Політика конфіденційності
Контролер даних: Plio (далі — «ми», «Платформа»)
Дата чинності: з моменту вашої реєстрації / прийняття цих умов
1. Які дані ми збираємо
1.1. Реєстраційні дані
- email, ім'я, телефон (для верифікації)
- пароль (зберігається як bcrypt-hash, оригінал не доступний навіть нам)
- для артистів: stage name, bio, документи верифікації особи, документи про авторські права
- для B2B: назва компанії, EDRPOU, контактна особа, юридична адреса, банківські реквізити
1.2. Дані використання
- історія прослуховування (трек, час, тривалість, скіпи)
- лайки, дізлайки, додавання до плейлистів
- налаштування акаунту (мова, тема, сповіщення)
- для B2B: розклад відтворення, програмування плейлистів, активність пристроїв
1.3. Технічні дані
- IP-адреса, user-agent, тип пристрою
- cookies (детально — у /legal/cookies)
- diagnostic logs у разі помилок (без особистих даних)
1.4. Платіжні дані
- last-4 цифр карти, expiry month/year, тип (Visa/Mastercard)
- повний номер карти НЕ зберігається у Plio — обробка через PCI-DSS-compliant acquirer (Mono / LiqPay / Stripe)
- історія платежів, refund'ів, payout'ів
2. Навіщо ми обробляємо ваші дані
| Ціль | Правова підстава | Дані |
|---|---|---|
| Надання сервісу | Договір (Terms) | Реєстраційні + використання |
| Аутентифікація | Договір | Email + пароль + 2FA |
| Виплати артистам | Договір + закон | Платіжні + tax ID |
| Рекомендації / алгоритм | Legitimate interest | Історія прослуховування |
| Запобігання зловживань | Legitimate interest | IP, user-agent, технічні |
| Маркетинг (email-розсилки) | Згода (opt-in) | Email + інтереси |
| Дотримання податкового обліку | Закон | Платіжні + tax ID |
| Cookie analytics | Згода (cookie banner) | Cookies |
3. Хто має доступ
3.1. Внутрішні
- Технічні адміністратори Plio — обмежений доступ для підтримки сервісу
- Команда модерації — для перевірки контенту артистів
- Біллінг-team — для обробки платежів та запитів про refund
3.2. Sub-processors (третя сторона що обробляє дані за нашим дорученням)
| Постачальник | Що обробляє | Юрисдикція |
|---|---|---|
| AWS S3 | Зберігання аудіо, обкладинок, документів | EU (Frankfurt) |
| Railway | Хостинг бекенду + Postgres | US (with EU data residency option) |
| Resend | Транзакційні email | EU |
| Sentry | Error tracking (без PII) | EU |
| Mono Acquire / LiqPay | Обробка платежів | Україна |
3.3. На вимогу
Plio передає дані правоохоронним органам тільки за рішенням суду України.
4. Як довго ми зберігаємо
| Тип даних | Період зберігання |
|---|---|
| Реєстраційні дані активного акаунту | Поки акаунт активний |
| Дані видаленого акаунту (legal hold) | 30 днів після видалення (для cancel undo + аудит) |
| Платіжна історія | 7 років (податковий обов'язок) |
| Sign-off legal documents | 7 років (audit trail) |
| Аудіо-треки артиста після видалення | 14 днів (можливе відновлення) |
| Listening history | 24 місяці (для рекомендацій), потім агрегується |
| Error logs | 30 днів |
5. Ваші права (GDPR / ЗУ про захист даних)
5.1. Право доступу — отримати копію всіх ваших даних. Запит: написати. Відповідь: до 30 днів.
5.2. Право виправлення — відредагувати дані самостійно через /security або запит на email.
5.3. Право видалення — повне видалення акаунту і даних. Через /security → «Видалити акаунт». Деякі дані зберігаються згідно п. 4 з legal grounds.
5.4. Право переносу — отримати свої дані у машинно-читаному форматі (JSON / CSV). Запит на email.
5.5. Право заперечення — проти обробки для маркетингу (unsubscribe-link у кожному листі) або legitimate interest (контактувати privacy@).
5.6. Право скарги — у Уповноваженого з прав людини України (омбудсмен) або органу нагляду GDPR у країні проживання.
6. Cookies
Деталі — у /legal/cookies. Коротко: ми використовуємо session-cookies (необхідні для роботи), preference-cookies (з вашою згодою), analytics-cookies (з вашою згодою).
7. Зміни політики
7.1. Plio може оновлювати цю Політику з повідомленням за 30 днів через email + інлайн-banner.
7.2. Істотні зміни (нові цілі обробки, нові sub-processors з іншої юрисдикції) — окреме явне re-acceptance.
8. Контакти
- General: написати
- DPO (Data Protection Officer): написати
- Поштова адреса: надається на запит на написати