Политика конфиденциальности

• Профиль. Имя, email, если он указан, и добавленная вами фотография. При входе через внешний аккаунт — его идентификатор и сведения, которые выбранный сервис передаёт с вашего разрешения: имя, имя пользователя, подтверждённый email и фото, если они доступны. Если вы скрываете свой email при входе, мы получаем предоставленный сервисом адрес для пересылки писем.
• Оценки музыки. Какие треки вы отметили понравившимися или не понравившимися, когда и на какой секунде трека поставили оценку. У вошедших слушателей оценки связаны с аккаунтом.
• Прослушивания и время в фокусе. У вошедших слушателей сохраняются связанные с аккаунтом отрезки прослушивания: дата, трек, положение в нём и длительность. Из них складывается время в фокусе по дням. У гостей сохраняется только суммарное время на устройстве или в cookie браузера.
• Технические сведения. При запросах к сайту, API, изображениям и радиопотоку серверы получают IP-адрес, сведения о браузере или приложении, время и параметры запроса. Эти сведения могут попадать в журналы работы серверов.
• Обращения. Если вы пишете нам, мы получаем адрес отправителя, текст письма и приложенные материалы.

Workfm не запрашивает доступ к контактам, микрофону и точной геопозиции. При выборе фото профиля передаётся выбранное вами изображение; доступ ко всей медиатеке для этого не нужен.

Для входа и сохранения сессии, отображения профиля, оценок и времени в фокусе на разных устройствах, доставки музыки, сохранения настроек, защиты от злоупотреблений, разбора сбоев и ответов на обращения. На почту приходят одноразовые коды для входа и смены адреса.

Мы не продаём персональные данные, не используем их для рекламного профилирования и не отслеживаем вас в чужих приложениях и на сайтах. Рекламные трекеры и сторонние системы продуктовой аналитики в workfm не подключены.

Сайт использует служебные cookie для входа, темы оформления, громкости, часового пояса, времени в фокусе гостя и отметки о знакомстве с плеером. Cookie входа, темы, громкости и часового пояса сохраняются до года, времени гостя — до суток. Срок может продлеваться при использовании соответствующей функции. Cookie можно удалить в настройках браузера; после этого потребуется войти заново и выбрать настройки.

В приложении для iPhone токен входа хранится в Связке ключей iOS, а настройки, сохранённый профиль, последняя карточка трека и время гостя — локально на устройстве. Приложение для Mac использует хранилище встроенного браузера. Изображения и страницы могут оставаться в кэше для быстрой загрузки.

Гостевое время не переносится в аккаунт при входе. Cookie сайта передаются нашему серверу при запросах и не используются для рекламного отслеживания.

Для работы workfm мы используем услуги поставщиков серверной инфраструктуры, хранения и доставки файлов. На их инфраструктуре обрабатываются данные аккаунтов, оценки, прослушивания, загруженные изображения и технические сведения о запросах. Фото профиля доступно по прямой ссылке — не загружайте в него конфиденциальные изображения.

При входе через внешний аккаунт выбранный вами сервис обрабатывает запрос авторизации и передаёт workfm сведения для входа. Его собственная обработка данных описана в политике, доступной при авторизации. Пароль внешнего аккаунта workfm не получает.

Почтовые сервисы обеспечивают отправку кодов и обработку обращений в поддержку. Письма могут проходить через сервис пересылки и храниться в почтовом ящике поддержки. При этом обрабатываются адреса отправителя и получателя, содержание письма и вложения. Ваш почтовый провайдер также участвует в доставке писем.

Привлечённым поставщикам мы передаём только данные, необходимые для работы соответствующей функции. Условие такой передачи — конфиденциальность и защита данных не ниже уровня, описанного в этой политике. Данные могут обрабатываться на серверах в разных странах.

Мы можем раскрыть данные, если этого требует применимое законодательство. В остальных случаях передача ограничивается работой описанных здесь функций и поставщиков инфраструктуры.

Профиль, идентификаторы входа, оценки и журнал прослушиваний хранятся, пока существует аккаунт. Одноразовый код входа действует 15 минут и погашается после успешной проверки. Технические журналы и обращения используются на время, необходимое для работы и безопасности сервиса и решения соответствующего обращения, с учётом требований закона.

Данные передаются по защищённому соединению HTTPS. На сервере вместо открытых токенов входа и одноразовых кодов хранятся их хеши. Доступ к серверным данным ограничен задачами обслуживания workfm.

Имя, фото и почту можно изменить в разделе «Мой профиль». Чтобы удалить аккаунт, откройте этот раздел на сайте или в приложении и выберите «Удалить аккаунт». После подтверждения с сервера удаляются профиль, идентификаторы входа, сессии, оценки и журнал прослушиваний, из которого считается время в фокусе; фотография удаляется из хранилища. Удаление приложения или выход из него сами по себе аккаунт не удаляют.

Вы можете пользоваться workfm без аккаунта. Чтобы прекратить дальнейшую обработку данных аккаунта, удалите его. Разрешение на вход через внешний аккаунт также можно отозвать в настройках выбранного сервиса; само по себе это не удаляет данные в workfm.

Вы можете запросить сведения о своих данных, их копию, исправление или удаление, а также отозвать согласие на обработку, когда она основана на согласии. Для проверки принадлежности аккаунта мы можем попросить подтвердить доступ к нему.

Вопросы и запросы о персональных данных присылайте на support@workfm.ru.

Актуальная версия политики находится по адресу workfm.ru/privacy. При изменении способов обработки данных мы обновим эту страницу и дату редакции. О существенных изменениях сообщим на сайте или в приложении.