Политика конфиденциальности

1. Кто отвечает за твои данные

Эта Политика объясняет, как команда SameSet («SameSet», «мы») собирает, использует и защищает персональные данные, когда ты пользуешься приложением SameSet, Remote Script SameSet для Ableton Live, сайтом sameset.app и связанными услугами («Сервис»). Мы — оператор (контролёр) описанных данных, кроме платёжных: ими как продавец (Merchant of Record) распоряжается Paddle (раздел 6).

Контакт по всем вопросам персональных данных, включая запросы по GDPR, UK GDPR, CCPA/CPRA и Закону Республики Казахстан «О персональных данных и их защите»: [email protected].

2. Какие данные мы обрабатываем

Данные аккаунта — вводишь ты или создаёт приложение:

• имя, которое ты вводишь (оно не обязано быть настоящим);
• случайный ID аккаунта и токен входа (у нас хранится только SHA-256-хеш токена, сам токен остаётся на твоём Mac);
• тариф, дата создания аккаунта, а для платных тарифов — ID покупателя и подписки в Paddle, статус подписки, расчётный период и дата следующего списания.

Данные комнат и сессий:

• коды комнат, какой Аккаунт — хост, когда комната создана, использовалась и закрыта;
• имена и роли участников, сведения о присутствии (например, на каком треке человек) и задержка сети;
• журнал правок в Комнате (изменения клипов, нот, микшера, параметров устройств), нужный, чтобы синхронизировать тех, кто подключится позже;
• часы использования за расчётный период и общий размер проектов в открытых Комнатах — для лимитов тарифа.

Содержимое проектов — сеты Ableton Live, аудиофайлы, сэмплы и пресеты плагинов, которыми делятся участники, и сведения о файлах: имена, размеры, хеши. Как недолго мы их храним — в разделе 4.

Технические данные — IP-адрес, время подключений, версия приложения и протокола, ошибки и события безопасности (например, неверные коды комнат) в журналах сервера и в недолговечных счётчиках в памяти для защиты от злоупотреблений.

Переписка — если ты пишешь нам: адрес почты, текст письма и всё, что ты решишь сообщить.

Мы намеренно не собираем специальные категории персональных данных, точное местоположение, контакты, данные микрофона и камеры. Приложение не читает твои проекты, пока ты не поделишься ими в Комнате.

3. Зачем мы их используем и на каком основании

• Чтобы создать и обслуживать Аккаунт, Комнаты и синхронизацию, передавать файлы между участниками и применять лимиты тарифа — исполнение договора с тобой (ст. 6(1)(b) GDPR).
• Чтобы обрабатывать подписки и связывать оплату с Аккаунтом — исполнение договора; сам платёж обрабатывает Paddle.
• Чтобы Сервис был безопасным, предотвращать мошенничество, злоупотребления и подбор кодов, исправлять ошибки — наш законный интерес в безопасной и работающей услуге (ст. 6(1)(f)).
• Чтобы отвечать на запросы и присылать важные служебные сообщения (например, об изменении Условий или цен) — договор и законный интерес.
• Чтобы выполнять требования закона — налоги, бухгалтерия, законные запросы государственных органов (ст. 6(1)(c)).
• Если закон требует согласия (например, законодательство Казахстана), устанавливая приложение, создавая Аккаунт и делясь Материалами, ты даёшь согласие на обработку, описанную в этой Политике. Отозвать согласие можно в любой момент, удалив Аккаунт; это не влияет на обработку до отзыва.

Мы не используем данные для рекламы, профилирования и автоматизированных решений с юридическими или сходными последствиями и не используем Материалы для обучения моделей машинного обучения и ИИ.

4. Твои проекты не хранятся

Файлы проекта, сэмплы, пресеты и журнал правок Комнаты обрабатываются только чтобы доставить их участникам этой Комнаты:

• они передаются по соединениям с шифрованием TLS и лежат на нашем сервере в Хельсинки, Финляндия (Европейский союз), только пока Комната используется;
• когда хост завершает Сессию, они автоматически удаляются примерно через 10 минут (чтобы участники успели докачать);
• неактивная Комната удаляется со всеми файлами и журналом через 24 часа после последней активности;
• автоматическое удаление запускается не реже раза в час; резервных копий содержимого проектов мы не делаем, поэтому удалённое восстановить нельзя.

Сервис не использует сквозное (end-to-end) шифрование: файлы шифруются при передаче, но пока Сессия открыта, наш сервер обрабатывает их в читаемом виде. Мы не обращаемся к ним, кроме автоматической работы Сервиса или случаев, когда это строго необходимо для расследования злоупотреблений или по закону.

Проекты, скачанные участниками, сохраняются на их компьютерах (по умолчанию в ~/Music/SameSet) и остаются там после Сессии; у нас нет к ним доступа, и мы не можем их удалить.

5. Что хранится на твоём Mac

Приложение хранит на твоём Mac: имя, ID аккаунта и токен входа (~/.together/profile.json, доступен только твоему пользователю macOS), кэш и скачанные обновления (~/Library/Caches/SameSet), скачанные проекты (~/Music/SameSet), полученные пресеты плагинов (в User Library Ableton) и Remote Script SameSet. Ableton Live общается с приложением только внутри твоего компьютера (localhost). Удаление приложения и этих папок удаляет эти данные.

Если ты разрешишь уведомления, macOS показывает их через систему уведомлений Apple на твоём устройстве.

6. Оплата

Платные тарифы продаёт Paddle.com Market Limited («Paddle») — продавец (Merchant of Record) и самостоятельный оператор данных, которые ты указываешь при оплате: имя, почта, адрес, страна, платёжные и налоговые данные. К ним применяется политика конфиденциальности Paddle (paddle.com/legal/privacy).

Через подписанные вебхуки Paddle передаёт нам только то, что нужно для включения и управления тарифом: ID покупателя и подписки, тариф, статус, даты списаний, валюту и суммы. Данные карты мы не получаем и не храним, адрес почты на наших серверах не храним. Если ты просишь помочь с оплатой, мы можем найти покупку в кабинете Paddle.

На странице оплаты загружается Paddle.js, который может использовать cookie и похожие технологии для защиты от мошенничества и завершения покупки.

7. Сайт, cookie и похожие технологии

На sameset.app нет аналитики, рекламных пикселей и следящих cookie; сигналы Global Privacy Control и Do Not Track соблюдаются по умолчанию, потому что мы не отслеживаем.

• Сайт доставляется через Cloudflare, который обрабатывает IP-адрес и может ставить строго необходимые cookie безопасности (например, для защиты от ботов).
• Шрифты загружаются из Google Fonts — сервис получает IP-адрес и данные браузера, чтобы отдать файлы.
• Если ты закроешь подсказку о русской версии, браузер запомнит это в локальном хранилище на твоём устройстве; нам это значение не передаётся.
• Страница оплаты загружает Paddle.js — см. раздел 6.

8. Кому мы передаём данные

Мы передаём персональные данные только когда это нужно для работы Сервиса:

• другим участникам твоих Комнат — имя, роль, присутствие, правки и Материалы, которыми ты делишься;
• Hetzner Online GmbH (Германия) — размещение серверов в Финляндии;
• Cloudflare, Inc. (США) — доставка сайта, DNS, защита от атак и пересылка писем, отправленных на [email protected];
• нашему почтовому сервису — чтобы получать письма и отвечать на них;
• Paddle — оплата, как самостоятельному оператору;
• Google (Google Fonts) — доставка шрифтов сайта;
• юристам, аудиторам и государственным органам — когда этого требует закон, для защиты прав и безопасности или при реорганизации (с уведомлением тебя).

Мы не продаём персональные данные и не передаём их для поведенческой рекламы (в том числе в смысле законодательства Калифорнии).

9. Трансграничная передача

Наши серверы находятся в Европейском союзе. Сервис управляется из Республики Казахстан, а часть поставщиков находится в других странах, включая США и Великобританию. При передаче данных за пределы ЕЭЗ или Великобритании мы опираемся на решения о достаточности защиты (например, EU–US Data Privacy Framework для сертифицированных поставщиков) или Стандартные договорные условия и при необходимости дополнительные меры защиты.

10. Сроки хранения

• Файлы проектов, сэмплы, пресеты и журналы правок — пока Комната используется; удаляются примерно через 10 минут после завершения Сессии хостом или через 24 часа после последней активности.
• Записи о комнатах и коды — удаляются вместе с Комнатой.
• Данные аккаунта — пока существует Аккаунт. Удалить можно в любой момент по запросу; Аккаунты без активности больше 24 месяцев могут быть удалены.
• Часы использования — за последние шесть расчётных периодов.
• Записи о подписках и платежах — сколько нужно для бухгалтерии, налогов и защиты от претензий (обычно до 5 лет после операции), если закон не требует дольше.
• Журналы сервера с IP-адресами — до 14 дней; счётчики защиты от злоупотреблений (например, неверные коды комнат) — только в памяти и не дольше нескольких часов.
• Переписка — до 24 месяцев после её окончания.

11. Безопасность

Мы защищаем данные мерами, соответствующими риску: шифрование TLS для всех соединений с проверкой сертификата сервера в приложении; хранение только хешей токенов входа; строгие права доступа к файлам и изолированный непривилегированный серверный процесс; брандмауэр и администрирование только по ключу; ограничения против подбора кодов комнат; автоматическое удаление содержимого проектов; цифровая подпись обновлений приложения; доступ к рабочим системам только у тех, кто обслуживает Сервис.

Абсолютно защищённых систем не бывает. Если утечка персональных данных может угрожать твоим правам, мы уведомим тебя и уполномоченные органы, как требует закон.

12. Твои права

В зависимости от страны проживания ты вправе:

• получить доступ к своим данным и их копию;
• исправить неточные данные (имя можно поменять в приложении в любой момент);
• удалить данные и Аккаунт;
• ограничить обработку или возразить против обработки на основании законного интереса;
• получить переданные тобой данные в машиночитаемом формате (переносимость);
• отозвать согласие, если обработка основана на согласии;
• не подвергаться дискриминации за использование своих прав;
• подать жалобу в орган по защите данных — например, в стране ЕС/ЕЭЗ, где ты живёшь или работаешь, в Information Commissioner’s Office (Великобритания) или в уполномоченный орган по защите персональных данных Республики Казахстан.

Чтобы воспользоваться правами, напиши на [email protected] и укажи ID аккаунта (SameSet → Аккаунт), чтобы мы нашли твои данные. Мы можем попросить подтвердить, что запрос от тебя. Отвечаем в течение месяца (или срока, установленного местным законом) бесплатно. Жители Калифорнии и других штатов США могут действовать через уполномоченного представителя.

13. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если ты считаешь, что ребёнок передал нам персональные данные, напиши нам — мы их удалим.

14. Изменения Политики

Мы можем обновлять эту Политику. Новая версия публикуется на этой странице с новой датой, а о существенных изменениях мы сообщим в приложении или по почте до вступления их в силу.

15. Контакты

Вопросы и запросы о персональных данных: [email protected].