Эта политика описывает, какие данные обрабатывает сервис Muzylo (сайт, веб-приложение, мобильные приложения и плееры), зачем и как долго. Вопросы присылайте на [email protected].
Коротко
- Референсные треки, которые вы загружаете, удаляются не позднее чем через 24 часа после извлечения признаков. Мы не храним их в каталоге, не пишем в логи и не используем для обучения.
- Номер банковской карты обрабатывает платёжный провайдер; у нас его нет.
- Сайт не использует рекламные и аналитические cookie. Мобильные приложения не используют рекламные идентификаторы и не отслеживают вас в чужих приложениях и на сайтах.
- Удалить аккаунт можно в приложении, на сайте или по почте: как это сделать.
- Аккаунты, заведения и история воспроизведения клиентов muzylo.com хранятся в ЕС.
Какие данные мы обрабатываем
- Аккаунт: адрес электронной почты, имя (если указано), роль в организации.
- Вход через Apple, Google или VK ID: идентификатор пользователя у этого сервиса, адрес почты и имя, если вы разрешили его передать. Apple может передать вместо вашей почты анонимный адрес-пересылку (@privaterelay.appleid.com). Пароль от этих сервисов мы не получаем. Для входа через Apple мы храним в зашифрованном виде токен обновления, только чтобы отозвать доступ Muzylo в Apple, когда вы удаляете аккаунт. Токены Google и VK мы не сохраняем.
- Организация и заведения: название, юридическое название и адрес (если указаны), тип заведения, часовой пояс, часы работы, зоны.
- Сессии входа: IP-адрес и версия браузера или приложения (user agent) для каждой сессии, для безопасности.
- Работа плеера: статус устройства (онлайн/офлайн), объём кэша, события воспроизведения (какой трек, когда, в каком зале), лайки и дизлайки, смена настроения и текст, который вы вводите, чтобы направить музыку.
- Референсы: загруженные аудиофайлы, только до извлечения музыкальных признаков (темп, тональность, жанр, инструменты); признаки сохраняются, аудио удаляется.
- Оплата: тариф, статус подписки, суммы и даты платежей. Данные карты обрабатывает Paddle — наш реселлер и продавец по сделке: для покупки он получает ваш email, страну и платёжные данные и обрабатывает их как самостоятельный оператор.
- Покупки в приложении: подписку в мобильном приложении оформляет и списывает App Store (Apple), Google Play (Google) или RuStore. Мы получаем от магазина идентификаторы транзакции и подписки, продукт, статус, даты продления и цену. Данные карты и платёжного аккаунта в магазине мы не получаем.
- Посещения сайта muzylo.com: какие страницы открыты и как далеко прокручены, с какого сайта вы пришли, браузер, тип устройства и примерное местоположение по IP-адресу. Статистику считает PostHog (ЕС) без cookie и без хранилища браузера: посетителей различает хэш, который вычисляется на серверах PostHog и меняется каждый день, а не идентификатор на вашем устройстве.
- Обращения: переписка со службой поддержки.
Зачем
- Чтобы музыка играла: подбор станций, расписание, очередь треков, офлайн-кэш.
- Для соответствия: история воспроизведения с ID записей о правах служит доказательством того, что звучал каталог Muzylo.
- Для оплаты, поддержки, безопасности и предотвращения злоупотреблений.
- Чтобы улучшать сервис: мы записываем события продукта (регистрация и её способ, шаги настройки, например выбранные тип заведения и настроение, подключение плеера, оформление и изменения подписки) под ID аккаунта и организации, без имени и почты, в PostHog, сервисе продуктовой аналитики с серверами в ЕС. Для рекламы они не используются.
- Чтобы улучшать сайт: статистика посещений, без рекламы и без профилей посетителей.
Мобильные приложения
- На устройстве: приложение сохраняет треки для офлайн-воспроизведения в своём хранилище, ключ входа в защищённом хранилище системы (Keychain или Keystore), выбранные регион и язык. При выходе из аккаунта ключ входа удаляется, а при удалении приложения с устройства удаляется всё перечисленное.
- Регион: при первом запуске приложение по региону и часовому поясу устройства выбирает региональный сервер Muzylo. Это происходит на устройстве.
- Без слежки: в приложениях нет рекламных SDK, они не используют рекламные идентификаторы (IDFA, рекламный идентификатор Android) и не отслеживают вас в приложениях и на сайтах других компаний. Приложения не запрашивают доступ к геолокации, контактам, камере и микрофону.
Страница проверки сертификата
По QR-коду сертификата любой человек может открыть страницу проверки и увидеть статус лицензии, название заведения, тариф, территории и срок действия. Другие данные аккаунта там не показываются.
Сроки хранения
- Референсное аудио: не более 24 часов.
- События воспроизведения: 400 дней (чтобы можно было подтвердить воспроизведение за прошлый год). При удалении организации её история воспроизведения удаляется вместе с ней, кроме записи для претензий о лицензировании (следующий пункт).
- Доказательства для претензий о лицензировании по закрытым организациям, только под внутренними идентификаторами, без имён, адресов почты, IP-адресов, сведений об устройствах и введённых вами текстов: какие треки Muzylo звучали, в каком заведении и зале, когда, в какой стране и по какой записи о правах — хранятся 400 дней с каждого воспроизведения, как и у работающего заведения; записи о правах на собственные треки этих организаций, статус и сроки их сертификатов — 3 года с удаления (распространённый срок исковой давности, например три года по 17 U.S.C. § 507(b) в США и § 195 BGB в Германии). Мы храним их на основании нашего законного интереса — чтобы отвечать на претензии организаций по управлению правами за период, когда Muzylo покрывал заведение, — и ни для чего другого их не используем. Затем они удаляются. При проверке сертификата закрытой организации (по QR-коду) он показывается как отозванный.
- Сессии входа вместе с IP-адресом и user agent: до 30 дней, пока существует аккаунт; при удалении аккаунта удаляются.
- События продуктовой аналитики: пока существует аккаунт; при удалении аккаунта мы удаляем их из PostHog вместе с профилем аккаунта.
- Токен обновления Apple: пока привязан вход через Apple; при удалении аккаунта он отзывается и удаляется.
- Платёжные документы: пока существует организация; после её закрытия вместе с названием, юридическим названием, ИНН и страной организации до 1 января одиннадцатого года после года платежа, затем удаляются.
- Данные аккаунта: пока аккаунт активен, затем удаляются или обезличиваются, кроме данных, которые мы обязаны хранить по закону (например, платёжные документы).
Удаление аккаунта
Вы можете удалить аккаунт в приложении (вкладка Аккаунт → Удалить аккаунт), в веб-приложении (Аккаунт → Удалить аккаунт) или письмом на [email protected] с адреса аккаунта. Что удаляется сразу, что и сколько хранится, описано на странице «Удаление аккаунта». Если при удалении закрывается ваша организация, а вы вошли больше 15 минут назад, мы попросим ввести 6-значный код, отправленный на почту аккаунта. Когда аккаунт удалён, мы присылаем подтверждение на его адрес. Подписку, купленную в магазине приложений, нужно отменить в магазине: удаление аккаунта её не отменяет.
Кому мы передаём данные
Только подрядчикам, без которых сервис не работает: хостинг и доставка контента, хранение файлов, отправка писем, платёжные провайдеры, поиск заведения на карте (Google Maps через сервис SerpKite), продуктовая аналитика (PostHog, ЕС). Мы не продаём данные и не передаём их рекламным сетям.
Если вы входите через Apple, Google или VK ID или покупаете подписку в App Store, Google Play или RuStore, этот сервис обрабатывает ваши данные по своим правилам как самостоятельный оператор.
Ваши права
Вы можете запросить копию своих данных, исправить или удалить их, отозвать согласие на обработку. Для этого напишите на [email protected]. Для пользователей из ЕС и Великобритании обработка ведётся в соответствии с GDPR и UK GDPR; запросы мы принимаем от пользователей из любой страны.
Cookies
О cookie и локальном хранилище читайте на странице Cookies.
Изменения
Если политика изменится существенно, мы сообщим об этом по электронной почте или в приложении заранее.