Регламент хранения данных
Этот регламент объясняет, как долго APERTURESyndicate OÜ ("APERTURESyndicate", «AS», «мы») хранит каждую категорию персональных данных и что происходит по окончании срока. Он применяется ко всей платформе и должен читаться вместе с нашей Политикой конфиденциальности и GDPR и ваши данные.
Мы следуем принципу ограничения хранения GDPR: мы храним персональные данные только пока у нас есть законное и соразмерное основание, а затем удаляем их или лишаем всего, что указывает на вас. Минимальный возраст для использования наших сервисов — 16.
Если законом установлен более длительный срок — в частности, эстонские правила бухучёта и налогообложения — приоритет за этим требованием.
1. Коротко
| Категория данных | Хранение | Основание |
|---|---|---|
| Данные аккаунта и профиля | Пока аккаунт активен; после закрытия — ~30 дней до окончательного удаления | Договор |
| IP-адрес сессии и User-Agent | 30 дней | Законный интерес — безопасность и борьба со злоупотреблениями |
| Системные логи на наших серверах | 30 дней | Законный интерес — безопасность и эксплуатация |
| Технические идентификаторы в административном журнале аудита | 30 дней (сама запись аудита хранится дольше) | Законный интерес — аудит безопасности |
| Сырые события продуктовой аналитики | 30 дней, затем только агрегаты | Законный интерес |
| Агрегированная аналитика (без привязки к человеку) | Бессрочно — уже не персональные данные | — |
| История прослушиваний Resonance | Долгосрочно (см. раздел 6) | Договор — роялти и ваша собственная статистика |
| Обращения в поддержку и вложения | Пока вы их не удалите; закрытые обращения остаются как подтверждение договорённостей | Договор; законный интерес |
| История и память ИИ-диалогов | Пока вы не удалите их или не откажетесь | Договор / согласие |
| Данные биллинга и счетов | 7 лет | Юридическое обязательство — эстонский Закон о бухучёте |
| Переписка со службой поддержки | ~2 лет | Законный интерес |
| Записи согласия на маркетинг | Пока не отозвано, плюс короткое окно для подтверждения | Согласие / подотчётность |
Остальная часть страницы объясняет пункты, которые легко понять неправильно.
2. Данные аккаунта и профиля
Ваш аккаунт и профиль хранятся, пока аккаунт активен. Когда вы его закрываете (или мы закрываем его по нашим Условиям), мы сразу помечаем его удалённым — он немедленно исчезает из продукта — и окончательно удаляем после льготного окна примерно в 30 дней. Это окно нужно для того, чтобы случайное или вынужденное закрытие можно было отменить, а окончательный биллинг — сверить. Записи, которые другая строка этого регламента обязывает нас хранить, например счета, переживают окончательное удаление.
3. Сессии, IP-адреса и системные логи
Каждый вход создаёт запись сессии с IP-адресом и User-Agent браузера, чтобы вы могли видеть свои устройства, а мы могли расследовать взлом аккаунта. Эти технические идентификаторы очищаются через 30 дней ежедневной задачей, двумя способами:
- сессии, уже неактивные — вышедшие, отозванные или истёкшие, — удаляются полностью, целиком со строкой;
- сессии, всё ещё живые после 30 дней, продолжают работать, но их IP-адрес и User-Agent стираются. В списке устройств такая сессия просто теряет свою метку. Мы не выходим из вашего аккаунта только ради ротации поля лога.
Системные логи, записанные на наших серверах, хранятся 30 дней, а затем ротируются.
4. Административный журнал аудита
Действия администраторов — назначение роли, изменение чего-либо в студии — записываются в журнал аудита только для добавления. К одной записи применяются два разных срока, и разница здесь важна:
- Технические идентификаторы, привязанные к сессии администратора, его IP-адрес и User-Agent, стираются через 30 дней, по тому же расписанию, что и всё остальное в разделе 3.
- Сама запись — кто, что, с чем и когда сделал — хранится дольше в силу нашего законного интереса в возможности восстановить действия, значимые для безопасности, и расследовать инциденты. Журнал аудита, который удаляет себя через месяц, не может выполнять свою работу.
Если вы реализуете своё право на удаление, этот журнал — одно из мест, где ссылка на вас может сохраниться; как это обрабатывается, объясняется в GDPR и ваши данные.
5. Продуктовая аналитика
Мы фиксируем события вроде «эта функция была открыта» на вашем аккаунте, чтобы видеть, что используется и что сломано. Эти сырые события удаляются через 30 дней автоматически.
Что остаётся после этого — агрегат: ежедневные счётчики по функции, без привязки к идентификатору пользователя. Агрегаты уже не являются персональными данными, поэтому мы их храним — так мы сравниваем этот месяц с прошлым годом. В вашем браузере соответствующее окно измерения — около 12 месяцев.
6. История прослушиваний Resonance — намеренно долгоживущая
Этот пункт легче всего понять неправильно, поэтому скажем прямо: история прослушиваний Resonance не подпадает под правило 30 дней и не удаляется по этому расписанию.
Каждое засчитываемое прослушивание записывается с треком, артистом, временем, фактической длительностью прослушивания и двухбуквенным кодом страны. Она хранится долгосрочно по двум причинам, которые не работают на коротком окне:
- Роялти. Артистам платят на основе количества прослушиваний. Удаление записи удаляет основание, на котором кому-то заплатили, а этого мы не можем сделать, и правила бухучёта тоже это не примут.
- Ваша собственная статистика. Стрики, минуты прослушивания, топ-артисты и годовые сводки считаются из той же истории.
Чего эта запись не содержит — вашего IP-адреса. Локация хранится только как код страны — самая грубая форма, которая всё ещё позволяет артисту видеть, откуда его слушатели. Вы можете просматривать и удалять записи из своей истории в приложении, использовать приватную сессию, которая не попадает в историю, и скрывать свою статистику от других людей в настройках приватности. Подробности — в Дополнении о конфиденциальности Resonance.
7. Обращения в поддержку, вложения и история ИИ
Обращения в поддержку и приложенные к ним файлы хранятся вместе с аккаунтом. Закрытие обращения не удаляет его: переписка с поддержкой часто и есть подтверждение того, о чём договорились, поэтому она живёт, пока существует аккаунт, и удаляется вместе с ним. История и память ИИ-диалогов хранятся, пока вы их не удалите или не откажетесь от них. В обоих случаях удаление применяется в продукте немедленно, после чего данные удаляются из наших активных систем.
8. Биллинг и счета
Записи биллинга и счетов хранятся 7 лет. Эстонский Закон о бухучёте (Raamatupidamise seadus) требует хранить первичные документы, лежащие в основе бухгалтерских записей, семь лет с конца финансового года. Поскольку это юридическое обязательство, эти записи переживают закрытие аккаунта, и запрос на удаление не может сократить этот срок. Данные карты хранятся нашим платёжным процессором, не нами.
9. Переписка со службой поддержки и согласие на маркетинг
Письма в поддержку хранятся около 2 лет, чтобы мы могли отслеживать и разрешать связанные споры, если не применяется юридическое удержание.
Если вы дали согласие на маркетинг, мы храним это согласие до его отзыва, а затем — минимальную запись о факте и времени согласия и отзыва, чтобы мы могли показать, что соблюли его.
10. Удаление, окончательное удаление и резервные копии
Удаление происходит в два шага: данные помечаются удалёнными и исчезают из продукта, затем окончательно удаляются из наших активных систем после применимого льготного окна.
Резервные копии: чего мы не будем обещать. Внешние резервные копии баз данных настраиваются и пока не полностью готовы. Пока они не готовы, мы не будем называть срок, после которого удалённые данные точно исчезли из каждого набора резервных копий, потому что пока не можем поручиться за такую цифру. Что мы всё же обещаем: мы не восстанавливаем удалённые персональные данные из резервной копии, кроме случаев, строго необходимых для аварийного восстановления, и после любого восстановления повторно применяем отложенные удаления. Этот абзац будет заменён на конкретное окно ротации, как только система резервного копирования заработает.
11. Юридическое удержание
Мы можем хранить данные дольше при наличии законного основания — правового или регуляторного обязательства, установления или защиты юридических требований, разрешения спора или защиты безопасности и целостности сервиса. Когда удержание заканчивается, данные возвращаются к своему обычному сроку и затем удаляются.
12. Запросы на удаление
Вы можете попросить нас удалить ваши персональные данные, с учётом указанных выше исключений. Как это сделать и что происходит с каждой системой, изложено в GDPR и ваши данные.
13. Контакты
Вопросы об этом регламенте или запрос: [email protected]. Данные о компании: Регистрация компании.
APERTURESyndicate OÜ · Регистрационный код 17384111 · НДС EE102972654 · Priisle tee 8, Lasnamäe linnaosa, Tallinn, Harju maakond, 13914, Estonia.
Этот регламент регулируется законодательством Estonia, споры подсудны the courts of Tallinn. Английская версия является контролирующей.
История версий — v1.1 — 2026-07-31 — Убран дисклеймер «черновик, не полагайтесь на него» теперь, когда описанные здесь задачи удаления действительно работают; правило 30 дней для технических идентификаторов отделено от долгоживущей истории прослушиваний; больше не обещаем окно ротации резервных копий, которое пока не можем гарантировать. · v1.0 — 2026-06-22.