Политика в отношении обработки персональных данных
Редакция PD-RU-007.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Андрей Викторович Шабаев-Маркин, ИНН 027815065929, ОГРНИП 314774605600902. Вопросы о персональных данных: privacy@tapein.ru.
2. Сфера действия
Политика относится к общему юридическому контуру Tape In и к фактически действующим в этой редакции продуктам: Tape In Setlist, Tape In Studio и Metronome, а также к единой учётной записи Tape In там, где она используется. Новый сервис добавляется в эту Политику до запуска, если он вводит новые цели, категории данных, получателей, географию обработки или иные существенные особенности обработки.
3. Категории субъектов
Оператор может обрабатывать данные зарегистрированных пользователей Tape In; пользователей сервисов, работающих без регистрации, в части фактически возникающих технических данных; лиц, обращающихся в поддержку или по юридическим вопросам и вопросам персональных данных; а также лиц, сведения о которых пользователь самостоятельно включает в пользовательский контент при наличии законного основания. Регистрация аккаунтных продуктов предназначена для лиц от 18 лет.
4. Цели и данные
4.1. Регистрация, аутентификация и обслуживание учётной записи
Цель: создание и обслуживание единой учётной записи, вход, управление сессиями, подтверждение адреса электронной почты, восстановление доступа и безопасность.
Данные: адрес электронной почты; внутренние идентификаторы пользователя и рабочего пространства; статус учётной записи; даты и время регистрации, входа и подтверждения; хэш пароля; идентификаторы и хэши сессий, CSRF, подтверждения и сброса пароля; настройки учётной записи и связанные данные, необходимые для предоставления сервиса.
Основание: заключение и исполнение договора в применимой части, выполнение обязанностей, установленных законом, и иные предусмотренные законом основания. Если для отдельной операции требуется согласие, оно запрашивается отдельно.
4.2. Tape In Setlist
Цель: создание, хранение, редактирование, синхронизация, предварительный просмотр, экспорт/печать и предоставление пользователю сет-листов и связанного музыкального/организационного контента.
Данные: сет-листы, названия песен, структура и порядок элементов, заметки и иные сведения, введённые пользователем; данные, необходимые для формирования PDF, печати и выбранных функций обмена. Если пользователь вводит сведения о третьих лицах, он обязан иметь законное основание.
4.3. Tape In Studio
Цель: создание, хранение, редактирование, синхронизация, восстановление и предоставление пользователю аудиопроектов и связанных материалов.
Данные: внутренние идентификаторы пользователя и рабочего пространства; названия проектов, дорожек, источников и файлов; структура проекта, клипы, дубли, аранжировка, параметры и история версий; пользовательские аудиозаписи и технические аудиометаданные; аудиозаметки и иные введённые пользователем сведения. Серверные данные и приватные пользовательские аудиоматериалы обрабатываются в российском производственном контуре Tape In; локальное рабочее состояние и данные восстановления могут храниться на устройстве пользователя средствами браузера.
4.4. Metronome
Цель: предоставление браузерного метронома и сохранение локальных пользовательских настроек. Для автономного использования Metronome учётная запись Tape In не требуется.
Основные функции включают выбор темпа, запуск и остановку метронома, Tap Tempo, размер/долю, ритмические и тренировочные режимы, выбор звука и громкости. Выбранный звук и громкость могут сохраняться локально в хранилище браузера. Само автономное использование Metronome не создаёт отдельное облачное хранилище пользовательского музыкального контента.
4.5. Собственная аналитика Tape In
Цель: измерение использования сервисов, качества и стабильности продукта без сторонних рекламных аналитических SDK и без межсайтового рекламного профилирования.
Могут обрабатываться путь страницы, тип события, источник перехода, параметры UTM, язык браузера, размер окна, укрупнённые категории устройства, операционной системы и браузера, случайный идентификатор сессии и ежедневный псевдонимный идентификатор посетителя. IP-адрес и строка идентификации браузера используются сервером кратковременно для формирования укрупнённых характеристик и ежедневного псевдонимного идентификатора; исходный IP-адрес и полная строка идентификации браузера в аналитической базе не сохраняются. Аналитика не получает адрес электронной почты, внутренний идентификатор учётной записи или содержимое сет-листов, проектов и аудиофайлов. Сигналы браузера Do Not Track и Global Privacy Control учитываются.
4.6. Служебные сообщения
Адрес электронной почты и минимальные технические данные, необходимые для подтверждения адреса, сброса пароля, обеспечения безопасности и отправки иных служебных сообщений.
4.7. Поддержка и обращения
Адрес электронной почты, содержание обращения и сведения, которые заявитель предоставляет добровольно.
4.8. Маркетинг
Адрес электронной почты и минимальные сведения о согласии и отписке — только при отдельном предварительном согласии. Отказ от маркетинга не блокирует основной сервис и служебные сообщения.
5. Действия с персональными данными
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление/доступ в объёме необходимого сервисного взаимодействия, блокирование, удаление и уничтожение.
6. Место обработки и локализация
Основная серверная инфраструктура и базы данных текущего российского контура находятся в Российской Федерации у АО «Селектел». Подтверждённый адрес размещения облачного сервера: 123060, г. Москва, ул. Берзарина, д. 36, стр. 3. Для данных граждан Российской Федерации применяются требования локализации.
7. Трансграничная передача
Для продуктов, перечисленных в сфере действия этой редакции — Tape In Setlist, Tape In Studio и Metronome — внешний иностранный получатель пользовательских данных не используется. Подключение функции, требующей иностранного получателя или иной географии обработки, осуществляется только после отдельной правовой проверки и обновления применимых документов до запуска такой функции.
8. Хранилище браузера и устройства
Tape In Setlist может использовать собственные механизмы браузера для аутентификации, безопасности, кэша и ограниченного режима работы без сети. Tape In Studio может использовать локальную базу и иные механизмы браузера для рабочего состояния, восстановления и настроек. Metronome может сохранять выбранный звук и громкость в локальном хранилище браузера. Очистка локального хранилища средствами браузера может удалить эти локальные данные, но сама по себе не является запросом на удаление серверных данных.
9. Сроки хранения и удаление
Данные хранятся не дольше, чем это требуется целью обработки, договором или законом. Токен подтверждения адреса электронной почты хранится до 8 часов; токен сброса пароля — до 1 часа.
Для удалённых проектов и аудиозаметок Tape In Studio действует 30-дневное пользовательское окно восстановления. В бесплатном режиме Studio данные продукта могут быть удалены после 365 последовательных календарных дней без подтверждённой авторизованной активности именно в Studio; использование других сервисов Tape In не сбрасывает этот срок, а единая учётная запись Tape In сохраняется.
Детальные события собственной аналитики Tape In хранятся до 90 дней; после этого могут сохраняться агрегированные статистические показатели, не предназначенные для идентификации конкретного пользователя.
Технические и операционные журналы хранятся в пределах фактически действующих правил ротации и ограничения объёма. Резервные копии имеют отдельный жизненный цикл и могут исчезать не одновременно с удалением данных из активного контура; удалённые по правилам продукта данные не используются как обычный пользовательский путь восстановления из резервной копии.
10. Права субъекта
Субъект вправе получить предусмотренные законом сведения об обработке, требовать уточнения, блокирования, прекращения обработки, удаления или уничтожения в предусмотренных законом случаях и отзывать согласие там, где основанием является согласие. Запросы: privacy@tapein.ru.
11. Защита
Применяются организационные и технические меры защиты, включая разграничение доступа, идентификацию и аутентификацию, защиту учётных данных, CSRF/Origin-контроли, изоляцию данных пользователей и рабочих пространств, HTTPS/TLS, резервное копирование и восстановление, журналирование событий безопасности и контроль изменений.
12. Инциденты
При инцидентах с персональными данными Оператор действует в соответствии с применимыми требованиями законодательства и внутренней процедурой реагирования, включая регуляторные уведомления в случаях и сроки, предусмотренные законом.
13. Изменения Политики и новые сервисы
Актуальная версия Политики свободно публикуется на сайте и доступна со страниц, где собираются персональные данные. Существенное изменение целей, категорий данных, получателей, географии или способов обработки, а также запуск нового сервиса с такими изменениями требует предварительной правовой проверки и обновления Политики. Предыдущие редакции сохраняются в архиве.