Політика приватності

Хто ми та яке право застосовується

Muzazaa — незалежний каталог української музичної сцени. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» (№2297-VI).

Сервіс орієнтований на користувачів з України; ми також дотримуємося принципів GDPR.

Які дані ми збираємо

Обсяг персональних даних навмисно мінімальний: ваша електронна пошта, відображуване ім'я від провайдера входу, ваші ідентифікатори у OAuth-провайдерів та текст, який ви самі надсилаєте (наприклад, пропозиції артистів).

Для захисту й запобігання зловживанням ми обробляємо технічні дані, зокрема вашу IP-адресу (через Cloudflare, обмеження частоти запитів і захист форм).

Ми не збираємо платіжних даних, даних про здоров'я чи даних дітей.

Ваше відображуване ім'я може показуватись публічно поруч із вашими smart-посиланнями разом із кількістю їхніх переглядів.

Як ми використовуємо дані

Дані потрібні, щоб показувати каталог, синхронізувати ваші вподобані треки зі Spotify за вашою дією та опрацьовувати надіслані вами пропозиції. Також ми використовуємо узагальнену статистику завантаження сторінок без cookie, щоб вимірювати, наскільки швидко працює сайт. Ми не продаємо персональні дані.

OAuth-токени

Якщо адміністратор дозволив Spotify для вашого акаунта і ви підключили його в профілі, refresh-токен Spotify зберігається в зашифрованому вигляді й використовується лише для того, щоб додавати й прибирати треки у ваших Spotify Liked Songs, коли ви ставите чи знімаєте вподобання. Відключення його видаляє. Access-токени тримаються лише в кеші з коротким часом життя.

Ми не записуємо токени в журнали (логи).

Мінімізація дозволів

Ми запитуємо лише ті дозволи Spotify, які справді використовуємо. Наразі це user-library-modify, user-read-email та user-read-private. Для входу через Google ми беремо лише базовий профіль і пошту. Жодних дозволів «про запас» ми не беремо.

Сторонні постачальники послуг

Ми передаємо мінімально необхідні дані надійним постачальникам: Google (вхід), Spotify (каталог і вподобані треки), Cloudflare (захист, доставка та узагальнена статистика завантаження сторінок без cookie) та hCaptcha (захист форм від ботів).

Ваші права

Ви маєте право на доступ, виправлення та видалення своїх даних. Видалення акаунта запускає каскад: надіслані пропозиції м'яко видаляються (зберігається історія модерації), історія прослуховувань видаляється остаточно, а дані вашого профілю очищаються.

Щоб скористатися своїми правами, видаліть акаунт у налаштуваннях профілю або напишіть нам.

Контакти

З питань приватності пишіть на [email protected].