Политика конфиденциальности
Редакция № 1 · сайт ondamusic.site
1. Кто обрабатывает данные
Оператор персональных данных: владелец сервиса onda (далее «onda», «мы»). Связаться по любым вопросам о данных: https://t.me/CRMUX.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы собираем
- Аккаунт: логин, имя (как тебя называть), аватарка, если ты её загрузил. Пароль хранится только в виде необратимого хеша.
- Музыкальная активность: история прослушиваний и их длительность, лайки и дизлайки, плейлисты и их обложки, подписки на других людей, трек, который ты слушаешь сейчас.
- Загруженные файлы: аудиофайлы, которые ты сам добавил в «Мои файлы». Их видишь только ты.
- Технические данные: IP-адрес и тип устройства или браузера для списка «Где ты вошёл» и защиты от взлома, дата и время входа, дата согласия с этой политикой.
- Яндекс Музыка (по желанию): если ты подключил Яндекс, мы храним токен доступа в зашифрованном виде, логин и имя в Яндексе.
Мы не собираем паспортные данные, номер телефона, геолокацию и платёжные данные. На сайте нет рекламных трекеров и сторонней аналитики.
3. Зачем
- чтобы ты мог войти в аккаунт и пользоваться сервисом;
- чтобы подбирать «Мою волну», считать статистику, чарт и «onda Итоги»;
- чтобы работали плейлисты, друзья и «что сейчас слушает друг»;
- чтобы защищать аккаунты от взлома и сервис от спама.
4. Основание
Твоё согласие, которое ты даёшь, отмечая галочку при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие можно отозвать в любой момент: удалить аккаунт в профиле или написать нам.
5. Что видят другие пользователи
Другие пользователи onda, которые знают твой логин, видят твои имя, логин и аватарку. Если профиль открыт, они также видят твоих топ-исполнителей, любимые треки, плейлисты и то, что ты слушаешь сейчас. В профиле можно включить «Закрытый профиль»: тогда другим будут видны только имя, логин и аватарка. Ссылка «Поделиться треком» показывает только сам трек, без данных о тебе.
6. Кому данные могут передаваться
- Хостинг-провайдер. Данные хранятся на арендованном сервере в Нидерландах. Это трансграничная передача, на которую ты даёшь согласие при регистрации.
- Встроенные плееры YouTube и SoundCloud. Когда трек играет через них, плеер загружается прямо в твоём браузере, и эти сервисы получают твой IP-адрес и могут ставить свои cookie по своим правилам.
- Яндекс Музыка: только если ты сам подключил аккаунт Яндекса.
- Каталоги музыки и текстов (Deezer, Audius, LRCLIB и другие): сервер onda отправляет им только название трека и исполнителя, без данных о тебе.
- Государственным органам: только в случаях, прямо предусмотренных законом.
7. Cookie и хранилище браузера
onda ставит одну cookie sid, чтобы ты оставался в аккаунте. Настройки (громкость, режимы плеера) хранятся в памяти твоего браузера и на сервер не отправляются.
8. Как долго храним
Пока существует аккаунт. После удаления аккаунта данные стираются с сервера сразу. В резервных копиях они могут оставаться до 30 дней. История прослушиваний хранится в объёме последних 300 треков.
9. Как защищаем
Соединение шифруется (HTTPS). Пароли хранятся только в виде хеша, токен Яндекса зашифрован. Вход защищён от подбора пароля, доступ к серверу есть только у оператора.
10. Твои права
- узнать, какие данные о тебе хранятся;
- исправить имя и аватарку в профиле;
- удалить аккаунт и все данные (Профиль → «Удалить аккаунт»);
- отозвать согласие и задать любой вопрос по контакту выше. Мы отвечаем в течение 10 рабочих дней.
11. Возраст
Если тебе меньше 14 лет, зарегистрироваться можно только с согласия родителей или законных представителей.
12. Изменения
Если политика изменится, новая редакция появится на этой странице с новой датой. О важных изменениях мы предупредим объявлением в onda.
onda · ondamusic.site