Политика конфиденциальности

1. Кто обрабатывает данные

Оператор: не подтверждён. Место регистрации: не подтверждено. Контакт по данным: не подтверждён.

2. Что использует сервис

• Аккаунт: случайный идентификатор, хэш секретного ключа и редакции принятых условий — для входа без регистрации и синхронизации.
• Восстановление: личная ссылка и пароль открывают зашифрованный ключ в браузере. Только после отдельного согласия в профиле сервис сохраняет защищённую копию ключа аккаунта; тогда у сервиса появляется техническая возможность расшифровать облачную медиатеку. Сохранённый вход по PIN или биометрии позволяет получить эту копию после проверки на устройстве. Сам PIN, отпечаток и изображение лица сервис не получает. Если подключён вход по почте, подтверждённый адрес используется для отправки одноразовых кодов. Удаление PWA с данными браузера не удаляет серверный аккаунт; вернуться можно сохранённым способом входа. Фото профиля хранится в зашифрованном профиле.
• Медиатека: песни, тексты и метаданные хранятся на сервере в зашифрованном виде для выбранных функций.
• Публикации: название, псевдоним исполнителя, аудио, обложка, происхождение и возрастная отметка становятся открытыми только после выбора «Опубликовать».
• Караоке-записи: новые записи с микрофона остаются на устройстве, пока пользователь сам не скачает или не отправит файл.
• Статистика: по умолчанию считаются обезличенные действия с публичной песней. Счётчики можно отключить в настройках данных; ранее сохранённый отказ продолжает действовать. Постоянный cookie или идентификатор слушателя не создаётся, события не связываются с аккаунтом.
• Публичные лайки: при нажатии сердечка создаётся отдельная случайная квитанция для этой публикации. На сервере хранится только её хэш в пределах одной песни, чтобы повтор запроса не добавлял второй лайк и лайк можно было снять. Квитанции разных песен не связываются с аккаунтом или между собой.
• Безопасность: краткоживущие сетевые данные могут использоваться для ограничения спама и защиты сервиса, но не добавляются в профиль слушателя или публикацию.

3. Сроки

Зашифрованная медиатека хранится до удаления аккаунта; открытый релиз — до снятия с каталога. Детальные обезличенные события и обычные жалобы хранятся не больше 12 месяцев. Общие числа зарегистрированных прослушиваний и лайков сохраняются, пока релиз опубликован; квитанция снятого лайка удаляется с сервера. Данные, которые человек сам сообщает в отдельном обращении правообладателя, обрабатываются только для рассмотрения этого обращения и хранятся в установленный срок.

4. Передача

Тавыш передаёт зашифрованный материал только компонентам, которые выполняют выбранную пользователем обработку. Открытый релиз доступен посетителям каталога; передача аудио голосовой платформе требует отдельного разрешения и официального подключения платформы.

5. Управление

Серверную медиатеку можно удалить в профиле, публикацию — снять на странице песни, анонимные счётчики — отключить в настройках данных. Для вопросов и запросов: не подтверждён.