1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса SOUNDGRAM (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Используя Сервис, Пользователь подтверждает своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике. Согласие может быть отозвано в порядке, предусмотренном разделом 8.
1.4. Настоящая Политика применяется только к Сервису SOUNDGRAM и не распространяется на сторонние сервисы (стриминговые платформы, Telegram), к которым применяются их собственные политики конфиденциальности.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (Пользователю).
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу и удаление.
- Оператор — лицо, организующее и/или осуществляющее обработку персональных данных Пользователей Сервиса.
- Пользователь — физическое лицо, использующее Сервис.
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории данных Пользователя:
| Категория данных | Примеры данных | Источник |
|---|---|---|
| Идентификационные данные | Telegram ID, никнейм, аватар, имя, фамилия (по желанию) | Telegram / Пользователь |
| Данные подключенных стриминговых сервисов | Тип сервиса, OAuth-токены доступа и обновления, ссылка на плейлист (Звук, КИОН Музыка) | Стриминговый сервис (по OAuth 2.0) |
| Музыкальные данные | Список треков библиотеки, метаданные треков (исполнитель, альбом) | Стриминговый сервис / Пользователь |
| Данные социального графа | Подписки, подписчики, запросы на подписку, статус профиля (открытый/закрытый) | Пользователь |
| Пользовательский контент | Посты, комментарии, лайки | Пользователь |
| Технические данные | IP-адрес, тип устройства и браузера, файлы журналов, сведения об ошибках | Автоматически при использовании Сервиса |
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, религиозных, политических убеждениях и т. п.) и не запрашивает такие данные у Пользователя.
3.3. Пароли от учетных записей стриминговых сервисов Пользователя Оператору не передаются и не сохраняются: авторизация выполняется напрямую на стороне соответствующего сервиса по протоколу OAuth 2.0, Оператору передается только токен доступа ограниченного действия.
4. Цели обработки персональных данных
- предоставление доступа к функциональным возможностям Сервиса, включая идентификацию Пользователя и формирование профиля;
- формирование ленты активности, отображение обновлений подписок и подписчиков;
- обеспечение интеграции с подключёнными стриминговыми сервисами и воспроизведения аудио-превью через официальные плееры;
- реализация функций сопоставления ссылок на треки между стриминговыми сервисами;
- расчёт и отображение процента схожести музыкальных вкусов и формирование «мэтчей»;
- обеспечение социального взаимодействия: лайки, комментарии, посты;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- направление уведомлений, связанных с функционированием Сервиса;
- исполнение требований применимого законодательства.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного при использовании Сервиса, а также в объёме, необходимом для исполнения Пользовательского соглашения, стороной которого является Пользователь.
5.2. Обработка технических данных (журналы, сведения об ошибках) осуществляется на основании законного интереса Оператора в обеспечении работоспособности и безопасности Сервиса.
6. Порядок сбора, хранения и передачи данных
6.1. Персональные данные собираются непосредственно от Пользователя при использовании Сервиса, а также автоматически из подключаемых стриминговых сервисов в рамках предоставленных Пользователем разрешений (OAuth-скоупов).
6.2. Хранение персональных данных осуществляется в базе данных Сервиса (PostgreSQL), размещенной на серверной инфраструктуре, к которой применяются меры защиты, описанные в разделе 9. Токены доступа к стриминговым сервисам хранятся в защищённом виде.
6.3. Оператор не осуществляет продажу персональных данных третьим лицам. Передача данных третьим лицам возможна исключительно в следующих случаях:
- подключённым стриминговым сервисам — в объёме, необходимом для получения списка треков и запуска аудио-превью, в рамках протокола OAuth 2.0;
- операторам мессенджера Telegram — в объёме, необходимом для работы Сервиса в формате Mini App;
- поставщикам инфраструктурных услуг (хостинг, серверы) — в объёме, необходимом для технического функционирования Сервиса, при условии соблюдения ими требований конфиденциальности;
- уполномоченным государственным органам — по основаниям, предусмотренным законодательством Российской Федерации.
6.4. Иным пользователям Сервиса доступны только те данные профиля, которые Пользователь сделал видимыми в соответствии с настройками приватности (открытый/закрытый профиль): медиатека, публикации, описание музыкального портрета Пользователя.
6.5. Персональные данные пользователей Российской Федерации хранятся с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации персональных данных.
7. Сроки хранения данных
7.1. Персональные данные хранятся в течение всего срока использования Сервиса Пользователем и в течение периода, необходимого для достижения целей обработки, либо до момента отзыва согласия и удаления учетной записи, если иное не предусмотрено законодательством.
8. Права Пользователя
8.1. Пользователь как субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- сменить подключенный стриминговый сервис в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
8.2. Запросы, связанные с реализацией указанных прав, направляются на адрес электронной почты: contact@soundgram.app. Срок рассмотрения запроса — не более 30 дней, если иное не установлено законодательством.
9. Меры по обеспечению безопасности данных
- шифрование соединений между клиентской и серверной частью по протоколу HTTPS;
- хранение токенов доступа и иных чувствительных данных в защищённом виде с ограничением доступа;
- разграничение прав доступа к базе данных и инфраструктуре Сервиса;
- ведение журналов событий и мониторинг для выявления инцидентов безопасности;
- регулярное резервное копирование данных базы данных.
9.1. В случае выявления инцидента, повлекшего неправомерный доступ к персональным данным, Оператор принимает меры по устранению последствий и, при наличии соответствующей законодательной обязанности, уведомляет уполномоченный орган и затронутых пользователей.
10. Обработка данных несовершеннолетних
10.1. Сервис не предназначен для лиц, не достигших возраста, установленного применимым законодательством для самостоятельного использования подобных сервисов. Оператор не осуществляет намеренный сбор персональных данных таких лиц без согласия законного представителя.
10.2. При получении сведений о том, что персональные данные несовершеннолетнего были получены без согласия законного представителя, Оператор предпринимает меры по удалению таких данных.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется в Сервисе с указанием даты вступления в силу.
11.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики.
12. Контактная информация Оператора
По вопросам обработки персональных данных, а также для реализации прав, предусмотренных разделом 8 настоящей Политики, Пользователь может обратиться по электронной почте.
Контактный адрес оператора:
contact@soundgram.app