ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Последнее обновление: 18 января 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей:

Сайт и Приложение совместно именуются «Сервис».

1.2. Оператором персональных данных является физическое лицо (далее — «Оператор»):

1.2.1. Ответственный за обработку персональных данных: Учитывая масштаб наших операций и характер деятельности по обработке данных, мы не назначали отдельное ответственное лицо по защите данных (DPO). Оператор лично занимается всеми вопросами защиты данных. По любым вопросам защиты данных обращайтесь на указанный выше адрес электронной почты с темой письма «Вопрос о защите данных».

1.3. Использование Сервиса означает ваше безусловное согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

1.4. Настоящая Политика разработана в соответствии с:

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Это включает как прямые идентификаторы (имя, email), так и косвенные идентификаторы (уникальные идентификаторы устройств), которые в сочетании с другими данными могут быть использованы для идентификации физического лица.

2.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.4. Пользователь - физическое лицо, использующее Сервис.

3. Какие персональные данные мы собираем

3.1. При использовании Сайта

Для просмотра контента на Сайте регистрация не требуется. При авторизации через Google OAuth 2.0 для добавления или редактирования контента мы получаем:

3.2. При использовании Приложения

Для просмотра контента в Приложении регистрация не требуется. При добровольной авторизации для синхронизации данных между устройствами мы получаем:

При авторизации через Firebase Authentication (email/пароль):

При авторизации через Google Sign-In:

3.3. Синхронизируемые данные

При авторизации в Приложении или на Сайте автоматически синхронизируются:

3.4. Предотвращение мошенничества и идентификаторы синхронизации

Для обеспечения синхронизации данных и предотвращения мошенничества мы используем два типа идентификаторов:

3.4.1. Клиентский идентификатор устройства (userGuid):

3.4.2. Серверный идентификатор пользователя (userDbGuid):

Важно: Эти идентификаторы отделены и независимы от идентификаторов Аналитики и Крэшлитики. Они не передаются в Google или сторонние сервисы. Они используются исключительно для функционирования нашего Сервиса и предотвращения злоупотреблений.

3.5. Технические данные и аналитика (опционально)

Вы можете добровольно предоставить согласие на использование:

Важно: Эти функции являются полностью опциональными. Отказ от них не ограничивает функциональность приложения.

Веб-сервер Сайта автоматически собирает:

3.6. Данные для персонализированной рекламы

При использовании Приложения может отображаться реклама. Для показа персонализированной рекламы мы используем:

Вы можете:

3.7. Добровольная отправка логов

Вы можете добровольно отправить диагностические логи, чтобы помочь нам устранить проблемы. Это может происходить двумя способами:

  1. Через инженерное/отладочное меню - Вы можете вручную получить доступ к диагностическим инструментам и отправить логи
  2. При возникновении критической ошибки - Приложение может предложить вам возможность отправить отчет об ошибке по электронной почте

Когда вы добровольно отправляете логи, мы можем получить:

Важно: Отправка логов полностью добровольна. Приложение никогда не будет отправлять логи автоматически без вашего явного действия. Вы всегда контролируете, когда и отправлять ли логи.

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные для следующих целей:

4.1. Предоставление доступа к функциям Сервиса

4.2. Улучшение качества Сервиса

4.3. Коммуникация с пользователями

4.4. Соблюдение законодательства

4.5. Устранение неполадок и техническая поддержка

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с Федеральным законом №152-ФЗ «О персональных данных»:

5.1. Согласие субъекта персональных данных (ст. 6 п. 1 ФЗ-152, ст. 12 ФЗ-152)

Форма согласия: Согласие на обработку персональных данных, включая согласие на трансграничную передачу, предоставляется в форме конклюдентных действий (использование Сервиса после ознакомления с Политикой) и явного подтверждения при первом запуске Приложения.

5.2. Исполнение договора (ст. 6 п. 4 ФЗ-152)

5.3. Законные интересы оператора (ст. 6 п. 6 ФЗ-152)

Обработка персональных данных необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных:

Обоснование законного интереса для клиентского идентификатора (userGuid): Создание этого идентификатора при первом запуске Приложения необходимо для защиты законных интересов оператора в предотвращении мошенничества с внутренними покупками и злоупотреблений Сервисом. Обработка является необходимой и соразмерной для достижения указанных целей. Идентификатор: (1) является полностью анонимным и не содержит персональной информации, (2) не может быть использован для идентификации вас как физического лица без дополнительных данных, (3) защищает права и законные интересы других пользователей от недобросовестных действий, (4) оказывает минимальное воздействие на вашу конфиденциальность.

Вы имеете право потребовать от оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ФЗ-152).

Примечание для пользователей из ЕС: Обработка также соответствует требованиям GDPR (ст. 6(1)(a) - согласие, ст. 6(1)(b) - исполнение договора, ст. 6(1)(f) - законные интересы).

6. Способы обработки и хранения персональных данных

6.1. Сбор персональных данных

6.2. Хранение персональных данных

6.3. Меры безопасности

Мы применяем следующие технические и организационные меры для защиты ваших данных:

Хотя мы реализуем надежные меры безопасности, ни один метод передачи через интернет или электронного хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность, но постоянно работаем над защитой ваших персональных данных, используя лучшие отраслевые практики.

6.4. Сроки хранения

Мы храним персональные данные только в течение времени, необходимого для выполнения целей, для которых они были собраны:

После истечения указанных сроков хранения персональные данные либо удаляются, либо необратимо анонимизируются.

7. Передача персональных данных третьим лицам

Мы передаем ваши персональные данные следующим категориям получателей:

7.1. Google LLC / Google Ireland Limited

Данные передаются Google при использовании:

Google обрабатывает данные в соответствии с их Политикой конфиденциальности.

Трансграничная передача персональных данных (ст. 12 ФЗ-152): Используя Сервис и предоставляя свои персональные данные, вы даёте явное согласие на трансграничную передачу ваших персональных данных в следующие страны: США, Ирландия и другие страны, в которых расположены серверы Google. Данные страны могут не обеспечивать адекватную защиту прав субъектов персональных данных в соответствии с требованиями ФЗ-152.

Гарантии защиты при трансграничной передаче:

Ваше право на отзыв согласия: Вы можете отозвать согласие на трансграничную передачу в любое время, удалив свой аккаунт или обратившись к нам по адресу guitarsongs.club@gmail.com. Отзыв согласия не влияет на законность передачи данных, осуществлённой до момента отзыва.

Для получения дополнительной информации о механизмах передачи данных Google см. Соответствие GDPR от Google.

7.2. Хостинг-провайдер Сайта

Для размещения Сайта используются услуги хостинг-провайдера, который может иметь доступ к техническим данным (IP-адреса, логи сервера).

7.3. Рекламные сети и платформы медиации

Приложение использует следующие рекламные сети и платформы для показа рекламы:

Важно: Поскольку медиация рекламы включает динамический выбор партнеров, мы рекомендуем периодически просматривать текущий список партнеров CAS.AI, если у вас есть опасения по поводу конкретных рекламных сетей. Вы всегда можете отказаться от персонализированной рекламы в настройках Приложения, что ограничит обмен данными с рекламными партнерами.

7.4. Передача данных по требованию закона

Мы можем раскрыть персональные данные, если это требуется:

Важно: Мы не продаем и не передаем ваши персональные данные третьим лицам в коммерческих целях.

8. Файлы cookie и аналогичные технологии

8.1. Что такое cookie

Cookie - это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта.

8.2. Какие cookie мы используем

На Сайте:

В Приложении:

8.3. Согласие на использование cookie (соответствие ePrivacy Directive)

В соответствии с Директивой ЕС о конфиденциальности электронных коммуникаций (ePrivacy Directive 2002/58/EC) и применимыми национальными законами:

Варианты согласия на использование cookie:

8.4. Управление cookie

Вы можете управлять своими предпочтениями в отношении cookie в любое время:

Отзыв согласия на использование cookie не влияет на законность обработки на основе согласия до отзыва, но может ограничить некоторые функции Сайта.

9. Ваши права в отношении персональных данных

В соответствии с Федеральным законом №152-ФЗ «О персональных данных» (ст. 14) вы имеете следующие права:

9.1. Право на получение информации об обработке персональных данных

Вы имеете право на получение от оператора сведений:

9.2. Право на уточнение, блокирование или уничтожение персональных данных

Вы имеете право потребовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Право на удаление персональных данных

Вы имеете право потребовать от оператора удаления ваших персональных данных.

Как удалить аккаунт:

  1. В Приложении: откройте настройки -> Синхронизация -> Учетная запись и нажмите «Удалить аккаунт»
  2. На Сайте: войдите в Профиль -> Редактировать и нажмите «Удалить аккаунт»
  3. По электронной почте: отправьте запрос на guitarsongs.club@gmail.com

При удалении аккаунта будут безвозвратно удалены:

Примечание: Клиентский идентификатор устройства (userGuid) останется локально на вашем устройстве до удаления Приложения, так как он хранится в Preferences приложения. Вы можете удалить его полностью, удалив Приложение с устройства.

Важно - Песни, которые вы добавили: Песни, которые вы добавили через Сайт, останутся доступными для других пользователей, так как они являются частью общедоступной базы данных Сервиса. Однако, для соблюдения вашего права на удаление, ваше имя пользователя (информация об авторстве) будет удалено и заменено на «Deleted User» или аналогичное анонимизированное обозначение. Это гарантирует удаление ваших персональных данных при сохранении доступности публично добавленного контента для других пользователей.

Если вы хотите, чтобы конкретные песни были полностью удалены (а не только анонимизированы), вы должны удалить их вручную через Сайт перед удалением аккаунта или связаться с нами по адресу guitarsongs.club@gmail.com с указанием конкретных URL песен до удаления аккаунта.

Добровольно отправленные логи: Если вы ранее отправляли диагностические логи по электронной почте и хотите, чтобы они были удалены, отправьте запрос на удаление по адресу guitarsongs.club@gmail.com с темой письма «Удалить отправленные логи». Мы безвозвратно удалим все логи, связанные с вашим адресом электронной почты, в течение 7 дней.

9.4. Право на получение персональных данных

Вы имеете право получить копию своих персональных данных, обрабатываемых оператором.

Как запросить данные: отправьте запрос на guitarsongs.club@gmail.com с темой «Запрос персональных данных». Мы предоставим ваши данные в формате JSON в течение 30 дней.

9.5. Право на отзыв согласия

Вы имеете право в любое время отозвать свое согласие на обработку персональных данных (ст. 9 ФЗ-152). Отзыв согласия не влияет на законность обработки, которая осуществлялась на основании согласия до его отзыва.

Как отозвать согласие:

9.6. Право на обжалование действий оператора

Вы имеете право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 17 ФЗ-152).

Для российских граждан: Вы можете обжаловать действия или бездействие оператора:

Примечание: Поскольку оператор находится в Германии, применяется также европейское законодательство. Граждане ЕС могут обратиться в уполномоченный орган по защите данных своей страны или в BfDI (Германия): www.bfdi.bund.de

9.7. Как реализовать свои права

Для реализации любого из указанных прав обратитесь к нам:

Сроки рассмотрения: В соответствии с ФЗ-152 (ст. 14 п. 4), оператор обязан сообщить о принятом решении в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя либо в течение 10 дней с даты получения запроса в случае непредоставления персональных данных.

Примечание для граждан ЕС: Также применяются требования GDPR о сроках рассмотрения запросов (30 дней, с возможностью продления до 60 дней в сложных случаях).

10. Уведомление об утечке данных

10.1. Мы внедряем надежные технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, потери, уничтожения или изменения. Однако ни одна система безопасности не является полностью надежной.

10.2. В случае утечки персональных данных, которая может привести к высокому риску для ваших прав и свобод, мы уведомим вас без неоправданной задержки в соответствии с требованиями ФЗ-152 и GDPR. Уведомление будет включать:

10.3. Методы уведомления:

Важно: Из-за нашего подхода privacy-by-design (адреса электронной почты хранятся только в виде хешей SHA-256) мы не можем отправлять прямые уведомления по электронной почте зарегистрированным пользователям. Вместо этого мы уведомим вас по следующим каналам:

Это ограничение является прямым следствием наших мер защиты конфиденциальности. Хотя мы не можем проактивно отправить вам электронное письмо, хеширование адресов электронной почты гарантирует, что даже в случае утечки данных ваш фактический адрес электронной почты остается защищенным и не может быть восстановлен неавторизованными лицами.

10.4. Мы также уведомим соответствующие надзорные органы о любой утечке данных:

10.5. Мы ведем документацию обо всех утечках данных, включая их последствия и принятые меры по исправлению, в соответствии с требованиями ФЗ-152 и GDPR (ст. 33(5)).

11. Персональные данные несовершеннолетних

11.1. Сервис не предназначен для лиц младше 16 лет.

11.2. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если нам станет известно, что мы собрали персональные данные несовершеннолетнего без согласия родителей, мы примем меры для удаления этих данных.

11.3. Если вы являетесь родителем или опекуном и узнали, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу guitarsongs.club@gmail.com.

12. Автоматизированное принятие решений и профилирование

12.1. Мы не используем автоматизированное принятие решений, которое создает юридические последствия для вас или аналогичным образом существенно влияет на вас.

12.2. Аналитика (опционально): Firebase Analytics и Firebase Crashlytics используют автоматизированный анализ для создания статистики. Этот анализ не приводит к принятию решений, которые влияют на вас индивидуально. Подробности см. в отдельных документах о согласии.

12.3. Персонализация рекламы: Когда вы даете согласие на персонализированную рекламу, рекламные сети (AdMob, партнеры CAS.AI, Яндекс) используют автоматизированную обработку для выбора рекламы на основе:

Этот автоматизированный выбор рекламы не создает юридических последствий и не влияет на вас существенно. Вы сохраняете полный контроль и можете:

Примечание для пользователей из ЕС: Эти практики также соответствуют ст. 22 GDPR, которая защищает от автоматизированного принятия решений, которое имеет юридическую силу или аналогичным образом существенно влияет на вас.

12.4. Отсутствие профилирования для доступа к Сервису: Мы не создаем профили, которые определяют ваш доступ к функциям, ценообразование или основную функциональность Сервиса. Все пользователи имеют равный доступ к контенту и функциям независимо от их шаблонов использования или личных характеристик.

13. Изменения в Политике конфиденциальности

13.1. Мы оставляем за собой право изменять настоящую Политику в любое время для отражения изменений в наших практиках, законодательных требованиях или функциях Сервиса.

13.2. О изменениях мы уведомим вас одним из следующих способов:

13.3. Для существенных изменений, которые влияют на ваши права или способ обработки ваших персональных данных (таких как новые цели, новые категории получателей или изменения правовых оснований), мы:

13.4. Продолжение использования Сервиса после вступления в силу несущественных изменений означает ваше согласие с обновленной Политикой.

13.5. Дата последнего обновления указана в начале документа.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, вы можете обратиться к нам:

Email: guitarsongs.club@gmail.com

14.2. Мы обязуемся ответить на ваши запросы в течение 30 дней с момента получения.

15. Заключительные положения

15.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения.

15.2. В случае противоречий между настоящей Политикой и другими документами приоритет имеет настоящая Политика в части, касающейся обработки персональных данных.

15.3. Если какое-либо положение настоящей Политики будет признано недействительным, остальные положения сохраняют свою силу.

Используя наш Сервис, вы подтверждаете, что прочитали, поняли и согласны с условиями настоящей Политики обработки персональных данных.