Политика конфиденциальности

Действует с 23 августа 2026 года

Коротко о главном: для регистрации нужны только имя пользователя и пароль — ни почты, ни телефона мы не просим. Пароль хранится в виде необратимого хеша, а не текстом. Рекламы, аналитических трекеров и передачи данных третьим лицам в приложении нет. Музыку приложение получает через официальные API SoundCloud и Spotify — см. раздел 6.

1Кто обрабатывает данные

Данные обрабатывает владелец сервиса BACK. — приложения для Android и сайта back-mus.fun. Связаться можно по адресу backsupportmus@gmail.com.

2Какие данные мы храним

Данные	Зачем
Имя пользователя	Вход в аккаунт, подпись под комментариями, адрес вашего профиля
Пароль (хеш)	Проверка входа. Хранится как PBKDF2-хеш с индивидуальной солью — восстановить из него пароль нельзя
Дата регистрации и последнего входа	Работа аккаунта и защита от подбора паролей
Плейлисты, избранные треки, порядок треков	Собственно то, ради чего вы завели аккаунт
Комментарии, ответы, лайки комментариев	Обсуждения под треками
Подписки на других пользователей	Лента и связи между профилями
Загруженные изображения: аватар, баннер, обложки плейлистов	Отображение профиля и подборок
Признак подписки Premium	Доступ к платным настройкам внешнего вида
Технические записи сервера: IP-адрес, время запроса, адрес страницы	Диагностика сбоев и защита от злоупотреблений

Мы не запрашиваем адрес электронной почты, номер телефона, настоящее имя, геолокацию, список контактов и доступ к файлам на устройстве, кроме выбранной вами картинки в момент, когда вы её загружаете.

3Чего мы не делаем

Не показываем рекламу и не передаём данные рекламным сетям.
Не используем аналитические SDK и сторонние трекеры. Приложение обращается только к нашему серверу и к музыкальным сервисам из раздела 6 — больше никуда.
Не продаём данные и не передаём их третьим лицам, кроме случаев, прямо предусмотренных законом.
Не читаем ваши личные плейлисты для показа кому-либо: приватная подборка видна только вам.

4Что видят другие пользователи

Публично доступны:

имя пользователя, аватар и баннер;
плейлисты, которые вы сами сделали публичными;
ваши комментарии и лайки под треками;
число подписчиков и подписок.

Приватные плейлисты не видны никому, кроме вас, и не открываются по ссылке. Если вы сделали подборку публичной, а потом скрыли — ссылка на неё перестаёт работать сразу.

5Ссылки на плейлисты

У каждого плейлиста есть отдельный ключ ссылки — случайная строка, не связанная с его номером. Это сделано намеренно: по такой ссылке нельзя подобрать чужие подборки перебором. Ключ открывает только тот плейлист, который вы сами сделали публичным.

6Музыка и сторонние сервисы

BACK. не хранит аудиозаписи. Поиск, обложки и сведения о треках, альбомах и артистах приложение получает через официальные программные интерфейсы (API) сторонних музыкальных сервисов:

SoundCloud API — поиск треков, артистов и подборок, обложки, счётчики прослушиваний, воспроизведение доступных записей;
Spotify Web API — поиск треков, альбомов и артистов, обложки и сведения о релизах.

При воспроизведении и загрузке обложек ваше устройство обращается к серверам этих сервисов напрямую. Такие обращения происходят по правилам самих сервисов, и на них распространяются их собственные политики конфиденциальности — с ними стоит ознакомиться отдельно. Технически при таком обращении сервис видит IP-адрес вашего устройства и его тип.

Мы не передаём в SoundCloud и Spotify ваше имя пользователя в BACK., ваш пароль, содержимое ваших плейлистов, комментарии и подписки. Аккаунты в этих сервисах для работы приложения не требуются.

Оба сервиса — иностранные, и в некоторых сетях доступ к ним ограничен. Если поиск ничего не находит или трек не начинается, включите VPN: это ограничение сети, а не сбой приложения.

7Сколько данные хранятся

Данные аккаунта хранятся, пока аккаунт существует. Технические записи сервера хранятся ограниченное время и нужны только для диагностики. Токен входа действует 30 дней, после чего требуется войти заново.

8Как удалить свои данные

Плейлист, комментарий, аватар или баннер можно удалить прямо в приложении — это происходит сразу.

Чтобы удалить аккаунт целиком, напишите на backsupportmus@gmail.com с указанием имени пользователя. Вместе с аккаунтом удаляются плейлисты, избранное, комментарии, подписки и загруженные изображения. Восстановить их после удаления невозможно.

9Безопасность

Соединение с сервером защищено HTTPS. Пароли хранятся только в виде хешей с индивидуальной солью. Полностью исключить риск утечки не может ни один сервис, поэтому не используйте для BACK. пароль, которым вы пользуетесь где-то ещё.

10Дети

Сервис не предназначен для детей младше 13 лет. Если выяснится, что аккаунт завёл ребёнок младше этого возраста, он будет удалён по обращению.

11Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой вступления в силу. Существенные изменения мы отметим в приложении.

Этот документ написан простым языком и описывает, как сервис устроен на самом деле. Он не является юридической консультацией: если сервис выходит на коммерческий оборот, текст стоит показать юристу и привести в соответствие с требованиями вашей юрисдикции.