется на основании решений о достаточности защиты или стандартных договорных условий Европейской комиссии.

Сроки хранения

• Токены сессии истекают автоматически и затем удаляются.
• Оценки хранятся, пока соответствующая песня остается в каталоге.
• Жалобы и уведомления о нарушении авторских прав хранятся до 3 лет, чтобы документировать их рассмотрение.
• Журналы сервера и системы безопасности хранятся до 30 дней, если они не нужны для расследования злоупотреблений.

Ваши права

В зависимости от места вашего проживания (например, согласно GDPR, GDPR Великобритании или законодательству Калифорнии) вы вправе получить доступ к своим данным, исправить или удалить их, ограничить их обработку или возразить против нее, требовать переносимости данных и отозвать данное согласие.

Чтобы воспользоваться этими правами, напишите на [email protected] и по возможности укажите свой анонимный идентификатор (его можно найти в локальном хранилище браузера). Вы также можете подать жалобу в местный орган по защите данных. Мы не будем относиться к вам иначе из-за того, что вы воспользовались своими правами.

Дети

Сайт не предназначен для детей младше 13 лет (младше 16 лет в ЕЭЗ и Великобритании), и мы сознательно не собираем их данные. Если вы считаете, что ребенок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Безопасность

Мы защищаем данные с помощью HTTPS, контроля доступа и кратковременных токенов. Ни один способ передачи или хранения не является полностью безопасным, но мы стараемся защищать ваши данные и быстро реагировать на инциденты.

Изменение политики

Мы опубликуем любые изменения этой политики на этой странице и обновим дату вверху. Если изменение существенно затрагивает вас, мы также сообщим о нем на сайте.