Политика конфиденциальности

Какие данные мы собираем

Мы собираем только то, что нужно для построения визуализаций прослушиваний:

• Идентификацию через вход с Google: email, отображаемое имя, ссылку на аватар и идентификатор аккаунта Google.
• Историю прослушиваний Spotify: треки, отметки времени и детали проигрывания — собранные либо вживую через Spotify API, либо из выгрузки истории (GDPR-дамп), которую вы загружаете сами.
• Данные подключения Spotify: OAuth-токены и, в режиме «своё приложение», ваши учётные данные Spotify-приложения — всё шифруется при хранении.
• Технический cookie сессии, который держит вас в системе, и cookie, запоминающий язык.
• Аналитику использования: агрегированные события (какие страницы и функции вы открываете), собираемые на наших собственных серверах, без cookie и без сторонних трекеров — только для улучшения сервиса.
• Если вы оформляете подписку Leitmora Pro: статус подписки (план, даты пробного периода и продления) и идентификатор клиента/подписки в Stripe. Данные карты вводятся на стороне Stripe и никогда не попадают на наши серверы.

Зачем мы это обрабатываем и на каком основании

Мы обрабатываем данные исключительно ради услуги, которую вы запросили: сбора вашей истории прослушиваний и её отображения в виде персональных визуализаций.

Правовое основание — ваше согласие и исполнение услуги перед вами (GDPR ст. 6(1)(a) и (b)). Мы никогда не продаём ваши данные и не используем историю прослушиваний для рекламы или профилирования в пользу третьих лиц. Только если вы дали согласие, мы используем рекламные cookie для оценки эффективности наших собственных рекламных кампаний (ст. 6(1)(a)); см. раздел «Cookie» ниже.

Cookie

По умолчанию мы используем только необходимые cookie: строго необходимый cookie сессии для аутентификации и функциональный cookie, хранящий выбранный язык. Они не требуют согласия.

Наша аналитика самостоятельно размещена и работает без cookie: она крутится на наших серверах, не ставит cookie и ничего не передаёт третьим сторонам.

Только при вашем согласии мы дополнительно загружаем рекламные и измерительные пиксели Meta и Google, чтобы понимать эффективность наших рекламных кампаний (например, что визит привёл к регистрации). Они ставят сторонние cookie и загружаются только после вашего согласия. Если вы откажетесь, рекламные cookie не ставятся. Вы можете принять, отклонить или отозвать согласие в любой момент через ссылку «Настройки cookie» в подвале.

С кем мы делимся данными

Мы используем небольшой набор обработчиков строго для работы сервиса:

• Google — вход и идентификация.
• Spotify — источник истории прослушиваний и метаданных каталога.
• Deezer — определяет 30-секундные аудиопревью; аудио проксируется через наш сервер, поэтому ваш IP не раскрывается Deezer.
• Resend — отправляет редкие сервисные письма (например, напоминание загрузить выгрузку).
• Stripe — обработка платежей за Leitmora Pro. Stripe выступает продавцом-плательщиком (merchant of record): проводит платёж, хранит данные вашей карты в своих системах (мы их не получаем) и отвечает за применимый НДС/налог с продаж.
• SigNoz — мониторинг приложения (ошибки и производительность), настроен на вычистку персональных данных.
• Meta и Google — только при вашем согласии на рекламные cookie: оценка наших собственных рекламных кампаний. Вы можете отказаться или отозвать согласие в любой момент, после чего эти обработчики ничего не получают.
• Хостинг — наши серверы, размещены в EU (Contabo GmbH).

Сколько мы храним данные

Мы храним данные, пока существует ваш аккаунт. Удаление аккаунта безвозвратно удаляет профиль, идентичности, историю прослушиваний и данные подключения.

Загруженные выгрузки истории обрабатываются и затем удаляются из временного хранилища; при сбое импорта файл может ненадолго сохраниться для повторной попытки.

Ваши права

По GDPR у вас есть право на доступ, экспорт (переносимость), исправление и удаление данных, на отзыв согласия и на жалобу в местный надзорный орган.

Основные права вы можете реализовать сами из меню аккаунта: «Скачать мои данные» выгружает всё, что мы храним, а «Удалить аккаунт» удаляет это. По остальным вопросам пишите на hello@leitmora.com.

Безопасность

Токены доступа и учётные данные приложений шифруются при хранении. Сессии хранятся на сервере; в браузере остаётся лишь непрозрачный идентификатор сессии.

Изменения

Мы можем обновлять эту политику; дата выше отражает последнюю редакцию. О существенных изменениях мы сообщим в приложении.