Политика конфиденциальности

Оператор и контактные данные

Оператор: Pianotify. Контакт по вопросам конфиденциальности: privacypianotify.com. Поддержка: contactpianotify.com. Надзорный орган: CNIL.

Область применения

Настоящая политика распространяется на pianotify.com. Она применяется к посетителям, владельцам аккаунтов и авторам пользовательского контента.

Персональные данные, которые мы обрабатываем

Аккаунт: электронная почта, имя пользователя, настройки, статус подписки, история покупок через идентификаторы Stripe. Использование: IP-адрес, user-agent, временные метки, страницы и события, журналы ошибок. Пользовательский контент: загруженные файлы MIDI, PDF и MuseScore, ссылки YouTube, связанные метаданные и миниатюры. Поддержка: сообщения и вложения. Выставление счетов: токены и квитанции Stripe. Pianotify не хранит номера карт.

Мы также храним, в зависимости от случая: односторонний хеш вашего адреса вместе с IP и браузером, с которых вы зарегистрировались, — чтобы один и тот же человек не брал бесплатный пробный период снова и снова; отметку о том, что аккаунт скрыт (шэдоубан); запись о каждом административном действии с вашим аккаунтом, включая вход от вашего имени администратором; вашу подписку на push-уведомления — выданный браузером адрес и его ключи — если вы их включили; и ваши имя и фамилию, если вы вошли через Google, который передаёт их нам.

Цели и правовые основания

Предоставление и обеспечение безопасности Сервиса: договор и законные интересы. Платежи и бухгалтерский учёт: юридическое обязательство и договор. Продуктовые коммуникации (существующие клиенты): законные интересы с простым отказом. Продуктовые коммуникации (потенциальные пользователи): согласие перед отправкой маркетинговых писем. Аналитика и неосновной маркетинг: согласие. Соответствие требованиям и запросы властей: юридическое обязательство.

Обработчики и получатели

AWS, регион eu-west-1 (Ирландия). Stripe для платежей. Google Analytics и Search Console для измерений. Customer.io для транзакционных и, при наличии согласия, маркетинговых писем. Sentry (Functional Software, Inc.) для мониторинга ошибок, данные размещаются в ЕС. Соглашения об обработке данных и Стандартные договорные положения применяются при передаче за пределы ЕЭЗ.

Международные передачи

Основной хостинг в ЕС. Некоторые обработчики могут обрабатывать данные за пределами ЕЭЗ. Мы используем Стандартные договорные положения и дополнительные гарантии, где применимо. Когда наши поставщики расположены за пределами ЕЭЗ, мы опираемся на Рамочное соглашение о конфиденциальности данных ЕС-США (где применимо) или Стандартные договорные положения Европейской комиссии вместе с оценками воздействия передачи и дополнительными мерами. Для Великобритании: когда мы передаём персональные данные организациям, участвующим в расширении Рамочного соглашения о конфиденциальности данных ЕС-США для Великобритании, мы опираемся на это решение об адекватности. Для других ограниченных передач из Великобритании в страны без адекватности мы используем Дополнение для Великобритании к Стандартным договорным положениям ЕС или UK IDTA, в зависимости от обстоятельств.

Источники данных

Мы можем обрабатывать HTTP referrer, UTM-параметры, приблизительное местоположение, определённое по IP, и метаданные встроенных видео YouTube (если вы открываете видео третьих сторон). Встроенные элементы третьих сторон могут устанавливать собственные файлы cookie при наличии вашего согласия. Приблизительное местоположение определяется по базе GeoLite2, созданной MaxMind и доступной на maxmind.com. Мы используем её только для выбора валюты и проверки, нужен ли баннер cookie; полученная страна не сохраняется.

Публичный контент и индексация

Публичные загрузки (MIDI-файлы, ноты, файлы MuseScore и видеокаверы), их заголовки, описания, миниатюры, теги и ваше публичное имя пользователя могут индексироваться поисковыми системами и отображаться в результатах поиска третьих сторон. Вы можете удалить их в любое время; удаление из результатов поиска зависит от поисковых роботов третьих сторон. Если вы ссылаетесь на контент третьих сторон или встраиваете его (например, YouTube), индексация этого контента регулируется политикой третьей стороны.

Уведомления об авторских правах

Любой человек, участник или нет, может отправить уведомление об удалении через форму на нашей странице DMCA. То, что собирает эта форма — имя, электронная почта, необязательные телефон и почтовый адрес, электронная подпись, произведение и указанные адреса, а также IP, с которого уведомление отправлено, — хранится ровно в том виде, в каком поступило: это документ, оправдывающий удаление, а документ, который можно подправить, не оправдывает ничего. Мы используем его только для рассмотрения уведомления, сообщения результата отправителю и защиты решения при его оспаривании. Мы храним уведомление пять лет с даты решения по нему — срок, в течение которого и отправитель, и лицо, чей материал затронут, ещё могут предъявить требования, — и удаляем IP отправки через двенадцать месяцев, поскольку этот адрес нужен лишь чтобы заметить поток злоупотреблений и проверить, откуда уведомление пришло.

Аналитика электронной почты

Наши маркетинговые письма содержат пиксель отслеживания открытий и кликов. Вы можете отказаться в любое время через ссылку отписки или центр настроек.

Список блокировки

Если вы отписываетесь, мы сохраним вашу электронную почту в списке блокировки, чтобы гарантировать, что вы не будете получать дальнейшие маркетинговые сообщения.

Хранение

Активный аккаунт: хранится пока используется. Удалённый аккаунт: активные данные удаляются незамедлительно; ротационные резервные копии хранятся до 30 дней. Журналы: до 12 месяцев. Документы по выставлению счетов: 10 лет. Поддержка: 24 месяца. Публичный пользовательский контент: до удаления вами или удаления модерацией. Список блокировки: хранится бессрочно для обеспечения отсутствия дальнейших маркетинговых писем.

Удаление аккаунта обезличивает его, а не стирает все следы, потому что часть записей должна его пережить. Ваши загрузки остаются, если вы не попросите иначе — флажок «сохранить» стоит по умолчанию, — и на их страницах автор становится анонимным. Журнал скачиваний хранит IP и браузер 12 месяцев (французский закон LCEN). Счета хранятся 10 лет, подтверждения согласия — 5, сообщения в поддержку — 24 месяца, антизлоупотребительный хеш — 12 месяцев. Скрытый аккаунт сохраняет каноническую форму своего адреса, чтобы тот же ящик не мог просто зарегистрироваться заново. Резервные копии стираются в течение 30 дней.

Ваши права

Вы можете реализовать свои права, написав на privacypianotify.com. Доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия. Мы отвечаем в течение одного месяца с возможностью продления на два месяца для сложных запросов.

Дети

Pianotify предназначен для людей от 16 лет или достигших возраста цифрового согласия в своей стране, если он ниже. При создании аккаунта мы просим это подтвердить. Если вы полагаете, что аккаунтом владеет ребёнок, напишите нам — мы его удалим.

Безопасность

TLS при передаче, шифрование AWS в состоянии покоя, доступ по принципу минимальных привилегий, двухфакторная аутентификация администраторов, журналирование и оповещения, резервное копирование с тестами восстановления.

Маркетинговые предпочтения

Ссылки отписки в каждом маркетинговом письме. Транзакционные или сервисные письма могут по-прежнему отправляться.

Автоматизированное принятие решений

Ни одно решение, влекущее юридические или сходные значимые последствия, не принимается в отношении вас исключительно автоматически. Автоматические проверки всё же есть: новые загрузки, комментарии и сообщения в поддержку оцениваются на спам; десять неудачных входов за пятнадцать минут блокируют аккаунт до конца этого окна, с какого бы адреса они ни шли; а в бесплатном пробном периоде может быть отказано, если антизлоупотребительный хеш совпал с более ранней регистрацией. Всё это обратимо, и по вашей просьбе решение пересмотрит человек — напишите нам, что произошло.

Политика файлов cookie

Это всё, что Pianotify хранит в вашем браузере. Первая группа работает при любом вашем выборе; остальное — только с вашего согласия там, где оно требуется.

Строго необходимые

• p_session — вход, проверки безопасности и разовые сообщения; на время сессии, не более 24 часов. Pianotify
• REMEMBERME — оставаться в аккаунте между визитами; 14 дней. Pianotify
• cc_pianotify — запомнить сделанный вами выбор по cookie; 180 дней. Pianotify
• pianotify_locale, pianotify_currency — выбранные вами язык и валюта; по 1 году. Pianotify

Предпочтения

• theme, sidebar_state, browse_view — как устроен интерфейс — светлая или тёмная тема, боковая панель, сетка или список; по 1 году. Pianotify
• unverified_popup_dismissed — скрыть напоминание «подтвердите адрес» после того, как вы его закрыли; 24 часа. Pianotify
• pn_pref_*, pianotify:pdf-viewer — ваши настройки плеера и просмотрщика PDF — темп, громкость, дорожки, масштаб, ночной режим, последняя позиция. Локальное хранилище на вашем устройстве, не cookie, нам не передаётся; пока вы не очистите данные браузера. Pianotify

Аналитика

• _ga, _ga_* — измерение использования сайта в обобщённом виде; до 2 лет. Google Analytics 4

Маркетинг и встроенные материалы

• Customer.io — узнавать вас между визитами, чтобы отправляемые и показываемые сообщения были уместны, включая in-app сообщения, загружаемые с gist.build; до 1 года. Customer.io
• YouTube — воспроизведение встроенного видеокавера; устанавливаются Google по его собственной политике. YouTube (Google)

Там, где закон требует согласия — Европейская экономическая зона и Великобритания — ничего из последних трёх групп не загружается до вашего согласия, и мы спрашиваем при первом визите. В остальных случаях мы не показываем баннер, и аналитика загружается по умолчанию; вы можете отказаться в любой момент по ссылке Cookies внизу каждой страницы, выбор сохраняется в cc_pianotify.

Вы можете передумать в любой момент по той же ссылке или удалить эти файлы в браузере.

Изменения настоящей Политики

Мы можем обновлять настоящую Политику. Мы обновим дату «Последнее обновление» и уведомим вас о существенных изменениях по электронной почте или уведомлением в приложении.