Политика в отношении обработки персональных данных

1. Оператор персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152).

2. Какие данные мы собираем

При использовании Сервиса мы можем обрабатывать следующие персональные данные:

• Регистрационные данные: email, имя пользователя, отображаемое имя, пароль (хеш).
• Данные профиля: аватар, биография, ссылки на социальные сети (при добавлении).
• Данные OAuth: идентификатор аккаунта ВКонтакте или Яндекс ID (при авторизации через них).
• Технические данные: IP-адрес, тип браузера, операционная система, разрешение экрана, cookies.
• Данные об активности: история прослушиваний, лайки, плейлисты, поисковые запросы.
• Финансовые данные: баланс кошелька, история транзакций (внутренняя валюта «Биты»).
• Данные для вывода средств (артисты): ФИО, паспортные данные, ИНН, банковские реквизиты — только при оформлении договора на вывод.

3. Цели обработки

• предоставление доступа к функционалу Сервиса;
• идентификация и аутентификация пользователя;
• персонализация контента (рекомендации, радио, «Мой Бит»);
• обеспечение работы систем монетизации (донаты, подписки, вывод средств);
• обеспечение безопасности (защита от спама, мошенничества, rate limiting);
• аналитика и улучшение качества Сервиса;
• исполнение обязательств перед контролирующими органами.

4. Правовые основания

• Согласие субъекта (ст. 6 п. 1 пп. 1 ФЗ-152) — при регистрации, принятии Согласия на обработку.
• Исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152) — для предоставления функционала Сервиса.
• Требования закона (ст. 6 п. 1 пп. 2 ФЗ-152) — для исполнения обязательств перед контролирующими органами.

5. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• случаев, предусмотренных законодательством РФ (запросы правоохранительных органов, суда);
• обработки платежей (данные передаются платёжному провайдеру в объёме, необходимом для транзакции);
• технических подрядчиков (хостинг, CDN) — на условиях конфиденциальности.

6. Хранение и защита данных

• Данные хранятся на серверах в Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152).
• Пароли хранятся в виде bcrypt-хешей.
• Доступ к данным ограничен и предоставляется только уполномоченным лицам.
• Используется шифрование при передаче данных (HTTPS/TLS).
• Данные хранятся в течение всего срока действия аккаунта и 3 года после его удаления.

7. Права субъекта

Вы имеете право:

• запросить информацию об обрабатываемых данных;
• потребовать исправления неточных данных;
• потребовать удаления данных (при этом аккаунт будет деактивирован);
• отозвать согласие на обработку данных;
• обратиться с жалобой в Роскомнадзор.

Для реализации прав направьте запрос на legal@bybeat.ru. Срок ответа — 30 дней.

8. Файлы cookie

Подробная информация об использовании файлов cookie изложена в Политике использования файлов cookie.