Эта политика описывает, какие данные обрабатывает сервис Muzylo (сайт, веб-приложение, мобильные приложения и плееры), зачем и как долго. Вопросы присылайте на [email protected].
Коротко
- Референсные треки, которые вы загружаете, удаляются не позднее чем через 24 часа после извлечения признаков. Мы не храним их в каталоге, не пишем в логи и не используем для обучения.
- Номер банковской карты обрабатывает платёжный провайдер; у нас его нет.
- Сайт не использует рекламные и аналитические cookie. Мобильные приложения не используют рекламные идентификаторы и не отслеживают вас в чужих приложениях и на сайтах.
- Удалить аккаунт можно в приложении, на сайте или по почте: как это сделать.
- Аккаунты, заведения и история воспроизведения клиентов muzylo.tech хранятся в ЕС. Заведения в России обслуживает muzylo.ru, и их данные хранятся в России. Что передаётся между регионами, описано в разделе «Между регионами».
Какие данные мы обрабатываем
- Аккаунт: адрес электронной почты, имя (если указано), роль в организации.
- Вход через Apple, Google или VK ID: идентификатор пользователя у этого сервиса, адрес почты и имя, если вы разрешили его передать. Apple может передать вместо вашей почты анонимный адрес-пересылку (@privaterelay.appleid.com). Пароль от этих сервисов мы не получаем. Для входа через Apple мы храним в зашифрованном виде токен обновления, только чтобы отозвать доступ Muzylo в Apple, когда вы удаляете аккаунт. Токены Google и VK мы не сохраняем.
- Организация и заведения: название, юридическое название и адрес (если указаны), тип заведения, часовой пояс, часы работы, зоны.
- Сессии входа: IP-адрес и версия браузера или приложения (user agent) для каждой сессии, для безопасности.
- Работа плеера: статус устройства (онлайн/офлайн), объём кэша, события воспроизведения (какой трек, когда, в какой зоне), лайки и дизлайки, смена настроения и текст, который вы вводите, чтобы направить музыку.
- Референсы: загруженные аудиофайлы, только до извлечения музыкальных признаков (темп, тональность, жанр, инструменты); признаки сохраняются, аудио удаляется.
- Оплата: тариф, статус подписки, суммы и даты платежей. Данные карты обрабатывают ЮKassa (Россия) или Paddle — наш реселлер и продавец по сделке: для покупки он получает ваш email, страну и платёжные данные и обрабатывает их как самостоятельный оператор.
- Покупки в приложении: подписку в мобильном приложении оформляет и списывает App Store (Apple), Google Play (Google) или RuStore. Мы получаем от магазина идентификаторы транзакции и подписки, продукт, статус, даты продления и цену. Данные карты и платёжного аккаунта в магазине мы не получаем.
- Обращения: переписка со службой поддержки.
Зачем
- Чтобы музыка играла: подбор станций, расписание, очередь треков, офлайн-кэш.
- Для соответствия: история воспроизведения с ID записей о правах служит доказательством того, что звучал каталог Muzylo.
- Для оплаты, поддержки, безопасности и предотвращения злоупотреблений.
- Чтобы улучшать сервис: мы записываем события продукта (регистрация и её способ, шаги настройки, например выбранные тип заведения и настроение, подключение плеера, оформление и изменения подписки) под ID аккаунта и организации, без имени и почты, в PostHog, сервисе продуктовой аналитики с серверами в ЕС. Для рекламы они не используются.
Мобильные приложения
- На устройстве: приложение сохраняет треки для офлайн-воспроизведения в своём хранилище, ключ входа в защищённом хранилище системы (Keychain или Keystore), выбранные регион и язык. При выходе из аккаунта ключ входа удаляется, а при удалении приложения с устройства удаляется всё перечисленное.
- Регион: при первом запуске приложение по региону и часовому поясу устройства выбирает muzylo.ru или muzylo.tech. Это происходит на устройстве.
- Без слежки: в приложениях нет рекламных SDK, они не используют рекламные идентификаторы (IDFA, рекламный идентификатор Android) и не отслеживают вас в приложениях и на сайтах других компаний. Приложения не запрашивают доступ к геолокации, контактам, камере и микрофону.
Страница проверки сертификата
По QR-коду сертификата любой человек может открыть страницу проверки и увидеть статус лицензии, название заведения, тариф, территории и срок действия. Другие данные аккаунта там не показываются.
Сроки хранения
- Референсное аудио: не более 24 часов.
- События воспроизведения: 400 дней (чтобы можно было подтвердить воспроизведение за прошлый год). При удалении организации её история воспроизведения удаляется вместе с ней, кроме записи для претензий о лицензировании (следующий пункт).
- Доказательства для претензий о лицензировании по закрытым организациям, только под внутренними идентификаторами, без имён, адресов почты, IP-адресов, сведений об устройствах и введённых вами текстов: какие треки Muzylo звучали, в каком заведении и зоне, когда, в какой стране и по какой записи о правах — хранятся 400 дней с каждого воспроизведения, как и у работающего заведения; записи о правах на собственные треки этих организаций, статус и сроки их сертификатов — 3 года с удаления (общий срок исковой давности, ст. 196 ГК РФ). Мы храним их на основании нашего законного интереса — чтобы отвечать на претензии РАО, ВОИС и других организаций по управлению правами за период, когда Muzylo покрывал заведение, — и ни для чего другого их не используем. Затем они удаляются. При проверке сертификата закрытой организации (по QR-коду) он показывается как отозванный.
- Сессии входа вместе с IP-адресом и user agent: до 30 дней, пока существует аккаунт; при удалении аккаунта удаляются.
- События продуктовой аналитики: пока существует аккаунт; при удалении аккаунта мы удаляем их из PostHog вместе с профилем аккаунта.
- Токен обновления Apple: пока привязан вход через Apple; при удалении аккаунта он отзывается и удаляется.
- Платёжные документы: пока существует организация; после её закрытия вместе с названием, юридическим названием, ИНН и страной организации до 1 января одиннадцатого года после года платежа, затем удаляются.
- Данные аккаунта: пока аккаунт активен, затем удаляются или обезличиваются, кроме данных, которые мы обязаны хранить по закону (например, платёжные документы).
Удаление аккаунта
Вы можете удалить аккаунт в приложении (вкладка Аккаунт → Удалить аккаунт), в веб-приложении (Аккаунт → Удалить аккаунт) или письмом на [email protected] с адреса аккаунта. Что удаляется сразу, что и сколько хранится, описано на странице «Удаление аккаунта». Если при удалении закрывается ваша организация, а вы вошли больше 15 минут назад, мы попросим ввести 6-значный код, отправленный на почту аккаунта. Когда аккаунт удалён, мы присылаем подтверждение на его адрес. Подписку, купленную в магазине приложений, нужно отменить в магазине: удаление аккаунта её не отменяет.
Кому мы передаём данные
Только подрядчикам, без которых сервис не работает: хостинг и доставка контента, хранение файлов, отправка писем, платёжные провайдеры, поиск заведения на карте (Яндекс Карты в России, Google Places в других странах), продуктовая аналитика (PostHog, ЕС). Мы не продаём данные и не передаём их рекламным сетям.
Если вы входите через Apple, Google или VK ID или покупаете подписку в App Store, Google Play или RuStore, этот сервис обрабатывает ваши данные по своим правилам как самостоятельный оператор.
Между регионами
Muzylo работает как два отдельных сервиса: muzylo.ru для заведений в России (данные хранятся в России) и muzylo.tech для заведений в других странах (данные хранятся в ЕС). Аккаунт, организация, заведения, история воспроизведения и платежи хранятся только в регионе вашего аккаунта. Между muzylo.tech и muzylo.ru передаётся только следующее:
- Поиск аккаунта при входе. Если вы входите в одном регионе (по почте или через Apple, Google или VK ID), а аккаунта с вашим адресом почты там нет, он спрашивает другой регион, нет ли аккаунта у него. Передаётся только хеш адреса с ключом (псевдонимизированный код, вычисленный с ключом, который есть только у двух наших регионов), язык интерфейса и то, где должна открыться ссылка для входа. Сам адрес, ваш IP-адрес и сведения об Apple, Google или VK ID не передаются. Другой регион может сопоставить код только с адресами, которые у него уже есть. Если аккаунт там, этот регион сам отправит вам ссылку и код для входа; если нет, он не может узнать, о каком адресе шла речь, и ничего не сохраняет. Основание: наш законный интерес в том, чтобы вы могли войти с любого из сайтов, при псевдонимизации данных (ст. 6(1)(f) GDPR).
- Код для входа. Если вы вводите код из этого письма на сайте, с которого начали вход, сайт передаёт код вместе с тем же хешем региону, который его отправил; тот проверяет код и выполняет вход у себя. Основание то же.
- Переход в нужный регион. Если вы настраиваете заведение, которое обслуживает другой регион, и продолжаете там, другой регион забирает у нас вашу регистрацию, когда его страница открывается в браузере или приложении: адрес почты, язык и введённые данные заведения (например, название, адрес, тип, часы работы и карточку на карте). Только в этом случае передаётся сам адрес почты, и только после того, как вы продолжили. Аккаунт в регионе, который вы покинули, после этого удаляется, если его не удерживают организация, приглашение или участие в команде. Основание: действия, о которых вы попросили, чтобы оформить подписку (ст. 6(1)(b) GDPR). При переходе с muzylo.tech на muzylo.ru передача основана на ст. 49(1)(b) GDPR (она необходима для этих действий), поскольку для России нет решения ЕС об адекватности защиты данных; переход с muzylo.ru на muzylo.tech выполняется после нашего уведомления Роскомнадзора о трансграничной передаче (ст. 12 Федерального закона 152-ФЗ).
- Уведомления магазинов приложений. App Store, Google Play и RuStore присылают уведомления о подписках в один из регионов; уведомление об организации другого региона пересылается туда без изменений. В уведомлениях есть идентификаторы организаций и транзакций и цены, но нет имён и адресов почты. Основание: исполнение подписки (ст. 6(1)(b) GDPR).
Ваши права
Вы можете запросить копию своих данных, исправить или удалить их, отозвать согласие на обработку. Для этого напишите на [email protected]. Для пользователей из России обработка ведётся в соответствии с 152-ФЗ «О персональных данных», для пользователей из ЕС обработка ведётся в соответствии с GDPR.
Cookies
О cookie и локальном хранилище читайте на странице Cookies.
Изменения
Если политика изменится существенно, мы сообщим об этом по электронной почте или в приложении заранее.