Политика
конфиденциальности

1. Оператор и область действия

Оператор приложения Moozza, сервера api.mozza.tech и сайта mozza.tech — verydox.studio. Вопросы об обработке и удалении данных принимаются по адресу privacy@mozza.tech. Общая поддержка: support@mozza.tech.

Политика распространяется на основную версию Moozza для Android, серверные функции Premium и диагностики, а также сайт. Moozza является независимым приложением и не связано с компанией VK.

2. Какие данные обрабатываются

Вход и музыка VK

Для входа и получения доступного пользователю контента приложение обменивается с VK идентификатором аккаунта, токеном сессии, техническим идентификатором устройства и параметрами запроса. Логин, пароль и одноразовый код передаются VK только для выбранного пользователем входа. Сессия хранится на устройстве в зашифрованном виде и исключена из резервного копирования Android. Сервер Moozza не получает пароль VK.

Устройство и установка

Приложение создаёт случайный закрытый идентификатор установки и производный публичный ID поддержки вида MZ-…. На сервер передаются ID установки, пакет, версия и тип сборки. Закрытый ID хранится на сервере в виде одностороннего хэша. В реестре поддержки не сохраняются модель телефона, email, IP-адрес или VK ID.

Premium, промокоды и платежи

При покупке или восстановлении могут обрабатываться email, хэш и зашифрованная копия email, номер заказа или счёта, товар, сумма, валюта, состояние платежа, источник права, даты создания/проверки/окончания, использованный промокод в виде хэша и связи права максимум с двумя установками. Платёжные реквизиты вводятся у Google Play, DigiSeller или выбранного ими платёжного провайдера и серверам Moozza не передаются.

Одноразовый код из письма действует 10 минут, хранится только как стойкий хэш и удаляется после истечения служебного срока. Неуспешные сессии оформления автоматически удаляются не позднее чем через один год.

Реклама, аналитика и стабильность

Встроенные SDK могут обрабатывать рекламный идентификатор, IP-адрес, приблизительный регион, технические идентификаторы, сведения об устройстве, ОС и версии приложения, события использования, показы и взаимодействия с рекламой, данные производительности, ошибки и сведения о покупках. Moozza использует AppMetrica, Yandex Mobile Ads, Google Mobile Ads и Google User Messaging Platform. Доступные для региона настройки согласия можно изменить в разделе настроек конфиденциальности рекламы.

Локальная медиатека

Названия, исполнители, обложки и другие теги локальных аудиофайлов, выбранные папки, кэш, очередь, история воспроизведения и настройки обрабатываются преимущественно на устройстве. Приложение не загружает аудиофайлы пользователя на сервер Moozza. Часть обычных настроек может попасть в системную резервную копию Android; зашифрованная сессия VK из неё исключена.

Отчёты и диагностический журнал

Технический отчёт создаётся только после явного действия пользователя. Он может содержать ID установки, версию приложения и Android, модель устройства, системный WebView, состояние сети/VPN, оператора и страну сети, публичный IP, приблизительный регион и провайдера, результаты ограниченных DNS/TCP/TLS/HTTPS-проверок, очищенную последовательность действий и стек ошибки. Пароли, коды, токены, cookies и сырые тела запросов исключаются.

Расширенный журнал включается самим пользователем только после разрешения для конкретной установки или одноразового кода. Он ограничен по размеру, хранится локально, автоматически на сервер не отправляется и передаётся только через выбранное пользователем системное меню экспорта. Экспортированный по email отчёт обрабатывается в почте поддержки. В админ-панели сохраняются ID отчёта, версия приложения и Android, класс ошибки, ID установки, если он указан, время получения и статус разбора. Полный текст письма остаётся в почтовом ящике и загружается в панель только по запросу администратора.

Обращения по поводу данных

Отдельный ящик privacy@mozza.tech принимает запросы на доступ, исправление и удаление данных. В защищённой админ-панели сохраняются замаскированный адрес отправителя, односторонний хэш адреса, тема, время получения и статус обработки. Полный текст не копируется в базу панели: он остаётся в почтовом ящике и загружается оттуда только при открытии запроса администратором.

3. Цели обработки

• вход, воспроизведение, рекомендации, радио, загрузка и кэширование;
• показ рекламы и управление согласием;
• покупка, восстановление и защита Premium от злоупотреблений;
• поддержка пользователей, диагностика сбоев и повышение стабильности;
• безопасность API, ограничение частоты запросов и предотвращение мошенничества;
• агрегированная аналитика приложения и сайта.

Основания обработки зависят от функции: выполнение действий по запросу пользователя и условий сервиса, законный интерес в безопасности и стабильности, исполнение обязанностей по платежам, а когда применимое право требует — согласие.

4. Передача и сторонние сервисы

Данные передаются только в объёме, необходимом для выбранной функции:

• VK — вход и музыкальный контент;
• Яндекс и AppMetrica — реклама, аналитика, ошибки и производительность;
• Google — Google Play, платежи, реклама, согласие и системные сервисы;
• DigiSeller и выбранные на его странице платёжные системы — внешний платёж и проверка заказа;
• IPinfo — определение страны для доступности предложения и, только при создании отчёта, примерного сетевого контекста;
• Radio Browser, Apple iTunes Search и серверы изображений/аудио — поиск радиостанций, обложек и доставка выбранного контента;
• Beget и почтовые провайдеры — хостинг API, сайта и обработка обращений поддержки.

У отдельных поставщиков могут применяться собственные правила, сроки хранения и трансграничная обработка. Moozza не продаёт персональные данные и не передаёт локальные аудиофайлы рекламным или аналитическим системам.

5. Сроки хранения и защита

• Локальные данные — до удаления внутри приложения, очистки данных или удаления приложения.
• Не привязанный к Premium реестр установки — до 180 дней после последнего обращения; связанные с правом записи сохраняются дольше.
• Хэш IP и страна для проверки доступности предложения — до 24 часов; обычные журналы веб-сервера — по срокам хостинга и настроек безопасности.
• Платёжные записи и права — пока действует право и далее в объёме, необходимом для восстановления покупки, разрешения споров, предотвращения мошенничества и выполнения требований закона.
• Почтовые отчёты об ошибках — пока они нужны для ответа пользователю и разбора проблемы; очищенные сводки хранятся в течение срока, установленного оператором.
• Запросы на удаление данных — до завершения обращения и далее только в минимальном объёме, необходимом для подтверждения исполнения запроса и выполнения требований закона.

Используются HTTPS, ограничение запросов, одностороннее хэширование идентификаторов, AES-256-GCM для email, разграничение доступа и аудит действий администратора. Абсолютная безопасность передачи и хранения данных технически не может быть гарантирована.

6. Разрешения Android

• доступ к аудио/хранилищу — поиск, воспроизведение, редактирование и удаление выбранной локальной музыки;
• сеть и состояние подключения — онлайн-контент, радио, реклама, платежи и диагностика;
• приблизительное местоположение — функции рекламных SDK и региональные требования, только в пределах разрешений Android;
• уведомления и фоновые службы — управление воспроизведением и загрузками;
• изменение аудионастроек и удержание устройства активным — корректное воспроизведение;
• камера через системный сканер Google — только если пользователь выбирает вход по QR-коду; приложение не получает постоянный доступ к камере.

Разрешения можно отозвать в системных настройках Android; связанные функции после этого могут быть недоступны.

7. Сайт mozza.tech

Хостинг обрабатывает технические журналы: IP-адрес, дату и время, страницу, источник перехода и сведения браузера. AWStats формирует агрегированную серверную статистику. Google Analytics загружается только после выбора «Разрешить аналитику» и работает с отключёнными Google Signals и персонализацией рекламы; выбор хранится в localStorage. Отказ не ограничивает доступ к сайту.

Согласие сайта можно изменить, очистив данные mozza.tech в браузере. На сайте не используются формы профиля Moozza; письма открываются в почтовом приложении пользователя.

8. Права пользователя

В пределах применимого законодательства пользователь может запросить сведения об обработке, копию данных, исправление, прекращение обработки, отзыв согласия, ограничение или удаление данных и обжаловать действия оператора. Для защиты данных может потребоваться разумная проверка владения email, заказом или ID установки.

Отзыв согласия не влияет на законность обработки до отзыва. Настройки рекламного согласия, когда они требуются, доступны в приложении. Удаление приложения не отменяет подписку Google Play; ею можно управлять в Google Play.

Данные несовершеннолетних

Moozza имеет возрастной рейтинг 16+ и не предназначено для целенаправленного сбора данных детей. Законный представитель может обратиться на адрес поддержки, если считает, что данные несовершеннолетнего обработаны ненадлежащим образом.

10. Изменения политики

Актуальная редакция всегда доступна по адресу https://mozza.tech/privacy/. При существенном изменении состава или целей обработки обновляется дата документа, а когда это требуется — запрашивается новое согласие.