Политика конфиденциальности

Редакция от 3 ноября 2026.

1. Общие положения

Политика описывает, какие персональные данные обрабатывает ИП Горобец Андрей Викторович, ИНН 602718120826 (далее «Оператор»), когда вы пользуетесь сайтом https://handpan-soul.ru и приложением Handpan Soul в браузере и на Android (далее «Приложение»), зачем и как долго. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Что остаётся на вашем устройстве

Без Аккаунта и оплаты Приложение работает на устройстве. Профили пана, настройки, прогресс уроков, добавленные мелодии и журнал занятий хранятся только у вас и Оператору не передаются.

Микрофон нужен, чтобы распознать ноты вашего пана и слышать вашу игру. Звук анализируется на устройстве, не записывается и никуда не отправляется. Сохраняются только найденные частоты нот в профиле пана.

Файл диагностики из Настроек создаётся только по вашей команде и остаётся у вас; отправить его Оператору вы можете сами, если просите помощи.

Чтобы показать цены и способы входа, Приложение запрашивает у сервера Оператора общие настройки. Как любой сайт, сервер видит при этом IP-адрес, но не сохраняет его.

3. Какие данные обрабатывает Оператор

Данные появляются у Оператора, только когда вы входите в Аккаунт или оплачиваете доступ:

• установка: случайный токен устройства (у Оператора хранится только его хэш), магазин, из которого установлено Приложение, его версия, регион покупок (Россия или другая страна; в приложении на Android определяется по стране SIM-карты);
• адрес электронной почты: для входа кодом, отправки чека, напоминаний о продлении и ответов на обращения;
• при входе через VK ID, Яндекс ID или Google: идентификатор пользователя в этом сервисе и адрес почты, если сервис его передаёт. Пароли от этих сервисов Оператор не получает;
• сведения о покупках: номер заказа, тариф, сумма, статус и даты оплаты, адрес почты для чека, а при автопродлении также маскированный номер карты (первые и последние цифры), выданный банком идентификатор для повторных списаний и отметка о вашем согласии на них;
• покупки в Google Play и RuStore: идентификатор покупки, который магазин выдаёт Приложению, для её проверки у магазина.

Оператор не получает данные банковских карт: их обрабатывает банк на своей платёжной странице. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

4. Цели и основания

• предоставление Аккаунта и оплаченного доступа на ваших устройствах, приём оплаты, автопродление по вашему согласию, служебные письма (код входа, чек, напоминание о списании) и ответы на обращения: для заключения и исполнения договора по оферте (п. 5 ч. 1 ст. 6 152-ФЗ);
• формирование чеков и хранение сведений о расчётах: для исполнения требований налогового законодательства (п. 2 ч. 1 ст. 6 152-ФЗ);
• защита от подбора кодов и злоупотреблений: IP-адрес используется в оперативной памяти сервера для ограничения частоты запросов и не сохраняется (п. 7 ч. 1 ст. 6 152-ФЗ).

Оператор не отправляет рекламных рассылок, не продаёт данные и не принимает решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки.

5. Способы обработки и место хранения

Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Базы данных находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Распространение персональных данных, то есть раскрытие неопределённому кругу лиц, не ведётся.

6. Кому передаются данные

• хостинг-провайдеру, на серверах которого работает сервис, и провайдеру объектного хранилища, где лежат зашифрованные резервные копии. Серверы обоих находятся в Российской Федерации;
• АО «ТБанк» для проведения платежа: номер заказа, сумма, название тарифа и идентификатор Аккаунта (без почты);
• ФНС России через приложение «Мой налог»: чек содержит название услуги и сумму, данных о вас в нём нет;
• почтовому сервису, через который отправляются письма: адрес почты и текст письма;
• VK, Яндексу или Google, если вы входите через их аккаунт: вход проходит на стороне этого сервиса по его правилам;
• Google или RuStore для проверки покупки в их магазине: идентификатор покупки;
• государственным органам в случаях, прямо предусмотренных законом.

Трансграничная передача. Google LLC находится в США. Оператор передаёт Google только идентификатор покупки в Google Play для её проверки. При входе через Google вы передаёте данные Google сами, а Оператор лишь проверяет подпись ответа по открытым ключам Google, ничего не отправляя. Если вы не покупаете в Google Play и не входите через Google, ваши данные за границу не передаются.

Видео к урокам воспроизводится встроенным плеером YouTube (youtube-nocookie.com) только после того, как вы его открыли. Тогда Google получает ваш IP-адрес и сведения о браузере по своим правилам.

7. Cookie и хранилище браузера

Сайт и Приложение не используют cookie и не подключают счётчики веб-аналитики и рекламы. Приложение хранит в памяти браузера или устройства свои настройки и токен установки; удалить их можно, очистив данные сайта или Приложения. В приложении на Android токен и платные уроки не попадают в резервную копию Google, остальные данные Приложения попадают в неё, если резервное копирование включено на вашем устройстве.

8. Сроки хранения

• данные Аккаунта и установок хранятся, пока существует Аккаунт;
• код входа действует 10 минут;
• сведения о покупках хранятся 5 лет после окончания года оплаты, как требует налоговое законодательство, и после удаления Аккаунта не связаны с ним;
• резервные копии хранятся не дольше 60 дней и удаляются автоматически.

9. Защита данных

Соединение с сайтом и сервером защищено TLS (HTTPS). Токены устройств и коды входа хранятся только в виде хэшей, резервные копии зашифрованы, доступ к серверу есть только у Оператора по ключам.

10. Удаление Аккаунта

Аккаунт удаляется в Настройках Приложения (раздел «Подписка», «Удалить аккаунт») или по письму на support@handpan-soul.ru, подробнее на странице как удалить аккаунт. При удалении стираются почта и способы входа, права доступа, а установки отключаются. Покупки, включая тариф «Навсегда», при этом пропадают.

11. Несовершеннолетние

Входить в Аккаунт и оплачивать доступ могут лица старше 18 лет, а несовершеннолетние с согласия родителя или иного законного представителя. Пользоваться Приложением без Аккаунта можно в любом возрасте: данные при этом остаются на устройстве.

12. Ваши права

Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, если обработка велась на его основании, и обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на support@handpan-soul.ru с почты Аккаунта; Оператор отвечает в течение 10 рабочих дней.

13. Изменения

Новая редакция Политики публикуется на этой странице с датой. Существенные изменения Оператор дополнительно сообщает письмом тем, у кого есть Аккаунт.

14. Оператор

ИП Горобец Андрей Викторович, ИНН 602718120826, ОГРНИП 320602700015631. Вопросы о персональных данных: support@handpan-soul.ru.