Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании музыкального сервиса Spide (далее — «Сервис»): приложения Spide для Android и сайта spidemusic.com.

1.2. Оператор персональных данных — Администрация Spide (далее — «Администрация»). Правовые основания обработки — согласие Пользователя и необходимость исполнения Пользовательского соглашения (статья 6 Федерального закона № 152-ФЗ «О персональных данных»).

1.3. Используя Сервис, Пользователь подтверждает согласие с условиями Политики. Если Пользователь не согласен с ними, он обязан прекратить использование Сервиса.

1.4. По вопросам обработки данных: почта MusicSpide@gmail.com, Telegram @spidelond.

2. Какие данные собираются

2.1. Данные аккаунта: адрес электронной почты, имя пользователя, изображение профиля; при входе через Google — адрес почты, имя и изображение профиля Google-аккаунта; при входе через Telegram — идентификатор и имя пользователя Telegram.

2.2. Пользовательский контент: плейлисты, избранные треки, подписки на исполнителей и пользователей, история прослушиваний и настройки приложения.

2.3. Публичный профиль: если Пользователь включил публикацию профиля или плейлиста, его имя, аватар и опубликованные плейлисты видны другим пользователям.

2.4. Данные об оплате: имя пользователя аккаунта, к которому подключается Premium, выбранный тариф, сумма, номер заказа и номер счёта в платёжном сервисе, дата, время и статус платежа, время подключения и срок действия Premium, IP-адрес и сведения о приложении или браузере при оформлении заказа. Адрес электронной почты при оформлении заказа не запрашивается. Данные банковской карты Сервис не получает и не хранит: их обрабатывает платёжный сервис Lava на своей защищённой платёжной странице.

2.5. Технические данные: IP-адрес, модель устройства, версия операционной системы и приложения, сведения о браузере при посещении сайта, события прослушивания для персональных рекомендаций.

2.6. Обращения в поддержку: текст переписки и контакт, с которого написал Пользователь.

2.7. Сервис не требует паспортных данных, документов, фотографий или другой личной информации, кроме минимально необходимой для работы.

3. Как используется информация

3.1. Информация используется исключительно для:

• работы аккаунта и функций Сервиса, синхронизации библиотеки, плейлистов и настроек;
• работы социальных функций: публичных профилей, подписок, совместных плейлистов;
• приёма оплаты, подключения Premium и подтверждения оказания услуги при оспаривании платежа;
• подбора персональных рекомендаций;
• связи с Пользователем, в том числе уведомлений и ответов поддержки;
• анализа и улучшения стабильности и качества Сервиса;
• защиты Сервиса от атак и злоупотреблений.

4. Передача информации третьим лицам

4.1. Администрация не продаёт данные Пользователей и не передаёт их третьим лицам, за исключением случаев:

• если это требуется по закону;
• если это необходимо для исполнения обязательств перед Пользователем: платёжный сервис Lava получает номер заказа, сумму и описание тарифа с именем пользователя аккаунта, нужные для проведения платежа и защиты от мошенничества. При оспаривании платежа и при возврате сведения о заказе передаются банку и платёжному сервису;
• если Пользователь сам дал на это согласие.

4.2. Вход в аккаунт может выполняться через Google или Telegram. Эти сервисы передают только данные, перечисленные в п. 2.1, и обрабатывают их по своим политикам: Google — policies.google.com/privacy, Telegram — telegram.org/privacy.

4.3. Приложение не использует сторонние сервисы рекламы, аналитики и сбора отчётов о сбоях. На сайте при согласии Пользователя работает Яндекс Метрика, подробнее в разделе 5.

4.4. Аудиоконтент воспроизводится из открытых сторонних источников. Сервис не размещает и не хранит аудиофайлы на собственных серверах.

5. Сайт spidemusic.com, cookies и Яндекс Метрика

5.1. Сайт можно читать без регистрации. Сервер сайта, как любой веб-сервер, записывает в технические журналы IP-адрес, время запроса, адрес страницы и сведения о браузере. Журналы нужны для защиты от атак и хранятся около двух недель.

5.2. При первом посещении сайт показывает уведомление о cookies. Если нажать «Принять», на сайте включится Яндекс Метрика — сервис веб-аналитики ООО «Яндекс». Метрика сохраняет в браузере cookies и собирает сведения о посещении: IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода, время на сайте, а также записывает действия на страницах (Вебвизор) и строит карты кликов. Эти сведения нужны, чтобы считать посещения и делать сайт удобнее. Яндекс обрабатывает их по своей политике конфиденциальности и условиям использования Метрики.

5.3. Если нажать «Отказаться», Метрика не загружается и cookies аналитики не сохраняются. Сам выбор сайт запоминает в браузере, других cookies сайт не использует.

5.4. Основание обработки данных Метрикой — согласие Пользователя. Его можно отозвать в любой момент: изменить решение о cookies или написать в поддержку.

6. Хранение и защита данных

6.1. Данные аккаунта и пользовательский контент хранятся на собственных серверах Сервиса. Адрес электронной почты и идентификаторы Google и Telegram хранятся в зашифрованном виде, данные передаются по защищённому соединению (TLS).

6.2. Личные данные аккаунта доступны только Пользователю. Публичными становятся только те данные, которые Пользователь опубликовал сам.

6.3. Данные хранятся, пока существует аккаунт, либо в течение срока, необходимого для целей обработки. Сведения о платежах хранятся в сроки, установленные законодательством Российской Федерации.

6.4. Администрация принимает разумные меры для защиты данных, но не гарантирует абсолютную безопасность информации при передаче через интернет.

7. Отказ от ответственности

7.1. Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.

7.2. Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя, например при передаче доступа к аккаунту.

8. Права Пользователя

8.1. Пользователь вправе:

• получить сведения о том, какие данные о нём обрабатываются;
• исправить неточные данные: имя и изображение профиля меняются в настройках приложения;
• отозвать публикацию профиля или плейлистов;
• отозвать согласие на обработку данных на сайте;
• потребовать удаления аккаунта и связанных с ним данных.

9. Удаление аккаунта и данных

9.1. Чтобы удалить аккаунт, направьте запрос в поддержку (MusicSpide@gmail.com или Telegram @spidelond) с адреса почты, привязанного к аккаунту, или из аккаунта Telegram, через который выполнялся вход.

9.2. Аккаунт и связанные с ним данные, включая технические, удаляются в течение 30 дней с момента подтверждения запроса. Сведения о платежах хранятся в сроки, установленные законодательством.

10. Дети

10.1. Сервис не предназначен для детей младше 13 лет, и Администрация сознательно не собирает их данные. Если вам стало известно, что ребёнок передал Сервису персональные данные, свяжитесь с поддержкой, и данные будут удалены.

11. Изменения в Политике

11.1. Администрация вправе изменять условия Политики. Действующая редакция всегда опубликована на странице spidemusic.com/privacy и в приложении (Настройки → О приложении). О существенных изменениях Администрация сообщает в приложении.

11.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.