Политика конфиденциальности
Тавыш работает без обязательных ФИО, телефона и почты.
1. Кто обрабатывает данные
Оператор: не подтверждён. Место регистрации: не подтверждено. Контакт по данным: не подтверждён.
2. Что использует сервис
- Аккаунт: случайный идентификатор, хэш секретного ключа и редакции принятых условий — для входа без регистрации и синхронизации.
- Восстановление: личная ссылка и пароль открывают зашифрованный ключ в браузере. Только после отдельного согласия в профиле сервис сохраняет защищённую копию ключа аккаунта; тогда у сервиса появляется техническая возможность расшифровать облачную медиатеку. Сохранённый вход по PIN или биометрии позволяет получить эту копию после проверки на устройстве. Сам PIN, отпечаток и изображение лица сервис не получает. Если подключён вход по почте, подтверждённый адрес используется для отправки одноразовых кодов. Удаление PWA с данными браузера не удаляет серверный аккаунт; вернуться можно сохранённым способом входа. Фото профиля хранится в зашифрованном профиле.
- Медиатека: песни, тексты и метаданные хранятся на сервере в зашифрованном виде для выбранных функций.
- Публикации: название, псевдоним исполнителя, аудио, обложка, происхождение и возрастная отметка становятся открытыми только после выбора «Опубликовать».
- Караоке-записи: новые записи с микрофона остаются на устройстве, пока пользователь сам не скачает или не отправит файл.
- Статистика: по умолчанию считаются обезличенные действия с публичной песней. Счётчики можно отключить в настройках данных; ранее сохранённый отказ продолжает действовать. Постоянный cookie или идентификатор слушателя не создаётся, события не связываются с аккаунтом.
- Публичные лайки: при нажатии сердечка создаётся отдельная случайная квитанция для этой публикации. На сервере хранится только её хэш в пределах одной песни, чтобы повтор запроса не добавлял второй лайк и лайк можно было снять. Квитанции разных песен не связываются с аккаунтом или между собой.
- Безопасность: краткоживущие сетевые данные могут использоваться для ограничения спама и защиты сервиса, но не добавляются в профиль слушателя или публикацию.
3. Сроки
Зашифрованная медиатека хранится до удаления аккаунта; открытый релиз — до снятия с каталога. Детальные обезличенные события и обычные жалобы хранятся не больше 12 месяцев. Общие числа зарегистрированных прослушиваний и лайков сохраняются, пока релиз опубликован; квитанция снятого лайка удаляется с сервера. Данные, которые человек сам сообщает в отдельном обращении правообладателя, обрабатываются только для рассмотрения этого обращения и хранятся в установленный срок.
4. Передача
Тавыш передаёт зашифрованный материал только компонентам, которые выполняют выбранную пользователем обработку. Открытый релиз доступен посетителям каталога; передача аудио голосовой платформе требует отдельного разрешения и официального подключения платформы.
5. Управление
Серверную медиатеку можно удалить в профиле, публикацию — снять на странице песни, анонимные счётчики — отключить в настройках данных. Для вопросов и запросов: не подтверждён.
6. Режим «Рядом» и мои тексты
Режим включается вручную. Тавыш анализирует уровень звука на устройстве, чтобы ставить музыку на паузу, и не сохраняет аудиозапись. Расшифровка выбрана по умолчанию; её можно выключить до запуска. Если браузер подтверждает готовое локальное распознавание русского языка, используется оно. Иначе выбирается доступная служба браузера: она может передавать звук своему сервису распознавания, о чём сказано перед кнопкой включения. Открытие окна не запускает микрофон или распознавание. В настройках можно оставить только обработку на устройстве; при её отсутствии будет доступна пауза музыки без текста. Чувствительность управляет паузой, но не ограничивает распознаваемую речь или передаваемый этой службе звук. Тавыш не отправляет микрофонное аудио на собственный сервер.
«Мои тексты» по умолчанию хранятся в IndexedDB этого браузера отдельно от музыкального аккаунта. Другой аккаунт в том же профиле браузера использует ту же коллекцию устройства. Очистка данных сайта или удаление PWA с данными удаляет её. По кнопке «Сохранить в аккаунте» готовые тексты этого браузера шифруются ключом текущего аккаунта и добавляются в отдельную серверную копию. Аудио и промежуточные фразы в неё не входят. Автоматической синхронизации нет; загрузка и удаление копии выполняются вручную. Удаление аккаунта удаляет серверную копию, но не локальную коллекцию. Если ранее включено защищённое восстановление ключа аккаунта, описанные в разделе 2 условия доступа к нему распространяются и на тексты.
Тексты можно удалить, скачать в TXT/JSON или перенести файлом; такой файл содержит незашифрованный текст. В архив музыкального аккаунта они не входят. Автоматической отправки в Соты или агенту нет. При сворачивании Тавыш сам не выключает режим, но браузер или система могут приостановить микрофон. Временное прерывание отображается в интерфейсе; при окончательной потере доступа нужно включить режим снова.