Политика конфиденциальности

Кто мы

One-Tap Studio — сервис, которым управляет UNIHOLIX OÜ, частное общество с ограниченной ответственностью, зарегистрированное в Эстонии (регистрационный код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Мы являемся контролёром персональных данных, описанных в настоящей политике. Контакты: ceo@uniholix.com.

Что мы обрабатываем и зачем

Студии устроены так, чтобы созданное вами оставалось у вас. Большая часть работы выполняется в вашем браузере, а мы получаем как можно меньше данных.

• Камера, микрофон, фото и записи. Ваша камера, ваш микрофон, сделанные вами фото, записанные звуки и открытые файлы обрабатываются в браузере на вашем устройстве. Они никогда не загружаются ни к нам, ни кому-либо ещё.
• Выбор музыки. Когда вы сочиняете музыку, страница отправляет на наш сервер ваш выбор в меню: жанр, настроение, темп, тональность, длительность и случайное число, благодаря которому трек можно воспроизвести заново. Наш сервер составляет по этому выбору партитуру и отправляет её обратно. Этот выбор не содержит персональных данных, и мы не храним его после отправки партитуры.
• Платёжные данные. Если вы покупаете пропуск на 24 часа, оплату обрабатывает наш платёжный оператор. Мы получаем ваш адрес электронной почты, вашу страну, сумму, валюту и статус платежа, а также выбранный вами пропуск и ваше подтверждение того, что он должен начать действовать сразу. Затем наш сервер выдаёт вашему браузеру пропуск, который браузер может проверять в течение 24 часов. Данные вашей карты передаются только платёжному оператору и никогда не попадают к нам.
• Ваш аккаунт UNIHOLIX. Аккаунт нужен только для Studio Pass Monthly. Когда вы входите, мы получаем ваш адрес электронной почты, а если вы входите через выбранный вами внешний аккаунт — имя и адрес электронной почты, которыми он с нами делится. Мы храним ваш аккаунт, идентификатор клиента, присвоенный вам нашим платёжным оператором, а также статус, цену и дату продления каждой вашей подписки. Данные вашей карты поступают только платёжному оператору и никогда не доходят до нас.
• Пропуск на другом устройстве. После оплаты страница показывает код восстановления и QR-код вашего пропуска. Если вы просите отправить пропуск ещё раз, вы вводите адрес электронной почты, с которого платили. Мы сверяем его с записью о вашем платеже у нашего платёжного провайдера и, если за последние 24 часа с него был оплачен пропуск, отправляем вам по почте ссылку на этот пропуск. Мы не храним этот адрес. Чтобы ограничить злоупотребления, наш сервер держит в памяти только его зашифрованную необратимую форму, не дольше одного часа.
• Идентификатор устройства. Чтобы один пропуск работал максимум на двух устройствах, страница создаёт случайный идентификатор в хранилище вашего браузера. Он не берётся с вашего устройства и не идентифицирует вас. Его зашифрованная форма хранится вместе с записью о вашем платеже у нашего платёжного провайдера.
• Письма нам. Если вы нам пишете, мы используем ваш адрес электронной почты и ваше сообщение, чтобы ответить вам.
• Технические данные. Наш сервер ненадолго использует ваш IP-адрес, чтобы ограничивать число запросов и обеспечивать безопасность сервиса. Наш хостинг-провайдер ведёт стандартные журналы запросов, например IP-адрес, время и запрошенную страницу. В этих журналах нет ваших фото, записей или файлов.
• Данные на вашем устройстве. Страница хранит выбранный язык, ваши пропуска и работы, которые вы решили сохранить в «Моей библиотеке», в хранилище браузера на вашем устройстве. Эти данные остаются на вашем устройстве. Вы можете удалить их в любой момент на странице или в настройках браузера.
• Без отслеживания. Мы не используем аналитические или рекламные файлы cookie и не используем никаких аналитических или рекламных трекеров.

Студии не используют поставщиков моделей ИИ: музыка и узоры создаются по правилам, на нашем сервере или в вашем браузере, а фотоэффекты работают в вашем браузере.

Мы не продаём ваши персональные данные, не используем их для рекламы и никогда не видим и не используем то, что вы создаёте.

Сервис предназначен для лиц от 13 лет (или от более высокого минимального возраста, установленного в их стране); лица младше 18 лет могут пользоваться им только с разрешения родителя или опекуна; мы сознательно не обрабатываем персональные данные детей младшего возраста.

Правовые основания

• Договор (GDPR, ст. 6(1)(b)): работа студий, которыми вы пользуетесь, предоставление вашего пропуска, ведение вашего аккаунта и подписки, приём вашего платежа и ответы на ваши вопросы о покупке.
• Законные интересы (ст. 6(1)(f)): обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений, ответы на другие сообщения.
• Юридические обязательства (ст. 6(1)(c)): ведение бухгалтерских записей, включая записи о платежах, как того требует законодательство Эстонии.

Кто обрабатывает данные для нас

Мы пользуемся поставщиками услуг, которые обрабатывают персональные данные от нашего имени и по нашим указаниям. Здесь мы описываем их по категориям.

• Платёжный оператор: принимает платежи и отправляет вам квитанцию по электронной почте. Он также обрабатывает платёжные данные как самостоятельный контролёр для исполнения собственных юридических обязанностей, например для предотвращения мошенничества, в соответствии со своей политикой конфиденциальности.
• Хостинг-провайдер: обеспечивает работу сайта и нашего сервера и ведёт журналы запросов.
• Поставщик аккаунтов и базы данных: обеспечивает работу нашего входа и хранит ваш аккаунт и записи о подписках.
• Поставщик электронной почты: принимает и хранит письма, которые вы нам отправляете. Он также отправляет письма, которые вы запрашиваете, например ссылку на ваш пропуск, и подтверждение, когда вы отказываетесь от договора подписки.

Некоторые из этих поставщиков обрабатывают данные за пределами Европейской экономической зоны, например в Соединённых Штатах. В таких случаях передача данных основана на решении Европейской комиссии об адекватности защиты или на стандартных договорных условиях Комиссии (Standard Contractual Clauses).

Как мы защищаем данные

Все соединения с сервисом и с нашими поставщиками шифруются. Доступ к нашим системам ограничен теми, кому он нужен, и защищён двухэтапным входом. Данные карт обрабатывает только наш платёжный оператор.

Сколько мы храним данные

• Записи о платежах, включая ваше подтверждение того, что пропуск должен начать действовать сразу: 7 лет, как того требует Закон Эстонии о бухгалтерском учёте.
• Ваш аккаунт и записи о подписках: пока существует аккаунт. Когда вы удаляете аккаунт, мы отменяем ваши подписки и удаляем аккаунт; записи о платежах хранятся 7 лет, как того требует закон.
• Фото, записи и файлы: мы их никогда не получаем. То, что вы сохраняете в «Моей библиотеке», остаётся в вашем браузере, пока вы это не удалите.
• Выбор музыки: мы не храним его после отправки партитуры.
• Письма нам: столько, сколько нужно для работы с вашим обращением, и не дольше 2 лет после его закрытия, если они не входят в бухгалтерские записи.
• Журналы запросов и безопасности: до 2 лет. Данные, используемые для ограничения запросов, хранятся только в оперативной памяти, в течение нескольких минут.
• Запросы на повторную отправку пропуска: мы не храним адреса электронной почты. Зашифрованная форма, которую мы используем для ограничения запросов, удаляется из памяти в течение часа. Зашифрованные идентификаторы устройств хранятся вместе с записью о платеже.

Ваши права

Вы можете попросить нас предоставить вам доступ к вашим персональным данным, исправить или удалить их, ограничить их обработку или прекратить её, а также предоставить вам их копию в переносимом формате.

Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Мы отвечаем в течение одного месяца. Если запрос сложный, нам может понадобиться до двух дополнительных месяцев, о чём мы сообщим вам в течение первого месяца. Вы также можете сами удалить аккаунт на странице аккаунта. Если вы не покупали пропуск и не оформляли подписку, у нас, как правило, нет о вас никаких персональных данных, кроме журналов запросов.

Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, AKI, www.aki.ee) или в орган по защите данных страны, где вы живёте или работаете.

Дополнительные уведомления для некоторых регионов

Калифорния. Если вы живёте в Калифорнии, Закон Калифорнии о конфиденциальности потребителей (California Consumer Privacy Act) с поправками, внесёнными Законом Калифорнии о правах на конфиденциальность (California Privacy Rights Act, CCPA/CPRA), даёт вам право знать, какую личную информацию мы собираем, используем и раскрываем, право на её удаление, право на её исправление и право не подвергаться дискриминации за использование этих прав. Мы не продаём вашу личную информацию и не передаём её в понимании, определённом в этом законе. Чтобы воспользоваться своими правами, напишите на ceo@uniholix.com.

Соединённое Королевство. Если вы находитесь в Соединённом Королевстве, UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018) дают вам права, описанные выше. Вы также можете подать жалобу в Офис комиссара по информации (Information Commissioner's Office, ICO).

Бразилия. Если вы находитесь в Бразилии, Общий закон о защите персональных данных (LGPD) даёт вам права, в том числе право на подтверждение того, что мы обрабатываем ваши данные, на доступ, исправление, анонимизацию, блокирование или удаление, переносимость и на информацию о том, кому мы передаём данные. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Вы также можете подать жалобу в Национальное управление по защите данных (ANPD).

Республика Корея. Если вы находитесь в Республике Корея, Закон о защите персональной информации (Personal Information Protection Act, PIPA) даёт вам право на доступ к вашей персональной информации и право просить нас исправить её, удалить или прекратить её обработку. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Ваша персональная информация обрабатывается за пределами Кореи поставщиками услуг, описанными в настоящей политике.

Изменения

Мы можем обновлять настоящую политику, когда меняются сервис или закон. Актуальная версия всегда размещена на этой странице. Если изменение существенно влияет на обработку ваших персональных данных, мы объявим о нём в сервисе до того, как оно вступит в силу.