Политика конфиденциальности

1. Кто отвечает за твои данные

Эта Политика объясняет, как ТОО «Distrib by Yamka», БИН 260840024988, Республика Казахстан («SameSet», «мы») собирает, использует и защищает персональные данные, когда ты пользуешься приложением SameSet, Remote Script SameSet для Ableton Live, сайтом sameset.app и связанными услугами («Сервис»). Мы — оператор (контролёр) описанных данных, кроме платёжных: ими как продавец (Merchant of Record) распоряжается Paddle (раздел 6).

Контакт по всем вопросам персональных данных, включая запросы по GDPR, UK GDPR, CCPA/CPRA и Закону Республики Казахстан «О персональных данных и их защите»: [email protected].

Реквизиты: ТОО «Distrib by Yamka» — товарищество с ограниченной ответственностью, зарегистрированное в Республике Казахстан. БИН: 260840024988. Юридический адрес: Республика Казахстан, г. Алматы, ул. Журавлева, 28к3, кв. 334, этаж 12. Руководитель: Владимир Орехов. Почта: [email protected].

2. Какие данные мы обрабатываем

Данные аккаунта — вводишь ты или создаёт приложение:

• имя, которое ты вводишь (оно не обязано быть настоящим);
• адрес почты и когда он подтверждён — без него нельзя создавать Комнаты и подключаться к ним; ты подтверждаешь его одноразовым кодом при настройке приложения, и по нему же можно войти на другом Mac и в кабинет на сайте;
• случайный ID аккаунта и токены входа для каждого Mac, где выполнен вход (у нас хранятся только SHA-256-хеши токенов, сами токены остаются на твоих Mac), и когда создан каждый вход;
• тариф, дата создания аккаунта, а для платных тарифов — ID покупателя и подписки в Paddle, статус подписки, расчётный период и дата следующего списания.

Данные комнат и сессий:

• коды комнат, какой Аккаунт — хост, когда комната создана, использовалась и закрыта;
• имена и роли участников, сведения о присутствии (например, на каком треке человек), задержка сети, а также сообщения и реакции в чате комнаты (только в памяти сервера, пока комната открыта, — последние 50 сообщений; на диск не записываются);
• журнал правок в Комнате (изменения клипов, нот, микшера, параметров устройств), нужный, чтобы синхронизировать тех, кто подключится позже;
• часы использования за расчётный период и общий размер проектов в открытых Комнатах — для лимитов тарифа.

Содержимое проектов — сеты Ableton Live, аудиофайлы, сэмплы и пресеты плагинов, которыми делятся участники, и сведения о файлах: имена, размеры, хеши. Как недолго мы их храним — в разделе 4.

Технические данные — IP-адрес, время подключений, версия приложения и протокола, ошибки и события безопасности (например, неверные коды комнат или попытки входа) в журналах сервера и в недолговечных счётчиках в памяти для защиты от злоупотреблений. Чтобы бесплатным тарифом и пробным периодом не злоупотребляли, мы также храним необратимые хеши с солью от адреса сети, из которой хост ведёт комнату (общий недельный запас часов Free на сеть), и от почт, подтверждённых на устройстве, а ещё число людей на почтовом домене. Для безопасности у каждого аккаунта хранятся адреса сетей (IPv6 — сеть /64) и хеши устройств, с которых в него входили за последние 30 дней: так мы можем заблокировать нарушителя — аккаунт, устройство или сеть, нарушившие Условия.

Данные кабинета на сайте — если ты входишь в кабинет на sameset.app: запись о сессии входа (хеш идентификатора сессии, когда она создана и последний раз использовалась, тип браузера и системы, например «Safari · macOS»).

Переписка — если ты пишешь нам: адрес почты, текст письма и всё, что ты решишь сообщить.

Заявки в бету — если ты оставляешь заявку на sameset.app: почта, компьютер (Mac или Windows), роль и пара слов о себе, которые ты напишешь, Telegram или Instagram (по желанию), язык страницы и сокращённый адрес сети (от спама). Используем только чтобы пригласить тебя и спросить про бету; удалим заявку по твоей просьбе.

Отчёты о проблемах — только когда ты нажимаешь «Сообщить о проблеме» в приложении: твоё описание, версии приложения и Live, система, состояние текущей сессии (код комнаты, роль, число участников) и, если оставить «Приложить логи», последние журналы SameSet и Ableton Live. В журналах могут быть названия треков, клипов, устройств, плагинов и файлов проекта; токены входа удаляются до отправки. Отчёты хранятся 90 дней.

Мы намеренно не собираем специальные категории персональных данных, точное местоположение, контакты, данные микрофона и камеры. Приложение не читает твои проекты, пока ты не поделишься ими в Комнате.

3. Зачем мы их используем и на каком основании

• Чтобы создать и обслуживать Аккаунт, Комнаты и синхронизацию, передавать файлы между участниками и применять лимиты тарифа — исполнение договора с тобой (ст. 6(1)(b) GDPR).
• Чтобы подтвердить адрес почты, дать войти в Аккаунт на другом Mac и не допускать злоупотреблений бесплатным тарифом через одноразовые аккаунты — исполнение договора и наш законный интерес. Чтобы проверить, что на адрес приходит почта и он не одноразовый, мы запрашиваем публичные DNS-записи почты его домена (только часть после «@», не весь адрес) через DNS-сервис Cloudflare.
• Чтобы обрабатывать подписки и связывать оплату с Аккаунтом — исполнение договора; сам платёж обрабатывает Paddle.
• Чтобы Сервис был безопасным, предотвращать мошенничество, злоупотребления и подбор кодов, исправлять ошибки — наш законный интерес в безопасной и работающей услуге (ст. 6(1)(f)).
• Чтобы отвечать на запросы и присылать важные служебные сообщения (например, об изменении Условий или цен) — договор и законный интерес.
• Чтобы выполнять требования закона — налоги, бухгалтерия, законные запросы государственных органов (ст. 6(1)(c)).
• Если закон требует согласия (например, законодательство Казахстана), устанавливая приложение, создавая Аккаунт и делясь Материалами, ты даёшь согласие на обработку, описанную в этой Политике. Отозвать согласие можно в любой момент, удалив Аккаунт; это не влияет на обработку до отзыва.

Мы не используем данные для рекламы, профилирования и автоматизированных решений с юридическими или сходными последствиями и не используем Материалы для обучения моделей машинного обучения и ИИ.

4. Твои проекты не хранятся

Файлы проекта, сэмплы, пресеты и журнал правок Комнаты обрабатываются только чтобы доставить их участникам этой Комнаты:

• они передаются по соединениям с шифрованием TLS и лежат на нашем сервере в Хельсинки, Финляндия (Европейский союз), только пока Комната используется;
• когда хост завершает Сессию, они автоматически удаляются примерно через 10 минут (чтобы участники успели докачать);
• неактивная Комната удаляется со всеми файлами и журналом через 24 часа после последней активности;
• автоматическое удаление запускается не реже раза в час; резервных копий содержимого проектов мы не делаем, поэтому удалённое восстановить нельзя.

Сервис не использует сквозное (end-to-end) шифрование: файлы шифруются при передаче, но пока Сессия открыта, наш сервер обрабатывает их в читаемом виде. Мы не обращаемся к ним, кроме автоматической работы Сервиса или случаев, когда это строго необходимо для расследования злоупотреблений или по закону.

Проекты, скачанные участниками, сохраняются на их компьютерах (по умолчанию в ~/Music/SameSet) и остаются там после Сессии; у нас нет к ним доступа, и мы не можем их удалить.

5. Что хранится на твоём Mac

Приложение хранит на твоём Mac: имя, адрес почты, ID аккаунта и токен входа (~/.together/profile.json, доступен только твоему пользователю macOS), кэш и скачанные обновления (~/Library/Caches/SameSet), скачанные проекты (~/Music/SameSet), версии проектов — копии файла сета без сэмплов при каждом сохранении и обновлении (~/Library/Application Support/SameSet/Versions, до 1 ГБ на проект, старые прореживаются за 30 дней), полученные пресеты плагинов (в User Library Ableton) и Remote Script SameSet. Ableton Live общается с приложением только внутри твоего компьютера (localhost). Удаление приложения и этих папок удаляет эти данные.

Если ты разрешишь уведомления, macOS показывает их через систему уведомлений Apple на твоём устройстве.

6. Оплата

Платные тарифы продаёт Paddle.com Market Limited («Paddle») — продавец (Merchant of Record) и самостоятельный оператор данных, которые ты указываешь при оплате: имя, почта, адрес, страна, платёжные и налоговые данные. К ним применяется политика конфиденциальности Paddle (paddle.com/legal/privacy).

Через подписанные вебхуки Paddle передаёт нам только то, что нужно для включения и управления тарифом: ID покупателя и подписки, тариф, статус, даты списаний, валюту и суммы. Данные карты мы не получаем и не храним, а почту, указанную при оплате, мы не храним — только её хеш для правила пробного периода (почта, которую ты сам добавишь для входа, описана в разделе 2). Если ты просишь помочь с оплатой, мы можем найти покупку в кабинете Paddle.

Чтобы пробный период использовали один раз, мы храним необратимые хеши с солью от ID аккаунта, почты, ID устройства, ID и почты покупателя в Paddle, а также типа карты с последними 4 цифрами и сроком действия (их присылает Paddle в уведомлении об оплате). Из хешей нельзя восстановить исходные данные; мы только сравниваем их, когда начинается новый пробный период. Основание: наш законный интерес в защите от злоупотреблений (ст. 6(1)(f)).

На странице оплаты загружается Paddle.js, который может использовать cookie и похожие технологии для защиты от мошенничества и завершения покупки.

7. Сайт, cookie и похожие технологии

На sameset.app нет аналитики, рекламных пикселей и следящих cookie; сигналы Global Privacy Control и Do Not Track соблюдаются по умолчанию, потому что мы не отслеживаем.

• Сайт доставляется через Cloudflare, который обрабатывает IP-адрес и может ставить строго необходимые cookie безопасности (например, для защиты от ботов).
• Шрифты загружаются из Google Fonts — сервис получает IP-адрес и данные браузера, чтобы отдать файлы.
• Если ты входишь в кабинет на сайте, мы ставим одну строго необходимую cookie (__Host-ss), чтобы ты оставался в кабинете. Она HttpOnly, Secure и SameSite=Strict, используется только для входа и истекает через 30 дней без использования (не больше 90 дней). Выход её удаляет.
• Если ты закроешь подсказку о русской версии, браузер запомнит это в локальном хранилище на твоём устройстве; нам это значение не передаётся.
• Страница оплаты загружает Paddle.js — см. раздел 6.

8. Кому мы передаём данные

Мы передаём персональные данные только когда это нужно для работы Сервиса:

• другим участникам твоих Комнат — имя, роль, присутствие, правки и Материалы, которыми ты делишься;
• Hetzner Online GmbH (Германия) — размещение серверов в Финляндии;
• Cloudflare, Inc. (США) — доставка сайта, DNS (включая проверку почтовых доменов из раздела 3), защита от атак и пересылка писем, отправленных на [email protected];
• Resend, Inc. (США) — доставка кодов подтверждения, ссылок входа и писем подтверждения почты;
• нашему почтовому сервису — чтобы получать письма и отвечать на них;
• Paddle — оплата, как самостоятельному оператору;
• Google (Google Fonts) — доставка шрифтов сайта;
• юристам, аудиторам и государственным органам — когда этого требует закон, для защиты прав и безопасности или при реорганизации (с уведомлением тебя).

Мы не продаём персональные данные и не передаём их для поведенческой рекламы (в том числе в смысле законодательства Калифорнии).

9. Трансграничная передача

Наши серверы находятся в Европейском союзе. Сервис управляется из Республики Казахстан, а часть поставщиков находится в других странах, включая США и Великобританию. При передаче данных за пределы ЕЭЗ или Великобритании мы опираемся на решения о достаточности защиты (например, EU–US Data Privacy Framework для сертифицированных поставщиков) или Стандартные договорные условия и при необходимости дополнительные меры защиты.

10. Сроки хранения

• Файлы проектов, сэмплы, пресеты и журналы правок — пока Комната используется; удаляются примерно через 10 минут после завершения Сессии хостом или через 24 часа после последней активности.
• Записи о комнатах и коды — удаляются вместе с Комнатой.
• Данные аккаунта — пока существует Аккаунт. Удалить можно в любой момент по запросу; Аккаунты без активности больше 24 месяцев могут быть удалены.
• Часы использования — за последние шесть расчётных периодов.
• Записи о подписках и платежах — сколько нужно для бухгалтерии, налогов и защиты от претензий (обычно до 5 лет после операции), если закон не требует дольше.
• Адрес почты аккаунта — пока существует Аккаунт (сменить его можно в кабинете). Коды подтверждения — 15 минут и не больше 5 попыток; ссылки входа по почте — 15 минут; ссылки подтверждения — 24 часа; всё работает один раз. Результаты проверки почтовых доменов — до 1 часа, только в памяти.
• Сессии входа в кабинет — до выхода или 30 дней без использования (не больше 90 дней). Журналы сервера с IP-адресами — до 14 дней; счётчики защиты от злоупотреблений (например, неверные коды комнат) — только в памяти и не дольше нескольких часов; хеши для лимитов часов Free, устройств и почтовых доменов, а также недавние адреса сетей и устройства аккаунта — до 30 дней; блокировки — пока их не снимут.
• Переписка — до 24 месяцев после её окончания.

11. Безопасность

Мы защищаем данные мерами, соответствующими риску: шифрование TLS для всех соединений с проверкой сертификата сервера в приложении; хранение только хешей токенов входа; строгие права доступа к файлам и изолированный непривилегированный серверный процесс; брандмауэр и администрирование только по ключу; ограничения против подбора кодов комнат; автоматическое удаление содержимого проектов; цифровая подпись обновлений приложения; доступ к рабочим системам только у тех, кто обслуживает Сервис.

Абсолютно защищённых систем не бывает. Если утечка персональных данных может угрожать твоим правам, мы уведомим тебя и уполномоченные органы, как требует закон.

12. Твои права

В зависимости от страны проживания ты вправе:

• получить доступ к своим данным и их копию;
• исправить неточные данные (имя можно поменять в приложении в любой момент);
• удалить данные и Аккаунт;
• ограничить обработку или возразить против обработки на основании законного интереса;
• получить переданные тобой данные в машиночитаемом формате (переносимость);
• отозвать согласие, если обработка основана на согласии;
• не подвергаться дискриминации за использование своих прав;
• подать жалобу в орган по защите данных — например, в стране ЕС/ЕЭЗ, где ты живёшь или работаешь, в Information Commissioner’s Office (Великобритания) или в уполномоченный орган по защите персональных данных Республики Казахстан.

Чтобы воспользоваться правами, напиши на [email protected] и укажи ID аккаунта (SameSet → Аккаунт), чтобы мы нашли твои данные. Мы можем попросить подтвердить, что запрос от тебя. Отвечаем в течение месяца (или срока, установленного местным законом) бесплатно. Жители Калифорнии и других штатов США могут действовать через уполномоченного представителя.

13. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если ты считаешь, что ребёнок передал нам персональные данные, напиши нам — мы их удалим.

14. Изменения Политики

Мы можем обновлять эту Политику. Новая версия публикуется на этой странице с новой датой, а о существенных изменениях мы сообщим в приложении или по почте до вступления их в силу.

15. Контакты

Вопросы и запросы о персональных данных: [email protected].