Политика обработки персональных данных

1. Кто оператор

1.1. Оператор персональных данных: индивидуальный предприниматель, сведения о котором (ФИО, ИНН, ОГРНИП, адрес) указаны на странице «Реквизиты» (далее «мы»).

1.2. Почта для любых обращений по персональным данным, в том числе запросов, отзыва согласия и жалоб: support@audio.selda.tech.

1.3. Политика относится к данным, которые мы получаем через сайт audio.selda.tech и через приложение «Октава» для Android, а также к письмам, которые нам присылают. Термины используются в значении статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ).

2. Принципы

Мы обрабатываем данные на законной и справедливой основе, только для заранее названных целей, не собираем лишнего и не храним дольше нужного (статья 5 152-ФЗ):

• ключ устройства вычисляется приложением из системного идентификатора Android и не раскрывает ни имени, ни номера телефона;
• почта хранится только в зашифрованном виде и в открытом виде не попадает ни в журналы, ни в резервные копии;
• в журналах сервера нет почты, полного ключа устройства, ключей активации, ссылок на заказы и адресов покупателей;
• мы не продаём данные, не передаём их для рекламы, не делаем их общедоступными и не распространяем;
• мы не принимаем решений, порождающих юридические последствия, только на основе автоматизированной обработки.

3. Кого касается

• Пользователи приложения: люди, которые установили «Октаву» и отметили согласие на экране первого запуска.
• Покупатели: люди, оформившие заказ на сайте.
• Отправители журнала отладки: пользователи приложения, отправившие журнал кнопкой.
• Обратившиеся: люди, написавшие на support@audio.selda.tech.
• Посетители сайта: только сетевой адрес в журналах сервера.

4. Цели, данные, основания

Каждая цель описана отдельно: какие данные, на каком основании (часть 1 статьи 6 152-ФЗ) и когда они уходят. Сроки хранения собраны в разделе 6.

4.1. Пробный период

• Зачем: посчитать 14 дней пробного периода на сервере, чтобы переустановка их не сбрасывала.
• Данные: ключ устройства; технические сведения: версия и номер сборки приложения, тип сборки, канал установки, идентификатор установки (случайная строка, созданная приложением), версия Android и уровень API, производитель и модель, архитектура процессора, размер экрана в пикселях, плотность, ширина экрана, масштаб шрифта, язык интерфейса (без региона); даты начала и окончания пробного периода и время последнего обращения.
• Когда уходит: при запуске приложения и затем раз в несколько дней, пока лицензия не получена, и только после отметки согласия на экране первого запуска. После получения лицензии (в том числе временной, пункт 4.2) пробный период приложение у сервера больше не проверяет.
• Основание: согласие (пункт 1 части 1 статьи 6 152-ФЗ), отдельный документ в приложении.
• Технические сведения используются также для статистики версий и поддержки, только в обобщённом виде.

4.2. Автоматическая проверка лицензии

• Зачем: чтобы купленная лицензия сама пришла в приложение без ручного ввода ключа.
• Данные: только ключ устройства (и те же технические сведения в заголовке запроса, которые сервер для этой цели не разбирает и не хранит).
• Когда уходит: пока на устройстве нет действующей лицензии: при запуске, при возврате в приложение, при появлении сети, на экране «Полная версия» и экране лицензии, по кнопке «Проверить лицензию»; чаще, пока человек только что ушёл покупать; без фоновой работы. Первые 14 суток после оплаты лицензия временная (в эти дни можно вернуть деньги), и приложение спрашивает сервер не чаще раза в сутки и по кнопке, чтобы получить постоянную лицензию или узнать об оформленном возврате. Получив постоянную лицензию, приложение больше не спрашивает никогда.
• Хранение: сервер эти запросы не записывает, он только читает, выдана ли лицензия на этот ключ и не оформлен ли по ней возврат. В журнале остаётся обезличенная отметка (первые 8 знаков хэша ключа устройства) и исход.
• Основание: согласие в приложении (пункт 1 части 1 статьи 6), для покупателя также исполнение договора (пункт 5 части 1 статьи 6).

4.3. Оформление заказа, выдача лицензии, письма о заказе

• Зачем: заключить и исполнить лицензионный договор (оферту): принять заказ, выдать временный, а по окончании окна возврата постоянный ключ активации для указанного устройства, прислать подтверждение и ссылку на заказ, прислать ссылку повторно по просьбе; принять отказ от договора, вернуть деньги и прекратить временную лицензию, прислать письма о заявлении на возврат и о выполненном возврате.
• Данные: адрес почты (хранится зашифрованным, для поиска используется необратимая метка), маска адреса для показа, ключ устройства, промокод (в виде хэша), сумма, дата и статус заказа, срок окна возврата, выданные ключи активации, отметки о принятии оферты и согласия с версиями текстов и временем; при возврате: дата заявления, причина (отказ от договора, двойная оплата, решение продавца), сумма, дата выполнения.
• Основание: исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6), и отдельное согласие покупателя (пункт 1 части 1 статьи 6).

4.4. Оплата и кассовые чеки

• Зачем: принять оплату, вернуть деньги и выдать кассовые чеки прихода и возврата прихода по закону о применении контрольно-кассовой техники (54-ФЗ).
• Данные: сумма, идентификатор платежа у ЮKassa, итог платежа; при возврате: идентификатор и итог возврата у ЮKassa; адрес почты для чека (для чека возврата он передаётся в ЮKassa только при частичном возврате, в момент запроса, и отдельно не хранится). Данные банковской карты вводятся только на странице ЮKassa и нам не передаются; имя плательщика мы не получаем.
• Основание: исполнение договора (пункт 5 части 1 статьи 6) и исполнение обязанностей по закону (пункт 2 части 1 статьи 6).

4.5. Журнал отладки

• Зачем: найти и исправить неполадку в приложении по вашему сообщению.
• Данные: ключ устройства; версия приложения, производитель и модель, версия Android; устройства вывода звука и их настройки, цепочка эффектов; события и ошибки приложения с техническими стеками вызовов; формат и технические данные текущего трека (кодек, частота дискретизации, разрядность, число каналов, битрейт, длительность) и его анализ (темп, тональность, громкость LUFS, полосы спектра); ваше описание проблемы, если вы его написали.
• Не уходят: название трека, исполнитель, альбом, теги, обложка, имена и пути файлов и папок, названия плейлистов. Обратного адреса у отчёта нет.
• Когда уходит: только когда вы сами нажали «Отправить» на экране журнала отладки и отметили согласие; каждый раз заново.
• Основание: согласие (пункт 1 части 1 статьи 6), отдельное на каждую отправку.

4.6. Обращения в поддержку и запросы по персональным данным

• Зачем: ответить на письмо, претензию, запрос субъекта персональных данных.
• Данные: адрес почты отправителя, содержание письма и то, что вы в него включили (например, ключ устройства или его маску).
• Основание: исполнение договора (пункт 5 части 1 статьи 6), исполнение обязанностей оператора по 152-ФЗ и по закону о защите прав потребителей (пункт 2 части 1 статьи 6).

4.7. Безопасность сайта и сервера

• Зачем: защита от перебора и перегрузки, разбор сбоев.
• Данные: сетевой (IP) адрес, время и адрес запроса в журнале сервера; в памяти процесса счётчики запросов по адресу. Адрес не связывается с ключом устройства и почтой.
• Основание: законные интересы оператора (пункт 7 части 1 статьи 6), при которых не нарушаются права субъекта.

4.8. Проверка обновлений (плеер, установленный с сайта)

• Зачем: предложить установить новую версию плеера тем, кто поставил его файлом с нашего сайта, не через RuStore. Из RuStore плеер обновляется через RuStore, эту проверку не делает, и этот пункт его не касается.
• Данные: запрос устроен так же, как обращение браузера за любым файлом сайта — никаких сведений устройства в нём нет. Сервер видит то же, что и при любом обращении к сайту: сетевой (IP) адрес и версию приложения из заголовка User-Agent, в обычном журнале сервера, не в отдельной записи и не рядом с ключом устройства, лицензией или почтой.
• Когда уходит: при запуске приложения (сборка «с сайта»), не чаще одного раза.
• Хранение: как любой журнал сервера — 7 суток, затем удаляется при ротации (раздел 6).
• Основание: законные интересы оператора (пункт 7 части 1 статьи 6): вовремя сообщить об исправлениях и новых возможностях, не собирая ничего сверх того, что сервер и так видит по любому запросу к сайту.

4.9. Ручное ограничение покупок для устройства

• Зачем: в исключительных случаях злоупотребления (например, многократные покупки и возвраты для одного устройства или оплата чужими средствами) не принимать новые заказы для этого устройства (оферта, пункт 9.8). Решение принимает человек, автоматических правил нет.
• Данные: необратимый отпечаток ключа устройства (вычисляется с отдельным секретом, по нему нельзя восстановить ключ), причина кодом, короткая заметка сотрудника, срок, отметка о снятии. Ключа устройства, почты и сведений о заказах в этой записи нет.
• Хранение: до окончания срока ограничения (по умолчанию 365 суток, не больше 3 лет); снятое ограничение удаляется через 30 суток после снятия. Снять ограничение можно по обращению на support@audio.selda.tech.
• Основание: законные интересы оператора (пункт 7 части 1 статьи 6), при которых не нарушаются права субъекта.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам из раздела 7, обезличивание (для статистики), блокирование, удаление, уничтожение.

Способ: смешанная обработка, в основном автоматизированная, на сервере в России. Открыть почту покупателя можно только отдельным действием в служебной программе, и оно записывается в журнал.

6. Сроки хранения

• Запись пробного периода и история технических сведений устройства: 13 месяцев после окончания пробного периода, затем удаляются (устройство при следующем запуске получит новый пробный период).
• Оплаченный заказ (почта, сумма, платёж, отметки о согласиях, промокод, сведения о возвратах): 5 лет с даты оплаты, затем удаляются вместе.
• Сведения о выданной лицензии (ключ устройства, ключ активации, дата выдачи; без почты и платежа): пока работает сервис, чтобы купленная лицензия возвращалась в приложение после переустановки. Удаляются по вашему запросу (тогда после переустановки лицензию не вернуть) или при прекращении сервиса. После возврата денег сведения о прекращённой временной лицензии хранятся с заказом (5 лет) и в приложение больше не выдаются.
• Ручное ограничение покупок (пункт 4.9: отпечаток ключа устройства, причина, срок): до окончания срока (по умолчанию 365 суток, не больше 3 лет); снятое ограничение удаляется через 30 суток после снятия.
• Неоплаченный заказ: 90 дней с момента, когда он закрылся; почта в нём стирается через 30 дней.
• Письма в очереди отправки: текст письма 7 дней после отправки, служебная запись 30 дней.
• Журнал отладки: 90 дней с получения, затем удаляется автоматически.
• Журнал действий (без почты и адресов покупателей): 3 года.
• Сетевые адреса в журнале сервера: 7 дней.
• Переписка поддержки: 3 года после последнего письма.
• Резервные копии базы: 30 дней; удалённые из базы данные исчезают и из копий не позже чем через 30 дней.

Если вы отозвали согласие или попросили удалить данные, мы удаляем их раньше этих сроков, кроме данных, которые обязаны хранить по закону или которые нужны для исполнения договора (часть 2 статьи 9 152-ФЗ); о таком исключении мы скажем в ответе.

7. Кому передаём

Мы передаём данные только тем, кто помогает оказать сервис, по договору и только в России. Трансграничной передачи нет.

• Timeweb Cloud: хостинг сервера и резервных копий (Санкт-Петербург); все данные сервера.
• ЮKassa: приём оплаты, возврат денег, онлайн-касса; сумма, идентификатор заказа, идентификатор платежа при возврате, адрес почты для чека.
• Оператор фискальных данных: передача чека в налоговую службу; данные чека.
• Timeweb Cloud (почтовый сервис с хранением данных в России): отправка писем о заказе; адрес почты и текст письма.

Тем, кто обрабатывает данные по нашему поручению (часть 3 статьи 6 152-ФЗ), мы поручаем соблюдать конфиденциальность и меры защиты по статье 19 152-ФЗ. Государственным органам данные передаются только в случаях, предусмотренных законом.

8. Где хранятся

База данных, резервные копии, журналы и почтовая очередь находятся на серверах в Российской Федерации (часть 5 статьи 18 152-ФЗ).

9. Ваши права и как ими воспользоваться

9.1. Вы вправе (статья 14 152-ФЗ): узнать, обрабатываем ли мы ваши данные и какие; потребовать уточнить, заблокировать или удалить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде.

9.2. Напишите на support@audio.selda.tech. Мы не знаем вас по имени, поэтому укажите, по каким данным искать: адрес почты из заказа и (или) ключ устройства. Если просите что-то о заказе, мы ответим на адрес почты из этого заказа, чтобы не раскрыть данные постороннему.

9.3. Мы отвечаем в сроки, установленные статьями 20 и 21 152-ФЗ.

9.4. Отзыв согласия в приложении: Настройки → Полная версия → «Данные и согласия» → «Отозвать согласие». После этого приложение ничего не отправляет на сервер. Купленная и уже полученная постоянная лицензия продолжает работать: она проверяется на устройстве. Временная лицензия работает до срока, указанного в ней; постоянную приложение получит, когда согласие будет дано снова. Пока лицензии нет, без согласия пробный период проверить нельзя, поэтому полная версия будет недоступна, пока вы снова не дадите согласие или не получите лицензию. Чтобы удалить уже полученные нами данные, напишите нам и укажите ключ устройства.

9.5. Отзыв согласия покупателя: письмом на support@audio.selda.tech. Данные заказа, которые нужны для исполнения договора и которые мы обязаны хранить по закону, продолжают храниться до окончания срока из раздела 6.

10. Как мы защищаем данные

• Назначено лицо, ответственное за организацию обработки: сам предприниматель; действуют эта политика и внутренние правила.
• Адрес почты шифруется ключом, который хранится отдельно от базы; поиск идёт по необратимой метке с отдельным секретом.
• Ключи подписи лицензий хранятся в отдельном процессе без доступа в интернет; у каждой части сервера своя учётная запись базы с минимальными правами.
• Журнал отладки хранится зашифрованным и доступен только владельцу через служебную программу.
• Соединения только по HTTPS; на сайте нет сторонних скриптов.
• Резервные копии шифруются; журналы не содержат почты, полных ключей, ссылок на заказы и адресов покупателей.
• Доступ к серверу только по ключам, с ограничением адресов; обновления безопасности ставятся автоматически.
• Действия с данными (например, открытие почты покупателя) записываются в журнал действий.
• При утечке мы уведомляем Роскомнадзор и вас в порядке и сроки статьи 21 152-ФЗ.

11. Сайт: cookie и хранилище браузера

• Сайт не ставит cookie. Нет счётчиков посещений, аналитики, рекламы, сторонних шрифтов, скриптов и виджетов.
• В хранилище браузера (localStorage) сайт сохраняет только ваш выбор оформления: тему и цвет акцента. Эти записи не содержат персональных данных и никуда не отправляются.
• Данные формы заказа живут только в памяти открытой страницы. Ссылка на заказ содержит секретную часть: не делитесь ею.

12. Приложение: что оно никогда не отправляет

Имя устройства, Bluetooth-имена и адреса, список приложений, оператора связи, сведения о Wi-Fi, часовой пояс, регион, местоположение, названия, теги, обложки и пути ваших файлов, названия плейлистов, записи с микрофона (микрофон используется только для измерений на самом устройстве), что вы слушаете. Журнал отладки содержит технические данные текущего трека без названия и тегов (пункт 4.5) и уходит только по кнопке.

13. Изменения

Новая редакция публикуется на этой странице с новой датой. Если изменения касаются того, на что вы давали согласие, приложение и сайт попросят согласие заново.