Политика конфиденциальности

Дата вступления в силу: 19 октября 2026 года

Контролёр данных

Контролёром данных для joymixa.com ("мы", "нас" или "наш") является лицо, ответственное за обработку твоих персональных данных, как описано в настоящей Политике конфиденциальности. По вопросам или запросам, касающимся твоих данных, свяжись с нами по адресу: privacy@joymixa.com

Настоящая Политика конфиденциальности описывает наши практики в отношении сбора, использования и раскрытия персональной информации при использовании тобой нашего сайта и сервисов, в соответствии с Общим регламентом по защите данных (GDPR) и применимым испанским законодательством о защите данных (LOPDGDD).

1. Информация, которую мы собираем

1.1 Персональная информация Когда ты регистрируешься или оформляешь подписку, мы собираем:

• Адрес электронной почты — предоставляется через Auth0 при регистрации. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR)
• Данные профиля (отображаемое имя, имя пользователя, биография, аватар, сайт) — предоставляются добровольно. Правовое основание: исполнение договора (ст. 6(1)(b))
• Месяц и год рождения — запрашиваются при создании учётной записи, чтобы применять правила о возрасте из раздела 7. Если вместо этого возрастную категорию передаёт магазин приложений, то, что мы храним, описано в разделе 7. Правовое основание: исполнение договора (ст. 6(1)(b))
• Платёжная информация — обрабатывается исключительно Stripe; мы не храним данные карт. Правовое основание: исполнение договора (ст. 6(1)(b))
• Блокировки и жалобы — список заблокированных тобой пользователей и жалобы, которые ты отправляешь на контент или на других пользователей (предмет жалобы, указанные тобой причина и подробности и твоя учётная запись, если жалоба отправлена после входа; анонимная жалоба может содержать имя и адрес электронной почты, которые ты решишь добавить). Мы храним их, чтобы рассматривать жалобы и обеспечивать безопасность сервиса. Список блокировок удаляется вместе с твоей учётной записью. Правовое основание: законный интерес в обеспечении безопасности сервиса (ст. 6(1)(f))

1.2 Автоматически собираемая информация Мы собираем ограниченную техническую информацию, необходимую для предоставления и защиты нашего сервиса. Она может включать журналы доступа сервера, содержащие IP-адреса, тип браузера и временные метки. Правовое основание: законный интерес в обеспечении безопасности и доступности сервиса (ст. 6(1)(f)). Мы не используем эти данные для отслеживания или профилирования.

2. Использование информации

2.1 Персональная информация Мы используем предоставленную тобой персональную информацию для того, чтобы:

• Обрабатывать твою регистрацию и вести твою учётную запись
• Обрабатывать и выполнять оформление твоей подписки
• Связываться с тобой по вопросам твоей учётной записи, подписки или обращений
• Отправлять тебе актуальные обновления, новостные рассылки или рекламные предложения (только если ты дал(а) на это согласие)

2.2 Автоматически собираемая информация Мы можем использовать автоматически собираемую информацию для того, чтобы:

• Поддерживать безопасность и предотвращать злоупотребления
• Диагностировать технические проблемы и обеспечивать доступность сервиса
• Формировать агрегированные статистические данные для внутреннего использования

3. Cookie и локальное хранилище

3.1 Cookie: Мы используем только строго необходимые cookie: технические cookie, без которых сервис не может работать. Мы не используем cookie для аналитики, рекламы или отслеживания и не показываем баннер о cookie. Cookie, которые распределяют нагрузку, хранят твою сессию входа или защищают вход от злоупотреблений, не требуют согласия по испанскому праву и праву ЕС (LSSI ст. 22.2, Директива ePrivacy ст. 5(3) в толковании, данном в Мнении 04/2012 Рабочей группы по статье 29). Если ты входишь в аккаунт, ты остаёшься в системе на этом устройстве между визитами: cookie входа, указанный ниже, действует 1 день, а токены аутентификации, хранящиеся в хранилище браузера (раздел 3.2), продлевают твою сессию, пока ты не выйдешь или пока они не истекут. Cookie, которые мы устанавливаем в настоящее время, перечислены ниже; мы обновляем этот список при каждом изменении.

3.2 Локальное хранилище: Мы используем localStorage твоего браузера (не cookie) для хранения строго необходимых данных, обеспечивающих работу приложения:

• Токены аутентификации — управляются Auth0 для поддержания твоей сессии входа
• Пользовательские предпочтения — тема, настройки звука, конфигурация геймпада и подобные настройки приложения
• Предпочтение отказа от телеметрии — единственный флаг, хранящий твой выбор по аналитике

Эти данные хранятся только на твоём устройстве, не передаются на наши серверы (за исключением токенов аутентификации, используемых для API-запросов) и могут быть удалены в любой момент через настройки твоего браузера. Обработка платежей полностью выполняется на собственном домене Stripe — на нашем сайте не выполняется никакой код Stripe.

3.3 Внутренняя аналитика использования: Мы собираем анонимную статистику использования в рамках сессии, чтобы улучшать приложение. Эти данные не связаны с твоей учётной записью и не могут тебя идентифицировать. В частности:

• Что мы собираем: события использования функций (например, просмотренные страницы, какие функции используются, действия воспроизведения, изменения настроек), категорию устройства (уровень качества, локаль), а для первой страницы визита — сайт, с которого пришла ссылка (только доменное имя), и метки кампании в этой ссылке
• Что мы НЕ собираем: никаких идентификаторов учётной записи, никаких постоянных идентификаторов отслеживания, никаких IP-адресов в аналитических данных, никакого браузерного отпечатка, никакого зондирования canvas или шрифтов
• Идентификатор сессии: случайный идентификатор, создаваемый в памяти при каждой загрузке страницы. Он никогда не сохраняется на твоём устройстве и не может использоваться для отслеживания тебя между сессиями
• Срок хранения: аналитические данные автоматически удаляются через 12 месяцев
• Отказ: ты можешь отключить аналитику использования в любой момент с помощью переключателя в разделе Настройки > Конфиденциальность > "Аналитика использования". Это предпочтение хранится локально на твоём устройстве
• Правовое основание: эти данные квалифицируются как анонимные согласно Соображению 26 GDPR (отсутствуют средства, разумно вероятные к использованию для идентификации). Дополнительно мы опираемся на законный интерес (ст. 6(1)(f)) в целях улучшения продукта

4. Хранение данных

Мы храним твою персональную информацию в течение всего времени, пока твоя учётная запись активна, или столько, сколько необходимо для предоставления тебе услуг. Конкретные сроки хранения:

• Данные учётной записи: хранятся, пока твоя учётная запись активна; удаляются по запросу об удалении учётной записи
• Аналитика использования: автоматически удаляется через 12 месяцев
• Журналы сервера: хранятся в целях безопасности и диагностики в соответствии с применимым законодательством
• Платёжные записи: хранятся в соответствии с применимыми налоговыми и финансовыми нормами

5. Сторонние сервисы и международные передачи данных

Для работы нашей платформы мы используем следующих сторонних обработчиков данных:

• Auth0 (Okta, Inc., США) — аутентификация и управление идентификацией
• Stripe (Stripe, Inc., США) — обработка платежей

Эти обработчики находятся в Соединённых Штатах. Передачи данных в США защищены Стандартными договорными положениями (SCC), утверждёнными Европейской комиссией, а также соглашениями об обработке данных и сертификациями каждого обработчика. Как Auth0, так и Stripe придерживаются практик обработки данных, соответствующих требованиям ЕС.

Мы не продаём, не обмениваем и иным образом не передаём твою персональную информацию третьим лицам в маркетинговых целях.

6. Безопасность данных

Мы принимаем разумные меры для защиты конфиденциальности и безопасности твоей персональной информации. Однако обрати внимание, что ни один метод передачи или хранения данных через интернет не является полностью безопасным. Хотя мы стремимся защитить твою персональную информацию, мы не можем гарантировать её абсолютную безопасность.

7. Конфиденциальность детей

Чтобы пользоваться Joymixa, тебе должно быть не меньше 13 лет, а чтобы создать учётную запись, — не меньше 16. Людям от 13 до 15 лет можно играть без учётной записи. Мы разработали сервис так, чтобы собирать как можно меньше персональных данных от всех: мы не профилируем пользователей в рекламных целях, а наша аналитика использования анонимна.

При создании учётной записи мы спрашиваем месяц и год твоего рождения. Мы используем их, чтобы применять правила о возрасте, описанные выше, и храним как часть данных твоей учётной записи (раздел 4). Они задаются один раз, и исправить их можем только мы, например если они введены с ошибкой и ты напишешь нам.

Если указанные тобой месяц и год рождения показывают, что тебе нет 16 лет, мы не создаём для тебя учётную запись. Хранится только метка на твоём собственном устройстве в течение 30 дней, чтобы экран регистрации не предлагался снова. Мы не храним на наших серверах ни введённые данные, ни отказ.

В Техасе, Юте и Луизиане магазин приложений сообщает приложениям, к какой возрастной категории относится пользователь. В приложении Joymixa для iOS мы считываем эту категорию при каждом запуске приложения и не спрашиваем твою дату рождения. Для учётной записи, в которую выполнен вход, мы храним только то, что из неё выводим: несовершеннолетний ты или взрослый и, если несовершеннолетний, дали ли родитель или опекун согласие. Саму возрастную категорию мы не храним никогда.

Создание учётной записи и использование её функций основано на исполнении договора (ст. 6(1)(b) GDPR), а платные подписки должны приобретаться совершеннолетним. Если мы полагаемся на твоё согласие в отношении чего-либо необязательного (например, рассылки), собственное согласие несовершеннолетнего в Испании действительно только с 14 лет (ст. 7 LOPDGDD); ниже этого возраста требуется разрешение родителя или законного опекуна. В других странах ЕС этот возраст цифрового согласия варьируется от 13 до 16 лет (ст. 8 GDPR).

Если ты являешься родителем или законным опекуном и у тебя есть вопросы о данных твоего ребёнка — или ты хочешь, чтобы мы их исправили или удалили, либо удалили персональную информацию несовершеннолетнего из публичного профиля — свяжись с нами по адресу privacy@joymixa.com, и мы оперативно отреагируем.

8. Твои права по GDPR

Согласно Общему регламенту по защите данных, у тебя есть следующие права в отношении твоих персональных данных:

• Право на доступ (ст. 15) — получить копию персональных данных, которые мы храним о тебе
• Право на исправление (ст. 16) — исправить неточные персональные данные через страницу твоего профиля
• Право на удаление (ст. 17) — запросить удаление твоей учётной записи и всех связанных данных
• Право на переносимость данных (ст. 20) — получить твои данные в структурированном, машиночитаемом формате
• Право на возражение (ст. 21) — возразить против обработки, основанной на законном интересе
• Право отозвать согласие — там, где обработка основана на согласии, ты можешь отозвать его в любой момент
• Отключить аналитику использования с помощью переключателя в приложении (Настройки > Конфиденциальность)

Ты можешь реализовать своё право на доступ и переносимость данных с помощью функции "Скачать мои данные" в твоём профиле. Ты можешь реализовать своё право на удаление с помощью функции "Удалить мою учётную запись" в твоём профиле. По любым другим запросам свяжись с нами по адресу privacy@joymixa.com.

9. Право подать жалобу

Если ты считаешь, что твои права на защиту данных были нарушены, ты имеешь право подать жалобу в надзорный орган. Компетентным органом по нашей деятельности является Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим тебя о любых существенных изменениях, разместив обновлённую политику на этой странице с пересмотренной датой вступления в силу. Мы рекомендуем тебе периодически просматривать эту страницу.