Политика конфиденциальности

1.1. Оператор обрабатывает данные Пользователей в соответствии с:

• Федеральным законом № 152-ФЗ «О персональных данных»;
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»;
• Федеральным законом № 38-ФЗ «О рекламе»;
• Федеральным законом № 123-ФЗ (рекомендательные технологии);
• иными применимыми нормами законодательства Российской Федерации.

1.2. Политика распространяется на все версии Платформы: веб-версию, мобильные приложения для iOS и Android и Telegram Мини-приложение. Отдельные положения, применимые только к мобильным приложениям, выделены в разделе 6.

1.3. Оператор обеспечивает конфиденциальность и безопасность данных Пользователей.

2.1. Данные, предоставляемые при регистрации

2.2. Данные, получаемые при авторизации через внешние сервисы

Платформа поддерживает вход и регистрацию через Яндекс ID. При использовании такого способа авторизации Оператор получает от соответствующего сервиса ограниченный набор данных, который Пользователь подтверждает на стороне этого сервиса перед предоставлением доступа.

Авторизация через Яндекс ID (протокол OAuth 2.0): идентификатор пользователя Яндекс ID, адрес электронной почты, имя и фамилия, изображение профиля (если указано), дата рождения (возраст) — если эти сведения указаны Пользователем в его учётной записи Яндекс ID и Пользователь подтвердил предоставление доступа к ним.

Пользователь вправе отказаться от предоставления доступа — в этом случае регистрация через Яндекс ID не производится; регистрация по адресу электронной почты остаётся доступной. Отозвать доступ можно в разделе управления подключёнными приложениями на стороне Яндекс ID.

Использование сведений о возрасте. Дата рождения используется исключительно для определения права доступа к материалам с пометкой «explicit» и материалам с возрастным ограничением в соответствии с ФЗ № 436-ФЗ, а также для подтверждения соответствия Пользователя возрастным требованиям Пользовательского соглашения. Сведения о возрасте не используются для таргетирования рекламы и не передаются третьим лицам. Если Пользователь не авторизован через Яндекс ID либо дата рождения в его учётной записи не указана, Оператор сведениями о возрасте не располагает; доступ к материалам с возрастным ограничением предоставляется на основании самостоятельного подтверждения Пользователем достижения необходимого возраста.

2.3. Пользовательский контент

Данные, которые Пользователь размещает самостоятельно: комментарии к публикациям, выпускам и видео; реакции; жалобы на контент и других Пользователей.

Пользователь самостоятельно определяет, какие сведения о себе он раскрывает в Пользовательском контенте. Мы не рекомендуем размещать в комментариях, чатах и профиле сведения, которые Пользователь не готов сделать доступными другим Пользователям.

2.4. Технические данные, собираемые автоматически

IP-адрес; User Agent; тип, модель и версия операционной системы устройства; версия приложения; язык и региональные настройки; рекламный идентификатор устройства (IDFA/AAID — только при явном согласии Пользователя, запрашиваемом системным диалогом операционной системы); cookie и данные локального хранилища; токен push-уведомлений; сведения о действиях в Сервисе (прослушивания, просмотры, клики, навигация); журналы ошибок и сбоев, включая диагностические данные о состоянии приложения в момент сбоя.

2.5. Данные об активности

История прослушиваний и просмотров; время и длительность взаимодействия; подписки на Каналы и подкасты; сохранённые материалы; поисковые запросы; взаимодействие с рекомендациями и Лентой.

2.6. Данные, связанные с платными подписками

При оформлении платной подписки Оператор получает и хранит: сведения о факте и дате оформления подписки, наименование Канала (подкаста) и тарифа, статус подписки, срок действия оплаченного периода, идентификатор транзакции в системе платёжного партнёра.

Оператор не получает, не хранит и не обрабатывает реквизиты платёжных карт Пользователя. Ввод реквизитов карты и проведение расчётов осуществляются платёжным партнёром — ООО «Пэйвол Рус» (Paywall) — и привлечёнными им кредитными организациями на их стороне. Обработка данных Paywall регулируется его собственными документами.

2.7. Данные, получаемые из публичных RSS-источников

При импорте подкастов из открытых RSS-лент мы получаем данные ленты, опубликованной Авторами как общедоступный источник, не изменяя её структуру и метаданные. Эти данные не являются данными Пользователей и принадлежат правообладателям соответствующих подкастов.

Предоставление доступа к Платформе; создание Аккаунта и управление им; предоставление доступа к оплаченному контенту; персонализация интерфейса и работа рекомендательных технологий; обеспечение работы комментариев, чатов и подписок; модерация Пользовательского контента и рассмотрение жалоб; направление уведомлений по электронной почте, push и в Telegram; обеспечение безопасности, предотвращение мошенничества и злоупотреблений; диагностика ошибок и повышение стабильности работы приложений; аналитика использования Сервиса; синхронизация данных между версиями Платформы; взаимодействие с правообладателями; исполнение требований законодательства.

Согласие Пользователя; исполнение договора (Пользовательского соглашения и Условий платных подписок); исполнение требований законодательства Российской Федерации; законный интерес Оператора (обеспечение безопасности Платформы, предотвращение злоупотреблений, аналитика в обезличенном виде).

5.1. Сервисные уведомления (безопасность Аккаунта, изменение условий, статус платных подписок, ответы поддержки) направляются на основании исполнения договора и не могут быть отключены без удаления Аккаунта.

5.2. Информационные уведомления (новые материалы Авторов, на которых Пользователь подписан; ответы на комментарии; упоминания; сообщения в чатах; рекомендации; новости Сервиса) направляются на основании согласия Пользователя.

5.3. Каналы доставки: электронная почта, push-уведомления в мобильных приложениях, Telegram (при использовании Telegram-авторизации).

5.4. Пользователь вправе в любой момент отключить информационные уведомления по каждому каналу отдельно в разделе «Профиль» → «Настройка уведомлений», а также средствами операционной системы устройства (для push-уведомлений). Отказ не влияет на возможность использования Платформы.

6.1. Мобильные приложения обрабатывают те же категории данных, что и веб-версия, а дополнительно:

6.2. Приложение может запрашивать доступ к следующим функциям устройства. Каждое разрешение запрашивается в момент, когда соответствующая функция используется, и может быть отозвано в настройках устройства:

• Уведомления — для доставки push-уведомлений;
• Фото и файлы — для загрузки аватара и медиаконтента в публикации;
• Хранилище устройства — для кэширования аудио- и видеоматериалов при офлайн-прослушивании.

Отказ в предоставлении разрешения ограничивает соответствующую функцию, но не блокирует использование приложения в целом.

6.3. Приложение не собирает данные о геолокации, не получает доступ к списку контактов, календарю, микрофону и переписке Пользователя за пределами Платформы.

7.1. В составе Платформы используются следующие сторонние сервисы:

7.2. Перечисленные сервисы обрабатывают данные исключительно в объёме, необходимом для указанных целей, и не вправе использовать их в собственных целях.

7.3. Трансграничная передача. Отдельные сервисы диагностики и обратной связи (Firebase Crashlytics) осуществляют обработку данных на серверах за пределами Российской Федерации. Такая передача осуществляется в обезличенном виде, ограничивается техническими и диагностическими данными и не включает содержание Пользовательского контента, адрес электронной почты и платёжные данные. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

7.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

7.5. Работа Telegram Мини-приложения дополнительно регулируется правилами Telegram. Загрузка приложений из App Store и Google Play регулируется правилами соответствующих магазинов приложений. Оператор не несёт ответственности за обработку данных этими сервисами вне Платформы.

8.1. Платформа использует cookie, localStorage и аналогичные технологии для работы интерфейса и аутентификации, сохранения настроек Пользователя, аналитики, формирования рекомендаций и обеспечения безопасности.

8.2. Продолжая использование Платформы, Пользователь соглашается на использование cookie. Пользователь вправе ограничить использование cookie средствами браузера; это может повлиять на работоспособность отдельных функций.

9.1. Данные могут быть переданы:

• уполномоченным государственным органам — по законному запросу, в предусмотренных законом случаях и объёме;
• лицам, указанным в разделе 7, — в объёме, необходимом для оказания соответствующих услуг;
• правопреемнику Оператора — в случае реорганизации или передачи прав на Платформу, с уведомлением Пользователей.

9.2. Мы не продаём персональные данные и не передаём их третьим лицам в коммерческих целях.

10.1. Данные хранятся в течение сроков, необходимых для достижения целей обработки:

10.2. По истечении сроков хранения данные удаляются или обезличиваются.

10.3. После удаления Аккаунта данные удаляются в порядке, предусмотренном разделом 11, за исключением данных, хранение которых обязательно в силу закона.

11.1. Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отзывать согласие на обработку; отказываться от информационных уведомлений; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11.2. Удаление Аккаунта. Пользователь вправе самостоятельно удалить Аккаунт вместе со связанными данными:

• в мобильном приложении: «Профиль» → «Настройки аккаунта» → «Удалить аккаунт»;
• в веб-версии: «Профиль» → «Настройки аккаунта» → «Удалить аккаунт»;
• либо направив запрос на support@mave.stream.

Для удаления не требуется обращение в поддержку, установка дополнительных приложений или совершение иных действий за пределами Платформы.

11.3. Что происходит при удалении Аккаунта:

11.4. Удаление Аккаунта необратимо. Восстановление удалённых данных невозможно.

11.5. Удаление Аккаунта не отменяет автоматически действующие платные подписки. Перед удалением Аккаунта Пользователю следует отменить активные подписки в разделе «Подписки» либо в личном кабинете платёжного партнёра. Порядок отмены описан в Условиях платных подписок.

11.6. Обращения по вопросам обработки данных направляются на support@mave.stream. Срок рассмотрения — не более 30 календарных дней с момента получения обращения.

12.1. Платформа не предназначена для детей младше 16 лет.

12.2. Оператор не собирает намеренно персональные данные лиц, не достигших возраста, с которого допускается самостоятельное предоставление согласия на обработку данных.

12.3. Лица младше 18 лет используют Платформу с согласия родителей или иных законных представителей. Родители и законные представители несут ответственность за контроль использования Платформы несовершеннолетним.

12.4. Оформление платных подписок допускается только лицами, обладающими необходимым объёмом дееспособности.

12.5. Если Оператору станет известно, что данные были предоставлены лицом, не достигшим необходимого возраста, без согласия законных представителей, такие данные подлежат удалению. Законный представитель вправе направить требование об удалении данных несовершеннолетнего на support@mave.stream.

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая: шифрование передаваемых данных (TLS), хранение паролей в виде необратимых хешей, разграничение прав доступа сотрудников, журналирование доступа, регулярное резервное копирование.

13.2. Оператор не может гарантировать абсолютной защищённости данных при передаче через сеть Интернет. Пользователь обязан обеспечивать сохранность пароля и не передавать доступ к Аккаунту третьим лицам.

14.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://mave.stream/privacy.

14.2. О существенных изменениях, затрагивающих состав обрабатываемых данных, цели обработки или права Пользователей, Оператор уведомляет не менее чем за 7 календарных дней до вступления изменений в силу — по электронной почте, push-уведомлением или уведомлением в интерфейсе Платформы.