Политика обработки персональных данных

1. Кто обрабатывает данные

Beatium — сервис поиска битов: продюсеры публикуют треки, покупатели слушают и пишут им напрямую. Оператор персональных данных — владелец сервиса; обращения по любому вопросу этой Политики принимаются на support@709614.site.

Термины употребляются в значениях Закона № 99-З. Политика распространяется на сайт и на мобильное приложение Beatium — это один сервис и одна учётная запись.

2. Какие данные мы обрабатываем

Только то, без чего сервис не работает:

• Учётные: адрес электронной почты, имя или никнейм, телефон (необязательно), хеш пароля — сам пароль не хранится и не может быть восстановлен.
• Профиль: аватар, описание, ссылки на ваши витрины (Telegram, VK, BeatStars и подобные).
• Контент и активность: загруженные биты и их метаданные, лайки, комментарии, подписки, история прослушиваний — она формирует ленту.
• Переписка: тексты личных сообщений, участники диалога, время отправки и статусы прочтения.
• Технические: IP-адрес (защита от злоупотреблений и учёт просмотров), идентификаторы сессий и токенов, тип клиента.
• Запись согласия: версия принятого Пользовательского соглашения, дата, факт согласия на обработку персональных данных.

3. Зачем и на каком основании

• Регистрация и вход, включая подтверждение адреса электронной почты — исполнение договора с вами и ваше согласие.
• Работа маркетплейса: публикация битов, поиск, лента, лайки, комментарии, подписки — исполнение договора.
• Личные сообщения между пользователями — исполнение договора и ваше согласие.
• Модерация загружаемого контента и разбор жалоб — законный интерес и требования законодательства.
• Безопасность: защита от подбора паролей, спама и злоупотреблений, ограничение частоты запросов — законный интерес.

Мы не показываем рекламу, не продаём и не передаём данные рекламным сетям и не строим на них профили для третьих лиц.

4. Личные сообщения

Сообщения хранятся на сервере в открытом виде: сквозное шифрование не применяется. Это значит, что технически они доступны оператору — и раскрывается здесь прямо, потому что по-другому эту гарантию дать нельзя. Тайна переписки охраняется статьёй 28 Конституции Республики Беларусь; доступ к содержанию сообщений возможен только по обращению участника переписки, для разбора жалобы либо по требованию, основанному на законе.

Не отправляйте в чат то, что не должно оказаться на чужом сервере: реквизиты карт, пароли, документы.

5. Сколько храним

• Учётные данные, профиль, биты, переписка — пока существует аккаунт. Удаление аккаунта удаляет их.
• Неподтверждённые регистрации и одноразовые коды (подтверждение почты, восстановление пароля) — часы, по истечении срока действия кода.
• Технические журналы и данные защиты от злоупотреблений — ограниченный срок, необходимый для расследования инцидентов; из журналов исключаются пароли, токены и содержимое сообщений.
• Запись согласия хранится, пока существует аккаунт, и после его удаления — в объёме, необходимом для подтверждения факта согласия.

6. Кому передаются данные

Мы не продаём персональные данные. Привлекаются только уполномоченные лица, без которых сервис не работает:

• Google LLC (США) — вход через Google, если вы им пользуетесь, и доставка сервисных писем (подтверждение адреса, восстановление пароля).
• Amazon Web Services — размещение серверов и хранилища.
• Публично видны только те данные, которые вы сами публикуете: имя, ник, аватар, описание, ссылки, биты и комментарии. Адрес электронной почты и телефон другим пользователям не показываются.

7. Трансграничная передача

Названные выше поставщики находятся за пределами Республики Беларусь, поэтому имеет место трансграничная передача данных (ст. 9 Закона № 99-З). Она осуществляется на основании вашего согласия, которое даётся при регистрации, и в объёме, необходимом для работы соответствующей функции.

8. Ваши права

По главе 3 Закона № 99-З вы вправе:

• Получить информацию об обработке и копию своих данных — по обращению на указанный адрес, срок ответа 5 рабочих дней.
• Исправить неточные данные — в профиле самостоятельно либо по обращению, срок 15 дней.
• Отозвать согласие и потребовать прекращения обработки и удаления — удалением аккаунта в приложении либо по обращению, срок 15 дней.
• Получить сведения о предоставлении ваших данных третьим лицам — по обращению, срок 15 дней.
• Обжаловать действия оператора в Национальном центре защиты персональных данных (cpd.by) и в суде.

9. Как подать обращение

Письмом на support@709614.site с адреса, указанного в аккаунте, — так мы можем убедиться, что обращение подаёт владелец данных. Укажите, что именно требуется: копия, исправление, удаление или сведения о передаче.

10. Как мы защищаем данные

• Соединение с сервером — только по TLS; приложение отклоняет незашифрованные соединения.
• Пароли хранятся в виде хешей (bcrypt), доступ к функциям разграничен ролями, сессии — короткоживущие токены с ротацией.
• Из журналов вырезаются пароли, токены и другие чувствительные поля.
• Загружаемые файлы проверяются, частота запросов ограничивается — и по аккаунту, и по адресу.

11. Куки и локальное хранилище

Рекламных и аналитических куки нет. Используется одна служебная кука сессии (httpOnly, недоступна скриптам) — без неё невозможно оставаться в аккаунте. В локальном хранилище браузера остаются только ваши же настройки: язык, черновики сообщений, счётчик непрочитанных. Всё это стирается при выходе из аккаунта и при очистке данных сайта.

12. Возраст

Сервис не предназначен для лиц младше 16 лет либо младше возраста цифрового согласия в стране пользователя. Если такой аккаунт обнаружится, он удаляется.

13. Нарушения защиты

При нарушении системы защиты персональных данных оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней с момента, когда о нарушении стало известно (ст. 16 Закона № 99-З), и при необходимости — пользователей, которых оно затронуло.

14. Изменения

Актуальная редакция всегда находится по этому адресу. Существенные изменения объявляются в сервисе; дата последнего изменения указана вверху страницы.