Політика приватності

Хто ми та яке право застосовується

Muzazaa — незалежний каталог української музичної сцени. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» (№2297-VI).

Сервіс орієнтований на користувачів з України, але ми дотримуємося принципів GDPR від V1.0, бо вбудувати приватність наперед дешевше, ніж додавати її згодом.

Які дані ми збираємо

Обсяг персональних даних навмисно мінімальний: ваша електронна пошта, відображуване ім'я у Spotify, ваші ідентифікатори у OAuth-провайдерів та текст, який ви самі надсилаєте (наприклад, пропозиції артистів).

Ми не збираємо платіжних даних, даних про здоров'я чи даних дітей.

Як ми використовуємо дані

Дані потрібні, щоб показувати каталог, синхронізувати ваші вподобані треки зі Spotify за вашою дією та опрацьовувати надіслані вами пропозиції. Ми не продаємо персональні дані.

OAuth-токени

Коли ви входите через Spotify, refresh-токени зберігаються зашифрованими (ActiveRecord::Encryption). Access-токени тримаються лише в кеші з коротким часом життя.

Ми не записуємо токени в журнали (логи).

Мінімізація дозволів

Ми запитуємо лише ті дозволи Spotify, які справді використовуємо. На V1.0 це user-library-modify, user-read-email та user-read-private. Жодних дозволів «про запас» ми не беремо.

Сторонні постачальники послуг

Ми передаємо мінімально необхідні дані надійним постачальникам: Spotify (вхід і каталог), MusicBrainz і Genius (збагачення метаданих), Cloudflare (захист і доставка) та hCaptcha (захист форм від ботів).

Ваші права

Ви маєте право на доступ, виправлення та видалення своїх даних. Видалення акаунта запускає каскад: надіслані пропозиції м'яко видаляються (зберігається історія модерації), історія прослуховувань видаляється остаточно, а профіль Spotify очищається.

Щоб скористатися своїми правами, видаліть акаунт у налаштуваннях профілю або напишіть нам.

Контакти

З питань приватності пишіть на [email protected].