Эта редакция относится к российскому веб-сервису Vibe Piano на https://vibepiano.ru. Переключение языка интерфейса не меняет оператора и применимые правила. Английский и китайский тексты — переводы этой редакции. У автономного приложения для iOS отдельные условия.
1. Оператор и область действия
Индивидуальный предприниматель Соболев Дмитрий Павлович, ОГРНИП 326508100266477, ИНН 501502113878 определяет цели и способы обработки данных пользователей, посетителей сайта, авторов обращений и участников партнёрских программ. Контакт: privacy@vibepiano.ru. Политика описывает обработку данных, но сама по себе не является согласием на рекламу, публикацию записи или автосписания.
2. Данные, цели и основания обработки
- Аккаунт: имя или отображаемое имя, email при его предоставлении, адрес аватара, идентификатор и название выбранного провайдера входа, служебный идентификатор аккаунта и сведения о сессии. Нужны для входа, управления доступом и сохранения настроек. Пароль от внешнего аккаунта и его OAuth-токены в базе Vibe Piano не сохраняются. Основания — исполнение соглашения и отдельно запрашиваемое согласие в предусмотренных случаях.
- Обучение: выбранные пьесы, результаты упражнений, вопросы, ответы и время ответа, ошибки, серии, достижения и история занятий. Используются для прогресса, обратной связи и адаптивного подбора заданий. Основное основание — предоставление запрошенных функций сервиса.
- Личный список пьес: выбранные вами пьесы «хочу выучить» и заметки к ним в свободной форме (до 500 знаков). Нужны, чтобы открывать отложенные пьесы из профиля. Заметки видите только вы; не записывайте в них сведения о здоровье и данные других людей. Основание — предоставление запрошенной функции.
- Открытый профиль, если вы его открыли: выбранный вами псевдоним (ник), код профиля, уровень и накопленные очки, дата открытия и, при отдельном включении, названия пьес из личного списка. Цель — по вашему желанию показать прогресс другим пользователям. Основание — отдельное согласие на распространение данных открытого профиля.
- Подписка и коды доступа, если эти функции включены: тариф, сумма, валюта, статус и идентификаторы платежей, срок доступа, токен сохранённого платёжного способа, промокод и сведения о начислениях. Нужны для доступа, расчётов, возвратов и исполнения обязанностей по закону. Полный номер карты и CVV сервис не получает; их обрабатывает платёжная организация.
- Согласия и защита от злоупотреблений: вид и версия документа, действие и время согласия или отзыва, источник, идентификатор аккаунта либо связи согласия, IP-адрес и сведения о браузере в журнале согласий. Отдельные доказательства используют криптографические производные вместо исходных реквизитов запроса. Нужны для подтверждения волеизъявления, безопасности и защиты законных интересов.
- Обратная связь: текст до 2000 символов, тип обращения, путь страницы без параметров, версия приложения и показанные перед отправкой технические сведения: размер окна, браузер и ОС, язык, MIDI-устройства, текущая пьеса или урок. При наличии добавляется идентификатор аккаунта либо разрешённый аналитический идентификатор. IP, полный User-Agent, cookie и содержимое других экранов в запись обращения не включаются. Цель — ответ и устранение неполадок. Почтовое обращение дополнительно содержит адрес отправителя и присланные им сведения.
- Техническая безопасность: IP-адрес соединения, время, метод и путь HTTP-запроса, код ответа и длительность обработки могут попадать в серверные журналы. Они нужны для диагностики, предотвращения атак и обеспечения работы сайта; это не рекламная аналитика.
Не сообщайте сведения о здоровье, биометрические данные или данные третьих лиц, если они не нужны для вашего обращения. Сервис не использует голос или исполнение для установления личности.
3. Cookie, локальное хранилище и аналитика
Необходимые cookie обеспечивают сессию, запоминание выбора и доказательство согласия. Случайный идентификатор связи согласия в HttpOnly-cookie не используется для рекламы и действует не более 180 дней. Выбор аналитики можно изменить через «Настройки cookie». Отказ не закрывает основные функции.
Язык, тема, звук, метроном и некоторые результаты обучения сохраняются локально в браузере. Для этих настроек нет автоматического срока очистки: их можно удалить средствами браузера. Удаление веб-аккаунта не очищает локальное хранилище на ваших устройствах.
Без разрешения на аналитику сервис ведёт агрегированные счётчики с заранее ограниченными показателями. Для оценки суточного числа посетителей сетевые данные обрабатываются в памяти с меняющимся суточным ключом; индивидуальный результат не сохраняется как запись посещения. Это не означает, что технические серверные журналы отсутствуют.
После отдельного разрешения могут обрабатываться аналитический идентификатор, источник перехода и UTM-метки, разрешённые события взаимодействия, а для вошедшего пользователя — связь с аккаунтом. Яндекс.Метрика подключается только после этого выбора. Отзыв отключает дальнейшую необязательную аналитику; вопрос удаления ранее полученных данных рассматривается отдельно по обращению. Агрегированные счётчики не используются для персональной рекламы.
4. Микрофон, MIDI, записи исполнения и открытый профиль
Микрофон включается по вашему действию для локального распознавания нот. Его поток не загружается на сервер как аудиозапись. MIDI передаёт события нот; сведения об устройствах могут войти в показанный вам отчёт об ошибке.
Функция записи захватывает синтезированный звук приложения. До публикации запись находится на устройстве. Загрузка и выдача публичной ссылки происходят только по отдельной команде. Для публикации запрашивается отдельное согласие на распространение.
Страница исполнения содержит аудио, название пьесы, композитора и дату публикации. Имя, аватар и email аккаунта на ней не выводятся. Любой обладатель ссылки может прослушать, скачать и переслать запись; запрет индексации не делает ссылку приватной.
Профиль по умолчанию закрыт: его страницу не видит никто, кроме вас. Открыть профиль можно только отдельным действием на странице «Мой профиль» после отдельного согласия; молчание и бездействие согласием не считаются. Страница открытого профиля доступна любому, кто знает её адрес — по коду профиля или по нику, — и содержит только ник, код профиля, уровень, очки и дату открытия, а при отдельном включении — названия пьес из личного списка. Имя, аватар и email из сервиса входа, заметки к пьесам, ответы тренажёров и сведения об оплате на ней не выводятся. Закрытие профиля сразу прекращает доступ к странице и считается отзывом согласия; запрет индексации не делает адрес приватным, а уже сделанные третьими лицами копии оператор удалить не может.
5. Получатели и место обработки
Доступ получают оператор и уполномоченные им лица в объёме, необходимом для их задач. При входе участвует выбранный вами сервис VK ID, Одноклассники, Mail.ru или Яндекс ID. Загрузка внешнего аватара создаёт запрос к инфраструктуре провайдера. При разрешённой аналитике участвует Яндекс.Метрика, при включённой оплате — ЮKassa. У этих организаций действуют собственные правила обработки. Раскрытие государственным органам возможно при наличии законного основания.
При сборе через Интернет персональных данных граждан РФ оператор обязан соблюдать требования к записи и хранению в базах на территории РФ. Передача за рубеж требует самостоятельного правового основания и выполнения установленной законом процедуры. Эта политика не объявляет все внешние сервисы российскими и не заменяет проверку местонахождения хостинга, резервных копий, почты и привлечённых обработчиков. Фактический перечень и места обработки подлежат подтверждению оператором до утверждения этой редакции.
6. Сроки хранения и удаление
- Основной профиль, привязанный прогресс, обращения и записи хранятся для работы аккаунта; при его удалении связанные пользовательские данные удаляются с установленными законом исключениями.
- Непривязанная история тренажёра очищается по сроку 180 дней; непривязанные обращения и старые записи без владельца — 365 дней; агрегированные счётчики и статистические структуры — 400 дней. Периодическая очистка требует работающего серверного задания.
- Непривязанные сведения запроса в журнале согласий очищаются через 180 дней. Событие, выбор, время и редакция документа могут сохраняться для доказательства правомерности обработки.
- Платёжные документы, доказательства принятой оферты, обязательства партнёрских расчётов и криптографические идентификаторы против повторного использования льгот могут сохраняться после удаления аккаунта, если для этого остаётся самостоятельное законное основание. Псевдонимизация и разрыв связи с аккаунтом не равнозначны полному уничтожению.
- Для детальных аналитических событий, сохранённых антифрод-реестров, серверных журналов и резервных копий требуется отдельный утверждённый срок и процедура очистки. Единый срок «всё удаляется вместе с аккаунтом» к ним неприменим; эти сроки должны быть согласованы до утверждения этой редакции.
Удаление из рабочей системы не означает немедленного исчезновения ранее созданных резервных копий. Они должны иметь ограниченный срок, защищённый доступ и процедуру повторного удаления при восстановлении. Эти организационные меры нельзя заменить текстом политики.
7. Права и обращения
Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. В кабинете доступны выгрузка серверных данных, удаление аккаунта, управление опубликованными записями и отзыв рекламного согласия. Экспорт не включает файлы, оставшиеся только на вашем устройстве.
Направьте обращение на privacy@vibepiano.ru, укажите аккаунт и суть требования. Для защиты от чужого запроса может потребоваться соразмерное подтверждение личности или полномочий представителя; не присылайте паспорт заранее. Для обращений без аккаунта сообщите достаточно сведений, чтобы можно было найти вашу запись.
Сведения по запросу предоставляются в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Требования о прекращении обработки, уточнении и уничтожении выполняются в сроки, установленные для соответствующего основания статьями 20 и 21 закона № 152-ФЗ. Отзыв согласия не прекращает обработку, которая необходима по договору или прямо предусмотрена законом; основание сохранения данных разъясняется заявителю.
8. Несовершеннолетние и безопасность
Аккаунт, согласия и платёж оформляет совершеннолетний пользователь, в том числе законный представитель ученика. Отдельный проверенный контур детских аккаунтов не предоставляется. Представительство не даёт права публиковать любые чужие персональные данные без проверки необходимых оснований. Открывать профиль ученика и выбирать для него ник вправе только его законный представитель; настоящие имя и фамилия ребёнка в нике не указываются.
Используются ограничение доступа, защищённое соединение, проверка входа, минимизация данных и журналирование значимых действий. Абсолютная безопасность не гарантируется; при инциденте оператор выполняет обязанности по реагированию и уведомлению в установленные законом сроки.
9. Изменения политики
Редакция и дата указаны над текстом. Архив позволяет ознакомиться с предыдущими текстами. Новая публикация не превращает старое согласие в согласие на новые цели; при необходимости запрашивается новое волеизъявление.
Реквизиты и обращения
Индивидуальный предприниматель Соболев Дмитрий Павлович, ОГРНИП 326508100266477, ИНН 501502113878.
Адрес для письменных обращений: 143180, Московская обл., г. Звенигород, Шиховский проезд, д. 1. Дата регистрации ИП: 29.04.2026.
Обращения по данным, доступу, оплате и правам на материалы: privacy@vibepiano.ru. Не отправляйте полный номер карты, CVV, пароли или коды входа.