Политика конфиденциальности (GDPR / RGPD)

1. Ответственный за обработку данных (Responsable du traitement)

Ответственным за обработку персональных данных пользователей https://lockwave.live и приложения Lockwave для Android является индивидуальный предприниматель EI Etien Kumshatskyi (SIRET: 104 068 911 00015), адрес: Place de la Rodade, 63630 Saint-Germain-l’Herm, France, email: support@lockwave.live. Для реализации прав по защите данных используйте разделы Контакты или Удалить аккаунт.

2. Какие данные мы собираем и правовые основания (ст. 6 GDPR)

Учётная запись и синхронизация — исполнение договора: при регистрации обрабатываются email, данные аутентификации, необязательные имя и аватар. Избранное, коллекции и настройки будильника связываются с аккаунтом для сохранения и синхронизации. Пароль обрабатывается сервисом аутентификации; он не хранится в профиле в открытом виде.

Использование без регистрации: гостевое избранное, язык, M3U-плейлисты и кеш сохраняются локально в браузере или памяти устройства. Плейлисты остаются локальными и после входа. При обращении к серверам, воспроизведении потоков, загрузке карт и использовании ИИ технические данные передаются соответствующим сервисам независимо от наличия аккаунта.

Premium и оплата — исполнение договора и, для обязательных бухгалтерских документов, юридическое обязательство: в Android предусмотрен Google Play Billing, а статус Premium поступает сайту через мост приложения. Покупка на сайте через Stripe пока не подключена. Lockwave не запрашивает и не хранит номера банковских карт или CVV. Облачное хранение токена покупки, срока подписки и синхронизация Premium между устройствами сейчас не реализованы; платёжные данные обрабатывает сервис покупки согласно своей политике.

Безопасность и техническая диагностика — законный интерес в защите сервиса и предотвращении злоупотреблений: при обращении к серверам и прокси могут обрабатываться IP-адрес, User-Agent и сведения об ошибках. Это отличается от обезличенной статистики Lovable, которая не сохраняет IP-адреса.

3. Внешние сервисы, потоки, карты и ИИ

Инфраструктура: Lovable Cloud обеспечивает хостинг, облачное хранение и управление аккаунтами. Оператор платформы Lovable — Lovable Labs Sweden AB. Платформа и её инфраструктурные поставщики получают данные, необходимые для предоставления этих услуг.

Карты, погода и каталоги: используются Esri, Open-Meteo, RainViewer, Radio Browser и общедоступные открытые каталоги вещателей. Погода использует координаты центра карты под прицелом, а не GPS-геолокацию устройства. При воспроизведении устройство или прокси соединяется с выбранным вещателем. Эти сервисы могут получать IP-адрес, технические сведения и параметры запроса. Ссылки M3U/XMLTV, отправленные для загрузки или обработки на сервере, могут содержать данные доступа; не публикуйте приватные ссылки.

AI-подбор: текст запроса, язык интерфейса и фрагменты каталога передаются через kie.ai к модели Gemini. Email и профиль аккаунта не добавляются к запросу специально. Однако введённый вами текст может содержать персональные данные, поэтому запрос нельзя считать автоматически обезличенным. Не вводите персональные или чувствительные данные. Рекомендации не являются автоматическими решениями с юридическими последствиями.

Публичная коллекция раскрывает её название, описание и список станций любому, у кого есть ссылка. Не включайте чужие персональные данные или закрытые ключи доступа. Приватные коллекции доступны владельцу в соответствии с ограничениями доступа сервиса.

4. Cookies, локальное хранилище и реклама в Android

Сайт использует необходимое локальное хранилище для сессии входа, языка, плейлистов, избранного и настроек. Окно Cookies позволяет принять все категории, отклонить необязательные или настроить выбор. Выбор аналитики и рекламы сохраняется отдельно в браузере на 6 календарных месяцев как при согласии, так и при отказе. Изменить или отозвать его можно через Настройки Cookies. Этот выбор не удаляет аккаунт и локальные плейлисты.

На опубликованном сайте Lovable собирает для нас статистику посещений: просмотренные страницы, источники переходов, страну, браузер, операционную систему и тип устройства, время на сайте, скорость загрузки и ошибки. Окно Cookies передаёт отдельный выбор аналитики в Google Consent Mode. Для посетителей ЕС/ЕЭЗ, Великобритании, Швейцарии, всей Канады и стран, которые не удалось определить, клики ожидают согласия; в других странах они разрешены по умолчанию до отказа. Сигнал Global Privacy Control запрещает учёт кликов. Посещения, время на сайте, скорость и ошибки продолжают учитываться независимо от выбора — без Cookies, хранения данных на устройстве, сохранения IP-адресов и идентификации посетителей. Подробные данные хранятся 90 дней, ежедневные сводки — один год. Предпросмотр редактора не учитывается. Политика конфиденциальности Lovable объясняет обработку данных.

Android: для бесплатной версии предусмотрены баннерная и межстраничная реклама через Unity LevelPlay (IronSource). Подключение Google AdMob и фактический состав рекламных партнёров не подтверждены текущей версией сайта. Рекламные SDK могут обрабатывать Advertising ID, IP-адрес и диагностические данные для показа объявлений и борьбы с мошенничеством. Согласие для нативных SDK управляется отдельно в приложении: выбор на сайте не управляет ими. Premium предусматривает отсутствие рекламы, но сайт не может подтвердить полное прекращение сбора данных независимыми SDK. Сведения о фактических партнёрах и их обработке должны быть доступны в диалоге конфиденциальности Android.

5. Сроки хранения и международная передача данных

Данные аккаунта, избранного, коллекций и будильников используются до выполнения запроса на удаление, кроме сведений, обязательных к хранению по закону. Локальные данные остаются на каждом устройстве до их удаления пользователем. Удаление аккаунта не очищает удалённо локальные плейлисты и не отменяет подписку Google Play.

Результаты обработки XMLTV повторно используются из серверного кеша в течение 6 часов. Это срок актуальности кеша, а не гарантия физического стирания записи ровно через 6 часов.

Для документов и журналов, находящихся под контролем издателя, установлены предельные сроки: журналы безопасности — до 12 месяцев, обращения в поддержку — до 3 лет, обязательные бухгалтерские документы — 10 лет по ст. L123-22 Коммерческого кодекса Франции. Эти сроки не означают, что сайт уже собирает все такие записи, и не устанавливают сроки журналов или резервных копий независимых поставщиков. При необходимости защиты прав документы могут храниться в пределах применимого срока исковой давности.

Поставщики могут обрабатывать данные за пределами ЕЭЗ. Для таких передач GDPR предусматривает решение об адекватности защиты или подходящие гарантии, включая стандартные договорные положения Европейской комиссии (SCC), когда они применимы. Соединения используют HTTPS/TLS там, где это поддерживается; шифрование транспорта само по себе не заменяет правового основания передачи. Не заявляется, что договоры SCC уже проверены для каждого партнёра. Сведения о конкретных гарантиях и доступных копиях документов можно запросить через Контакты.

6. Ваши права (GDPR / CNIL) и удаление данных

Вы имеете право на доступ, исправление, удаление, переносимость и ограничение обработки, возражение против обработки на основании законного интереса и отзыв согласия без отмены законности предшествующей обработки. Эти права применяются на условиях GDPR.

Для удаления аккаунта откройте Удалить аккаунт или напишите на support@lockwave.live с email аккаунта. Это запрос издателю, а не самостоятельное мгновенное удаление. После соразмерной проверки личности издатель выполнит запрос и подтвердит результат. Ответ предоставляется, как правило, в течение одного месяца; при сложности или большом числе запросов возможна мотивированная отсрочка ещё до двух месяцев с уведомлением в первый месяц.

Вы можете подать жалобу во французский надзорный орган CNIL (https://www.cnil.fr). По вопросам обработки данных обращайтесь через Контакты; выбор Cookies можно изменить через Настройки Cookies.