Политика конфиденциальности

Эта политика объясняет, какие данные сервис MUЗА обрабатывает при работе сайта, PWA и Telegram Mini App, зачем они нужны и как пользователь может управлять ими.

1. Оператор и связь

Оператором является владелец сервиса MUЗА. Связаться по вопросам персональных данных можно через официальный бот @muzaflowbot. До начала коммерческого приёма платежей реквизиты продавца и отдельный адрес поддержки будут опубликованы в интерфейсе оплаты.

2. Какие данные обрабатываются

• Telegram ID, имя, фамилия, username и фотография профиля, если они переданы Telegram после авторизации;
• избранные треки, плейлисты, история и события прослушивания, поисковые запросы, достижения, XP и настройки рекомендаций;
• технические сведения: время входа, длительность сессии, тип устройства, IP-адрес и журналы ошибок;
• статус Muza Plus, даты пробного и оплаченного периода, идентификатор операции платёжного провайдера. Полные данные банковской карты сервис не получает и не хранит.

3. Цели и основания

Данные используются для предоставления сервиса, синхронизации между устройствами, персонализации рекомендаций, защиты аккаунта, поддержки пользователей, ведения статистики и исполнения обязательств по подписке. Обработка выполняется по запросу пользователя, для исполнения пользовательского соглашения, на основании согласия там, где оно требуется, и для законных интересов по обеспечению безопасности.

4. Хранение и передача

Данные хранятся столько, сколько нужен аккаунт и работа функций, либо пока этого требуют применимые нормы. Технические журналы могут храниться ограниченный срок для диагностики. Для авторизации используется Telegram, для музыкального каталога могут использоваться внешние поставщики, а для оплаты - выбранный платёжный провайдер. Каждая такая сторона обрабатывает данные по своим условиям.

5. Права пользователя

Пользователь может запросить сведения об обработке, исправление, выгрузку или удаление данных, отозвать согласие и прекратить использование сервиса. Запрос направляется через @muzaflowbot; для защиты аккаунта может потребоваться подтверждение Telegram ID.

6. Безопасность

Сервис применяет HTTPS, подписанные Telegram-сессии, разграничение административного доступа и резервное копирование. Ни один способ передачи данных не исключает риск полностью, поэтому при инциденте принимаются меры по ограничению последствий и уведомлению, когда это требуется.

7. Изменения

Политика может обновляться вместе с функциями сервиса. Дата текущей редакции указана выше. Существенные изменения будут показаны в интерфейсе.

Документ описывает текущую техническую реализацию MUЗЫ. Перед публичным запуском платной подписки данные оператора и продавца должны быть дополнены юридическими реквизитами.