Эта редакция относится к российскому веб-сервису Vibe Piano на https://vibepiano.ru. Переключение языка интерфейса не меняет оператора и применимые правила. Английский и китайский тексты — переводы этой редакции. У автономного приложения для iOS отдельные условия.
1. Оператор и область действия
Индивидуальный предприниматель Соболев Дмитрий Павлович, ОГРНИП 326508100266477, ИНН 501502113878 определяет цели и способы обработки данных пользователей, посетителей сайта, авторов обращений и участников партнёрских программ. Контакт: privacy@vibepiano.ru. Политика описывает обработку данных, но сама по себе не является согласием на рекламу, публикацию записи или автосписания.
2. Данные, цели и основания обработки
- Аккаунт: имя или отображаемое имя, email при его предоставлении, адрес аватара, идентификатор и название выбранного провайдера входа, служебный идентификатор аккаунта и сведения о сессии. Нужны для входа, управления доступом и сохранения настроек. Пароль от внешнего аккаунта и его OAuth-токены в базе Vibe Piano не сохраняются. Основания — исполнение соглашения и отдельно запрашиваемое согласие в предусмотренных случаях.
- Обучение: выбранные пьесы, результаты упражнений, вопросы, ответы и время ответа, ошибки, серии, достижения и история занятий. Используются для прогресса, обратной связи и адаптивного подбора заданий. Основное основание — предоставление запрошенных функций сервиса.
- Подписка и коды доступа, если эти функции включены: тариф, сумма, валюта, статус и идентификаторы платежей, срок доступа, токен сохранённого платёжного способа, промокод и сведения о начислениях. Нужны для доступа, расчётов, возвратов и исполнения обязанностей по закону. Полный номер карты и CVV сервис не получает; их обрабатывает платёжная организация.
- Согласия и защита от злоупотреблений: вид и версия документа, действие и время согласия или отзыва, источник, идентификатор аккаунта либо связи согласия, IP-адрес и сведения о браузере в журнале согласий. Отдельные доказательства используют криптографические производные вместо исходных реквизитов запроса. Нужны для подтверждения волеизъявления, безопасности и защиты законных интересов.
- Обратная связь: текст до 2000 символов, тип обращения, путь страницы без параметров, версия приложения и показанные перед отправкой технические сведения: размер окна, браузер и ОС, язык, MIDI-устройства, текущая пьеса или урок. При наличии добавляется идентификатор аккаунта либо разрешённый аналитический идентификатор. IP, полный User-Agent, cookie и содержимое других экранов в запись обращения не включаются. Цель — ответ и устранение неполадок. Почтовое обращение дополнительно содержит адрес отправителя и присланные им сведения.
- Техническая безопасность: IP-адрес соединения, время, метод и путь HTTP-запроса, код ответа и длительность обработки могут попадать в серверные журналы. Они нужны для диагностики, предотвращения атак и обеспечения работы сайта; это не рекламная аналитика.
Не сообщайте сведения о здоровье, биометрические данные или данные третьих лиц, если они не нужны для вашего обращения. Сервис не использует голос или исполнение для установления личности.
3. Cookie, локальное хранилище и аналитика
Необходимые cookie обеспечивают сессию, запоминание выбора и доказательство согласия. Случайный идентификатор связи согласия в HttpOnly-cookie не используется для рекламы и действует не более 180 дней. Выбор аналитики можно изменить через «Настройки cookie». Отказ не закрывает основные функции.
Язык, тема, звук, метроном и некоторые результаты обучения сохраняются локально в браузере. Для этих настроек нет автоматического срока очистки: их можно удалить средствами браузера. Удаление веб-аккаунта не очищает локальное хранилище на ваших устройствах.
Без разрешения на аналитику сервис ведёт агрегированные счётчики с заранее ограниченными показателями. Для оценки суточного числа посетителей сетевые данные обрабатываются в памяти с меняющимся суточным ключом; индивидуальный результат не сохраняется как запись посещения. Это не означает, что технические серверные журналы отсутствуют.
После отдельного разрешения могут обрабатываться аналитический идентификатор, источник перехода и UTM-метки, разрешённые события взаимодействия, а для вошедшего пользователя — связь с аккаунтом. Яндекс.Метрика подключается только после этого выбора. Отзыв отключает дальнейшую необязательную аналитику; вопрос удаления ранее полученных данных рассматривается отдельно по обращению. Агрегированные счётчики не используются для персональной рекламы.
4. Микрофон, MIDI и записи исполнения
Микрофон включается по вашему действию для локального распознавания нот. Его поток не загружается на сервер как аудиозапись. MIDI передаёт события нот; сведения об устройствах могут войти в показанный вам отчёт об ошибке.
Функция записи захватывает синтезированный звук приложения. До публикации запись находится на устройстве. Загрузка и выдача публичной ссылки происходят только по отдельной команде. Для публикации запрашивается отдельное согласие на распространение.
Страница исполнения содержит аудио, название пьесы, композитора и дату публикации. Имя, аватар и email аккаунта на ней не выводятся. Любой обладатель ссылки может прослушать, скачать и переслать запись; запрет индексации не делает ссылку приватной.
5. Получатели и место обработки
Доступ получают оператор и уполномоченные им лица в объёме, необходимом для их задач. При входе участвует выбранный вами сервис VK ID, Одноклассники, Mail.ru или Яндекс ID. Загрузка внешнего аватара создаёт запрос к инфраструктуре провайдера. При разрешённой аналитике участвует Яндекс.Метрика, при включённой оплате — ЮKassa. У этих организаций действуют собственные правила обработки. Раскрытие государственным органам возможно при наличии законного основания.
При сборе через Интернет персональных данных граждан РФ оператор обязан соблюдать требования к записи и хранению в базах на территории РФ. Передача за рубеж требует самостоятельного правового основания и выполнения установленной законом процедуры. Эта политика не объявляет все внешние сервисы российскими и не заменяет проверку местонахождения хостинга, резервных копий, почты и привлечённых обработчиков. Фактический перечень и места обработки подлежат подтверждению оператором до утверждения этой редакции.
6. Сроки хранения и удаление
- Основной профиль, привязанный прогресс, обращения и записи хранятся для работы аккаунта; при его удалении связанные пользовательские данные удаляются с установленными законом исключениями.
- Непривязанная история тренажёра очищается по сроку 180 дней; непривязанные обращения и старые записи без владельца — 365 дней; агрегированные счётчики и статистические структуры — 400 дней. Периодическая очистка требует работающего серверного задания.
- Непривязанные сведения запроса в журнале согласий очищаются через 180 дней. Событие, выбор, время и редакция документа могут сохраняться для доказательства правомерности обработки.
- Платёжные документы, доказательства принятой оферты, обязательства партнёрских расчётов и криптографические идентификаторы против повторного использования льгот могут сохраняться после удаления аккаунта, если для этого остаётся самостоятельное законное основание. Псевдонимизация и разрыв связи с аккаунтом не равнозначны полному уничтожению.
- Для детальных аналитических событий, сохранённых антифрод-реестров, серверных журналов и резервных копий требуется отдельный утверждённый срок и процедура очистки. Единый срок «всё удаляется вместе с аккаунтом» к ним неприменим; эти сроки должны быть согласованы до утверждения этой редакции.
Удаление из рабочей системы не означает немедленного исчезновения ранее созданных резервных копий. Они должны иметь ограниченный срок, защищённый доступ и процедуру повторного удаления при восстановлении. Эти организационные меры нельзя заменить текстом политики.
7. Права и обращения
Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. В кабинете доступны выгрузка серверных данных, удаление аккаунта, управление опубликованными записями и отзыв рекламного согласия. Экспорт не включает файлы, оставшиеся только на вашем устройстве.
Направьте обращение на privacy@vibepiano.ru, укажите аккаунт и суть требования. Для защиты от чужого запроса может потребоваться соразмерное подтверждение личности или полномочий представителя; не присылайте паспорт заранее. Для обращений без аккаунта сообщите достаточно сведений, чтобы можно было найти вашу запись.
Сведения по запросу предоставляются в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Требования о прекращении обработки, уточнении и уничтожении выполняются в сроки, установленные для соответствующего основания статьями 20 и 21 закона № 152-ФЗ. Отзыв согласия не прекращает обработку, которая необходима по договору или прямо предусмотрена законом; основание сохранения данных разъясняется заявителю.
8. Несовершеннолетние и безопасность
Аккаунт, согласия и платёж оформляет совершеннолетний пользователь, в том числе законный представитель ученика. Отдельный проверенный контур детских аккаунтов не предоставляется. Представительство не даёт права публиковать любые чужие персональные данные без проверки необходимых оснований.
Используются ограничение доступа, защищённое соединение, проверка входа, минимизация данных и журналирование значимых действий. Абсолютная безопасность не гарантируется; при инциденте оператор выполняет обязанности по реагированию и уведомлению в установленные законом сроки.
9. Изменения политики
Редакция и дата указаны над текстом. Архив позволяет ознакомиться с предыдущими текстами. Новая публикация не превращает старое согласие в согласие на новые цели; при необходимости запрашивается новое волеизъявление.
Реквизиты и обращения
Индивидуальный предприниматель Соболев Дмитрий Павлович, ОГРНИП 326508100266477, ИНН 501502113878.
Адрес для письменных обращений: 143180, Московская обл., г. Звенигород, Шиховский проезд, д. 1. Дата регистрации ИП: 29.04.2026.
Обращения по данным, доступу, оплате и правам на материалы: privacy@vibepiano.ru. Не отправляйте полный номер карты, CVV, пароли или коды входа.