Политика конфиденциальности

Sona — музыкальный сервис: сервер с аудиотекой, которую слушают в подключенном к нему плеере. Ниже сказано, что мы о вас получаем, где это лежит, кому уходит и сколько живет. Перечень собран по коду сервиса, а не написан общими словами.

1. Общие положения

1.1. Эта политика (далее «Политика») регулирует обработку и защиту информации, которую вы передаете, пользуясь сервисом Sona (далее «Сервис»): сайтом sona.plus, Telegram-ботом @Sona_sound_bot и мини-приложением в Telegram; каталог слушают в плеере, подключенном к серверу Sona.

1.2. Данные обрабатывает физическое лицо, персональные данные которого не раскрываются публично; связь — через страницу поддержки (далее «мы»).

1.3. Пользуясь Сервисом, вы соглашаетесь с Политикой. Если вы с ней не согласны, пользоваться Сервисом нельзя.

1.4. Сервис не предназначен для детей младше 13 лет, и мы не собираем данные о них намеренно. Узнав о такой учетной записи, мы ее удалим.

2. Сбор информации

2.1. Учетная запись. Заводится и открывается только через Telegram; регистрации по адресу электронной почты и пароля нет. Мы получаем ваш числовой идентификатор в Telegram, имя, фамилию и имя пользователя — те из них, что заполнены в вашем профиле, — и фотографию профиля. Копию фотографии мы сохраняем у себя, чтобы мини-приложение не запрашивало ее заново при каждом открытии. Ни номера телефона, ни списка контактов, ни переписки Telegram нам не передает.

Кроме этого в учетной записи лежат: отображаемое имя, если вы его задали; выбранная палитра оформления; состояние подписки и пробного периода; ваш пригласительный код и указание, по чьему приглашению вы пришли; метка рекламной партии, с которой вы пришли; дата создания и время последней активности.

2.2. Устройства и сеансы. На каждый вход заводится запись о сеансе: название и вид устройства (мы выводим их из строки, которой представляется браузер или плеер), сетевой адрес входа, время входа и время последней активности. Завершить любой сеанс можно по обращению к нам. Сам ключ продления сеанса в этой записи не хранится — только его необратимый отпечаток. Выгрузка этой таблицы не дает войти ни в одну учетную запись.

2.3. Прослушивание.

• события «трек прослушан»: номер трека и время;
• любимые треки и альбомы, скрытые треки, подписки на исполнителей, ваши плейлисты;
• место, на котором вы остановились: трек, позиция в секундах, играет ли он сейчас.

Мы не записываем звук, не обращаемся к микрофону и не следим за вами за пределами Сервиса.

2.4. Оплата. Реквизиты карты вводятся на странице платежной системы (Platega) и к нам не попадают ни в каком виде. О самом платеже мы храним: номер договора у платежной системы, выбранный пакет и срок, сумму, дату и признак того, откуда взялся адрес почты.

Адрес электронной почты покупателя мы не сохраняем. Введенный на странице оплаты, он проходит транзитом и у нас не остается. Если адрес не указан, для платежной системы формируется служебный адрес на нашем домене, вычисляемый из номера учетной записи: без адреса выставить счет нельзя. В журнале операций может остаться замаскированный адрес вида «i***@domain» — этого достаточно, чтобы сопоставить обращение в поддержку с платежом, и недостаточно, чтобы восстановить адрес или что-либо на него отправить.

2.5. Поддержка и диагностика. Переписка с поддержкой ведется в Telegram; на сервере остаются только служебные заметки, которые мы делаем по обращению. Мини-приложение отправляет на сервер отчет о попытке оплаты: на каком шаге она остановилась и строка браузера — это нужно для разбора сбоев оплаты. Перед сохранением из отчета вырезаются токены доступа и другие учетные данные.

2.6. Служебные журналы. Сервер ведет журнал событий: входы и выходы, оплаты, ошибки. В записи о входе остается ваш идентификатор и имя пользователя в Telegram. Веб-сервер ведет обычный журнал запросов: сетевой адрес, время, запрошенный адрес страницы без токенов, код ответа, размер ответа и строка браузера.

2.7. На вашем устройстве. В браузере и мини-приложении: ключи вашего сеанса, выбранная тема оформления и метка партии, по которой вы пришли. В подключенном плеере: кэш обложек, скачанные для прослушивания без сети треки и ключи сеанса. Все это остается на устройстве и удаляется вместе с плеером или очисткой данных сайта.

2.8. Чего мы не собираем:

• паспортные данные, документы, геолокацию, контакты, календарь, фотографии, данные о здоровье;
• сторонней аналитики и рекламных SDK на сайте и в мини-приложении нет;
• реквизиты карты — их мы не видим;
• адрес почты покупателя, введенный на странице оплаты, — он не сохраняется.

3. Использование информации

3.1. Собранное используется только для:

• работы Сервиса: входа, проверки подписки, продолжения прослушивания на другом устройстве;
• подборок, похожих исполнителей и счетчиков артистов — они считаются по событиям «трек прослушан»;
• приема оплаты, начисления доступа, возвратов и учета;
• связи с вами: ответов на обращения и разбора отчетов о сбоях;
• защиты Сервиса: расследования сбоев, ограничения частоты запросов и защиты от перебора.

3.2. Мы не продаем данные, не передаем их рекламодателям и не используем для рекламы за пределами Сервиса.

4. Передача информации третьим лицам

4.1. Данные уходят наружу только тем, без кого Сервис не работает:

• Telegram — если вы входите через него: подпись входа проверяется на нашей стороне, наружу уходят только запросы бота (показать код входа, отменить продление подписки за звезды). Для отмены продления подписки за звезды мы передаем в Telegram ваш идентификатор и номер платежа — больше ничего.
• Platega — платежная система: адрес электронной почты (для связи платежного сервиса с покупателем), выбранный пакет и срок. Больше ничего мы ей не передаем — даже сумму: ее берет из своего ценника сама платежная система. Платеж принимает платежный сервис Platega. Кассовый чек не формируется; подтверждением оплаты служит идентификатор транзакции, который вы получаете от платежного сервиса и можете запросить у нас в поддержке.
• Cloudflare — весь трафик нашего домена проходит через него: он видит сетевые адреса и заголовки запросов.
• Хостинг — сервер и файловое хранилище, на которых Сервис работает физически.

4.2. Больше никому. Раскрытие по требованию закона возможно, и мы не можем от него отказаться. С вашего согласия данные могут быть переданы и в других случаях — например, если вы сами попросите выгрузку.

5. Хранение и защита данных

5.1. Сроки.

• ключ доступа — 15 минут, ключ продления — 90 дней;
• запись о завершенном сеансе — 90 дней после завершения, затем стирается;
• место остановки воспроизведения — 30 дней после последнего события на устройстве;
• журнал событий сервера — 30 дней;
• отчеты о сбоях — 90 дней;
• журнал запросов веб-сервера — до вытеснения новыми записями, около 100 мегабайт на файл;
• ссылка возврата со страницы оплаты — 24 часа;
• код входа — 30 секунд;
• история прослушиваний, любимое, плейлисты и платежные записи — пока существует учетная запись. Автоматической чистки у них нет, и мы говорим об этом прямо.

5.2. Защита. Пароля у учетной записи нет — вход только через Telegram; ключ сеанса хранится только отпечатком, из отчетов о сбоях вырезаются токены, реквизиты карты к нам не попадают. Мы принимаем разумные меры для защиты данных, но не можем гарантировать абсолютную безопасность информации при передаче через интернет.

5.3. Ваши права. Вы можете посмотреть данные профиля в мини-приложении, а по обращению к нам — завершить любой сеанс, отключить автоматическое продление и удалить учетную запись целиком. Если нужна выгрузка или уточнение — напишите нам (контакт в конце Политики).

5.4. Удаление учетной записи. Делается по запросу в поддержку (контакт в конце Политики). Перед удалением мы называем, что именно уйдет; список ниже — тот же, по которому работает сервер.

Стирается насовсем: идентификатор Telegram, имя, фамилия, имя пользователя, фотография профиля, настройки оформления, все прослушивания, любимое, скрытое, подписки на исполнителей, плейлисты, места остановки, переписка с поддержкой вместе с вложенными файлами, отчеты о сбоях и все сеансы. Все ключи доступа гаснут в ту же секунду.

Остается, и вот почему:

• платежные записи — номер договора, пакет, срок, сумма и дата. Это бухгалтерия, ее мы обязаны хранить; связи с вашим именем в ней уже нет;
• обезличенная строка учетной записи — якорь, к которому привязаны платежные записи. Войти в нее нельзя, личных данных в ней не остается, но пустой она не является: номер учетной записи, даты создания и последней активности, сроки пробного периода и оплаченной подписки с названием пакета, отметка о блокировке, если она была, и метка рекламной партии, по которой вы к нам пришли. Ни одно из этих значений не указывает на человека и не позволяет с вами связаться; они нужны для учета и для того, чтобы блокировку нельзя было снять удалением;
• записи в служебном журнале — если незадолго до удаления вы входили, в журнале остается имя пользователя Telegram из той записи. Мы их не вычищаем: это решение принято сознательно, и честнее сказать о нем, чем умолчать. Такие записи стираются сами по общему сроку — 30 дней;
• запрет на повторную регистрацию — только если учетная запись была заблокирована. Тогда идентификатор Telegram сохраняется в списке запрета, иначе удаление стало бы способом обойти блокировку;
• показы рекламы — счетчик рекламодателя остается, но перестает указывать на человека;
• факт «этого человека привел я» у тех, кого пригласили вы, — это запись о них, а не о вас, и трогать чужие записи по вашему поводу мы не будем.

Этот перечень полный: других сведений о вас в удаленной учетной записи не остается. Каталог удалением не затрагивается: треки, альбомы и исполнители никому из пользователей не принадлежат. Удаление необратимо. Завести учетную запись заново тем же Telegram можно — она будет пустой.

6. Отказ от ответственности

6.1. Передача информации через интернет всегда сопряжена с рисками, и вы это понимаете. Мы отвечаем за то, что лежит у нас; за канал между вашим устройством и нашим сервером отвечают ваш оператор связи и Cloudflare.

6.2. Мы не отвечаем за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или по вашей: например, если ваш вход в Telegram или устройство с активным сеансом попали к другому человеку, или если вы сами передали свой доступ.

6.3. За данные, которые лежат на вашем устройстве (ключи сеанса, кэш, скачанные треки), отвечаете вы: мы не можем их защитить, стереть или восстановить.

7. Изменения в Политике

7.1. Политика может обновляться, в том числе без отдельного уведомления. Действующая версия всегда на этой странице, дата правки — вверху.

7.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней. Если новая редакция вас не устраивает, вы можете удалить учетную запись — как описано в разделе 5.

Контакт. Вопросы о данных, выгрузку и уточнения — аккаунту в Telegram @SonaMusicManager; тот же аккаунт указан на странице поддержки. В чат бота писать бесполезно, там некому читать.

Редакция от 13.09.2026.