1. оператор и область действия

Политика относится к аккаунтам, релизам, документам, поддержке и техническим журналам lk.tapewave.org. Оператор — ИП, указанный в реквизитах. Запросы о данных принимаются на контактный email. Правовая основа — Федеральный закон № 152-ФЗ, ГК РФ и применимые обязанности по договору и закону.

2. данные, цели и основания

Для аккаунта: имя, фамилия, псевдоним, email, Telegram username, хеш пароля, язык, сессии и настройки. Для профиля: страна, дата рождения, аватар и биография при их заполнении. Эти сведения используются для регистрации, идентификации, функций кабинета и поддержки на основании заключения и исполнения соглашения либо отдельного согласия для предоставленных по желанию сведений.

Для релизов: сведения об авторах и участниках, метаданные, файлы, подтверждения прав, переписка и отчёты. Договор подписывается вне кабинета; в аккаунте хранится только его название или номер. Поля паспортных, адресных и банковских реквизитов для составления договора в кабинете отсутствуют. Данные других лиц в подтверждениях прав передаются только при наличии соответствующего основания. Для команды лейбла хранятся привязка к лейблу, роль, состояние членства и приглашения, email и время действий; доступ ограничивается своим лейблом и назначенными правами.

Для безопасности: IP-адрес, user-agent, время действий, журнал доступа, события защиты и версии подтверждённых документов. Использование ограничено защитой сервиса и доказательством юридически значимых действий при наличии основания по статье 6 № 152-ФЗ и без нарушения прав субъекта. Специальные категории данных и биометрия для установления личности не запрашиваются.

3. операции и получатели

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение; применяется автоматизированная и неавтоматизированная обработка. Доступ ограничивается задачей и полномочиями сотрудника. Поручение обработки поставщику оформляется с требованиями статьи 6 № 152-ФЗ, включая конфиденциальность и безопасность.

В конфигурации предусмотрены хостинг и PostgreSQL, Cloudflare R2/CDN для файлов, hCaptcha для защиты форм, Resend для email и Telegram при подключении бота. Фактические юридические лица, страны, перечень данных и договоры с поставщиками должны быть проверены оператором до публичного запуска. Музыкальные платформы получают материалы только по отдельному договору. Паспортные данные не предназначены для общедоступной карточки артиста.

4. локализация и зарубежные сервисы

При сборе данных граждан РФ необходимо соблюдать часть 5 статьи 18 № 152-ФЗ. Согласие пользователя не отменяет требования к расположению баз данных. Для трансграничной передачи отдельно применяются статья 12, оценка получателей, уведомление Роскомнадзора и установленные ограничения. Этот проект не утверждает, что уведомления уже поданы или что текущая инфраструктура соответствует этим требованиям; это проверяется до запуска.

5. cookies и настройки браузера

Технические cookies поддерживают вход и защищённые сессии до выхода или истечения сессии. Cookie tapewave-theme сохраняет тему до года; локальное хранилище может сохранять настройки интерфейса и отказ от предложения уведомлений. hCaptcha использует собственные технические механизмы по своей политике. Очистка cookies завершает вход или сбрасывает настройки. Это описание не является согласием на рекламу и не включает рекламную рассылку.

6. хранение и прекращение обработки

Данные хранятся не дольше, чем требуют конкретная цель, действующий договор и обязательные сроки по закону. При достижении цели, выявлении незаконной обработки или отзыве согласия оператор уточняет, блокирует или уничтожает данные в случаях и сроки статьи 21 № 152-ФЗ. Отзыв не отменяет самостоятельные основания обработки, например исполнение договора или обязательное хранение. Архивы и резервные копии должны учитываться в процедуре удаления; бессрочное хранение «на всякий случай» не допускается.

7. права и обращения

Можно запросить сведения об обработке и её основаниях, доступ к своим данным, исправление, блокирование или уничтожение при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператору, в Роскомнадзор или в суд. Направьте запрос с email аккаунта и достаточными сведениями для идентификации; не отправляйте паспорт без обоснованного запроса. Ответы и действия выполняются в сроки статей 20–21 № 152-ФЗ; дополнительная проверка личности ограничивается необходимым.

8. безопасность и изменения

В кабинете предусмотрены разграничение доступа, приватное хранение файлов, проверки загрузок, журналы действий, ограничения запросов и дополнительное подтверждение входа. Оператор определяет организационные и технические меры по статьям 18.1 и 19 № 152-ФЗ и порядок реагирования на инциденты. Абсолютная безопасность не обещается. Новая политика получает новую версию; изменение цели обработки не заменяет необходимое отдельное согласие.