Политика конфиденциальности

1. Введение

Эта Политика конфиденциальности объясняет, какие сведения обрабатывает LapLapLa, зачем они нужны, куда могут передаваться и какие возможности есть у пользователя. Большинство публичных материалов можно просматривать без аккаунта.

2. Пользовательские аккаунты и аутентификация

Пользователь может использовать аккаунт LapLapLa для функций, которым нужен сохранённый доступ: например, чтобы видеть доступные аккаунту цифровые продукты, управлять доступом к ним и возвращаться к сохранённой персонализации. Аккаунт не требуется для обычного просмотра публичной части сайта.

Вход в пользовательский аккаунт работает через Supabase Auth. В зависимости от выбранного способа аутентификация может выполняться через Google OAuth или одноразовую ссылку, отправленную на электронную почту. Для входа и защиты аккаунта LapLapLa обрабатывает email, идентификатор пользователя Supabase, сессию аутентификации и необходимые защитные токены.

Для ограниченного административного доступа существует отдельный процесс авторизации. Сам по себе вход в пользовательский аккаунт не даёт административных прав.

3. Доступ к продуктам и персонализация

LapLapLa хранит сведения о том, к каким цифровым продуктам имеет доступ пользовательский аккаунт. Это позволяет показывать доступные продукты и защищать предназначенные для покупателей инструменты создания и персонализации.

При использовании персонализации LapLapLa может сохранять сведения, которые пользователь решил ввести, например отображаемое имя или имена участников, чтобы к продукту можно было вернуться и отредактировать его позже. Пользователь сам выбирает, что указывать; LapLapLa не требует настоящие имена детей или другие чувствительные сведения для персонализации.

4. Предзаказ и ранний доступ

Пользователь может оставить email, чтобы зарегистрироваться на предзаказ Дела о звуке № 001. Это нужно, чтобы зафиксировать регистрацию, сохранить право на специальную цену предзаказа и отправить сообщение, когда продукт станет доступен. Email хранится в стандартизированном виде, чтобы позднее его можно было надёжно сопоставить с подтверждённым email пользовательского аккаунта LapLapLa.

Для предзаказа используется одноэтапное согласие: право фиксируется при отправке формы после явного согласия получить сообщение о запуске продукта и цене предзаказа. Регистрация не создаёт аккаунт автоматически, не является покупкой и не предполагает оплату. Email предзаказа не считается согласием на бессрочную общую рекламную рассылку.

5. Продуктовая аналитика

LapLapLa собирает псевдонимную статистику использования. События могут включать просмотры страниц, сессии, язык, категорию устройства и размер экрана, открытие и завершение контента, использование карт и творческих инструментов, действия с проектами или экспортом, переходы по внешним ссылкам и технические ошибки.

Для аналитики LapLapLa создаёт в localStorage случайный идентификатор посетителя и идентификатор сессии. Сессия может быть общей для вкладок одного профиля браузера и меняется после периода без отслеживаемой активности. Эти идентификаторы не предназначены для хранения имени или email. Email предзаказа, его стандартизированная версия или хеш, идентификаторы пользователя и записи предзаказа не передаются как свойства аналитики.

Сырые аналитические события хранятся в Supabase и обычно удаляются приблизительно через 15 дней. Агрегированные отчёты без идентификаторов отдельных посетителей или сессий могут храниться дольше.

6. Хранилища браузера и локальные материалы

LapLapLa использует хранилища браузера, включая localStorage, sessionStorage и IndexedDB, для языковых настроек, сессий аутентификации, идентификаторов аналитики, состояния приложения и локально созданных проектов, когда это применимо.

Рисунки, локальные проекты студий, выбранные файлы и голосовые записи могут оставаться на устройстве в хранилище браузера, data URL или временных blob URL. Если функция явно сохраняет персонализацию в аккаунте, она хранится у LapLapLa, как описано выше. Аналитика может фиксировать факт действия, но не содержимое рисунка, записи или локального файла проекта.

7. Поиск и внешние медиа

Поисковые запросы могут отправляться на серверы LapLapLa. При поиске изображений, GIF, видео или других медиа запрос также может передаваться GIPHY, Pexels, Pixabay, Reddit или Imgflip для получения подходящих результатов. Некоторые запросы могут кратковременно храниться в кеше Supabase для повышения производительности.

YouTube предоставляет встроенные видео и может получать стандартные сведения о запросах браузера и воспроизведении в соответствии с политиками Google. Внешние сервисы обрабатывают информацию по собственным условиям и политикам конфиденциальности.

8. Технические данные, безопасность и диагностика

LapLapLa использует Sentry для отчётов об ошибках и диагностики производительности. Отчёт может включать stack trace, маршрут или URL, тип браузера, среду выполнения и технический контекст запроса. Распознанные чувствительные поля, например токены авторизации, тела запросов, cookies и email, фильтруются согласно текущей конфигурации мониторинга, однако ни одна система фильтрации не может дать абсолютной гарантии.

Vercel может создавать стандартные журналы хостинга и сервера: маршруты запросов, время, коды ответа, сетевую информацию и данные диагностики. IP‑адрес может обрабатываться для ограничения частоты запросов, предотвращения злоупотреблений и защиты сервиса. Когда включено распределённое ограничение запросов, Upstash может обрабатывать хеш IP‑адреса и счётчики запросов на время соответствующего окна ограничения.

LapLapLa использует HTTPS и разумные меры контроля доступа, но ни один онлайн‑сервис не может гарантировать абсолютную безопасность.

9. Поставщики услуг

LapLapLa использует Supabase для аутентификации, данных пользователей и доступа к продуктам, сохранённой персонализации, регистраций предзаказа, аналитики, хранения публичного контента и других функций базы данных; Sentry — для диагностики; Vercel — для хостинга и серверных журналов; Upstash, когда он включён, — для распределённого ограничения запросов. Google предоставляет проверку личности при выборе входа через Google.

Сейчас LapLapLa не обрабатывает платежи через PayPal или другого платёжного провайдера. Если обработка платежей станет доступна, она будет описана в этой политике.

10. Возрастные требования

Основной сервис LapLapLa предназначен для пользователей 16 лет и старше и не предназначен для пользователей младше 16 лет.

11. Срок хранения

Персональные данные хранятся столько, сколько разумно необходимо для цели их сбора, работы и защиты сервиса, выполнения применимых обязательств и обработки законных запросов. Данные аккаунта, доступа к продуктам и персонализации могут храниться, пока аккаунт или связанный доступ остаются активными. Регистрация предзаказа может храниться до использования, истечения или отзыва соответствующего права либо пока необходимость управлять этим правом не отпадёт.

12. Права пользователя и запросы

Можно обратиться по адресу juliamakhlinfiurst@gmail.com, чтобы запросить доступ к применимым персональным данным, их исправление или удаление либо отозвать согласие на сообщение о предзаказе. Сейчас LapLapLa не предоставляет автоматическое самостоятельное удаление аккаунта. Для выполнения запроса может потребоваться подтвердить личность и предоставить достаточно сведений, чтобы найти соответствующий аккаунт, предзаказ, персонализацию или технические записи.

Некоторые агрегированные сведения невозможно связать с конкретным человеком, поэтому предоставить индивидуальный доступ к ним, исправить или удалить их невозможно. Запросы рассматриваются в соответствии с применимым законодательством.

13. Изменения

Политика может обновляться при изменении сервиса или способов обработки данных. Актуальная версия публикуется на этой странице.