Политика обработки персональных данных
1. Кто отвечает за данные
Оператор сервиса Складно — его владелец, физическое лицо со статусом самозанятого в Российской Федерации. ФИО, ИНН, адрес для обращений и электронная почта будут указаны здесь до публичного запуска. Сейчас они не предоставлены.
Политика описывает текущую локальную сборку и отдельно обозначает будущие функции. Она не является согласием пользователя на все перечисленные действия. Для каждой цели требуется соответствующее правовое основание.
2. Какие данные обрабатывает текущая сборка
- Обработка музыки: аудиофайл, его название и длительность, технический идентификатор, выделенный вокал, карта ритма и пауз, параметры монтажа, полученные версии. Для скрытия слов — распознанные слова с временными отметками, выбранные участки и исправления. Эти сведения нужны для выполнения запроса, повторного открытия анализа и скачивания результата.
- Обратная связь: выбранная оценка, добровольно введённый комментарий, время, идентификатор записи и параметры варианта. Они нужны для рассмотрения замечаний и улучшения алгоритма. Не указывай в комментариях контакты и сведения о других людях без необходимости.
- Статистика по выбору пользователя: случайный идентификатор браузера и посещения, время посещений, действия в интерфейсе и идентификаторы обработанных записей. Они помогают оценить использование функций. Такой идентификатор не является ФИО, но может относиться к персональным данным; он не объявляется анонимным.
- Техническая работа: сведения о сохранённых файлах, состоянии обработки, времени выполнения и ошибках. Они нужны для обслуживания системы и диагностики. Отказ от статистики посещений не удаляет рабочие файлы, отзывы и технические записи.
- Настройки cookies: выбранный режим, дата и версия выбора; при наличии — идентификатор браузера. Они нужны для соблюдения и подтверждения выбора.
- Вход владельца в панель управления: защищённый хеш пароля, срок сессии и сведения о попытках входа. Это отдельная функция администратора, а не личный кабинет посетителя.
Аудиозапись, голос, имя файла и комментарий могут содержать сведения о человеке. Сервис не использует голос для установления личности. Паспортные сведения, специальные категории данных и биометрическая идентификация не запрашиваются.
Обработка включает получение, запись, систематизацию, хранение, извлечение, использование, уточнение и удаление данных; используются автоматизированные средства и действия владельца при обслуживании и рассмотрении обращений. Публичного каталога пользовательских записей нет.
3. Основания обработки
При запуске публичной версии данные, объективно необходимые для заказанной пользователем обработки и исполнения соглашения, предполагается обрабатывать на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Необязательная статистика включается только по отдельному выбору пользователя. Исполнение установленных законом обязанностей может иметь самостоятельное основание.
Само посещение сайта, молчание, прокрутка страницы и принятие пользовательского соглашения не считаются универсальным согласием на обработку персональных данных. Если для конкретной цели требуется согласие, оно запрашивается отдельно с указанием цели и состава данных.
5. Внешние источники и передача
В текущей сборке аудио анализируется моделями на компьютере, где запущен сервер. Программой не предусмотрена отправка аудиозаписей создателям этих моделей для анализа или обучения.
- MusicBrainz (musicbrainz.org): сервер отправляет извлечённые из имени файла название и исполнителя, чтобы найти обложку.
- Cover Art Archive / Internet Archive (coverartarchive.org, archive.org): сервер запрашивает сведения об обложке и изображение по идентификатору релиза; по возможности сохраняет миниатюру локально.
- Песни.net (www.pesni.net): при распознавании нежелательных слов сервер ищет текст по названию и исполнителю и сопоставляет его с распознаванием аудио.
Не включай персональные сведения в имя файла без необходимости: поисковая часть имени может попасть во внешний запрос. Внешний источник получает сетевые данные соединения сервера. Если миниатюра не сохранена локально, браузер может загрузить её напрямую с внешнего адреса; источник тогда получает IP-адрес браузера и технические сведения запроса. Переход по внешней ссылке регулируется также правилами соответствующего сайта.
До публичного запуска необходимо уточнить юридические наименования, страны и условия работы получателей, определить состав передаваемых персональных данных и выполнить применимые требования к трансграничной передаче. Настройка статистики cookies не является разрешением на любые такие передачи. Хостинг и иные будущие обработчики пока не выбраны.
6. Хранение, защита и удаление
Сейчас файлы и служебная база хранятся на компьютере владельца сервера. В приложении отключён стандартный журнал HTTP-запросов; это не исключает сетевые сведения в операционной системе, сообщениях об ошибках или у внешних источников. После размещения на хостинге состав журналов нужно определить заново.
Исходная песня и все связанные файлы — выделенный вокал, анализ, распознанные слова, обложки и результаты редактирования — автоматически удаляются через 24 часа после загрузки. Прослушивание и редактирование не продлевают срок. После истечения срока новые обращения к файлам прекращаются. Проверка очистки выполняется каждую минуту и при запуске; начатая обработка или скачивание завершается до удаления. При выключенном сервере просроченные файлы удаляются при следующем запуске. Старые записи отсчитываются от даты сохранения исходника. Скачанные пользователем файлы на его устройстве сервис не удаляет. Отзывы и служебная статистика, включая названия ранее обработанных треков, хранятся отдельно; автоматические сроки для них пока не настроены. «Сбросить трек» очищает состояние страницы, но не удаляет файлы. До публичного запуска должны быть установлены сроки для остальных целей и порядок удаления из резервных копий, и обновлена эта политика. Бессрочное хранение не устанавливается этой политикой как правило публичного сервиса.
Сервер сейчас доступен локально, панель управления защищена паролем, пользовательские запросы проверяются. Доступ к файлам проверяется по секретному идентификатору браузера в необходимом cookie studio_owner. Ссылка на запись сама по себе доступа не даёт. Удаление этого cookie потребует повторной загрузки песни. Эти меры не являются готовой защитой многопользовательского сайта. До запуска требуются HTTPS, контроль доступа к каждому проекту, ограничение доступа сотрудников и подрядчиков, резервное копирование и порядок реагирования на инциденты.
При выборе инфраструктуры для обработки данных граждан РФ должны учитываться требования к локализации баз данных и применимые правила трансграничной передачи. Конкретное место хранения и поставщики будут отражены здесь до запуска.
7. Права и обращения
Пользователь вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие, обжаловать действия оператора в Роскомнадзор или суд.
Для обращения нужен контакт оператора из раздела 1 — он должен быть заполнен до публикации. В обращении укажи требование и сведения, достаточные для поиска записи и подтверждения связи с ней. Не отправляй паспорт по собственной инициативе. Если нужна дополнительная проверка, оператор запрашивает только необходимые сведения.
Обращения рассматриваются в сроки, установленные законодательством РФ. Отзыв согласия прекращает обработку, основанную на нём; данные могут сохраняться при наличии другого законного основания. Удаление необходимых для проекта данных может сделать восстановление проекта невозможным.
8. Когда появятся личные кабинеты
Планируемый раздел — пока не применяется. Сейчас сервис не собирает email и пароль для регистрации посетителей. Состав данных кабинета ещё не утверждён.
До включения регистрации будут определены необходимые поля, способы входа и восстановления, привязка проектов к владельцу, срок хранения неактивных аккаунтов, порядок выгрузки и удаления данных. Предварительно кабинет может включать email для входа, внутренний идентификатор, защищённый хеш пароля при парольном входе и проекты пользователя.
Окончательная политика будет обновлена до начала сбора этих данных. При необходимости согласие на обработку будет оформлено отдельно от соглашения. Рекламные рассылки, если появятся, потребуют отдельного добровольного выбора без заранее установленной галочки. Текущий выбор статистики cookies не распространяется на будущие кабинеты и рассылки.
9. Изменения и правовая основа
Дата редакции указана в начале страницы. Существенные изменения целей и состава обработки сообщаются до их применения; при необходимости запрашивается новое согласие.
Основной нормативный акт — Федеральный закон № 152-ФЗ «О персональных данных», в том числе статьи 6, 9, 12, 14, 18, 18.1, 19, 21 и 22. Эта редакция должна быть проверена применительно к фактической инфраструктуре и реквизитам перед публикацией.