Політика конфіденційності

Що ми зберігаємо

Ваш ідентифікатор Spotify, відображуване ім'я, email, посилання на аватар, країну й тип підписки — у тому вигляді, в якому їх повертає Spotify під час входу.

Ваші налаштування: формат назви, стиль обкладинки, видимість плейлиста, кількість треків, фільтр повторів і чи ввімкнена щомісячна генерація.

Запис про кожен створений для вас плейлист — його ідентифікатор у Spotify, назву, місяць і список треків, що до нього ввійшли, — і результат кожного запуску генерації.

Токени доступу й оновлення Spotify. Вони шифруються алгоритмом AES-256-GCM до запису в базу даних.

Навіщо ми це зберігаємо

Refresh-токен — єдиний спосіб створити плейлист першого числа без вашої участі. Список треків потрібен, щоб працювало налаштування «без повторів» і щоб кабінет показував, що було в кожному місяці. Усе інше потрібне, щоб відобразити кабінет і правильно назвати плейлисти.

Чого ми не робимо

Жодної аналітики, трекінгових пікселів, реклами, профілювання та передачі даних третім особам. Ваші дані не продаються, не здаються в оренду й нікому не передаються.

Ми не читаємо вашу бібліотеку, підписки на виконавців та історію прослуховувань понад ендпоінт топ-треків, з якого збирається плейлист.

Які дозволи Spotify ми запитуємо

user-read-email і user-read-private — щоб ідентифікувати акаунт; user-top-read — щоб отримати найбільш прослуховувані треки; playlist-modify-public і playlist-modify-private — щоб створити плейлист; ugc-image-upload — щоб установити обкладинку.

Видалення даних

У кабінеті є кнопка видалення. Вона негайно й безповоротно видаляє з бази ваш запис, зашифровані токени, історію плейлистів та історію запусків. Плейлисти, що вже є у вашому Spotify, не чіпаються — вони ваші.

Крім того, ви будь-коли можете відкликати доступ застосунку на сторінці «Застосунки» в налаштуваннях акаунта Spotify.

Де це працює

Застосунок і його база даних PostgreSQL працюють на сервері, яким керує власник цього інстансу, зі щоденними зашифрованими резервними копіями. Крім API самого Spotify, інші обробники даних не задіяні.