donutellaКонфиденциальность
Предварительная редакция для локального стенда. Оператор, контакт для запросов, регион размещения и окончательные основания обработки должны быть указаны до публичного запуска.
Что нужно для аккаунта
Сервер хранит email, имя, роль, время создания, подтверждение почты и хеш пароля scrypt. Токены сессий и ссылок подтверждения хранятся в виде хешей. Секрет второго фактора администратора зашифрован.
Необязательная диагностика
Сбор производительности, ошибок и статистики прослушивания выключен по умолчанию. Вы включаете каждый вид отдельно в профиле. Метрики включают платформу, версию, FPS, память, CPU и число долгих кадров. Ошибки передаются как категория, технический отпечаток и количество, без текста сообщения.
Для итогов года передаются площадка, время прослушивания и идентификатор трека в виде хеша, привязанного к аккаунту. Названия, исполнители, обложки и ссылки на треки в этот канал не отправляются. Токены музыкальных площадок и библиотека не собираются серверной диагностикой.
Сроки хранения
Технические события удаляются после 30 дней, статистика прослушивания — после двух лет, журнал действий администраторов — после 180 дней. Очистка выполняется регулярно. Отзыв отдельного согласия удаляет соответствующие серверные данные. Удаление аккаунта удаляет связанные с ним данные; резервные копии требуют отдельного срока ротации, настраиваемого владельцем.
Управление данными
В профиле можно изменить согласия и выйти со всех устройств. Удаление аккаунта доступно через API с повторным вводом пароля. Перед публичным запуском владелец обязан предоставить рабочий канал обращений, политику резервного копирования и необходимые механизмы выполнения запросов пользователей.
Сайт и SMTP
Сайт не использует рекламную аналитику. Выбранная тема хранится локально в браузере. Админка использует необходимый защищённый cookie сессии. Письма подтверждения и восстановления отправляются настроенным владельцем SMTP-провайдером; на локальном стенде они остаются в Mailpit.