Глобальное уведомление о конфиденциальности

1. Кто контролирует вашу персональную информацию

Сервис Tape In управляется индивидуальным предпринимателем Андреем Викторовичем Шабаевым-Маркиным (ИП Андрей Викторович Шабаев-Маркин), ОГРНИП 314774605600902, ИНН 027815065929, зарегистрированным 25 февраля 2014 года Межрайонной инспекцией ФНС № 46 по г. Москве, Российская Федерация.

Персональные данные: privacy@tapein.ru
Юридические вопросы: legal@tapein.ru
Поддержка: support@tapein.ru

2. Сфера действия

Это Уведомление описывает единую учётную запись Tape In и Tape In Setlist в текущей бесплатной версии сервиса для пользователей 18 лет и старше. Tape In Studio, Tape In Music Notebook и функции музыкального помощника, использующие Google Cloud или OpenAI, не входят в текущую версию этого сервиса.

3. Какие данные мы обрабатываем

Типичные данные учётной записи и сервиса: адрес электронной почты, хэш пароля, внутренние идентификаторы пользователя, учётной записи и рабочего пространства, состояние учётной записи, время регистрации, подтверждения и входа, хэшированные токены сеанса, подтверждения, сброса пароля и защиты от подделки межсайтовых запросов (CSRF), настройки учётной записи и связанные с ней продуктовые данные, события безопасности и данные, которые пользователь передаёт поддержке.

Содержимое сервиса: названия сет-листов, песни, даты, заметки, блоки и цепочки, макеты и состояние общего доступа, а также сведения о другом лице, которые вы сами включаете в пользовательский контент.

Данные публичного доступа: материалы, которые вы явно решили сделать доступными по публичной ссылке; технические идентификаторы, необходимые для работы и отзыва ссылки.

Безопасность и диагностика
В зависимости от текущих настроек журналирования на сервере инфраструктура Tape In может обрабатывать время запроса, маршрут, метод, статус, идентификаторы запроса, IP-адрес, сведения о браузере и устройстве, которые браузер передаёт при обращении к сервису и, после аутентификации, внутренние идентификаторы учётной записи и рабочего пространства для безопасности, реагирования на инциденты и отладки.

Обращения в поддержку, по юридическим вопросам и по вопросам персональных данных
Если вы обращаетесь в Tape In, мы обрабатываем адрес отправителя, содержание сообщения, вложения и почтовую метаинформацию, необходимую для обработки обращения.

4. Цели и основания обработки

Мы обрабатываем информацию, в частности, для:
- создания и защиты учётных записей;
- аутентификации пользователей и поддержания сеансов;
- предоставления Tape In Setlist и запрошенных функций учётной записи;
- хранения и синхронизации пользовательских проектов, когда серверное хранение является частью действующего продукта;
- работы публичного доступа по ссылке по запросу пользователя;
- ответа на обращения в поддержку, юридические обращения и запросы по вопросам персональных данных;
- выявления злоупотреблений и обеспечения безопасности и надёжности сервиса;
- выполнения применимых правовых обязанностей и предъявления или защиты правовых требований.

Основная обработка данных учётной записи и сервиса не считается основанной на универсальном «согласии с этим Уведомлением о конфиденциальности». Если конкретная операция по закону требует согласия, оно должно быть отдельным, конкретным и, где уместно, необязательным.

5. Хранилище браузера и устройства

Строго необходимое хранилище может использоваться для запрошенного сервиса, аутентификации, защиты от подделки межсайтовых запросов (CSRF), обеспечения безопасности, надёжности и восстановления, а также хранения пользовательских настроек, когда это действительно необходимо.

Необязательная аналитика не связана с принятием Условий использования или согласием на рекламно-информационные сообщения. В текущей версии сервиса необязательная аналитика на общедоступных страницах и страницах регистрации остаётся отключённой, пока пользователю не будет предоставлен отдельный, явно выраженный выбор и его работа не будет проверена. Отказ от неё не блокирует основную услугу.

Текущая версия сервиса не предусматривает поведенческую рекламу третьих лиц, продажу пользовательских профилей или межсайтовое рекламное отслеживание.

6. Где обрабатывается информация

Текущий оператор и основная география хранения и обработки данных в рамках текущего сервиса — Российская Федерация, инфраструктура АО «Селектел». Канал служебной почты, включая письма подтверждения, для текущего сервиса также находится в России.

7. Поставщики услуг и получатели

АО «Селектел» предоставляет российскую облачную инфраструктуру текущего сервиса. Реальные роли и география поставщиков указаны в реестре поставщиков услуг и получателей данных.

Google Drive и Notion используются для внутренних материалов разработки, управления проектом и подтверждения юридически значимых действий и не предназначены для рабочего хранения исходных пользовательских данных сервиса лишь потому, что являются проектными инструментами.

Tape In сейчас не продаёт персональную информацию, списки пользователей и не передаёт персональные данные третьим лицам для таргетированной рекламы.

8. Публичный доступ по ссылке

Публичный доступ включается только явным действием пользователя. Адрес электронной почты учётной записи и внутренние идентификаторы аутентификации не должны попадать в данные, выдаваемые по публичной ссылке, лишь из-за наличия такой ссылки.

Если вы создаёте публичную ссылку, включённая в неё информация может быть доступна любому получателю ссылки. Вы отвечаете за наличие права раскрывать размещённый там материал. Публичная ссылка может быть отозвана средствами продукта или ограничена в ответ на обоснованную юридическую жалобу, жалобу по вопросам безопасности или интеллектуальной собственности.

9. Хранение и удаление

Tape In хранит персональную информацию только столько, сколько разумно необходимо для соответствующей цели, договора, безопасности или правовой обязанности, с учётом фактически действующих сроков и процедур хранения.

Технические данные, включая связанный с учётной записью IP-адрес, и соответствующие сведения о безопасности хранятся только столько, сколько разумно необходимо для безопасности, расследования злоупотреблений или мошенничества, споров или применимых правовых обязанностей, с учётом фактически действующих сроков и процедур хранения. Пока фиксированный максимальный срок не подтверждён фактической работой системы, Tape In не заявляет конкретное число дней. Удаление из резервных копий выполняется в соответствии с фактически действующим порядком резервного копирования и удаления.

Пользователи могут запрашивать доступ к данным, их исправление и осуществление иных применимых прав через privacy@tapein.ru. Поведение удаления и экспорта учётной записи должно соответствовать фактически действующей реализации; публичный текст не должен обещать функцию самостоятельного удаления или экспорта, которой нет.

Удаление должно охватывать единую учётную запись и связанные с учётной записью продуктовые данные в соответствии с утверждёнными сроками и процедурами хранения, включая предусмотренное удаление из резервных копий. Неизменяемые записи о принятии юридических документов могут храниться только когда это необходимо для подтверждения договорной истории и истории соблюдения обязательных требований и не должны повторно использоваться как обычные продуктовые данные.

10. Ваш выбор и права

Вы можете написать на privacy@tapein.ru, чтобы узнать о персональной информации, которую хранит Tape In, запросить исправление, подать жалобу или реализовать другое право, предоставленное применимым законом.

Если применимый закон предоставляет право на доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия или жалобу регулятору, Tape In обработает запрос в рамках соответствующего правового режима. Наличие и объём конкретного права зависят от закона, применимого к обработке.

Отзыв необязательного согласия не делает незаконной обработку, которая была законной до отзыва, и не прекращает обработку, основанную на другом правовом основании.

11. Региональные положения

МОДУЛЬ США
Tape In может официально поддерживать США в бесплатном режиме 18+ при регулярной оценке применимости законодательства отдельных штатов с учётом фактического масштаба и характера деятельности. Текущая версия сервиса не предусматривает продажу персональной информации, целевую рекламу или поведенческую рекламу третьих лиц. Используется нейтральный порог 18+; полная дата рождения не собирается только для подтверждения возраста, если последующее требование закона не установит необходимость. Права конкретного штата включаются только когда они применимы, и не заявляются ложно, если установленные законом пороги или область применения не достигнуты.

МОДУЛЬ АВСТРАЛИИ
Tape In может официально поддерживать Австралию в бесплатном режиме 18+. Позиция по применимости австралийского законодательства о конфиденциальности поддерживается актуальной с учётом фактического оборота и установленных исключений для малого бизнеса. Сервис сохраняет обязательные права, предусмотренные Законом Австралии о защите прав потребителей. Если применяется Закон Австралии о конфиденциальности, должны быть реализованы требования Австралийских принципов конфиденциальности, доступ и исправление данных, меры безопасности, порядок рассмотрения жалоб, уведомление об утечках данных и правила зарубежного раскрытия. Указываются местонахождение российского оператора и место хранения данных.

МОДУЛЬ НОВОЙ ЗЕЛАНДИИ
Tape In может официально поддерживать Новую Зеландию в бесплатном режиме 18+. Должны работать контактное лицо и ответственный по вопросам конфиденциальности, порядок доступа к данным и их исправления, рассмотрение жалоб, обработка серьёзных инцидентов с персональными данными и классификация зарубежного раскрытия. Раскрываются местонахождение оператора и хранения данных в России и фактические поставщики услуг.

МОДУЛЬ ЕС/ЕЭЗ — РЕГИСТРАЦИЯ НЕ ПОДДЕРЖИВАЕТСЯ
ЕС/ЕЭЗ не является поддерживаемым регионом регистрации в этом релизе. Текущий процесс регистрации не создаёт учётные записи для ЕС/ЕЭЗ. Любой последующий запуск требует отдельной отдельной юридической и технической проверки требований к персональным данным перед включением регистрации.

МОДУЛЬ ВЕЛИКОБРИТАНИИ — РЕГИСТРАЦИЯ НЕ ПОДДЕРЖИВАЕТСЯ
Великобритания не является поддерживаемым регионом регистрации в этом релизе. Текущий процесс регистрации не создаёт учётные записи для Великобритании. Любой последующий запуск требует отдельной отдельной юридической и технической проверки требований к персональным данным перед включением регистрации.

12. Возрастное требование

Международная регистрация доступна только лицам 18 лет и старше.

13. Согласие на рекламно-информационные сообщения

Согласие на рекламно-информационные сообщения является необязательным и отделено от Условий, Уведомления о конфиденциальности и служебных сообщений.
Флажок согласия на рекламно-информационные сообщения по умолчанию не установлен, а отказ не блокирует основную услугу.
Доказательство должно хранить точный текст и версию согласия, время, идентификатор пользователя или учётной записи, страницу или интерфейс регистрации, версию приложения и язык интерфейса и состояние отзыва согласия или отписки. Отзыв прекращает отправку будущих рекламно-информационных сообщений, но не отключает подтверждение адреса электронной почты, безопасность, сброс пароля и другие служебные сообщения.

14. Безопасность

Tape In применяет организационные и технические меры защиты, соответствующие сервису и текущему профилю риска. Подтверждённые меры включают HTTPS/TLS, хэширование паролей, хэшированные серверные токены авторизации, сеанса, сброса пароля и подтверждения, контроль сеансов и защита от подделки межсайтовых запросов (CSRF), изоляцию данных разных рабочих пространств и пользователей, минимальный набор данных, выдаваемых по публичной ссылке и механизмы резервного копирования и контрольных снимков.

Публичные материалы о конфиденциальности намеренно не раскрывают учётные данные, ключи или технические подробности, которые могли бы существенно увеличить риск безопасности.

15. Инциденты и жалобы

О предполагаемых проблемах конфиденциальности сообщайте на privacy@tapein.ru, о проблемах безопасности или работы сервиса — на support@tapein.ru.

Tape In выполняет обязанности по реагированию на инциденты по российскому праву и применяет дополнительные обязанности по уведомлению и рассмотрению жалоб, когда их требует иной применимый закон. Если применяется Закон Австралии о конфиденциальности, рабочие процедуры должны включать предусмотренный Австралийскими принципами конфиденциальности порядок рассмотрения жалоб и австралийский порядок уведомления об утечках данных.

16. Изменения этого Уведомления

Tape In обновляет это Уведомление при существенном изменении практик обработки информации, продуктов, поставщиков, мест хранения, правил хранения или правовых требований. Каждая публичная версия должна иметь стабильный идентификатор версии и дату. Заменённые версии должны оставаться доступными через архив политик или эквивалентную историю версий, чтобы можно было определить документ, действовавший в конкретный момент.

Существенное изменение практики обработки персональных данных не считается автоматически принятым лишь потому, что изменены Условия использования. Если новая операция обработки требует согласия или иного специального юридического шага, Tape In реализует его отдельно.