Политика конфиденциальности

Кто отвечает за данные

[Operator legal name], [Street address, postal code, city, country], является оператором (контролером) персональных данных, обрабатываемых через Sonvi. По любым вопросам конфиденциальности пишите на [email protected].

Какие данные мы обрабатываем

Вы можете пользоваться сайтом без аккаунта. Если вы входите через Google, мы дополнительно получаем от Google ваше имя, адрес электронной почты и фото профиля. Мы обрабатываем следующие данные:

• Анонимный идентификатор пользователя: случайный идентификатор, создаваемый в вашем браузере при первом посещении, чтобы связывать ваши оценки и жалобы.
• Токен сессии: кратковременный токен доступа, выдаваемый для этого идентификатора и используемый для аутентификации запросов к нашему API.
• Оценки и жалобы: соответствующая песня, ваша оценка или причина жалобы и необязательный текст, который вы вводите. Пожалуйста, не указывайте в жалобах персональные данные.
• Поиск и заявки: поисковые запросы хранятся только в виде ежедневных сумм по каждой фразе и никогда не связываются с вашим ID; отправленные заявки на песни связываются с вашим анонимным ID, чтобы сообщить вам, когда песня будет готова.
• Избранное: песни, которые вы добавили в избранное, связанные с вашим анонимным ID.
• Технические данные: IP-адрес, сведения о браузере и устройстве, запрошенные URL и время запросов, которые обрабатываются в журналах сервера и системы безопасности.
• Настройки: язык интерфейса, фильтр языка песен и то, закрыли ли вы уведомление сайта.
• Сообщения: если вы пишете нам, ваш адрес электронной почты и содержание письма.
• Аккаунт (только при входе): имя, адрес электронной почты и фото профиля из вашего аккаунта Google, а также идентификатор аккаунта Google, связанные с вашей учётной записью и хранящиеся, пока вы не попросите их удалить. При входе избранное, пожелания, оценки и жалобы, сохранённые под вашим анонимным ID, объединяются с аккаунтом.

Цели и правовые основания

• Предоставление сайта, прослушивания и скачивания (исполнение наших Условий, ст. 6(1)(b) GDPR).
• Сохранение оценок, обработка жалоб и уведомлений о нарушении авторских прав (законный интерес в работе и модерации каталога, ст. 6(1)(f) GDPR).
• Чтобы понимать, каких песен не хватает слушателям, создавать новую музыку на основе поисковой статистики, заявок и избранного и сообщать вам о публикации заказанной песни (наш законный интерес в улучшении каталога, ст. 6(1)(f) GDPR).
• Обеспечение безопасности сайта, предотвращение злоупотреблений и исправление ошибок (законный интерес, ст. 6(1)(f) GDPR).
• Выполнение юридических обязанностей, например ответы на законные запросы органов власти (ст. 6(1)(c) GDPR).

Мы не продаём персональные данные и не передаём их для поведенческой рекламы. Мы не показываем рекламу и не используем стороннюю аналитику или рекламные трекеры.

Собственная статистика сайта

Для улучшения сервиса мы собираем число просмотров, пути страниц без параметров запроса и домены источников перехода. Число посетителей за день оценивается по хешу с ключом от даты UTC, IP-адреса и общих сведений о браузере. В статистике нет исходных IP, полных строк user-agent, полных URL источников или поисковых запросов. Мы не добавляем постоянный идентификатор браузера и не распознаём возвращения в разные дни. Агрегаты хранятся 24 месяца, ежедневные псевдонимные ключи и записи дедупликации — 14 дней. Общие сети и смена сети могут влиять на оценку.

Файлы cookie и локальное хранилище

Мы не устанавливаем cookie для отслеживания или рекламы. Сайт хранит в локальном хранилище вашего браузера следующие записи; они строго необходимы для работы сайта или сохраняют выбранные вами настройки:

• music_web_user_id: ваш анонимный идентификатор, хранится, пока вы его не удалите.
• music_web_api_session: токен сессии и срок его действия.
• museflow_ui_locale и museflow_content_language: языковые настройки.
• sonvi_notice: запоминает, что вы закрыли уведомление сайта.

Вы можете в любой момент удалить эти записи в настройках браузера. При следующем посещении сайт создаст новый анонимный идентификатор.

Поставщики услуг

• Cloudflare, Inc.: хостинг, доставка контента, база данных, хранение файлов и безопасность сайта и API.
• Google Fonts (Google LLC): веб-шрифты загружаются с серверов Google, поэтому при загрузке страницы ваш IP-адрес передается Google.
• YouTube (Google LLC): некоторые страницы песен встраивают видео в режиме повышенной конфиденциальности (youtube-nocookie.com). YouTube получает данные при загрузке плеера и может сохранять данные на вашем устройстве, когда вы запускаете видео.
• Google LLC (Вход через Google): если вы входите через Google, Google аутентифицирует вас и передаёт нам ваше имя, адрес электронной почты и фото профиля. К обработке данных Google применяется политика конфиденциальности Google.

Эти поставщики обрабатывают данные по нашему поручению или, если это указано в их собственных политиках конфиденциальности, как самостоятельные операторы.

Трансграничная передача

Наши поставщики могут обрабатывать данные за пределами вашей страны, в том числе в США. Когда это требуется, передача осуществляется на основании решений о достаточности защиты или стандартных договорных условий Европейской комиссии.

Сроки хранения

• Токены сессии истекают автоматически и затем удаляются.
• Оценки хранятся, пока соответствующая песня остается в каталоге.
• Поисковая статистика хранится до 24 месяцев; ежедневные псевдонимные ключи для подсчёта уникальных пользователей удаляются через 14 дней. Заявки, избранное и уведомления хранятся, пока вы не попросите их удалить или пока соответствующая песня не будет удалена.
• Жалобы и уведомления о нарушении авторских прав хранятся до 3 лет, чтобы документировать их рассмотрение.
• Журналы сервера и системы безопасности хранятся до 30 дней, если они не нужны для расследования злоупотреблений.

Ваши права

В зависимости от места вашего проживания (например, согласно GDPR, GDPR Великобритании или законодательству Калифорнии) вы вправе получить доступ к своим данным, исправить или удалить их, ограничить их обработку или возразить против нее, требовать переносимости данных и отозвать данное согласие.

Чтобы воспользоваться этими правами, напишите на [email protected] и по возможности укажите свой анонимный идентификатор (его можно найти в локальном хранилище браузера). Вы также можете подать жалобу в местный орган по защите данных. Мы не будем относиться к вам иначе из-за того, что вы воспользовались своими правами.

Дети

Сайт не предназначен для детей младше 13 лет (младше 16 лет в ЕЭЗ и Великобритании), и мы сознательно не собираем их данные. Если вы считаете, что ребенок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Безопасность

Мы защищаем данные с помощью HTTPS, контроля доступа и кратковременных токенов. Ни один способ передачи или хранения не является полностью безопасным, но мы стараемся защищать ваши данные и быстро реагировать на инциденты.

Изменение политики

Мы опубликуем любые изменения этой политики на этой странице и обновим дату вверху. Если изменение существенно затрагивает вас, мы также сообщим о нем на сайте.