1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») описує, які дані збирає сервіс Liner (далі — «Сервіс»), навіщо він це робить, кому передає дані та як Користувач може ними керувати.

1.2. Сервіс охоплює десктопний застосунок Liner (Windows, macOS, Linux), мобільний застосунок Liner (Android, iOS), серверну частину та вебсайти на домені tryliner.tech і його піддоменах.

1.3. Володільцем даних є адміністрація сервісу Liner (далі — «Оператор», «ми»). Контактні дані наведено в розділі 14.

1.4. Реєструючись у Сервісі або користуючись ним, Користувач підтверджує, що ознайомився з цією Політикою та погоджується з нею. Якщо Користувач не погоджується з Політикою, він має припинити користування Сервісом і може попросити видалити свій акаунт (розділ 10).

1.5. Ця Політика є невід’ємною частиною Умов користування Liner.

2. Терміни

• Користувач — фізична особа, яка користується Сервісом з акаунтом або без нього.

• Акаунт — обліковий запис Користувача в Сервісі, що створюється під час реєстрації.

• Персональні дані — будь-яка інформація, що прямо чи опосередковано стосується Користувача, особу якого можна встановити.

• Обробка — будь-яка дія з даними: збирання, запис, зберігання, використання, передавання, видалення.

• Клієнт — десктопний або мобільний застосунок Liner, установлений на пристрої Користувача.

3. Які дані ми обробляємо

3.1. Сервіс збирає лише те, що потрібно для його роботи. Ми не запитуємо паспортні дані, платіжні реквізити, точну геолокацію чи контакти з адресної книги.

3.2. Категорії даних:

3.3. Дані, що зберігаються лише на пристрої Користувача (налаштування Клієнта, кеш, токени входу), Оператору не передаються, крім випадків, описаних у таблиці вище.

4. Мета та правові підстави обробки

4.1. Ми обробляємо дані, щоб:

• надавати Сервіс: підтримувати акаунт, бібліотеку, історію, рекомендації та рейтинги;

• показувати Користувачеві, а з його дозволу й іншим користувачам, його профіль і активність;

• забезпечувати безпеку: запобігати захопленню акаунтів, автоматизованому збиранню даних і перевантаженню Сервісу;

• покращувати Сервіс на основі знеособленої статистики (кількість користувачів, розподіл за країнами, популярні треки);

• відповідати на звернення Користувача;

• виконувати вимоги чинного законодавства.

4.2. Правові підстави: згода Користувача, надана під час реєстрації; виконання Умов користування; законний інтерес Оператора в захисті Сервісу від зловживань; вимоги законодавства.

4.3. Ми не ухвалюємо рішень, що мають правові наслідки для Користувача, виключно на підставі автоматизованої обробки.

5. Видимість профілю та налаштування приватності

5.1. За замовчуванням профіль Користувача публічний: інші користувачі бачать юзернейм, відображуване ім’я, аватарку, опис, поточну активність, історію прослуховування та участь у рейтингах. Вподобані треки за замовчуванням приховані.

5.2. Будь-коли Користувач може в налаштуваннях акаунта:

• зробити профіль приватним;

• приховати поточну активність;

• приховати історію прослуховування;

• показати або приховати вподобані треки;

• відмовитися від участі в рейтингах.

5.3. Адресу електронної пошти, IP-адресу й технічні дані ніколи не показують іншим користувачам.

5.4. Сторінки для поширення посилань (link.tryliner.fun) показують лише інформацію про трек, альбом, артиста чи плейлист, а не дані Користувача.

6. Передавання даних третім особам

6.1. Ми не продаємо дані Користувачів і не передаємо їх рекламним мережам.

6.2. Для роботи Сервісу дані обробляють такі категорії постачальників:

6.3. Музика відтворюється з власної бібліотеки треків Сервісу, тому відтворення не залучає сторонні сервіси. Для деяких інших функцій Клієнт на пристрої Користувача звертається до сторонніх сервісів напряму, і такі запити регулюються власними політиками цих сервісів:

• Discord — якщо Користувач увімкнув статус у Discord, Клієнт передає назву та виконавця поточного треку локально запущеному застосунку Discord. За замовчуванням вимкнено.

• Spotify, Apple Music, Deezer, SoundCloud — під час імпорту плейлиста за посиланням Сервіс запитує публічний вміст плейлиста у відповідного сервісу.

6.4. Ми можемо розкрити дані на законну вимогу державного органу чи суду, а також для захисту прав Оператора та інших користувачів, якщо це дозволяє закон.

6.5. У разі реорганізації, продажу чи передачі Сервісу дані можуть бути передані правонаступникові на умовах цієї Політики.

7. Транскордонне передавання

7.1. Сервери Сервісу та частина постачальників, зазначених у розділі 6, можуть розташовуватися за межами країни проживання Користувача.

7.2. Користуючись Сервісом, Користувач погоджується на передавання своїх даних до цих країн. Оператор обирає постачальників, які забезпечують належний захист даних.

8. Строки зберігання

8.1. Знеособлена статистика, за якою неможливо встановити особу Користувача, може зберігатися безстроково.

9. Захист даних

9.1. Паролі зберігаються лише у вигляді хешу Argon2id. Токени входу та IP-адреси в сесіях зберігаються у вигляді хешів.

9.2. З’єднання між Клієнтом і сервером захищене TLS. Доступ до бази даних та адміністративних інтерфейсів обмежено секретами, які не зберігаються у вихідному коді.

9.3. Сервіс обмежує кількість реєстрацій, спроб входу та запитів з однієї IP-адреси, щоб захиститися від підбору паролів і автоматизованого збирання даних.

9.4. Жоден спосіб передавання чи зберігання даних не є абсолютно безпечним. Якщо ми дізнаємося про витік, що стосується Користувача, ми повідомимо його на адресу електронної пошти акаунта та, якщо це вимагається, повідомимо компетентний орган.

9.5. Користувач відповідає за збереження свого пароля та за всі дії, вчинені з його акаунта, і має повідомити нас про будь-яку підозру на несанкціонований доступ.

10. Права Користувача

10.1. Користувач має право:

• отримати доступ до інформації про те, які його дані ми обробляємо, і отримати їх копію;

• виправити неточні дані — юзернейм, відображуване ім’я, аватарку й опис можна змінити в налаштуваннях профілю; адресу електронної пошти та пароль — за запитом до підтримки;

• обмежити видимість даних через налаштування приватності (розділ 5);

• видалити акаунт і всі пов’язані з ним дані;

• відкликати згоду на обробку, що рівнозначно видаленню акаунта;

• подати скаргу на дії Оператора до компетентного органу із захисту персональних даних.

10.2. Запити слід надсилати на hkamoric@gmail.com з адреси, прив’язаної до акаунта. Ми відповідаємо протягом 10 робочих днів. Щоб підтвердити особу, ми можемо попросити Користувача увійти в акаунт або відповісти з прив’язаної адреси електронної пошти.

10.3. Видалення акаунта незворотне: бібліотека, історія та профіль видаляються з основної бази даних одразу, а з резервних копій — у строк, визначений у розділі 8.

11. Cookie та локальне сховище

11.1. Клієнти Liner зберігають токени входу, налаштування та кеш на пристрої Користувача. Ці дані залишаються на пристрої та видаляються разом із застосунком або під час виходу з акаунта.

11.2. Вебсайти tryliner.tech не використовують рекламні чи відстежувальні cookie. Технічні cookie можуть використовуватися лише для захисту від атак (Cloudflare).

11.3. Коли Користувач входить в акаунт на вебсайті tryliner.tech, токен входу зберігається в локальному сховищі браузера (localStorage) і видаляється під час виходу.

12. Діти

12.1. Сервіс призначений для осіб, старших за 13 років. Ми свідомо не збираємо дані молодших осіб. Якщо нам стане відомо про такий акаунт, ми його видалимо. Батьки або опікуни можуть повідомити про це на hkamoric@gmail.com.

13. Зміни цієї Політики

13.1. Ми можемо змінювати цю Політику. Нова редакція публікується за тією самою адресою разом із датою набрання чинності.

13.2. Про суттєві зміни (нові категорії даних, нові одержувачі, нові цілі) ми повідомляємо в Клієнті або електронною поштою щонайменше за 7 днів до набрання ними чинності.

13.3. Подальше користування Сервісом після набрання змінами чинності означає прийняття нової редакції.

14. Контакти Оператора

Сервіс Liner
Пошта з питань персональних даних: hkamoric@gmail.com
Вебсайт: https://tryliner.tech