Политика конфиденциальности | I Love That Track
I Love That Track

Политика конфиденциальности

Последнее обновление: 28 октября 2026

1. Введение

I Love That Track («мы», «нас», «наш») управляет веб-сайтом ilovethattrack.app. Настоящая Политика конфиденциальности объясняет, как мы обрабатываем информацию при использовании наших сервисов: Similar Song Finder, Lyrics Finder, Similar Artists, Genre Finder, Discover и AI Pro, а также аккаунта и подписки Pro.

2. Какие данные мы собираем

Искать музыку можно без аккаунта. Аккаунт нужен для избранного, истории поиска и подписки Pro. В зависимости от того, чем вы пользуетесь, мы обрабатываем такие данные:

  • Ваши запросы: то, что вы вводите в поиск, мы передаём сервисам из раздела 3, чтобы найти результаты. Это может быть ссылка на трек в Spotify, Apple Music, YouTube Music, Amazon Music или Яндекс Музыке, текст песни, исполнитель или название трека, описание музыки, которую вы хотите найти. Пока вы набираете исполнителя или название, текст уходит ещё и в Deezer и iTunes за подсказками.
  • Страницы результатов: если поиск что-то нашёл, мы сохраняем результат как страницу с короткой ссылкой (/share/…), чтобы к нему можно было вернуться или отправить его кому-нибудь. На странице видна найденная музыка, а у поиска по тексту песни и AI-запросов ещё и текст, который вы ввели. Кроме того, мы храним присланную вами ссылку и, если вы вошли, каким аккаунтом выполнен поиск. Ни то, ни другое на странице не показывается. Открыть страницу может любой, у кого есть ссылка, а поисковым системам мы запрещаем её индексировать. Мы считаем, сколько раз страницу открывали и когда открыли последний раз.
  • Аккаунт: войти можно через Google, кнопкой или в окне One Tap, либо по адресу почты. Во втором случае мы пришлём одноразовый 6-значный код и ссылку для входа, оба действуют 10 минут, а аккаунт создадим только после того, как вы подтвердите адрес. Мы храним адрес почты; если вы входите через Google, ещё имя, фото профиля и идентификатор аккаунта Google; язык, на котором мы пишем вам письма (его можно сменить в профиле); страну, которую по вашему подключению определяет Cloudflare (если не получилось, мы берём её по языку сайта); ваш выбор насчёт рассылки; даты регистрации и последней активности. Язык и страна записываются при создании аккаунта и ещё раз — когда вы впервые входите в него через Google. В аккаунтах, созданных до перехода на вход без пароля, может остаться хэш прежнего пароля. Он больше не используется.
  • Рассылка о новых функциях: когда вы создаёте аккаунт по адресу почты, согласие даёт галочка «Присылайте мне обновления о новых функциях» в форме входа. Она стоит по умолчанию, и её можно снять. Последующие входы ваш выбор не меняют. При регистрации через Google согласие ставится автоматически. Отказаться от рассылки можно в любой момент в профиле или написав нам. Независимо от этого мы присылаем письма, без которых аккаунт не работает: коды и ссылки для входа, уведомление о том, что к аккаунту привязан вход через Google, и подтверждение удаления аккаунта.
  • История поиска и избранное: если вы вошли, мы сохраняем ваши поиски (что вы искали, когда и ссылку на результаты) и треки, которые вы добавили в избранное (исполнитель, название, обложка и раздел сайта, где вы их нашли). Всё это видно в профиле.
  • Оплата: подписку Pro продаёт Lemon Squeezy. Он выступает продавцом (merchant of record): принимает оплату, начисляет налоги и выдаёт чеки. Мы передаём Lemon Squeezy адрес вашей почты и внутренний номер аккаунта, чтобы оплата привязалась к аккаунту. От Lemon Squeezy мы сохраняем статус и тариф подписки, даты продления и окончания, ваш номер покупателя в Lemon Squeezy, ссылку на страницу управления подпиской и данные счетов: сумму, валюту, страну плательщика и тип карты (например, Visa). Номер карты мы не получаем никогда.
  • AI-функции: когда вы пользуетесь AI Pro или AI-поиском на странице Discover, ваш запрос и его контекст (название и исполнитель трека, уже найденные треки) уходят поставщику AI-сервиса, который формирует ответ. Ваше имя, почту и IP-адрес мы не передаём. Результаты AI сохраняются как страница результатов, так же как при обычном поиске.
  • Чат с командой: вошедшие пользователи могут поговорить на сайте с Alex, AI-ассистентом команды: например, когда мы приглашаем на короткое интервью о сайте или когда вы пишете команде из профиля. Alex может ошибаться, его ответы — не обещания и не условия сервиса, а вопросы оплаты и возвратов решает команда. Мы храним сообщения с привязкой к вашему аккаунту и краткий итог разговора. Они нужны, чтобы улучшать сервис, разбираться с проблемами, о которых вы сообщили, и анализировать ответы, в том числе с помощью поставщика AI-сервиса. Чтобы сформировать ответы Alex, сообщения обрабатывает поставщик AI-сервиса; ваше имя, почту и IP-адрес мы ему не передаём. Приглашения можно отключить, разговор — завершить в любой момент, а все разговоры — удалить в профиле.
  • Статистика использования: мы считаем поиски, оценки результатов, переходы на музыкальные платформы, нажатия кнопки «Поделиться» и шаги к подписке (например, что вы дошли до лимита, увидели предложение Pro или открыли оплату). Эти записи привязаны к аккаунту, а если вы не вошли — к гостевому идентификатору из раздела 4. В части записей есть и ваша страна.
  • Защита от злоупотреблений: поиски гостей мы считаем и по гостевой cookie, и по хэшу IP-адреса, поэтому очистка cookie не сбрасывает дневной лимит. Когда создаётся аккаунт, мы до двух суток храним его адрес почты вместе с хэшем IP-адреса и хэшем идентификатора cookie, чтобы аккаунты не регистрировали массово. Когда запрашивают код для входа, мы несколько дней храним адрес почты и IP-адрес в виде хэшей, чтобы не допустить массовой рассылки.
  • Заявки на доступ к API: если вы отправите заявку через форму, мы сохраним адрес почты, описание проекта, язык, данные браузера (User-Agent) и хэш IP-адреса, чтобы вам ответить.

3. Сторонние сервисы

Мы пользуемся следующими сервисами. Музыкальным сервисам и источникам текстов наш сервер передаёт только то, что нужно для поиска: исполнителя и название трека, ссылку или текст, который вы ввели. Ваш IP-адрес, имя и почта к ним не попадают.

  • Google: вход через Google и Google Analytics. Если вы не вошли, наши страницы загружают скрипт входа Google, который может показать окно One Tap.
  • Яндекс Метрика: статистика посещений и записи сеансов Вебвизора (см. раздел 4).
  • Cloudflare: доставляет страницы сайта и защищает его от атак и злоупотреблений. Запросы к сайту проходят через Cloudflare, и он же сообщает нам, из какой страны пришёл запрос.
  • Lemon Squeezy: оплата подписки Pro (см. раздел 2). Наши страницы загружают скрипт Lemon Squeezy, чтобы окно оплаты открывалось поверх страницы.
  • Поставщик AI-сервиса: AI-функции и чат с командой (см. раздел 2).
  • Источники музыкальных данных: Spotify, Apple Music, YouTube Music, Amazon Music и Яндекс Музыка помогают узнать трек по вашей ссылке, а Яндекс Музыка ещё и подбирает похожие треки. Last.fm, Deezer, iTunes, MusicBrainz и Discogs дают похожие треки и исполнителей, обложки, жанры и подсказки при поиске.
  • Источники текстов песен: Genius, чтобы найти песню по введённому вами тексту; LRCLIB, чтобы показать текст найденной песни.
  • Обложки и фото: обложки альбомов и фото исполнителей ваш браузер загружает напрямую с серверов Apple, Deezer, Spotify и Genius, а фото профиля Google — с серверов Google, поэтому эти сервисы видят ваш IP-адрес и стандартные данные браузера.
  • Apple (превью треков): При нажатии на кнопку превью ваш браузер напрямую, минуя наш сервер, отправляет Apple Inc. имя артиста и название трека (или идентификатор трека в каталоге Apple), затем воспроизводит фрагмент с серверов Apple. Apple при этом получает ваш IP-адрес, стандартные данные браузера (User-Agent, язык) и адрес нашего сайта без пути страницы и обрабатывает их по своей политике конфиденциальности. До нажатия кнопки запросов к Apple ради превью нет. Мы эти данные не получаем и не храним.
  • Хостинг: наши серверы, резервные копии базы данных и отправку писем обслуживают хостинг-провайдеры. Они обрабатывают данные только по нашему поручению.

Каждый сторонний сервис имеет собственную политику конфиденциальности. Мы рекомендуем ознакомиться с их политиками.

4. Файлы cookie и данные сеанса

Мы ставим такие cookie:

  • PHPSESSID: сессия. Пока вы на сайте, по ней мы узнаём, что вы вошли, и храним временные данные, например счётчики запросов. Удаляется, когда вы закрываете браузер.
  • _rfp: случайный защитный идентификатор, хранится до 12 месяцев. Защищает вход через Google от поддельных запросов и помогает ограничивать массовые регистрации. Ещё он запоминает вход: когда вы входите, наш сервер на 30 дней связывает эту cookie с вашим аккаунтом, и в этом браузере не нужно входить заново. При выходе из аккаунта или входе в него из другого браузера связь удаляется.
  • _auth: отметка «вход выполнен» без персональных данных. По ней страница из кэша показывает правильное меню. Удаляется, когда вы закрываете браузер.
  • lang_pref: язык, который вы выбрали вручную, чтобы сайт не переключал вас на язык браузера. Хранится 12 месяцев.
  • _gfp: гостевой идентификатор. Пока вы не вошли, по нему считаются бесплатный дневной лимит поиска и статистика использования. Хранится 12 месяцев.

Ещё сайт оставляет в хранилище браузера короткие технические пометки. Одна помогает после входа продолжить поиск или добавить трек в избранное и удаляется, когда вы закрываете вкладку. Другая ставится после удаления аккаунта и на 30 минут выключает окно Google One Tap. Третья не даёт странице перезагружаться по кругу и тоже удаляется, когда вы закрываете вкладку.

Аналитика. Мы пользуемся Google Analytics и Яндекс Метрикой, чтобы понимать, как посетители пользуются сайтом: какие страницы открывают, куда нажимают, с каких устройств и браузеров и примерно из каких мест заходят. Им же уходят адреса и заголовки страниц, а в них может быть то, что вы искали. Эти сервисы ставят свои cookie, например _ga (до 2 лет) и _ym_uid (1 год). Вебвизор Яндекс Метрики записывает сеансы: движения мыши, нажатия, прокрутку и содержимое страниц. Так мы видим, где сайтом неудобно пользоваться. То, что вы вводите в поля, скрывается звёздочками, а адрес почты и имя в записи не попадают. Google и Яндекс обрабатывают эти данные по своим политикам конфиденциальности.

Скрипт входа Google и скрипт Lemon Squeezy могут пользоваться своими cookie, а Cloudflare — ставить технические защитные cookie.

Удалить cookie можно в настройках браузера. Без наших собственных cookie вход в аккаунт работать не будет.

5. Хранение данных и удаление аккаунта

  • Аккаунт: пока вы его не удалите.
  • История поиска: около 200 последних поисков. Более старые записи удаляются автоматически.
  • Избранное: пока вы не уберёте трек или не удалите аккаунт.
  • Чат с командой: сообщения хранятся 12 месяцев после последнего сообщения разговора или пока вы не удалите разговоры или аккаунт. После этого остаются только обезличенные выводы (например, какие функции просили), без сообщений и без связи с вашим аккаунтом.
  • Страницы результатов: хранятся, пока ими пользуются. Страница удаляется, только если выполнено всё сразу: она создана больше 90 дней назад, её никто не открывал 180 дней, её нет в истории поиска ни одного аккаунта и ею не делились кнопкой «Поделиться» последние 365 дней. После этого по ссылке открывается «страница не найдена».
  • Коды и ссылки для входа: перестают действовать через 10 минут (ссылка для удаления аккаунта — через час). Просроченные удаляются примерно в течение недели.
  • Счётчики поисков: дневные счётчики гостей хранятся 90 дней, потом от них остаются только обезличенные суммы за день. Счётчики аккаунта хранятся, пока аккаунт не удалён.
  • Остальные записи (статистика использования, заявки на доступ к API) хранятся, пока они нужны для целей, описанных выше.
  • Резервные копии: регулярные копии базы данных перезаписываются примерно за неделю, поэтому удалённые данные исчезают из них в течение этого срока. Перед крупными обновлениями сайта мы делаем ещё одну копию и храним её отдельно; такие копии могут храниться дольше.

Как удалить аккаунт. Откройте профиль и нажмите «Удалить аккаунт». Мы пришлём на почту ссылку для подтверждения, она действует 1 час. Откройте её и нажмите «Удалить аккаунт навсегда». Если у вас есть подписка Pro, мы сначала отменим её продление в Lemon Squeezy, и больше списаний не будет. Если отменить не получится, аккаунт не удалится. Вместо этого вы увидите ссылку на кабинет оплаты Lemon Squeezy, где подписку можно отменить самостоятельно.

Что удаляется: имя, фото профиля, привязка к аккаунту Google и прежний пароль, если он был; история поиска, избранное, счётчики поисков, разговоры с Alex и запомненные входы. Рассылка отключается, а вход на всех устройствах завершается.

Что остаётся:

  • Запись удалённого аккаунта: адрес почты, язык, страна и даты аккаунта. Если вы снова войдёте с этим адресом, аккаунт восстановится — без имени, истории и избранного.
  • Записи о прошлых подписках и платежах и статистика использования. Они остаются связаны с записью удалённого аккаунта и снова связываются с вашим аккаунтом, если вы войдёте позже. Уже оплаченная подписка тогда действует до конца оплаченного срока.
  • Страницы результатов, которые вы создали. Они остаются доступны по своим ссылкам, без данных аккаунта, пока не будут удалены по правилу выше.

6. Безопасность данных

Сайт работает по HTTPS. Наши серверы защищены инфраструктурой безопасности Cloudflare. Коды и ссылки для входа, которые мы отправляем на почту, хранятся только в виде хэшей, а номер карты мы не получаем никогда.

7. Конфиденциальность детей

Наши сервисы не предназначены для детей младше 13 лет. Мы сознательно не собираем информацию от детей.

8. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Изменения будут опубликованы на этой странице с обновлённой датой.

9. Контакты

Если у вас есть вопросы о настоящей Политике конфиденциальности, свяжитесь с нами через наш сайт hi [at] ilovethattrack [dot] app.