Конфиденциальность: что мы храним о вас и как долго

Кто мы

AirplayChart управляет CarleonTech: она решает, что здесь собирается и зачем. По законодательству о защите данных это делает CarleonTech контролёром. Чтобы связаться с нами по поводу ваших данных, используйте форму обратной связи на carleontech.com.

Что мы собираем

Ваш адрес электронной почты — только если вы указали его в запросе на станцию. Мы храним введённый адрес и язык страницы и используем их, чтобы отправить вам не больше двух писем: когда мы начнём отслеживать станцию и когда будет готов её плейлист в Spotify.

То, что вы запрашиваете. Название станции, введённое в поле запроса, или поиск, который ничего не нашёл, сохраняется вместе с запросом, чтобы мы могли найти станцию. Для этого мы можем передать этот текст веб-поиску и ИИ-ассистенту. В нём указана станция, а не вы.

Зашифрованный код, полученный из вашего IP-адреса. С каждым запросом сохраняется хеш с ключом от IP-адреса, с которого он пришёл, но никогда сам адрес. Мы используем его только для того, чтобы один человек не завалил очередь, и чтобы заметить, если вы отправили один и тот же запрос дважды.

Ваш адрес электронной почты — только если вы записались в лист ожидания отчёта на странице станции. Мы храним адрес, станцию, выбранную вами роль, язык страницы, время вашего согласия и зашифрованный код, полученный из вашего IP-адреса. Мы используем их, чтобы один раз написать вам, когда отчёт будет готов, и чтобы видеть, для каких станций он нужен, и больше ничего не отправляем. Всё это удаляется через 180 дней после записи. Чтобы удалить данные раньше, используйте форму обратной связи на carleontech.com.

Ваше имя, адрес электронной почты и сообщение — только если вы пользуетесь формой обратной связи. Они отправляются письмом на наш почтовый ящик, чтобы мы могли вам ответить, и не хранятся на этом сайте. Один день мы храним зашифрованный код, созданный из вашего IP-адреса, чтобы защитить форму от массовых отправок.

Ваша учётная запись. Если вы входите в систему, мы храним ваш адрес электронной почты, чтобы отправлять вам ссылки для входа, и по дням подсчитываем, какие страницы, доступные только после входа (старые эфиры и сравнения), вы открываете, чтобы понимать, как используется сайт. При входе устанавливаются два файла cookie: ac_session сохраняет вход на 30 дней, а ac_in лишь сообщает странице, что вы вошли.

Логи сервера. Наш веб-сервер записывает каждое посещение: IP-адрес, запрошенную страницу (включая поисковые слова), тип браузера и страницу, с которой вы пришли. Мы используем их для защиты сайта и исправления ошибок.

Запросы к API. Если вы пользуетесь нашим API, каждый запрос записывается в журнал вместе с IP-адресом, страной и user agent, с которых он пришёл, а также использованным ключом. Это нужно нам для работы сервиса и защиты от злоупотреблений.

Cookie. Мы не устанавливаем отслеживающих или рекламных cookie. Если вы выбрали язык, мы запоминаем его в cookie под названием lang, а если вы переключаете дневную и ночную тему, это запоминается в вашем собственном браузере. И то и другое существует только потому, что вы так выбрали.

На каком основании мы это используем

Ваш адрес электронной почты: ваше согласие, которое вы даёте, вводя его, и можете отозвать в любой момент по ссылке для отписки (GDPR, ст. 6(1)(a); LGPD, ст. 7, I). Хеш запроса, логи сервера и сервисы ниже: наш законный интерес в том, чтобы сайт был защищён, работал и не подвергался злоупотреблениям (GDPR, ст. 6(1)(f); LGPD, ст. 7, IX).

Кто ещё это видит

Resend (США) отправляет наши письма, поэтому получает ваш адрес и письмо, которое мы вам шлём.

Cloudflare (США) пропускает весь трафик этого сайта, поэтому видит каждое посещение. Мы также используем Cloudflare Web Analytics, которая считает посещения без cookie и не составляет ваш профиль.

Cloudflare Turnstile проверяет, что форму обратной связи отправляет человек, а не робот. Он работает в вашем браузере и только на странице контактов.

Spotify. На страницах плейлистов и песен встроен плеер Spotify: он загружается со Spotify и подпадает под собственную политику конфиденциальности Spotify, включая cookie.

Радиостанции. Когда вы нажимаете «воспроизвести», звук идёт напрямую с сервера станции, который видит ваш IP-адрес, как и любой сайт, который вы посещаете.

Google Drive. Каждую ночь туда сохраняется резервная копия нашей базы данных.

Resend, Cloudflare и Google находятся в США. Все три сертифицированы по EU-U.S. Data Privacy Framework, включая его расширение для Великобритании, которое Европейская комиссия признаёт надёжным основанием для передачи туда персональных данных. Resend и Cloudflare также включают в свои условия обработки данных стандартные договорные положения ЕС, так что передача остаётся законной, даже если эта рамочная программа прекратит действие.

Как долго мы это храним

Ваш адрес электронной почты удаляется, как только он нам больше не нужен: после отправки последнего письма, после закрытия запроса (не позднее чем через 90 дней после него) или в момент отписки, в зависимости от того, что наступит раньше. Чтобы и дальше учитывать отписку, мы храним только хеш адреса с ключом, по которому сам адрес узнать нельзя.

Код, полученный из вашего IP-адреса, стирается через 30 дней после завершения вашего запроса.

Мы храним ваш аккаунт, пока вы его не удалите. Это можно сделать самостоятельно в любой момент на странице аккаунта: ваш адрес электронной почты, сеансы, ссылки для входа, счётчики использования и API-ключи будут сразу удалены. Мы сохраняем только отметку о том, что аккаунт был удалён, и дату удаления — без данных, указывающих на вас. Ссылка для входа перестаёт работать через 20 минут или после использования и удаляется через 30 дней после отправки, а выход из аккаунта сразу завершает сеанс.

Логи сервера удаляются через 14 дней.

В журналах API-запросов IP-адрес хранится 90 дней, затем он удаляется. Остальная часть записи (ключ, маршрут, время и результат) сохраняется, чтобы мы могли составлять отчёты об использовании. Если вы удалите аккаунт, ваши ключи будут удалены, а из записей о ваших запросах сразу исчезнут IP-адрес и user agent, поэтому оставшиеся данные больше не будут указывать на вас.

Название станции, которое вы запросили, остаётся в запросе, потому что оно описывает станцию, а не человека.

Резервные копии хранятся по одной за каждый из последних 7 дней и по одной за каждую предыдущую неделю, всего 26 недель. Затем копия удаляется. Поэтому удалённый нами адрес может оставаться в резервной копии до 26 недель. Резервные копии никогда не используются для рассылки писем, а если мы когда-нибудь восстановим одну из них, все адреса с закрытыми запросами или оформленной отпиской снова удаляются сразу при запуске сайта.

Ваши права

Вы можете запросить данные, которые мы о вас храним, попросить их исправить или удалить, возразить против того, как мы их используем, а также в любой момент отозвать согласие. Ссылка для отписки в каждом письме сразу удаляет ваш адрес, больше ничего делать не нужно. По остальным вопросам используйте форму обратной связи на carleontech.com и укажите адрес, который вы вводили, и примерно когда. Мы отвечаем в сроки, установленные законом.

Если вы считаете, что мы неправильно обошлись с вашими данными, вы можете подать жалобу в орган по защите данных там, где вы живёте. В Бразилии это ANPD (Национальное управление по защите данных Бразилии).