Политика конфиденциальности

Мы оставляем за собой право изменять настоящую Политику конфиденциальности в любое время. Изменения отражаются обновлением «Даты вступления в силу» в начале документа. Рекомендуем периодически просматривать эту политику, чтобы быть в курсе того, как мы защищаем вашу информацию.

2.1 Категории данных

Мы собираем данные напрямую от вас, автоматически при использовании сервисов и от третьих сторон (например, провайдеров входа). Категории могут включать:

• Данные аккаунта: email, отображаемое имя, хеш пароля (если вход по email/паролю), предпочтение языка, опциональные страна и дата рождения, подписка на рассылку и статус подтверждения email.
• Аутентификация через третьи стороны: при входе через Google или Facebook мы получаем идентификаторы и данные профиля, которыми эти провайдеры делятся с вашего разрешения (например, email, имя и URL аватара).
• Инструмент и калибровка: метки/голоса беримбау и частоты калибровки, необходимые для оценки практики в центах.
• Практика и прогресс: сыгранные токе, точность сессий, хиты/промахи, серии, сводная статистика тайминга/высоты и состояние разблокировок. Мы храним структурированные события hit/miss и связанные метаданные — не сырые аудиозаписи вашей игры.
• Опциональная диагностика: при согласии мы можем хранить текстовые логи и технические метаданные сессии, чтобы улучшать качество определения и поддержку. Согласие можно дать или отозвать в любой момент в Профиле.
• Сообщения обратной связи и контакта: имя, email, тема и текст, отправленные через формы.
• Логи и устройство: технические сведения, такие как IP-адрес, тип браузера, приблизительный класс устройства, user agent и идентификатор клиентского устройства для связи сессий с устройством входа.
• Данные использования: доступ к функциям, время сессий и аналогичная продуктовая аналитика, необходимая для работы и улучшения сервиса.

2.2 Звук с микрофона

При практике или калибровке браузер может запросить доступ к микрофону. Определение высоты и оценка хитов выполняются на вашем устройстве. Мы не загружаем сырые потоки микрофона на серверы Toque Play. На бэкенд отправляются только структурированные результаты (например, идентификатор ноты, hit/miss, временные метки и связанные оценки) и опциональный диагностический текст при вашем согласии.

2.3 Cookie и похожие технологии

Мы используем cookie и похожие технологии, необходимые для работы сервиса — например, httpOnly cookie с refresh-токеном для безопасного поддержания сессии и локальное хранилище браузера для настроек или восстановления сессии. Для необязательных cookie или похожих технологий мы спрашиваем ваш выбор через баннер при первом визите (Принять все / Только необходимые); выбор сохраняется в локальном хранилище. Большинство браузеров позволяют управлять или блокировать cookie; блокировка необходимых cookie может помешать входу или практике.

2.4 Google Analytics

Если вы нажимаете «Принять все» в баннере cookie на сайте или принимаете эту Политику и Условия на первом экране нативного приложения, мы используем Google Analytics 4 (gtag.js в вебе; Firebase Analytics на Android/iOS), чтобы понимать, как пользуются лендингом, веб-плеером и мобильным приложением. Обычно это просмотры страниц/экранов и события вроде регистрации, старта практики и оплаты. На сайте Google может поставить cookie _ga и _ga_*. После входа мы можем передать идентификатор аккаунта — не email и не пароль. Мы не отправляем в Google аудио с микрофона, частоты pitch и диагностические логи. «Только необходимые» на вебе Analytics не загружает. Рекламные функции и Advertising ID выключены.

Мы используем собранные данные, чтобы:

• Предоставлять, поддерживать и улучшать Toque Play (аккаунты, калибровка, оценка практики, прогресс).
• Аутентифицировать вас, защищать сессии (access и refresh токены) и предотвращать злоупотребления.
• Отвечать на сообщения контакта и обратной связи и оказывать поддержку.
• Отправлять транзакционные письма, такие как подтверждение email и сброс пароля.
• Отправлять продуктовые или newsletter-сообщения только при подписке или в иных случаях, разрешённых законом.
• Анализировать тренды и производительность в агрегированном виде для улучшения определения и опыта.
• Выявлять и предотвращать мошенничество, спам и несанкционированную активность.
• Соблюдать правовые и регуляторные обязательства.

4.1 Разрешённая передача

Мы можем передавать данные в следующих случаях:

• Поставщики услуг: хостинг, базы данных, доставка email, CDN/безопасность — по нашим инструкциям.
• Аналитика: Google Analytics 4 / Firebase Analytics, если вы приняли необязательные cookie на вебе или первый экран политики и условий в приложении.
• Провайдеры аутентификации: Google или Facebook, когда вы выбираете эти способы входа.
• Соблюдение закона: когда этого требует закон, регулирование или действительный юридический процесс.
• Корпоративные сделки: в связи со слиянием, поглощением или передачей активов при соответствующей конфиденциальности.
• Агрегированные или обезличенные данные: для исследований и эксплуатации без разумной возможности вас идентифицировать.

4.2 Чего мы не делаем

Мы не продаём ваши персональные данные. Мы не используем аудио вашей практики беримбау как продукт для третьих сторон. Мы не передаём сырой звук микрофона на наши серверы для хранения или рекламы.

5.1 Предпочтения по коммуникации

Вы можете включить или выключить письма с новостями и обновлениями в Профиле либо отписаться по инструкциям в этих письмах (если доступны). Транзакционные сообщения, необходимые для безопасности аккаунта (например, сброс пароля), могут продолжать отправляться.

5.2 Доступ, обновление или удаление данных

Вы можете обновить некоторые поля профиля в приложении. Запросить доступ к персональным данным или их удаление можно через удаление аккаунта в приложении (если доступно) или через страницу Контакта. Запросы на удаление могут выполняться до 30 дней и могут быть ограничены, если мы обязаны хранить данные по закону, соображениям безопасности или законным операционным причинам (например, предотвращение мошенничества или ограниченное хранение резервных копий).

5.3 Микрофон и диагностика

Вы можете запретить или отозвать доступ к микрофону в настройках браузера; функции практики, зависящие от микрофона, без него не работают. Загрузка диагностики требует согласия и может включаться или отключаться в любой момент в Профиле.

5.4 Удаление данных входа через Facebook

Если вы входили через Facebook, удаление данных, полученных от Facebook, можно запросить в самом Facebook: Настройки → Приложения и сайты → Toque Play → Отправить запрос. Meta уведомляет нас подписанным callback. Аккаунты только с Facebook мы удаляем так же, как при удалении в приложении. Если Facebook связан с email/паролем или Google, мы убираем идентификаторы и вход Facebook и сохраняем остальной аккаунт.

Meta получает код подтверждения и URL страницы статуса. Доступ или удаление также можно запросить в приложении или через Контакт, как описано выше.

Мы применяем меры, соответствующие нашему сервису, включая шифрованный транспорт (HTTPS), хеширование паролей, короткоживущие access-токены и httpOnly refresh cookie. Ни одна система не защищена полностью. Вы используете сервисы на свой риск.

Если вы обнаружили уязвимость безопасности, сообщите через страницу Контакта. Не включайте в сообщение пароли или токены аутентификации.

Мы храним данные аккаунта, практики и поддержки, пока аккаунт активен и пока это нужно для предоставления сервиса, разрешения споров, исполнения соглашений и соблюдения закона. При удалении аккаунта мы удаляем или обезличиваем связанные персональные данные в разумный срок с учётом исключений, описанных выше.

Toque Play не предназначен для детей младше 13 лет (или минимального возраста, требуемого в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами — мы примем соответствующие меры для их удаления.

Сервисы могут размещаться и работать в регионах, отличных от вашего. Используя Toque Play, вы понимаете, что информация может обрабатываться в странах, где законы о защите данных отличаются от законов вашей страны проживания. Мы принимаем меры, соответствующие масштабу нашего сервиса, как описано в этой политике.

10.1 California Consumer Privacy Act (CCPA)

Если вы проживаете в Калифорнии, у вас могут быть права по CCPA, включая доступ к персональным данным и их удаление, а также право знать категории собираемых и передаваемых данных. Мы не продаём персональные данные. Чтобы воспользоваться правами, отправьте проверяемый запрос через страницу Контакта.

10.2 Категории собираемых персональных данных

В зависимости от использования сервиса мы можем собирать:

• Идентификаторы (например, имя, email, IP-адрес, идентификаторы устройства, опциональные страна и дата рождения).
• Данные аккаунта (например, отображаемое имя, язык и прогресс практики).
• Активность в интернете или на устройстве (например, тип браузера, используемые страницы или функции).
• Результаты практики, полученные из аудио на устройстве и хранимые как структурированные оценки — не сырые записи микрофона на наших серверах.
• Выводы, ограниченные прогрессом в продукте (например, статус разблокировок по результатам практики).

По вопросам настоящей Политики конфиденциальности или для реализации ваших прав свяжитесь с нами через:

• Форму на сайте: страница Контакта на toque-play.com.
• Email: [email protected].