Политика конфиденциальности

1. Кто обрабатывает данные

Оператор — команда сервиса yaStats (далее — «мы»). Связь по любым вопросам о данных — Telegram @yastats. yaStats не связан с ООО «Яндекс», Яндекс Музыкой и SoundCloud.

2. Какие данные мы получаем

• Аккаунт Яндекса — после входа по коду на ya.ru/device: идентификатор и логин аккаунта, имя и портрет из профиля Яндекса. Пароль от Яндекса мы не видим и не получаем.
• Ключ доступа к Яндекс Музыке (OAuth-токен) — чтобы видеть, что у тебя играет. Хранится на нашем сервере в зашифрованном виде и используется только для чтения состояния плеера и данных каталога. Мы ничего не меняем в твоём аккаунте и не управляем воспроизведением.
• Аккаунт SoundCloud — если ты входишь через SoundCloud или подключаешь его в настройках: идентификатор и имя профиля SoundCloud и ключи доступа (OAuth-токены). Ключи хранятся на нашем сервере в зашифрованном виде и используются только для чтения списка недавно прослушанных треков и данных о них (название, артист, обложка, ссылка). Пароль от SoundCloud мы не видим, ничего не публикуем и не меняем в твоём аккаунте.
• История прослушиваний — какой трек играл, когда и сколько секунд, засчитано ли прослушивание (от 30 секунд), из какого сервиса оно пришло. Данные копятся с момента подключения сервиса, прошлую историю из Яндекса и SoundCloud мы не загружаем.
• Настройки профиля — отображаемое имя и часовой пояс (определяется браузером, чтобы считать статистику по твоему времени).
• Технические данные — IP-адрес запроса для защиты от перебора при входе (счётчик живёт около минуты) и журналы запросов сервера без ключей доступа.
• Хранилище браузера — ключи входа в yaStats и твой выбор по cookie. Подробно — в Политике cookie.
• Обезличенная статистика посещений — только если ты разрешил аналитику в баннере cookie: Яндекс Метрика на публичных страницах (главная, документы, вход). В личный кабинет аналитика не подключается.

3. Зачем

• Показывать твою статистику: топы, графики, историю и то, что играет сейчас.
• Считать общие чарты и счётчики сообщества — только в агрегированном виде, без привязки к человеку.
• Обеспечивать вход, безопасность и защиту от злоупотреблений.
• Понимать, как улучшить сайт (только с твоего согласия на аналитику).

Мы не продаём данные, не показываем рекламу и не передаём историю прослушиваний третьим лицам для их целей.

4. Что видят другие пользователи

Твоя личная статистика видна только тебе после входа. В общие «Чарты» трек, артист или альбом попадает, только если его слушали как минимум три разных пользователя, и без времени прослушивания. Счётчики на главной — общие суммы по всем пользователям.

5. Где хранятся данные и кто ещё их видит

• Сервер yaStats (база данных и кэш) — история, профиль и зашифрованные ключи Яндекса и SoundCloud.
• Vercel Inc. (США) — хостинг сайта. При открытии страниц Vercel обрабатывает технические данные запроса (IP-адрес, браузер). Это трансграничная передача; продолжая пользоваться сайтом, ты на неё соглашаешься.
• ООО «Яндекс» — источник данных о прослушиваниях; обложки и портреты загружаются браузером напрямую с серверов Яндекса.
• SoundCloud — источник данных о прослушиваниях, если ты его подключил; обложки треков SoundCloud загружаются браузером напрямую с серверов SoundCloud.
• Яндекс Метрика (ООО «Яндекс») — только при согласии на аналитику.

6. Сколько храним

Пока аккаунт существует. Удаление аккаунта в настройках отвязывает музыкальные сервисы, стирает ключи доступа к Яндексу и SoundCloud и сессии входа, убирает адрес профиля и аватарку; профиль перестаёт открываться. История прослушиваний остаётся на сервере и продолжает учитываться в общей статистике сервиса (чарты и счётчики — только суммы, без имён). Если войти снова, начнётся новый аккаунт с нуля — прежняя история к нему не привяжется. Идентификатор профиля SoundCloud остаётся связанным с удалённым аккаунтом, чтобы новый вход через тот же SoundCloud начал новый аккаунт, а не вернул старый. Если отвязать SoundCloud в настройках, ключи доступа к нему стираются, а история остаётся. Общий каталог (названия треков, артистов, альбомов) не относится к личным данным и остаётся.

7. Твои права

• Узнать, какие данные о тебе хранятся, — напиши нам в Telegram.
• Изменить отображаемое имя — в настройках.
• Выйти на всех устройствах и удалить аккаунт — в настройках, без обращения к нам (что при этом остаётся — в разделе 6).
• Отозвать согласие на аналитику — кнопка «Настройки cookie» внизу любой страницы.
• Отозвать доступ yaStats к Яндексу — в настройках аккаунта Яндекса (раздел с доступами приложений).
• Отключить SoundCloud — кнопкой «Отвязать» в настройках yaStats или в настройках своего аккаунта SoundCloud (подключённые приложения).

8. Безопасность

Соединения защищены HTTPS. Ключи Яндекса и SoundCloud хранятся зашифрованными, ключи входа в yaStats — в виде хеша на сервере. Доступ к серверу ограничен. Абсолютной защиты не бывает: если заметишь уязвимость, сообщи нам в Telegram.

9. Возраст

Сервис не предназначен для лиц младше 14 лет.

10. Изменения

Мы можем обновлять политику, например при появлении новых функций. Актуальная редакция всегда на этой странице, дата указана вверху.