Политика конфиденциальности

Оператор (контролёр) данных – [operator name], Швейцария. По любым вопросам, связанным с этой политикой, пишите на hello@kantamigo.com. Наш почтовый адрес указан на странице «О нас».

До запуска вы можете попросить сообщить вам, когда Kantamigo запустится. Ваш адрес учитывается только после того, как вы подтвердите его по ссылке из нашего письма с подтверждением (двойное подтверждение, double opt-in).

• Что мы храним: ваш адрес электронной почты, язык страницы, страницу, на которой вы подписались, метки кампании в ссылке, если они были, версию текста согласия, которое вы дали, время, когда вы дали согласие и когда подтвердили адрес. Ваш IP-адрес мы не храним.
• Цель: одно письмо с подтверждением и одно письмо в день запуска, больше ничего. Мы никогда никому не передаём этот список.
• Правовое основание: ваше согласие, которое вы можете отозвать в любой момент.
• Отписка: в каждом письме есть ссылка для отписки в один клик. После отписки мы больше ничего вам не отправляем; запись остаётся с пометкой об отписке, чтобы адрес не использовался снова без нового подтверждения, пока список не будет удалён.
• Срок хранения: неподтверждённые подписки удаляются через 30 дней. Весь список удаляется через 6 месяцев после письма о запуске или сразу, если Kantamigo не запустится.
• Письма отправляются через Resend. Мы считаем подтверждения по языкам и по страницам подписки, без адресов.

Когда вы заходите на Kantamigo, наши серверы, а также наши хостинг- и сетевые провайдеры обрабатывают технические данные, например ваш IP-адрес, браузер и запрашиваемые страницы. Они нужны нам, чтобы показывать сайт, обеспечивать его безопасность и ограничивать злоупотребления; в этом состоит наш законный интерес. IP-адреса в наших журналах удаляются через 30 дней.

Тюнер на нашем сайте запрашивает микрофон только после того, как вы нажмёте «Начать настройку». Звук анализируется в вашем браузере, пока вы настраиваете инструмент: ничего не записывается, не сохраняется и не отправляется ни нам, ни кому-либо ещё, и ничего о нём не попадает в аналитику. Микрофон выключается, когда вы нажимаете «Стоп», уходите со страницы или переключаетесь на другую вкладку.

Мы используем PostHog с размещением в Европейском союзе, чтобы в обобщённом виде понимать, как используется Kantamigo.

• В вашем браузере аналитика работает без cookie и ничего не сохраняет на вашем устройстве. Ежедневные посетители считаются с помощью хеша, который меняется каждый день, поэтому вас нельзя узнать от одного дня к другому.
• Ваш IP-адрес используется только для определения страны и региона, а затем удаляется. Город и почтовый индекс удаляются.
• Когда вы вошли в аккаунт, события отправляются с нашего сервера и связываются с ID вашего аккаунта, а страна берётся у нашего сетевого провайдера.
• Мы никогда не записываем сеансы и не используем тепловые карты, рекламные пиксели или цифровые отпечатки (fingerprinting). Названия песен, тексты, аккорды, поисковые запросы, никнеймы и адреса электронной почты никогда не попадают в аналитику.
• Правовое основание: наш законный интерес в улучшении Kantamigo, а также исключение для собственного измерения аудитории: данные обобщённые, не используются на других сайтах и никому не передаются. Данные хранятся 25 месяцев.
• Отказ: аналитику можно отключить в настройках аккаунта. Если ваш браузер отправляет сигнал Global Privacy Control, мы его соблюдаем и ничего не отправляем.

Ваш адрес электронной почты, хеш пароля или ID аккаунта Google, отображаемое имя и фото профиля, язык и настройки, тариф, а также откуда вы пришли при регистрации (метки кампании, ссылающийся сайт, первая страница). Мы используем эти данные, чтобы предоставлять сервис, на который вы зарегистрировались. Служебные письма, такие как коды для входа, чеки, напоминания о продлении и итоги сессий, отправляются через Resend.

Песни, заметки и настройки, которые вы добавляете. Они закрыты: их видите только вы, а пока вы исполняете песню в живой сессии, ещё и участники этой сессии. Мы никогда не передаём их, не копируем другому пользователю и не используем для обучения моделей ИИ.

Для каждой сессии мы храним никнеймы участников, сыгранные песни, голоса, предложения и реакции, чтобы проводить сессию и показывать её итоги. Это наш законный интерес и интерес ведущего. Гостям не нужен аккаунт; cookie узнаёт их устройство во время сессии (см. политику использования cookie).

Итоги содержат названия, исполнителей и никнеймы, но никогда не тексты или аккорды. Через 90 дней никнеймы в истории сессий заменяются на «Гость». Гости никогда не связываются между разными сессиями.

Polar обрабатывает платежи как продавец (merchant of record) и отвечает за платёжные данные, такие как данные карты и платёжный адрес. Мы получаем заказ или подписку, тариф и их статус. Когда гость покупает Party Pass, мы храним адрес электронной почты покупателя вместе с покупкой, чтобы отправлять чеки и оформлять возвраты. Эти данные нужны нам для исполнения договора и выполнения наших юридических обязанностей.

Когда вы импортируете по ссылке или очищаете вставленный текст, мы отправляем текст этой страницы или вставленный вами текст в API Anthropic, чтобы преобразовать его в песню. Anthropic обрабатывает его на условиях нулевого хранения: ничего не сохраняет и не обучает на нём модели. Мы удаляем страницу и текст сразу после запроса и сохраняем только запись в журнале с доменом, статусом и стоимостью.

Эти поставщики обрабатывают персональные данные от нашего имени по договорам об обработке данных:

• Vercel: хостинг сайта;
• DigitalOcean: серверы и база данных;
• Cloudflare: доменные имена, сетевая безопасность и доставка;
• Resend: отправка писем;
• PostHog (Европейский союз): аналитика;
• Polar: платежи, в качестве продавца (merchant of record);
• Anthropic: импорт с помощью ИИ, на условиях API с нулевым хранением;
• Google: вход через Google, только если вы его выберете.

Некоторые из этих поставщиков находятся в США или обрабатывают данные там. Передача основана на рамочных соглашениях о конфиденциальности данных Швейцария – США и ЕС – США (Data Privacy Framework), если поставщик сертифицирован, а в остальных случаях – на стандартных договорных условиях.

• Аккаунт и песенник: пока вы не удалите их или свой аккаунт.
• Никнеймы гостей в истории сессий: заменяются на «Гость» через 90 дней.
• IP-адреса в журналах серверов: 30 дней.
• Аналитика: 25 месяцев.
• Список уведомления о запуске: как описано выше.
• Покупки: столько, сколько требуют возвраты и наши юридические обязанности.
• Резервные копии: удалённые вами данные исчезают из наших резервных копий в течение трёх недель.

Вы имеете право получать информацию о своих данных и доступ к ним, требовать их исправления или удаления, получать их в переносимом формате, возражать против обработки на основании нашего законного интереса и в любой момент отозвать согласие.

В приложении вы можете сами экспортировать песенник и удалить аккаунт в настройках. По всем остальным вопросам пишите на hello@kantamigo.com. Мы отвечаем в течение 30 дней.

Вы можете подать жалобу Федеральному уполномоченному Швейцарии по защите данных и информации (FDPIC) или, если вы живёте в Европейском союзе, в орган по защите данных своей страны. Мы будем рады, если сначала вы обратитесь к нам.

Аккаунты предназначены для людей от 16 лет. Гости с 13 лет могут присоединиться к сессии только с никнеймом.

Мы обновляем эту страницу, когда меняется обработка данных, и меняем дату вверху. О существенных изменениях мы сообщаем владельцам аккаунтов по электронной почте.