Политика конфиденциальности
1. Главное о конфиденциальности
Защита персональных данных является главным приоритетом SongFlip. Настоящая Политика конфиденциальности описывает обработку данных на сайте (songflip.link) и в мобильных приложениях SongFlip для Android и iOS.
2. Оператор обработки данных
Ответственный за обработку данных на сайте и в приложении:
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
Эл. почта: hey@goork.de
3. Обработка данных в приложениях SongFlip (Android и iOS)
a) Политика нулевого сбора данных & без учетных записей
SongFlip строго придерживается принципа минимизации данных. Приложение работает на 100% без регистрации и аккаунтов. Личные данные, имена пользователей, контакты, геолокация и рекламные идентификаторы не собираются, не сохраняются и не передаются третьим лицам.
b) Сторонние сервисы и интерфейсы (Преобразование URL и Fallbacks)
При нажатии или отправке музыкальной ссылки (например, из Spotify, Apple Music, YouTube Music, TIDAL, Deezer, Amazon Music, SoundCloud, Bandcamp или Shazam) на устройстве Android или iOS, SongFlip перехватывает URL-адрес локально. Для поиска трека в выбранном плеере приложение подключается к следующим интерфейсам:
-
Odesli / Songlink (
api.song.link/song.link):
Цель: Поиск и сопоставление ссылок между поддерживаемыми стриминговыми сервисами.
Данные: Исключительно переданный URL музыкального трека. По техническим причинам при установлении соединения с API IP-адрес вашего устройства передается на серверы соответствующих провайдеров для доставки ответа. Объединение с профилями пользователей или сохранение со стороны SongFlip не производится. -
Публичные API метаданных (резервные интерфейсы):
При необходимости уточнения деталей SongFlip отправляет запросы к общедоступным API:- Apple iTunes Search & Podcast Lookup API (
itunes.apple.com): Публичный Apple API для названий треков и альбомов. - Spotify OEmbed (
open.spotify.com/oembed): Публичный стандарт Spotify для информации о треках. - Deezer API (
api.deezer.com): Метаданные треков и плейлистов Deezer. - YouTube OEmbed (
youtube.com/oembed): Метаданные видео и каналов YouTube.
- Apple iTunes Search & Podcast Lookup API (
При таких запросах передаются только технические идентификаторы по зашифрованному HTTPS-соединению. История прослушиваний не сохраняется. Правовая основа — ст. 6(1)(b) GDPR.
c) Анонимный высокоскоростной серверный кэш (L2) & универсальные смарт-ссылки (songflip.link/s/... & songflip.link/p/...)
Для ускорения запросов (кэш L2) и работы универсальных веб-ссылок (songflip.link/s/... & songflip.link/p/...) на серверах кэшируются исключительно неперсонализированные публичные метаданные (название, артист, URL обложки, ссылки стримингов) под анонимным хэшем. IP-адреса не сохраняются на постоянной основе. Ссылки остаются активными минимум 90 дней после последнего визита; каждый переход продлевает доступ еще на 90 дней. Неактивные более 90 дней ссылки автоматически удаляются.
d) Интеграция с iOS: Меню «Поделиться», Команды (App Intents), Буфер обмена и Локальная история
На платформе Apple iOS приложение SongFlip использует системные функции с максимальным уровнем защиты данных:
- Меню «Поделиться» iOS (Share Extension): При передаче ссылки через системное меню обрабатывается исключительно URL-адрес трека. Другие файлы или данные не считываются.
- Команды iOS и Кнопка действия (App Intents): Используются для перенаправления в 1 касание; обработка данных полностью конфиденциальна.
- Автопроверка буфера обмена (Auto-Clipboard): При включении в настройках SongFlip локально проверяет наличие музыкальной ссылки при запуске. Постороннее содержимое буфера никогда не считывается и не сохраняется.
- Локальная история (App Group Storage): История сохраняется исключительно на устройстве в защищенном хранилище App Group и никогда не передается на серверы. Очищается в 1 клик.
e) Встроенные покупки (Google Play & Apple App Store)
При покупке дополнительных функций SongFlip PRO обработка платежей осуществляется через системы встроенных покупок Google (Google Commerce Limited) или Apple (Apple Inc.). SongFlip не собирает и не хранит платежные реквизиты (номера банковских карт или счетов). Приложение получает лишь анонимизированное подтверждение транзакции (чек / receipt token) для локальной разблокировки функций PRO на вашем устройстве. Правовое основание — ст. 6 (1) (b) GDPR (исполнение договора).
f) Системные разрешения (Android & iOS)
SongFlip не запрашивает конфиденциальных разрешений на iOS (нет доступа к контактам, фото, камере, геопозиции или микрофону). На Android запрашиваются только минимальные разрешения для обработки ссылок и сетевого доступа.
4. Обработка данных на данном веб-сайте
a) Хостинг и серверная инфраструктура
Этот веб-сайт размещен на серверах компании Contabo GmbH (Германия). При посещении хостинг-провайдер обрабатывает технические логи и IP-адреса.
Обработка основана на законном интересе в обеспечении стабильной работы сервиса (ст. 6(1)(f) GDPR). С Contabo GmbH заключен договор об обработке данных (DPA).
b) Лог-файлы сервера
Наш веб-сервер автоматически собирает стандартную техническую информацию, передаваемую браузером. Эти данные используются только для поддержания безопасности системы.
c) Конфиденциальная веб-аналитика (Umami)
Мы используем автономную установку Umami Analytics для анонимного подсчета визитов. Umami не использует cookie-файлы и не отслеживает пользователей между сайтами. Ваш IP-адрес мгновенно анонимизируется.
5. Ваши права
В соответствии с GDPR вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21), а также право на подачу жалобы в надзорный орган.