Документы Gloowroom

Политика обработки персональных данных

Редакция от 19 октября 2026 г.

1. Общие положения

Политика описывает, как обрабатываются персональные данные пользователей сайта Gloowroom (https://gloowroom.com, далее — Сайт), и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Сорокин Артем Дмитриевич, самозанятый (плательщик налога на профессиональный доход), ИНН 775190952103, электронная почта privacy@gloowroom.com (далее — Оператор).

Пользуясь Сайтом и регистрируясь на нём, вы подтверждаете, что прочитали Политику. Обработка данных начинается после того, как вы дали согласие на обработку и согласие на распространение персональных данных.

2. Какие данные мы обрабатываем

  • Данные аккаунта: имя, адрес электронной почты, ник (адрес профиля), пароль в виде необратимого хеша (сам пароль не хранится), отметка о подтверждении почты.
  • При входе через VK ID или Яндекс ID: имя, адрес электронной почты, изображение профиля и идентификатор аккаунта в этом сервисе, а также технические ключи доступа, которые выдаёт сервис для входа. Номер телефона, дату рождения и другие данные мы не запрашиваем.
  • Данные профиля, которые вы добавляете сами: аватар, обложка профиля, описание.
  • Ваш контент и действия на Сайте: загруженные треки, обложки и описания, комментарии, плейлисты, лайки, отметки «Не нравится», избранное, репосты, история прослушиваний (какой трек, сколько секунд прослушано, дослушан ли он), подборки, собранные для вас, друзья и заявки в друзья, комнаты для совместного прослушивания и время, проведённое в них вместе с другими пользователями, жалобы, уведомления.
  • Технические данные: IP-адрес и сведения о браузере (user agent) в сведениях о сеансе входа; IP-адрес также кратковременно учитывается в оперативной памяти сервера для защиты от перебора паролей и спама (в журналы сервера IP-адреса не записываются); cookie и данные хранилища браузера — их список на странице Cookie.
  • Сведения о согласиях: какие документы и какой редакции вы приняли, когда, с какого IP-адреса и браузера.

Мы не обрабатываем специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные. Не загружайте их в описания и комментарии.

3. Зачем мы обрабатываем данные

  • регистрация, вход в аккаунт и восстановление доступа;
  • работа Сайта: публикация и воспроизведение треков, профили, плейлисты, комментарии, друзья, совместное прослушивание в комнатах, уведомления;
  • персональные рекомендации музыки («Поток», продолжение после очереди) — подробно в правилах применения рекомендательных технологий;
  • модерация, рассмотрение жалоб, защита от спама, взлома и злоупотреблений;
  • ответы на ваши обращения;
  • выполнение требований законодательства Российской Федерации.

Правовые основания: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6), а для публичного профиля — согласие на распространение (ст. 10.1).

4. Что видят другие

Имя, ник, аватар, обложка и описание профиля, опубликованные треки, репосты, публичные плейлисты и комментарии видны всем посетителям Сайта. Друзья видят ваши открытые для друзей комнаты; участники комнаты видят, кто в ней сейчас. Электронная почта, история прослушиваний, лайки, «Не нравится» и избранное другим пользователям не показываются.

5. Как мы обрабатываем и где храним

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, распространение (только данные из раздела 4), обезличивание, блокирование, удаление и уничтожение. Решений, порождающих юридические последствия, на основе исключительно автоматизированной обработки мы не принимаем: рекомендации лишь предлагают треки.

Базы данных с персональными данными граждан России находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничную передачу данных мы не осуществляем.

Для работы Сайта мы поручаем обработку: хостинг-провайдеру и провайдеру хранилища файлов в России — для хранения данных; почтовому сервису — для отправки писем о подтверждении почты и сбросе пароля. Если вы входите через VK ID или Яндекс ID, эти сервисы (ООО «ВК» и ООО «Яндекс») передают нам данные из раздела 2 по вашему решению, а изображение профиля может загружаться с их серверов.

Мы защищаем данные: соединение шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к серверам и базе ограничен, вход защищён от перебора паролей.

6. Сколько храним

  • данные аккаунта, контент и история — пока существует аккаунт;
  • после удаления аккаунта данные удаляются из базы сразу, а из резервных копий — по истечении срока их хранения, не позднее 30 дней;
  • сведения о сеансе входа (IP-адрес, браузер) — пока сеанс действует, не дольше 7 дней после последнего посещения;
  • cookie — сроки указаны на странице Cookie.

7. Ваши права

Вы можете:

  • получить копию своих данных — кнопка «Скачать мои данные» в разделе «Аккаунт и данные», или по запросу;
  • исправить данные профиля — в профиле, кнопка «Редактировать профиль»;
  • удалить аккаунт вместе со всеми данными — в разделе «Аккаунт и данные»;
  • отозвать согласие на обработку или на распространение — удалив аккаунт или написав на privacy@gloowroom.com. После отзыва мы прекращаем обработку и удаляем данные в течение 30 дней, кроме случаев, когда закон разрешает продолжить обработку без согласия;
  • обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запросы принимаются на privacy@gloowroom.com с адреса, привязанного к аккаунту (или с указанием ника и способа связи). Ответ — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.

8. Дети

Сайт предназначен для лиц старше 14 лет. Если мы узнаем, что аккаунт создал человек младше 14 лет, мы удалим его данные. Родители и законные представители могут написать нам на privacy@gloowroom.com.

9. Изменения

Мы можем менять Политику, например при появлении новых функций. Действующая редакция всегда на этой странице. Если меняются цели или состав обрабатываемых данных, мы попросим согласие заново при следующем входе.