Політика приватності

Хто ми та яке право застосовується

Muzazaa — незалежний каталог української музичної сцени. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» (№2297-VI).

Сервіс орієнтований на користувачів з України; ми також дотримуємося принципів GDPR.

Які дані ми збираємо

Обсяг персональних даних навмисно мінімальний: ваша електронна пошта, відображуване ім'я від провайдера входу, ваші ідентифікатори у OAuth-провайдерів та текст, який ви самі надсилаєте (наприклад, пропозиції артистів).

Для захисту й запобігання зловживанням ми обробляємо технічні дані, зокрема вашу IP-адресу (через Cloudflare, обмеження частоти запитів і захист форм).

Ми не збираємо платіжних даних, даних про здоров'я чи даних дітей.

Як ми використовуємо дані

Дані потрібні, щоб показувати каталог, синхронізувати ваші вподобані треки зі Spotify за вашою дією та опрацьовувати надіслані вами пропозиції. Ми не продаємо персональні дані.

OAuth-токени

Коли ви входите через Spotify, refresh-токени зберігаються в зашифрованому вигляді. Access-токени тримаються лише в кеші з коротким часом життя.

Ми не записуємо токени в журнали (логи).

Мінімізація дозволів

Ми запитуємо лише ті дозволи Spotify, які справді використовуємо. Наразі це user-library-modify, user-read-email та user-read-private. Для входу через Google ми беремо лише базовий профіль і пошту. Жодних дозволів «про запас» ми не беремо.

Сторонні постачальники послуг

Ми передаємо мінімально необхідні дані надійним постачальникам: Spotify (вхід і каталог), Cloudflare (захист і доставка) та hCaptcha (захист форм від ботів).

Ваші права

Ви маєте право на доступ, виправлення та видалення своїх даних. Видалення акаунта запускає каскад: надіслані пропозиції м'яко видаляються (зберігається історія модерації), історія прослуховувань видаляється остаточно, а дані вашого профілю очищаються.

Щоб скористатися своїми правами, видаліть акаунт у налаштуваннях профілю або напишіть нам.

Контакти

З питань приватності пишіть на [email protected].