Документы

Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

Сервис: Muzreliz (далее — «Сервис»)
Сайт: https://muzreliz.ru
Дата публикации: 02.08.2026 (день размещения на сайте; при изменениях — обновляйте дату)
Версия: 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Muzreliz, доступного по адресу https://muzreliz.ru, а также связанных приложений, API, браузерных расширений и плагинов (далее совместно — «Сервис»).

1.2. Оператором персональных данных является:

Виноградов Антон Борисович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД, самозанятый)
ИНН: 690604959555
Email: hello@muzreliz.ru

Далее — «Оператор», «мы».

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

1.4. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельного Согласия на обработку персональных данных, а также в случаях, предусмотренных законодательством (исполнение договора, законный интерес и др.).

2. Термины

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Скроббл (scrobble) — запись о прослушанном музыкальном треке (метаданные: исполнитель, название, альбом, длительность, время прослушивания), передаваемая в Сервис.

Пользователь — физическое лицо, использующее Сервис.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете сами

При регистрации и использовании Сервиса мы можем обрабатывать:

адрес электронной почты (с обязательной верификацией перед входом);
имя пользователя (логин; отображается в адресе профиля /user/{username});
пароль (хэш bcrypt, не в открытом виде);
отображаемое имя, описание «О себе», страну, город, ссылку на сайт (по желанию);
аватар и параметры оформления аватара;
подтверждение возраста 18+ для контента с пометкой explicit (adultContentAgreed, дата согласия);
реферальный код и сведения о пригласившем пользователе (если регистрация по ссылке ?ref=);
настройки интерфейса и уведомлений (в т.ч. push-подписка браузера — endpoint и ключи);
личные сообщения, записи на стене профиля (shouts);
лайки и публичные списки избранного;
данные магазина: заказы, платежи, разблокированная косметика, Supporter Pass, внутриигровые монетки и транзакции;
обращения в поддержку (имя, email, тема, текст);
данные для оплаты обрабатывает Robokassa; полные данные банковских карт мы не храним.

Вход через OAuth (Яндекс, Google, VK и др.) не используется — только email/логин и пароль.

3.2. Данные, собираемые автоматически

данные cookie и localStorage (см. Политику cookie);
идентификатор сессии (Auth.js);
технические данные, передаваемые Яндекс.Метрике при посещении сайта (просмотры страниц, клики, вебвизор — при включённом счётчике);
тип браузера и ОС (в составе HTTP-заголовков и аналитики).

IP-адрес в постоянную базу данных не сохраняется; может кратковременно обрабатываться на уровне веб-сервера (Caddy) и передаваться сторонним сервисам (Метрика, YouTube) по их правилам.

3.3. Данные о прослушивании (скробблы)

Для функционирования Сервиса мы обрабатываем:

название трека, исполнителя, альбома;
длительность трека;
дату и время прослушивания (timestamp);
источник скробблинга (scrobble, плеер, API /api/2.0, расширение, foobar2000 и др.);
ключ сессии скробблера (session key) при подключении клиентов Last.fm-совместимого API;
«сейчас слушает» (now playing), если включено в настройках;
MusicBrainz ID, ISRC и иные идентификаторы (если доступны);
количество прослушиваний, статистику.

Важно: скробблы отражают ваши музыкальные предпочтения и могут косвенно характеризовать вас как личность. Мы относимся к ним как к персональным данным, если они связаны с вашей учётной записью.

3.4. Справочные и каталожные данные (не ПДн пользователя)

Для страниц артистов, альбомов и треков Сервис получает метаданные из открытых и лицензированных источников, в том числе:

Wikipedia (запросы с сервера Muzreliz; cookie Wikimedia в браузере пользователя обычно не устанавливаются);
MusicBrainz, Discogs, iTunes, Deezer, Bandcamp и иные каталоги — названия, обложки, даты релизов;
Яндекс Афиша — сведения о концертах (при использовании раздела «События»).

Эти данные относятся к артистам и релизам, не к вам как пользователю. При обращении к серверам третьих лиц технически может передаваться IP-адрес вашего устройства.

3.5. Браузерное расширение и скробблеры

Расширение muzreliz scrobbler считывает метаданные текущего трека на поддерживаемых сайтах (Яндекс Музыка, Spotify, VK Музыка, YouTube Music, Zvuk) и передаёт их в Сервис по API. Мы не получаем пароли от сторонних сервисов и не читаем личные сообщения.

3.6. Данные, которые мы не собираем намеренно

расовую или этническую принадлежность, политические взгляды, религиозные убеждения;
данные о здоровье, биометрические данные;
полные данные банковских карт.

4. Цели обработки персональных данных

Цель	Категории данных	Правовое основание
Регистрация и ведение учётной записи	email, логин, пароль	Согласие; исполнение договора
Скробблинг и статистика прослушиваний	скробблы, метаданные треков	Согласие; исполнение договора
Отображение профиля и социальных функций	никнейм, аватар, био	Согласие; исполнение договора
Продажа косметических предметов	email, история покупок, платёжные идентификаторы	Исполнение договора; согласие
Техническая поддержка	email, содержание обращений	Согласие; исполнение договора
Безопасность, предотвращение злоупотреблений	идентификаторы сессий	Законный интерес; исполнение договора
Отображение справочной информации об артистах и альбомах	публичные данные из Wikimedia (не ПДн пользователя)	Исполнение договора; законный интерес
Аналитика и улучшение Сервиса	обезличенные/агрегированные данные, cookie	Согласие (для аналитических cookie)
Соблюдение требований законодательства	данные по запросу уполномоченных органов	Обязанность по закону
Информационные рассылки (при отдельном согласии)	email	Отдельное согласие

5. Условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без таковых.

5.2. Персональные данные граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации.

5.3. Хостинг и инфраструктура: приложение размещено на собственном сервере Оператора (Windows, Node.js standalone) на территории РФ, доступ через reverse proxy Caddy (HTTPS, HSTS). База данных PostgreSQL расположена в инфраструктуре Оператора (в т.ч. в локальной сети). Публичный доступ — через белый IP-адрес. Коммерческий хостинг-провайдер не используется. Облачное хранилище (S3) для пользовательских файлов не используется — изображения кэшируются на сервере и в БД.

5.4. Сроки хранения:

Категория	Срок
Данные учётной записи	до удаления аккаунта + 30 дней (резервные копии)
Скробблы	до удаления аккаунта или по запросу пользователя
Логи безопасности	до 12 месяцев (при внедрении централизованного логирования)
Данные о платежах	5 лет (требования налогового учёта)
Cookie	согласно Политике cookie

5.5. По истечении сроков данные уничтожаются или обезличиваются.

6. Передача данных третьим лицам

6.1. Мы не продаём персональные данные.

6.2. Передача возможна следующим категориям получателей:

Robokassa (ООО «РОБОКАССА») — приём оплаты; email покупателя в Robokassa может не передаваться (в отличие от иных провайдеров);
SMTP-провайдер — отправка писем (верификация email, сброс пароля, обратная связь);
Яндекс.Метрика — аналитика посещений (см. Политику cookie);
Google LLC (YouTube) — встроенный плеер;
Яндекс (Афиша / Tickets) — раздел «События»;
MusicBrainz, Discogs и иные каталоги метаданных — без передачи ваших учётных данных Muzreliz;
Wikimedia Foundation (Wikipedia) — справочные тексты и обложки (запросы с сервера Muzreliz);
Государственные органы — по законному запросу.

6.3. С третьими лицами заключаются договоры, обязывающие их обеспечивать конфиденциальность и безопасность данных.

6.4. Публичность профиля. После входа в Сервис другие авторизованные пользователи могут видеть ваш профиль: никнейм, аватар, статистику, историю скробблов, лайки, стену, достижения и иные публичные разделы — если страница профиля доступна в текущей конфигурации Сервиса. Отдельные настройки приватности (isPrivate, libraryPublic и др.) могут быть не полностью применены в текущей версии; актуальное поведение определяется интерфейсом сайта. Кошелёк, личные сообщения и email не отображаются публично.

6.5. Ограничение отображения контента. Скробблы ограниченных исполнителей сохраняются в вашей учётной записи, но на страницах артистов/альбомов и в поиске могут применяться маркировка или блокировка в соответствии с законодательством РФ (реестр иностранных агентов, ограничения концертной деятельности). Отображение таких имён в чужом публичном профиле может не содержать отдельной маркировки — мы работаем над унификацией.

7. Трансграничная передача

7.1. Трансграничная передача персональных данных граждан РФ осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов ПДн, либо при наличии письменного согласия субъекта, либо в иных случаях, предусмотренных 152-ФЗ.

7.2. При обращении к серверам Wikimedia Foundation (США) для загрузки справочных данных об артистах и альбомах технически может передаваться IP-адрес пользователя. Персональные данные учётной записи (email, скробблы) Wikimedia не передаются.

7.3. При воспроизведении через YouTube (Google LLC, США) технически может передаваться IP-адрес и иные данные, описанные в политике Google. Muzreliz не передаёт YouTube email, логин или скробблы пользователя.

7.4. При использовании CDN или иных зарубежных сервисов (если применимо) мы обеспечиваем предварительную запись в реестр трансграничной передачи Роскомнадзора.

8. Меры защиты

8.1. Мы применяем организационные и технические меры:

шифрование данных при передаче (HTTPS/TLS);
хэширование паролей (bcrypt);
разграничение доступа;
мониторинг несанкционированного доступа.

Резервное копирование базы данных организуется Оператором; расписание и срок хранения бэкапов определяются внутренними процедурами Оператора.

8.2. Уровень защищённости: [УЗ-2 / УЗ-3 — указать после оценки, для онлайн-сервиса с email обычно УЗ-2].

9. Права субъекта персональных данных

Вы имеете право:

получать информацию об обработке ваших ПДн;
требовать уточнения, блокирования или уничтожения ПДн;
отозвать согласие на обработку (отзыв не влияет на законность обработки до момента отзыва);
обжаловать действия Оператора в Роскомнадзор или в суд;
получить копию обрабатываемых данных (экспорт скробблов и профиля);
удалить учётную запись (самообслуживание в интерфейсе может быть недоступно — направьте запрос на email).

Как реализовать права: направьте запрос на hello@muzreliz.ru с темой «Персональные данные». Срок ответа — до 30 дней.

10. Данные несовершеннолетних

10.1. При регистрации требуется подтверждение «Мне исполнилось 18 лет» для доступа к контенту с пометкой explicit. Сервис не предназначен для лиц, не подтвердивших этот возраст.

10.2. Если нам станет известно о регистрации лица младше 14 лет без согласия законного представителя, учётная запись будет удалена.

11. Браузерные расширения и плагины

11.1. Браузерное расширение muzreliz scrobbler, плагин foo_muzreliz и API /api/2.0 являются частью Сервиса. Подробнее:

Политика конфиденциальности браузерного расширения;
разделы 3.3 и 3.5 настоящей Политики.

11.2. Расширение запрашивает доступ только к доменам поддерживаемых музыкальных сервисов и muzreliz.ru.

12. Изменение Политики

12.1. Мы вправе обновлять Политику. Актуальная версия всегда доступна на https://muzreliz.ru/legal/privacy.

12.2. При существенных изменениях мы уведомим вас по email или через уведомление в Сервисе не менее чем за 10 дней.

12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией, если иное не требуется законом.

13. Контакты

По вопросам обработки персональных данных:

Email: hello@muzreliz.ru
Сайт: https://muzreliz.ru

Настоящий документ является локальным нормативным актом Оператора. Не является юридической консультацией. Рекомендуется проверка документа квалифицированным юристом перед публикацией.