Политика конфиденциальности

Последнее обновление: 10 октября 2026 г. Для новых аккаунтов действует с этой даты, а для подписок, оформленных ранее, — с 24 октября 2026 г.

WeavyAudio («мы») заботится о защите ваших персональных данных. В этой политике объясняется, какие данные мы собираем, зачем, и какие права у вас есть согласно GDPR (ЕС) и применимым законам о конфиденциальности штатов США.

1. Какие данные мы собираем

• Данные аккаунта: название компании, адрес электронной почты, хеш пароля, статус аккаунта.
• Данные заведения: название вашего заведения (в том виде, в каком вы его вводите).
• Платёжные данные: данные карты обрабатывает непосредственно Stripe. Мы храним только ваш идентификатор клиента в Stripe и статус подписки.
• Данные об использовании: события воспроизведения (идентификатор трека, время, заведение и зона, как долго трек прослушан, из какого плеера и в какой стране он воспроизводился) — для лицензионного аудита.
• Статистика сайта: посещаемые вами страницы, сайт и ссылка кампании, с которых вы пришли, тип вашего устройства, браузера и операционной системы, язык, диапазон размера экрана и примерное местоположение (страна, регион, город) — собирается без файлов cookie, см. раздел 7.
• Технические данные: IP-адрес, тип устройства, версия приложения — для безопасности и отладки.

2. Как мы используем данные

• Предоставление и улучшение Сервиса (исполнение договора).
• Обработка платежей и управление вашей подпиской (исполнение договора).
• Формирование вашего лицензионного сертификата (исполнение договора).
• Ведение журналов воспроизведения для соблюдения лицензионных требований (законный интерес).
• Отправка транзакционных писем — квитанций, напоминаний о продлении, служебных уведомлений (исполнение договора).
• Мониторинг безопасности и предотвращение мошенничества (законный интерес).

Мы не продаём ваши персональные данные. Мы не используем ваши данные для рекламы.

3. Сроки хранения

Данные аккаунта хранятся в течение срока вашей подписки плюс 3 года (юридические и аудиторские обязательства). Журналы событий воспроизведения хранятся 7 лет. Статистика сайта хранится 400 дней; ежедневный ключ, по которому подсчитываются посетители, удаляется через два дня. Вы можете в любой момент запросить удаление аккаунта; при удалении ваши персональные данные удаляются с учётом требований закона о хранении.

4. Сторонние обработчики

• Stripe — обработка платежей. Действует политика конфиденциальности Stripe.
• Наши собственные серверы — данные аккаунта, подписки и воспроизведения хранятся на серверах, которые мы эксплуатируем в Соединённых Штатах.

5. Ваши права (GDPR)

Если вы находитесь в ЕС/ЕЭЗ, у вас есть право:

• получить копию ваших персональных данных;
• исправить неточные данные;
• потребовать удаления («право быть забытым») с учётом юридических обязательств;
• ограничить обработку или возразить против неё;
• на переносимость данных (получить данные в машиночитаемом формате);
• подать жалобу в национальный надзорный орган.

Чтобы воспользоваться любым из прав, напишите на privacy@weavyaudio.com. Мы отвечаем в течение 30 дней.

6. Безопасность данных

Пароли хешируются с помощью bcrypt (коэффициент стоимости 12). Данные при передаче шифруются по TLS. Ссылки на потоковое воспроизведение подписаны и ограничены по времени. Доступ к базе данных ограничен учётными данными уровня приложения. Мы периодически проводим проверки безопасности.

7. Файлы cookie

Мы используем один необходимый файл cookie (HttpOnly, Secure, SameSite=Lax) для аутентификации; он нужен для работы Сервиса и не требует согласия. С вашего согласия мы также используем Google Analytics, который устанавливает аналитические файлы cookie (например, _ga) для измерения трафика — они загружаются только после того, как вы принимаете наш баннер cookie, и никогда не используются для рекламы. Вы можете отказаться от аналитики в баннере или позже отозвать согласие, удалив запись «wv-cookie-consent» в хранилище браузера. Мы не используем рекламные файлы cookie и файлы cookie для межсайтового отслеживания.

Статистика сайта без файлов cookie (добавлено 11 октября 2026 г.). Отдельно от Google Analytics мы сами подсчитываем посещения нашего сайта — без файлов cookie и без сохранения чего-либо на вашем устройстве. Когда страница загружается, ваш браузер сообщает нашему серверу, какая это страница, с какого сайта вы на неё перешли и какие метки кампании есть в ссылке. По запросу наш сервер определяет тип вашего устройства, браузера и операционной системы, ваш язык и примерное местоположение — страну, регион и город, — используя копию базы DB-IP, которая хранится на нашем собственном сервере (IP Geolocation by DB-IP). Ваш IP-адрес и полная идентификация вашего браузера никогда не сохраняются. Чтобы различать посетителей, мы объединяем их со случайным ключом, который меняется каждый день, и сохраняем лишь короткий односторонний код, полученный из результата; ключ каждого дня удаляется через два дня, после чего никто, включая нас, не сможет связать этот код с вами, а один и тот же человек, пришедший в два разных дня, считается двумя посетителями. Эта статистика никому не передаётся и никогда не используется для рекламы; визиты наших сотрудников не учитываются. Мы опираемся на наш законный интерес в понимании того, как используется наш сайт (GDPR, ст. 6(1)(f)); вы можете возразить, написав на privacy@weavyaudio.com.

8. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних.

9. Обновления

Мы можем обновлять эту политику. О существенных изменениях мы уведомим вас по электронной почте не менее чем за 14 дней до их вступления в силу.

10. Контакты

Оператор данных: WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, USA (контакт: privacy@weavyaudio.com).