Политика обработки персональных данных Tunyx

1. Категории персональных данных

Оператор может обрабатывать имя, адрес электронной почты, телефон при обращении, технические идентификаторы пользователя и сессии, IP-адрес, cookie, user agent, сведения об устройстве и браузере.

Для работы интеграций могут обрабатываться сведения о подключенных сервисах, идентификаторы аккаунтов во внешних сервисах, OAuth access token и refresh token, сведения о музыкальной библиотеке, история переносов, результаты сопоставления и ошибки операций.

2. Цели обработки

Данные обрабатываются для регистрации, входа в сервис, подключения музыкальных сервисов, переноса и синхронизации музыкальной библиотеки, показа истории операций и ручной проверки совпадений.

Дополнительные цели: обработка обращений, сервисные уведомления, безопасность, диагностика ошибок, улучшение качества работы сайта и подготовка платежной функциональности без хранения полных реквизитов банковских карт на стороне Tunyx.

3. Правовые основания

Правовые основания обработки: согласие субъекта персональных данных, заключение и исполнение Пользовательского соглашения, необходимость обработки для заключения договора по инициативе пользователя и исполнение обязанностей оператора по закону.

4. Передача третьим лицам

Для выполнения выбранных пользователем действий данные могут передаваться поставщикам авторизации, музыкальным сервисам, Telegram, почтовым сервисам, сервисам аналитики, платежной инфраструктуре при подключении оплаты и хостинг-провайдеру.

Tunyx не продает персональные данные пользователей.

5. Защита и сроки хранения

Данные хранятся до достижения целей обработки, удаления аккаунта, отзыва согласия или прекращения работы сервиса, если более длительный срок не требуется по закону.

Оператор применяет разграничение доступа, авторизацию, хеширование паролей, шифрование секретов и токенов на уровне приложения, HTTPS, серверные настройки безопасности и резервное копирование.