Политика конфиденциальности
1.Контроллер
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Germany. Email: support@songbookbuddy.com. Сайт: www.songbookbuddy.com
2. Общая информация об обработке данных
Мы серьезно относимся к защите ваших персональных данных. Персональные данные обрабатываются конфиденциально и в соответствии с нормативными положениями о защите данных (GDPR).
3. Хостинг и работа веб-сайта
Наш веб-сайт размещен следующим поставщиком: Hostinger International Ltd. При посещении веб-сайта автоматически собираются следующие данные: IP-адрес; дата и время запроса; тип и версия браузера; операционная система; URL-адрес реферера. Эти данные технически необходимы для предоставления веб-сайта и обеспечения безопасности системы. Правовая основа: ст. 6(1)(f) GDPR.
4.Контакт.
Если вы связываетесь с нами по электронной почте, Discord или в приложении, ваши данные, включая контактные данные и информацию, которую вы предоставляете, хранятся для обработки запроса. Правовая основа: статья 6(1)(b) и, где это применимо, статья 6(1)(f) GDPR.
5. Использование приложения Songbook Buddy
Чтобы приложение работало, мы обрабатываем, в частности: (a) Данные аккаунта — адрес электронной почты и данные для входа (а также, если они используются, анонимные сессии покупки, пока вы не защитите их почтой). (b) Данные лицензии / покупки — статус подписки или разовой покупки, платформа (например, Apple, Google, PayPal) и идентификаторы транзакций, нужные чтобы выдать права. (c) Содержимое библиотеки, которое синхронизируется в облако — отдельные личные поля (например, названия, текст ChordPro, заметки, настройки макета) шифруются на вашем устройстве до отправки (AES-GCM; ключ из пароля аккаунта). Эти зашифрованные поля мы прочитать не можем. Границы: идентификаторы, метки времени и часть структурных или общих метаданных (например, участие в группе, структура сет-листов) хранятся, чтобы синхронизация и совместная работа шли; общие песни группы используют отдельное шифрование группы. (d) Передача другим людям — когда вы отправляете песню или сет-лист на другой аккаунт Songbook Buddy, содержимое (текст, заметки, настройки и приложенные ноты) идёт через наши серверы и остаётся там, пока получатель не примет, не отклонит или пока отправка не истечёт. Передача зашифрована, но не сквозным шифрованием: пока она ждёт, её можно прочитать на сервере. (e) Синхронизация по Wi-Fi — связанные аудиофайлы и вложения нот копируются напрямую между вашими собственными устройствами со входом, в одной локальной сети. Передача зашифрована, участвовать могут только устройства вашего аккаунта, и ничего из этого не проходит через наши серверы. (f) Шрифты — часть шрифтов скачивается при первом запуске с нашего сайта (songbookbuddy.com); третья сторона не участвует. Если в браузере шрифтов вы выбираете дополнительный шрифт, он скачивается из Google Fonts (Google Ireland Limited), и Google получает IP-адрес устройства для этого запроса. (g) Диагностика — отчёт можно отправить из Настройки → О приложении. У вошедших пользователей после неожиданной ошибки может уйти сокращённый технический отчёт (по умолчанию включено; можно выключить). В отчётах технические данные (версия, устройство / платформа, язык, недавние журналы, состояние синхронизации; возможны пути к файлам). Тексты песен сами не прилагаются. Адреса почты в строках журнала заменяются анонимным кодом до сборки отчёта. Контактный адрес попадает в отчёт, только если вы введёте его в окне отчёта; он запоминается для следующих отчётов, в том числе автоматических, пока вы его не сотрёте. Отчёты, которые вы сами отправляете, вместе с вложениями, может прочитать поддержка, чтобы мы могли помочь. Основание: ст. 6 (1) (f) GDPR. (h) Анонимная статистика использования (по согласию, по умолчанию выключена) — с вашего согласия приложение отправляет только сводные счётчики (запуски, дни использования, добавленные или открытые песни и использованные функции) под случайным идентификатором, созданным на устройстве. Аккаунт не нужен. Личные данные, содержимое песен, названия, тексты, имена файлов и точные метки времени не отправляются, а идентификатор отделён от любой личности синхронизации. Выключение настройки останавливает сбор и удаляет запись статистики этого устройства. Основание: ст. 6 (1) (a) GDPR.
6. Облачные сервисы (Supabase)
Мы используем Supabase (Supabase Inc.) в качестве процессора для: аутентификации учетной записи; зашифрованных и незашифрованных данных синхронизации, как описано выше; записей о лицензиях / правах; отчетов о поддержке; дополнительной статистики использования; и (на веб-сайте) определенных форм и счетчиков кликов загрузки. Обработка не ограничивается синхронизацией. Правовая основа: статья 6(1)(b) и, где это применимо, статья 6(1)(f) или (a) GDPR.
7 Статистика загрузки сайта
Мы считаем загрузки установщиков Songbook Buddy (DMG, ZIP, APK, Windows setup) со страницы Download и прямые запросы к /files/ для этих файлов установщика. Для каждого события мы можем сохранять: channel (stable/beta), platform, version, artifact type, link, timestamp, page path, referrer, site host, browser user-agent (и производные метки device/browser/OS), односторонний хеш IP-адреса (не исходный IP), код страны, если его предоставляет CDN, и метку источника (website click, in-app update link или другой прямой запрос к /files/). Help pack и другие файлы, не являющиеся установщиками, в /files/ так не учитываются. Аккаунт не требуется. Правовое основание: Art. 6(1)(f) GDPR.
8. Бета-портал
В бета-зоне используется Supabase Auth (электронная почта и пароль). Данные сеанса хранятся в вашем браузере (локальное хранилище). Вы также можете отправлять электронные письма, связанные с бета-тестированием (подписка на рассылку новостей, адреса тестеров TestFlight / Play). Правовая основа: ст. 6(1)(b) и/или (f) GDPR.
9. Поставщики платежей и магазинов
Покупки могут обрабатывать Apple, Google и/или PayPal. Они обрабатывают платёжные данные по своим правилам; мы получаем права и ограниченные метаданные транзакции (а в некоторых сценариях PayPal — почту плательщика для восстановления). Получатели данных приложения: Supabase (облачный оператор), магазины (Apple / Google), PayPal, если вы платите там, и Google Fonts (Google Ireland Limited) — последний только когда вы сами скачиваете дополнительный шрифт.
10. Cookies и локальное хранение
Мы не используем рекламные или сторонние аналитические файлы cookie. Там, где это необходимо для бета-портала, браузер может хранить сеанс в локальном хранилище (не маркетинговый файл cookie). Хостинг может устанавливать технически необходимые файлы cookie или использовать аутентификацию HTTP для защищенных путей постановки / производства. Правовая основа: ст. 6(1)(f) GDPR.
11. Ваши права
Вы имеете право в любое время: получить доступ к сохраненным данным; исправить неточные данные; удалить ваши данные; ограничить обработку; переносимость данных. Вы также имеете право подать жалобу в надзорный орган по защите данных.
12. Срок хранения
Личные данные хранятся только столько, сколько нужно для цели (например, данные аккаунта и прав, пока аккаунт активен; отчёты поддержки, пока их нужно разобрать; счётчики загрузок для сводной статистики; необязательная статистика использования до отзыва согласия). Когда вы удаляете аккаунт, он окончательно удаляется через 30 дней после запроса (до этого можно отменить). Удаление охватывает библиотеку, диагностические отчёты и файлы, которые вы хранили у нас — вложения нот, вложения отчётов и содержимое отправок, которые вы отправили или получили. Записи об оплате остаются без связи с аккаунтом, насколько этого требует бухгалтерский учёт.
13. SSL/TLS шифрование
Этот сайт использует шифрование SSL или TLS по соображениям безопасности.
14. Изменения в этой политике конфиденциальности
Мы оставляем за собой право адаптировать эту политику конфиденциальности для отражения текущих правовых требований или изменений в наших услугах.
Удалить аккаунт и данные, которые мы для него храним
Последнее обновление: 27 сентября 2026