Регламент хранения данных
Этот регламент объясняет, как долго APERTURESyndicate OÜ ("APERTURESyndicate", «AS», «мы») хранит каждую категорию персональных данных и что происходит по окончании срока. Он применяется ко всей платформе и должен читаться вместе с нашей Политикой конфиденциальности и GDPR и ваши данные.
Мы следуем принципу ограничения хранения GDPR: мы храним персональные данные только пока у нас есть законное и соразмерное основание, а затем удаляем их или лишаем всего, что указывает на вас. Минимальный возраст для использования наших сервисов — 13.
Если законом установлен более длительный срок — в частности, эстонские правила бухучёта и налогообложения — приоритет за этим требованием.
1. Коротко
| Категория данных | Хранение | Основание |
|---|---|---|
| Данные аккаунта и профиля | Пока аккаунт активен; при закрытии данные для входа сразу обезличиваются, остальное стирается в течение ~30 дней | Договор |
| IP-адрес сессии и User-Agent | 30 дней | Законный интерес — безопасность и борьба со злоупотреблениями |
| Системные логи на наших серверах | 30 дней | Законный интерес — безопасность и эксплуатация |
| Технические идентификаторы в административном журнале аудита | 30 дней (сама запись аудита хранится дольше) | Законный интерес — аудит безопасности |
| Сырые события продуктовой аналитики | 30 дней, затем только агрегаты | Законный интерес |
| Агрегированная аналитика (без привязки к человеку) | Бессрочно — уже не персональные данные | — |
| История прослушиваний Resonance | Долгосрочно (см. раздел 6) | Договор — роялти и ваша собственная статистика |
| Обращения в поддержку и вложения | Пока вы их не удалите или не закроете аккаунт; закрытые обращения остаются как подтверждение договорённостей | Договор; законный интерес |
| История и память ИИ-диалогов | Пока вы не удалите их или не откажетесь | Договор / согласие |
| Данные биллинга и счетов | 7 лет | Юридическое обязательство — эстонский Закон о бухучёте |
| Переписка со службой поддержки | ~2 лет | Законный интерес |
| Метки проверки возраста и их доказательства | Пока существует аккаунт; удаляются вместе с ним | Законный интерес — не пускать на платформу тех, кто младше минимального возраста |
| Запись о согласии родителя | Пока существует аккаунт | Подтверждение согласия (ст. 8 GDPR и подотчётность) |
| Отписки от писем | Пока существует аккаунт; для адреса без аккаунта — ключевой отпечаток адреса | Законный интерес — чтобы отключённые письма не приходили |
| Приглашения и отряды Rebellion | Пока существует аккаунт; удаляются вместе с ним. Отметка «в игре» живёт около 20 секунд; собственные файлы игры остаются на вашем компьютере — см. Приватность Rebellion | Договор |
| Облик, статистика и настройки приватности игрока Rebellion на нашем сервере | Пока вы не сбросите облик, не удалите данные Rebellion в Настройках → Конфиденциальность или не закроете аккаунт — с аккаунтом они стираются (облик в кэше CDN — до часа после замены или удаления). См. Приватность Rebellion, Раздел 11 | Договор (облик, настройки приватности); законный интерес (статистика) |
Остальная часть страницы объясняет пункты, которые легко понять неправильно.
2. Данные аккаунта и профиля
Ваш аккаунт и профиль хранятся, пока аккаунт активен. Когда вы его закрываете, адрес почты и имя пользователя сразу заменяются, все сессии завершаются, а профиль и контент пропадают из продукта. Остальные записи затем стираются из наших рабочих систем примерно в течение 30 дней. Закрытие аккаунта нельзя отменить, поэтому сначала выгрузите свои данные (Настройки → Конфиденциальность). Записи, которые другая строка этого регламента обязывает нас хранить, например счета, переживают удаление. Облик, статистика и настройки приватности игры Rebellion на нашем сервере стираются вместе с аккаунтом (Удаление аккаунта и данных).
3. Сессии, IP-адреса и системные логи
Каждый вход создаёт запись сессии с IP-адресом и User-Agent браузера, чтобы вы могли видеть свои устройства, а мы могли расследовать взлом аккаунта. Эти технические идентификаторы очищаются через 30 дней ежедневной задачей, двумя способами:
- сессии, уже неактивные — вышедшие, отозванные или истёкшие, — удаляются полностью, целиком со строкой;
- сессии, всё ещё живые после 30 дней, продолжают работать, но их IP-адрес и User-Agent стираются. В списке устройств такая сессия просто теряет свою метку. Мы не выходим из вашего аккаунта только ради ротации поля лога.
Системные логи, записанные на наших серверах, хранятся 30 дней, а затем ротируются.
4. Административный журнал аудита
Действия администраторов — назначение роли, изменение чего-либо в студии — записываются в журнал аудита только для добавления. К одной записи применяются два разных срока, и разница здесь важна:
- Технические идентификаторы, привязанные к сессии администратора, его IP-адрес и User-Agent, стираются через 30 дней, по тому же расписанию, что и всё остальное в разделе 3.
- Сама запись — кто, что, с чем и когда сделал — хранится дольше в силу нашего законного интереса в возможности восстановить действия, значимые для безопасности, и расследовать инциденты. Журнал аудита, который удаляет себя через месяц, не может выполнять свою работу.
Если вы реализуете своё право на удаление, этот журнал — одно из мест, где ссылка на вас может сохраниться; как это обрабатывается, объясняется в GDPR и ваши данные.
5. Продуктовая аналитика
Мы фиксируем события вроде «эта функция была открыта» на вашем аккаунте, чтобы видеть, что используется и что сломано. Эти сырые события удаляются через 30 дней автоматически.
Что остаётся после этого — агрегат: ежедневные счётчики по функции, без привязки к идентификатору пользователя. Агрегаты уже не являются персональными данными, поэтому мы их храним — так мы сравниваем этот месяц с прошлым годом.
6. История прослушиваний Resonance — намеренно долгоживущая
Этот пункт легче всего понять неправильно, поэтому скажем прямо: история прослушиваний Resonance не подпадает под правило 30 дней и не удаляется по этому расписанию.
Каждое засчитываемое прослушивание записывается с треком, артистом, временем, фактической длительностью прослушивания и двухбуквенным кодом страны. Она хранится долгосрочно по двум причинам, которые не работают на коротком окне:
- Роялти. Артистам платят на основе количества прослушиваний. Удаление записи удаляет основание, на котором кому-то заплатили, а этого мы не можем сделать, и правила бухучёта тоже это не примут.
- Ваша собственная статистика. Стрики, минуты прослушивания, топ-артисты и годовые сводки считаются из той же истории.
Чего эта запись не содержит — вашего IP-адреса. Локация хранится только как код страны — самая грубая форма, которая всё ещё позволяет артисту видеть, откуда его слушатели.
Вы можете просматривать историю в приложении, пользоваться приватной сессией, прослушивания которой не попадают в историю (артисту они всё равно засчитываются), и скрывать свою статистику от других людей в настройках приватности. Когда вы закрываете аккаунт, ваши прослушивания остаются в учёте роялти, но отвязываются от вас: идентификатор аккаунта в них заменяется случайным. Чтобы удалить саму историю, сохранив аккаунт, удалите данные Resonance в Настройках → Конфиденциальность или напишите нам. Подробности — в Дополнении о конфиденциальности Resonance.
7. Обращения в поддержку, вложения и история ИИ
Обращения в поддержку и приложенные к ним файлы хранятся вместе с аккаунтом. Закрытие обращения не удаляет его: переписка с поддержкой часто и есть подтверждение того, о чём договорились, поэтому она живёт, пока существует аккаунт, и удаляется вместе с ним, если вы не удалите её раньше в Настройках → Конфиденциальность. Поддержка работает из закрытой группы в Telegram, куда обращения зеркалятся с вашим никнеймом; удаление обращения у нас эту копию автоматически не убирает, поэтому, если хотите, чтобы её не было, скажите нам, и мы удалим её и там. История и память ИИ-диалогов хранятся, пока вы их не удалите или не откажетесь от них. Удаление применяется в продукте немедленно, а удалённые данные ИИ затем стираются из нашей базы данных.
8. Биллинг и счета
Записи биллинга и счетов хранятся 7 лет. Эстонский Закон о бухучёте (Raamatupidamise seadus) требует хранить первичные документы, лежащие в основе бухгалтерских записей, семь лет с конца финансового года. Поскольку это юридическое обязательство, эти записи переживают закрытие аккаунта, и запрос на удаление не может сократить этот срок. Данные карты хранятся нашим платёжным процессором, не нами.
9. Переписка со службой поддержки и согласие на маркетинг
Письма в поддержку хранятся около 2 лет, чтобы мы могли отслеживать и разрешать связанные споры, если не применяется юридическое удержание.
Маркетинговых писем мы не рассылаем. В необязательных уведомлениях — о новых подписчиках, новых релизах, поздравлении с днём рождения, недельной сводке — есть ссылка для отписки, и то, что вы отключили такое письмо, мы храним, пока существует аккаунт, чтобы оно не возобновилось.
10. Удаление, окончательное удаление и резервные копии
Удаление происходит в два шага: данные помечаются удалёнными и исчезают из продукта, затем окончательно удаляются из наших активных систем после применимого льготного окна.
Резервные копии. Резервное копирование баз данных работает автоматически: полная копия каждое воскресенье, разностная — в остальные дни, между ними непрерывно архивируется журнал транзакций. Копии зашифрованы при хранении и лежат в объектном хранилище на территории Европейского союза, отдельно от самого сервера базы данных. Их целостность проверяется ежедневной автоматической проверкой, а восстановление мы протестировали полностью, а не предположили, что оно работает.
Резервные копии хранятся около одного месяца, после чего старые наборы удаляются. Это и есть верхняя граница срока, в течение которого удалённая запись ещё может существовать в резервной копии: как только содержащий её набор ротировался, она исчезает из наших систем полностью. До этого момента мы не восстанавливаем удалённые персональные данные из резервной копии, кроме случаев, строго необходимых для аварийного восстановления, и после любого восстановления повторно применяем отложенные удаления.
11. Юридическое удержание
Мы можем хранить данные дольше при наличии законного основания — правового или регуляторного обязательства, установления или защиты юридических требований, разрешения спора или защиты безопасности и целостности сервиса. Когда удержание заканчивается, данные возвращаются к своему обычному сроку и затем удаляются.
12. Запросы на удаление
Вы можете попросить нас удалить ваши персональные данные, с учётом указанных выше исключений. Как это сделать и что происходит с каждой системой, изложено в GDPR и ваши данные.
13. Контакты
Вопросы об этом регламенте или запрос: [email protected]. Данные о компании: Регистрация компании.
APERTURESyndicate OÜ · Регистрационный код 17384111 · НДС EE102972654 · Priisle tee 8, Lasnamäe linnaosa, Tallinn, Harju maakond, 13914, Estonia.
Этот регламент регулируется законодательством Estonia, споры подсудны the courts of Tallinn. Английская версия является контролирующей.
История версий — v1.3.3 — 2026-10-05 — Облик, статистика и настройки приватности игрока Rebellion входят в выгрузку и стираются вместе с аккаунтом: строка Раздела 1 исправлена, исключение из Раздела 2 убрано. · v1.3.2 — 2026-10-05 — В таблицу Раздела 1 добавлены облик и статистика игрока Rebellion; Раздел 2 говорит, что с аккаунтом они пока не удаляются автоматически. · v1.3.1 — 2026-10-04 — В таблицу Раздела 1 добавлены приглашения и отряды Rebellion. · v1.3 — 2026-10-01 — Разделы 1 и 2 описывают закрытие аккаунта так, как оно происходит: данные для входа обезличиваются сразу, остальное стирается в пределах окна, отменить закрытие нельзя. Исправлено расписание резервных копий: полная раз в неделю, разностная в остальные дни. История прослушиваний: вместо утверждения, что отдельные записи можно удалить в приложении, описано, как она удаляется на самом деле, а при закрытии аккаунта прослушивания отвязываются от вас, а не удаляются. Добавлены метки проверки возраста, запись о согласии родителя, отписки от писем и копия обращений в Telegram; запись о маркетинговом согласии заменена, так как маркетинговых писем мы не рассылаем; убрано неподтверждённое окно измерения в браузере. · v1.2 — 2026-08-04 — Раздел 10 теперь описывает реально работающую систему резервного копирования (полная копия раз в неделю, инкрементальная через день, непрерывный архив журнала транзакций, шифрование, хранение в ЕС, ежедневная проверка, протестированное восстановление) и называет конкретное окно хранения — около месяца. Прежний текст утверждал, что внешние копии «настраиваются и пока не готовы», и отказывался называть срок ротации — это перестало быть правдой, когда система заработала. · v1.1 — 2026-07-31 — Убран дисклеймер «черновик, не полагайтесь на него» теперь, когда описанные здесь задачи удаления действительно работают; правило 30 дней для технических идентификаторов отделено от долгоживущей истории прослушиваний; больше не обещаем окно ротации резервных копий, которое пока не можем гарантировать. · v1.0 — 2026-06-22.