Политика обработки персональных данных
1. Кто оператор
Оператор персональных данных — [впишите ФИО — SPOY_SELLER], плательщик налога на профессиональный доход (самозанятый), ИНН [впишите ИНН — SPOY_SELLER_INN] (далее — «Оператор»). Почта для любых вопросов о данных: [впишите почту — SPOY_CONTACT_EMAIL].
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает Spoy, зачем и как их можно удалить.
2. Чьи данные
- Пользователи с аккаунтом.
- Гости — посетители без аккаунта (их данные привязаны к браузеру, не к человеку).
- Люди, которые написали Оператору через «Написать нам» или на почту.
3. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Почта, имя, пароль (хранится только в виде хеша) | Аккаунт и вход, письма о подписке и восстановлении пароля | Договор (п. 5 ч. 1 ст. 6 152-ФЗ), согласие |
| Номер аккаунта, имя и почта из Яндекс ID или VK ID — если вход через них | Вход в одно нажатие | Договор, согласие |
| Записи песен и тексты, которые вы загружаете; минусы и разбор по нотам | Оказать услугу: минус, ноты, занятия | Договор |
| Дубли — записи вашего голоса в микрофон, оценки попадания в ноты | Сравнение дублей, журнал занятий. Голос не используется, чтобы установить личность, и не является биометрией | Договор, согласие |
| Правки нот, песенники, настройки, журнал занятий | Работа Сервиса | Договор |
| Сведения об оплате: сумма, дата, статус, условное обозначение карты («•••• 1234»), согласие на автоплатёж | Подписка и автопродление, возвраты, учёт доходов | Договор, закон |
| IP-адрес, тип браузера, куки, журнал действий в Сервисе (заходы, загрузки, показ окна подписки), откуда вы пришли на сайт (метка рекламной ссылки, адрес сайта, с которого перешли) | Безопасность (защита от перебора паролей), исправление ошибок, понимание, что улучшать и какая реклама и какие ссылки приводят людей | Законный интерес, согласие |
| Если вы разрешили аналитические куки: сведения о посещении через Яндекс Метрику — какие страницы открыты, нажатия и прокрутка (в том числе запись сеанса — Вебвизор; почта, имя, пароли и текст сообщений в неё не попадают), устройство и браузер, примерное место по IP-адресу, откуда вы пришли, шаги в Сервисе (загрузка песни, окно подписки, оплата и её сумма), номер аккаунта — без почты и имени | Понять, что в Сервисе удобно, а что мешает; считать, какая реклама приводит людей, и настраивать её в Яндекс Директе | Согласие (окно cookie на сайте) |
| Текст сообщений «Написать нам» и сведения о странице, где вы были | Ответить и исправить ошибку | Согласие |
Данные карты (номер, срок, код) Оператор не получает: их вводят на странице ЮKassa.
Специальные категории данных и биометрические данные Оператор не обрабатывает.
4. Куки
Spoy ставит только свои куки: вход в аккаунт (songs_session), браузер гостя (songs_guest), защита входа через сервисы (songs_oauth), ссылка друга, по которой вы пришли (spoy_ref, 30 дней), отметка, что в этом браузере уже входили в аккаунт (spoy_known, — чтобы подарок по ссылке друга не получали повторно), и откуда вы пришли на сайт (spoy_src, 30 дней: метка рекламной ссылки и адрес сайта, с которого перешли; по ней Оператор считает, какая реклама приводит людей, и никому её не передаёт). Аналитические куки ставит только Яндекс Метрика (ООО «Яндекс») и только если вы нажали «Разрешить все» в окне cookie: _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие, чьё имя начинается с _ym, — до 1 года. Нажали «Только необходимые» — Метрика не загружается и ничего не получает. Передумать можно в любой момент: Настройки cookie. Пикселей рекламных сетей на сайте нет. Настройки вида (язык, громкость) хранятся в самом браузере.
5. Где и сколько хранятся
- Все данные хранятся на сервере в России (АО «Селектел»). Трансграничной передачи нет.
- Аккаунт и всё, что с ним связано, — пока аккаунт не удалён.
- Данные гостя удаляются через 30 дней после последнего захода.
- Ссылка восстановления пароля — 1 час.
- Журнал действий хранится обезличенно, с номером аккаунта, без почты и имени.
- Сведения о платежах — столько, сколько требуют законы о налогах и учёте.
- Ежедневные резервные копии хранятся до 14 дней и тоже в России.
6. Кому передаются
Оператор не продаёт данные. Их получают только эти лица и только в нужном объёме:
- хостинг-провайдер, на чьём сервере работает Spoy (АО «Селектел»);
- ЮKassa (ООО НКО «ЮМани») — при оплате;
- почтовый сервис, через который уходят письма;
- Яндекс или VK — если вы сами выбрали вход через них;
- ООО «Яндекс» — Яндекс Метрика, только если вы разрешили аналитические куки: отчёты Оператору о посещениях и оценка его рекламы в Яндекс Директе. Яндекс обрабатывает эти данные и по своей политике;
- государственные органы — только по закону.
7. Как защищаются
Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде хеша (scrypt). Вход защищён от перебора. Доступ к серверу — только у Оператора, по ключу. Админка не открывается из интернета.
8. Ваши права
- Узнать, какие ваши данные обрабатываются, — напишите на [впишите почту — SPOY_CONTACT_EMAIL].
- Исправить данные — имя и почту можно поправить через «Написать нам».
- Удалить аккаунт и данные — сами на странице «Аккаунт» → «Удалить аккаунт», сразу и без писем. Или напишите на [впишите почту — SPOY_CONTACT_EMAIL].
- Отозвать согласие на аналитические куки — Настройки cookie → «Только необходимые»: Метрика перестаёт загружаться, её куки стираются.
- Отозвать согласие — удалить аккаунт или написать на [впишите почту — SPOY_CONTACT_EMAIL]. Обработка прекращается, данные удаляются в течение 10 рабочих дней, кроме тех, что закон обязывает хранить.
- Пожаловаться в Роскомнадзор, если считаете, что права нарушены.
На обращения Оператор отвечает в течение 10 рабочих дней.
9. Изменения
Новая редакция публикуется на этой странице. Об изменениях, которые расширяют обработку, Оператор сообщает на почту.