Политика конфиденциальности
Действует с 6 октября 2026 года
Здесь написано, какие данные собирают сайт kvartakvinta.ru и приложение KvartaKvinta для Android, зачем они нужны, кому мы их передаём и как их удалить. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».
Оператор персональных данных
Индивидуальный предприниматель Нимец Степан Викторович
По вопросам о данных: privacy@kvartakvinta.ru
Коротко
- Пользоваться приложением можно без аккаунта.
- Звук с микрофона и сигнал с MIDI-инструмента разбираются на вашем устройстве и никуда не отправляются. Исключение одно: когда вы нажимаете «Найти песню» во время звучания песни, короткий фрагмент записи уходит на распознавание.
- Рекламы и рекламных трекеров нет. Данные мы не продаём.
- Удалить аккаунт можно самостоятельно в настройках.
Какие данные мы собираем
| Что | Когда и зачем |
|---|---|
| Email, имя, пароль | Если вы регистрируетесь по почте. Пароль хранится только в виде хэша, сам пароль мы не знаем. |
| Данные от Яндекс ID, VK ID или MAX | Если входите через них: идентификатор аккаунта, имя, фото профиля и email, если вы разрешили его передать. Нужны, чтобы узнавать вас при входе. |
| Библиотека и настройки | Разобранные песни, записи игры, выбранный инструмент. Хранятся на устройстве; если вы вошли в аккаунт, копия хранится на сервере для синхронизации между устройствами. |
| Фрагмент звука | Только по кнопке «Найти песню» во время звучания песни (или при автоматическом узнавании, если оно включено в настройках): 6–10 секунд звука отправляются на распознавание. Мы фрагменты не храним. |
| Названия песен | Когда вы ищете песню, её текст или разбор, название и исполнитель отправляются сервисам поиска. Данные о вас при этом не передаются. Запрос проходит через наш сервер: он учитывает бесплатный лимит (5 песен в месяц без входа, больше после входа) по IP-адресу и случайному идентификатору устройства. |
| Ответы в чате-знакомстве | Если вы проходите знакомство с приложением, ваши ответы (уровень, инструмент, цели) могут обрабатываться нейросетью, чтобы подобрать настройки. Имя и email туда не передаются. |
| Платежи | Тариф, сумма, дата, статус платежа и email для кассового чека. Данные карты вводятся на странице платёжной системы, мы их не получаем и не храним. |
| Технические данные | IP-адрес, тип устройства и браузера, случайный идентификатор устройства, события использования (например, «открыл приложение», «распознан аккорд», «открыл тарифы»). Нужны для защиты от злоупотреблений, учёта бесплатных лимитов и понимания, что в приложении работает, а что нет. |
Мы не собираем специальные категории персональных данных, геолокацию, контакты и файлы с устройства, кроме тех, что вы сами открываете в приложении.
Зачем мы обрабатываем данные
- чтобы приложение работало: распознавание песен, синхронизация библиотеки, вход в аккаунт;
- чтобы принимать оплату, выдавать доступ к Pro и отправлять кассовые чеки по закону № 54-ФЗ;
- чтобы соблюдать лимиты бесплатного тарифа и защищать сервис от злоупотреблений;
- чтобы улучшать приложение по статистике использования;
- чтобы отвечать на ваши обращения.
Основания: ваше согласие на обработку персональных данных, которое вы даёте, когда регистрируетесь или входите в аккаунт; исполнение договора (пользовательского соглашения и оферты на платные тарифы); требования закона, например, о хранении платёжных документов.
Кому мы передаём данные
Только тем, без кого сервис не работает, и только то, что им нужно:
| Кому | Что и зачем |
|---|---|
| Хостинг-провайдер | Хранение данных сервиса: аккаунты, библиотеки, статистика. |
| Платёжные сервисы ЮKassa и Робокасса | Приём оплаты и кассовые чеки: сумма, описание тарифа, email для чека. |
| Яндекс ID, VK ID, MAX | Вход в аккаунт, если вы выбрали этот способ. |
| Сервис распознавания музыки | Фрагмент звука, чтобы узнать песню. |
| Сервис нейросети | Ответы из чата-знакомства, без имени и email. |
| Магазин приложений | Если вы установили приложение из магазина, он собирает данные по своим правилам. |
Ещё мы можем передать данные государственным органам, если этого прямо требует закон.
Сколько мы храним данные
- Данные аккаунта и библиотеку — пока аккаунт существует.
- Записи о платежах — 5 лет, как требует бухгалтерский и налоговый учёт. После удаления аккаунта они остаются без имени и email.
- Счётчики лимитов по IP-адресу и по случайному идентификатору устройства, а также отметки об уже открытых песнях — до конца текущего месяца.
- События использования — 180 дней, потом удаляются. Они хранятся со случайным идентификатором устройства, а если вы вошли, ещё и с идентификатором аккаунта. Если вы удалите аккаунт, связь событий с вами стирается сразу.
- Журнал безопасности (смена пароля, вход по приглашению, вход и действия администраторов) — 1 год. IP-адреса в нём — 30 дней.
- Завершённые и отозванные сессии входа — 30 дней.
Как удалить аккаунт и данные
В приложении или на сайте: Настройки → Аккаунт → Удалить аккаунт. Удаление происходит сразу: стираются способы входа, библиотека на сервере, подписка и связь статистики с вами. Песни, сохранённые на самом устройстве, остаются, пока вы не удалите приложение или не очистите данные браузера.
Если войти не получается, напишите на privacy@kvartakvinta.ru с адреса, к которому привязан аккаунт, и мы удалим его вручную. Подробнее — на странице «Удаление аккаунта».
Ваши права
Вы можете узнать, какие ваши данные у нас есть, попросить исправить или удалить их, отозвать согласие на обработку. Напишите на privacy@kvartakvinta.ru, мы ответим в течение 10 рабочих дней. Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор.
Cookie и хранение на устройстве
Сайт и приложение хранят настройки, вход в аккаунт и библиотеку в памяти браузера или устройства (cookie, localStorage, IndexedDB). Это необходимо для работы, без этого сайт не запомнит ни настройки, ни вход.
Статистику использования мы собираем только с вашего согласия: при первом посещении сайт спрашивает об этом. Выбрали «Только необходимые» — статистика не отправляется. Изменить выбор можно, очистив данные сайта в браузере. Рекламных и сторонних аналитических cookie мы не используем.
Как мы защищаем данные
Соединение с сервером шифруется (HTTPS). Пароли хранятся только как хэши, ключи доступа к внешним сервисам — в зашифрованном виде. Доступ к данным есть только у администраторов, вход в панель администратора защищён вторым фактором.
Дети
Если вам меньше 14 лет, зарегистрироваться можно только с согласия родителей. Пользоваться приложением без аккаунта можно в любом возрасте. Если вы родитель и считаете, что ребёнок передал нам данные без вашего согласия, напишите нам, и мы их удалим.
Изменения
Если мы изменим политику, новая версия появится на этой странице с новой датой. О существенных изменениях предупредим в приложении.