Политика конфиденциальности

1.Общие положения

Политика распространяется на все персональные данные, которые Оператор получает через сайт Сервиса и по электронной почте. Действующая редакция всегда доступна на этой странице без регистрации и авторизации.

Используя сайт, регистрируя аккаунт или направляя материалы по электронной почте, субъект подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных при регистрации подтверждается отдельной отметкой в форме.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2.Оператор персональных данных

Обращения по любым вопросам обработки персональных данных, включая отзыв согласия и требование об уточнении или уничтожении данных, направляются по адресу электронной почты ниже. Иных каналов для юридически значимых обращений у Оператора нет.

Оператор

Индивидуальный предприниматель Дресс Николай Николаевич

ИНН

645292563760

ОГРН

326645700083908

Электронная почта

seikomusic@yandex.ru

3.Цели обработки персональных данных

Оператор обрабатывает данные только для целей ниже. Для других целей данные не используются.

• Регистрация аккаунта, вход в личный кабинет и поддержание сессии пользователя.
• Создание, хранение и редактирование черновиков релизов до их отправки на модерацию.
• Проверка релиза модератором на соответствие требованиям площадок.
• Передача метаданных и фонограмм на площадки цифровой дистрибуции по поручению пользователя.
• Учёт вознаграждения, публикация квартальных отчётов и обработка заявок на вывод средств.
• Ответы на обращения в поддержку и на запросы по изменению и снятию релизов.
• Рассмотрение демо-материалов, присланных на электронную почту Оператора.

4.Правовые основания обработки

• Пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект. Договор заключается принятием публичной оферты при регистрации.
• Пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта. На этом основании обрабатываются данные, указанные в профиле добровольно, и материалы, присланные на электронную почту.
• Пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством, в части учёта произведённых выплат.
• Части 4 Гражданского кодекса РФ в части сведений об авторах, которые указываются в метаданных релиза и передаются площадкам.

5.Категории субъектов персональных данных

• Пользователи, зарегистрировавшие аккаунт: артисты, продюсеры, представители лейблов.
• Авторы музыки и слов, чьи фамилия, имя и отчество указывает пользователь в карточке трека. Эти данные Оператор получает не от самого субъекта, а от пользователя, который подтверждает наличие у него оснований их сообщить.
• Лица, направившие демо-материалы на электронную почту Оператора.
• Посетители сайта без аккаунта. О них Оператор не собирает никаких сведений: счётчиков и аналитики на сайте нет.

6.Перечень обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые пользователь сообщает сам, и технические данные, без которых личный кабинет не работает. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

• Регистрационные данные: адрес электронной почты, отображаемое имя, творческий псевдоним, хеш пароля. Пароль в открытом виде не хранится и не передаётся.
• Данные профиля, указываемые добровольно: ник в Telegram, ссылка на страницу ВКонтакте, произвольное описание «о себе».
• Данные релизов и треков: названия, версии, псевдонимы артистов, жанр, дата релиза, ISRC, UPC, название лейбла, тексты треков, язык исполнения, отметка explicit, источник инструментала и ссылка, подтверждающая права на него.
• Фамилия, имя и отчество авторов музыки и слов, указанные пользователем в карточке трека.
• Загруженные файлы: обложки в формате JPG, фонограммы в формате WAV, караоке-файлы в формате TTML.
• Финансовые данные: баланс аккаунта, квартальные отчёты о начислениях, а также сумма, комментарий и платёжные реквизиты, которые пользователь указывает в заявке на вывод средств.
• Содержание обращений в поддержку и запросов по релизам: тема, текст обращения и переписка с администратором.
• Технические данные сессии: случайный идентификатор сессии, срок её действия и строка User-Agent браузера, обрезанная до 255 символов.
• Содержание письма с демо-материалами, если оно направлено на электронную почту Оператора: адрес отправителя, текст и вложения.

7.Порядок и условия обработки

Обработка ведётся смешанным способом: автоматизированно средствами сайта и без использования средств автоматизации при разборе обращений и модерации релизов. Данные записываются в базу данных Сервиса; загруженные файлы хранятся в закрытом каталоге на сервере.

Доступ к данным аккаунта имеет сам пользователь и администратор Сервиса. Загруженные файлы выдаются только владельцу релиза после проверки сессии — прямых публичных ссылок на файлы Сервис не создаёт. Исключение делает сам пользователь, когда создаёт промо-ссылку: по ней публично доступны обложка релиза и его метаданные.

Пароли хранятся в виде хеша, полученного алгоритмом bcrypt. Идентификатор сессии передаётся в cookie с флагами httpOnly и SameSite=Lax, а в рабочем окружении дополнительно с флагом Secure — прочитать её скриптами со страницы нельзя.

Сведения о месте размещения базы данных Сервиса предоставляются субъекту персональных данных по запросу, направленному по адресу электронной почты Оператора.

Сведения о лице, ответственном за организацию обработки персональных данных у Оператора, предоставляются по запросу.

8.Сроки хранения и уничтожение данных

Данные аккаунта, релизов и загруженные файлы хранятся всё время, пока аккаунт существует. Сессия удаляется из базы при выходе из аккаунта и перестаёт действовать по истечении срока, записанного при её создании.

При удалении аккаунта связанные с ним записи удаляются из базы данных Сервиса. Дольше сохраняются только сведения, которые Оператор обязан хранить в силу закона, — в частности документы о произведённых выплатах.

Сроки хранения по каждой цели обработки и порядок уничтожения персональных данных предоставляются по запросу, направленному по адресу электронной почты Оператора.

9.Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их для рекламных целей. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.

• Площадки цифровой дистрибуции. Получают метаданные релиза, сведения об авторах и фонограммы — только по тем площадкам, которые пользователь выбрал на соответствующем шаге формы релиза. Состав передаваемых полей определяется требованиями конкретной площадки.
• Сервис Odesli (api.song.link). Используется для автоматического подбора ссылок на релиз при создании промо-ссылки. Запрос уходит с сервера Оператора и содержит только ссылку на релиз или его UPC; персональные данные и IP-адрес пользователя в нём не передаются.
• Google Fonts (fonts.googleapis.com, fonts.gstatic.com). На странице «Караоке-видео» браузер пользователя загружает шрифты напрямую с серверов Google, поэтому Google получает IP-адрес и строку User-Agent. Это единственный сторонний запрос, который делает браузер на сайте Сервиса.

10.Трансграничная передача

Часть площадок цифровой дистрибуции, на которые по поручению пользователя передаются метаданные и фонограммы, находится за пределами России. Загрузка шрифтов на странице караоке также обращается к серверам за рубежом.

Состав площадок, на которые передаются метаданные и фонограммы, пользователь определяет сам на шаге «Площадки» формы релиза и видит в карточке своего релиза. Сведения о получателях за пределами Российской Федерации предоставляются по запросу.

11.Файлы cookie и аналитика

Сервис использует ровно одну cookie — техническую, с идентификатором сессии. Без неё невозможно оставаться авторизованным. Срок её жизни совпадает со сроком жизни сессии.

Кроме cookie, Сервис сохраняет часть данных в хранилищах самого браузера — localStorage и IndexedDB. Ни то, ни другое не передаётся на сервер и не связывается с аккаунтом; подробный состав описан в следующем разделе.

Систем веб-аналитики на сайте нет: ни Яндекс.Метрики, ни Google Analytics, ни счётчиков, ни пикселей. Рекламные и трекинговые cookie не используются, профилирование не ведётся.

Счётчик переходов по промо-ссылке считает только количество открытий страницы. Ни IP-адрес, ни cookie, ни любые сведения о посетителе при этом не сохраняются.

12.Хранение данных в браузере пользователя

Помимо cookie с идентификатором сессии, Сервис использует два хранилища браузера. Они находятся на устройстве пользователя, доступны только этому браузеру и Оператору не передаются.

• localStorage — настройки отображения: выбранная тема оформления, настройки трёх режимов инструмента «Караоке-видео» (шрифт, размеры, цвета, эффекты, параметры записи), подпись в кадре, режим панели настроек «Просто / Подробно», а в личном кабинете администратора — настройки уведомлений. Персональных данных, в том числе данных третьих лиц, там не хранится.
• IndexedDB — файлы, которые пользователь сам выбрал в качестве фона ролика: изображение, видеоролик и набор фотографий. Они сохраняются, чтобы не выбирать их заново при следующем открытии инструмента. Файлы остаются в браузере, на сервер Оператора не отправляются и Оператору не доступны.

13.Караоке-инструмент: обработка файлов в браузере

Инструмент «Караоке-видео» работает целиком на устройстве пользователя. Разбор караоке-файла, отрисовка кадров, обрезка аудио под выбранный отрывок, сдвиг таймингов и запись готового ролика выполняются средствами браузера.

Файлы, которые пользователь выбирает с диска — аудио, караоке-файлы TTML, изображения, — на сервер Оператора не загружаются и Оператору не доступны. Готовое видео тоже не отправляется никуда: оно сохраняется на устройство пользователя как файл.

Единственное исключение — когда пользователь собирает ролик из трека, уже загруженного в личный кабинет. Тогда фонограмма и обложка подгружаются с сервера Оператора, но это те же файлы, которые пользователь ранее загрузил в свой релиз сам. Новых данных при этом не появляется.

Сохранённые в браузере настройки и файлы фона пользователь может удалить сам: в панели настроек инструмента есть раздел «Сохранённые файлы» с текущим объёмом и кнопкой очистки. Те же данные удаляются штатной очисткой данных сайта средствами браузера.

14.Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные статьёй 14 Федерального закона № 152-ФЗ, в том числе:

• Получить подтверждение факта обработки его данных, сведения о правовых основаниях и целях обработки, применяемых способах, сроках обработки и хранения, а также о лицах, которым данные передаются.
• Ознакомиться со своими данными и получить их копию.
• Требовать уточнения данных, если они неполны, неточны или неактуальны, а также их блокирования или уничтожения при неправомерной обработке.
• Отозвать согласие на обработку и потребовать удаления аккаунта.
• Потребовать снятия релизов с площадок — заявка оформляется в разделе «Запросы» личного кабинета.
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

15.Порядок обращения

Запросы направляются на seikomusic@yandex.ru. Запрос должен позволять идентифицировать субъекта: как правило достаточно направить его с того адреса электронной почты, на который зарегистрирован аккаунт.

Часть прав реализуется без обращения: имя и контакты правятся в разделе «Редактирование профиля», релизы — в личном кабинете.

Ответ направляется в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.

16.Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице, дата редакции указана в начале документа. Существенные изменения Оператор дополнительно сообщает зарегистрированным пользователям.