Политика конфиденциальности Перетока

Кто обрабатывает данные

Переток — расширение Chrome и связанный сервис для переноса плейлистов и понравившихся треков из Яндекс Музыки в Spotify. Издатель и контактное лицо: Андрей Присекин. Сайт: https://peretok.app. По вопросам данных, доступа и удаления: andrewprisekin@gmail.com.

Какие данные нужны Перетоку

Музыкальная коллекция. Расширение читает доступные в ваших авторизованных музыкальных вкладках идентификаторы аккаунтов, названия и описания плейлистов, состав и порядок списков, понравившиеся треки, названия композиций, исполнителей и другие доступные метаданные. Оно получает результаты поиска Spotify и сведения о целевых списках, необходимые для переноса и проверки результата. Речь идёт о метаданных и списках, а не о скачивании аудиофайлов.

Состояние музыкальных страниц. Для работы через открытые аккаунты расширение использует адреса и состояние рабочих музыкальных страниц, ответы соответствующих музыкальных запросов и служебный контекст авторизованной сессии. Узкая интеграция Яндекс Музыки может подготавливаться при загрузке страницы для наблюдения запросов метаданных. Пароли и коды входа вы вводите на официальных сайтах; Переток не просит вводить их в собственные формы и не передаёт их на сервер Перетока. Служебные токены и заголовки музыкальных страниц используются в их браузерном контексте для операций с соответствующим сервисом.

Аккаунт Перетока. При входе через провайдера сервис получает идентификатор пользователя у провайдера, доступные имя и email, сведения о подтверждении email и данные авторизации, необходимые для входа. Переток хранит собственную сессию для проверки доступа и повторного открытия расширения.

Доступ и перенос. Сервер получает идентификаторы владельца, задания и пары музыкальных аккаунтов, подписи аккаунтов, идентификаторы выбранных плейлистов, признак переноса понравившихся треков, счётчики, контрольные суммы и версии технических правил, сведения о разрешениях и результатах операций. Эти данные нужны для проверки оплаченного доступа, защиты от повторных записей и продолжения. Контрольные суммы связаны с заданием и не считаются полностью анонимными данными.

Покупка. При оформлении доступа обрабатываются email для счёта, идентификаторы заказа и платежа, сумма, валюта, способ и статус оплаты, сведения о выданном доступе. Платёжные реквизиты вводятся на отдельной странице платёжного сервиса Lava.top. Переток не запрашивает номер банковской карты или её защитный код в интерфейсе расширения.

Технические обращения и поддержка. При подключении к серверу инфраструктура обрабатывает IP-адрес и технические сведения о запросе, необходимые для его доставки, защиты и диагностики. При обращении в поддержку обрабатываются ваш email, текст обращения и материалы, которые вы сами приложили. Не присылайте пароли, коды входа, банковские реквизиты или токены сессий.

Для чего используются данные

Данные нужны для чтения выбранной коллекции, поиска соответствий в Spotify, переноса и проверки результата, сохранения прогресса, входа, покупки и проверки доступа, обработки обращений и обеспечения безопасности и надёжности этих функций.

Переток соблюдает ограничения Chrome Web Store User Data Policy, включая Limited Use. Данные не продаются, не используются для персонализированной рекламы, оценки кредитоспособности или кредитования. Переток не собирает общую историю посещений, содержимое посторонних сайтов, почтовые ящики или переписку через расширение. Музыкальные предпочтения не передаются рекламным платформам.

Где обрабатываются данные и кому передаются

Архив исходной коллекции, найденные соответствия и подробные журналы продолжения сохраняются в локальном профиле Chrome, в том числе в IndexedDB. Токен сессии Перетока и часть служебного состояния хранятся в локальном хранилище расширения. Локальное хранение само по себе не является отдельным прикладным шифрованием.

Spotify получает запросы поиска по композициям и данные для сохранения выбранной музыки. Яндекс получает запросы чтения доступной коллекции и метаданных в рамках вашего аккаунта. Переток использует сервисы в объёме, необходимом для переноса; их собственные политики применяются к вашим аккаунтам и данным у них.

Сервер Перетока получает данные входа, доступа, заказов и технические сведения о задании, перечисленные выше. Полная библиотека с названиями всех композиций и локальный кэш сопоставлений не являются полезной нагрузкой текущего протокола проверки доступа. Это не означает, что никакие музыкальные идентификаторы не покидают устройство.

Для доставки API-запросов используется инфраструктура Vercel и серверная инфраструктура Перетока. Lava.top обрабатывает оплату. Переписка поддержки обрабатывается через Gmail. Если для входа используется подтверждение по email, письмо доставляется почтовой инфраструктурой сервиса. Эти обработчики получают данные в объёме, необходимом для соответствующей функции. Перед запуском нового обработчика сведения о нём раскрываются в этой политике.

Передача также возможна, когда это требуется применимым законом или необходимо для защиты от мошенничества, вредоносной активности и злоупотреблений, в пределах разрешённых Limited Use случаев. Доступ людей к пользовательским данным ограничивается обращениями с явным согласием пользователя, необходимостью обеспечения безопасности, выполнением закона и другими разрешёнными политикой случаями.

Хранение и удаление

Локальные данные сохраняются для продолжения и повторного переноса, пока они нужны вам в этом профиле Chrome. Выход из аккаунта Перетока не удаляет библиотеку и журнал переноса. Удаление расширения или его локальных данных приводит к потере локального продолжения. Сначала завершите или безопасно остановите текущую задачу.

Серверные данные аккаунта и заданий хранятся, пока нужны для действующего аккаунта, доступа, восстановления и поддержки. Сведения о платежах и безопасности могут сохраняться дольше, если это необходимо для обязательного учёта, разрешения споров или защиты от злоупотреблений. Истечение доступа не означает автоматического удаления истории заказа.

Для запроса доступа к вашим данным, исправления или удаления напишите на andrewprisekin@gmail.com с адреса, связанного с аккаунтом, либо укажите способ подтверждения владения. Не отправляйте пароль. Поддержка проверит принадлежность аккаунта, объяснит объём удаления и сведения, которые необходимо сохранить по обязательным основаниям. Копии в резервном хранении удаляются в рамках принятого цикла ротации, а не обязательно одновременно с рабочей записью.

Удаление данных Перетока не удаляет созданные плейлисты или понравившиеся треки в Spotify и не удаляет аккаунты музыкальных сервисов. Ими можно управлять на соответствующих сайтах. Отозвать разрешения на вход через провайдера можно также в настройках самого провайдера.

Безопасность и изменения

Внешние соединения выпуска используют HTTPS. Доступ к данным авторизации и служебным записям необходим только для заявленных функций. Безопасность локального профиля Chrome также зависит от защиты вашего устройства и учётной записи операционной системы.

При изменении обработки данных политика обновляется. О существенных изменениях, требующих нового информирования или согласия, сообщается до начала соответствующей обработки. Актуальная политика размещается на сайте Перетока и указывается в карточке Chrome Web Store.