Політика конфіденційності | I Love That Track
I Love That Track

Політика конфіденційності

Останнє оновлення: 28 жовтня 2026

1. Вступ

I Love That Track («ми», «нас», «наш») керує веб-сайтом ilovethattrack.app. Ця Політика конфіденційності пояснює, як ми обробляємо інформацію, коли ви користуєтеся нашими сервісами: Similar Song Finder, Lyrics Finder, Similar Artists, Genre Finder, Discover та AI Pro, а також вашим акаунтом і підпискою Pro.

2. Інформація, яку ми збираємо

Шукати можна без акаунта. Акаунт потрібен для обраного, історії пошуку та підписки Pro. Залежно від того, чим ви користуєтеся, ми обробляємо такі дані:

  • Ваші запити: те, що ви вводите (посилання на трек у Spotify, Apple Music, YouTube Music, Amazon Music або Yandex Music, текст пісні, ім'я виконавця чи назву треку або опис музики, яку ви хочете знайти), надсилається сервісам, переліченим у розділі 3, щоб знайти результати. Поки ви вводите ім'я виконавця або назву треку, текст також надсилається до Deezer та iTunes для підказок.
  • Сторінки результатів: коли пошук щось знаходить, ми зберігаємо результат як сторінку з коротким посиланням (/share/…), щоб ви могли повернутися до нього або надіслати його комусь. На сторінці показано знайдену музику, а для пошуку за текстом пісні та ШІ-запитів — ще й текст, який ви ввели. Ми також зберігаємо надіслане вами посилання і, якщо ви увійшли, те, з якого акаунта виконано пошук. Ні те, ні інше на сторінці не показується. Відкрити сторінку може будь-хто, у кого є посилання, а пошукові системи ми просимо не індексувати такі сторінки. Ми рахуємо, скільки разів сторінку відкривали і коли її відкрили востаннє.
  • Акаунт: увійти можна через Google — кнопкою або у вікні One Tap — або за адресою електронної пошти. У такому разі ми надсилаємо вам одноразовий 6-значний код і посилання для входу, обидва дійсні 10 хвилин, а акаунт створюємо лише після того, як ви підтвердите адресу. Ми зберігаємо вашу адресу електронної пошти; якщо ви користуєтеся Google, — ім'я, фото профілю та ідентифікатор акаунта Google; вашу мову, якою ми пишемо вам листи і яку можна змінити в профілі; вашу країну, яку Cloudflare визначає за вашим підключенням (якщо це не вдається, ми визначаємо країну за мовою сайту); ваш вибір щодо розсилки; а також дати реєстрації та останньої активності. Мова й країна записуються під час створення акаунта і ще раз — коли ви вперше входите в нього через Google. В акаунтах, створених до переходу на вхід без пароля, ще може зберігатися хешований пароль, який більше не використовується.
  • Розсилка про нові функції: коли ви створюєте акаунт за адресою електронної пошти, згоду ви даєте галочкою «Надсилайте мені оновлення про нові функції» у формі входу. Вона стоїть за замовчуванням, і її можна зняти. Подальші входи ваш вибір не змінюють. Під час реєстрації через Google згода ставиться автоматично. Відмовитися від розсилки можна будь-коли в профілі або написавши нам. Незалежно від цього вибору ми надсилаємо листи, потрібні для роботи акаунта: коди та посилання для входу, повідомлення про те, що до акаунта додано вхід через Google, і підтвердження видалення акаунта.
  • Історія пошуку та обране: коли ви увійшли, ми зберігаємо ваші пошуки (що ви шукали, коли, і посилання на результати) та треки, які ви додаєте до обраного (виконавець, назва, обкладинка і розділ сайту, де ви їх знайшли). Усе це видно у вашому профілі.
  • Оплата: підписку Pro продає Lemon Squeezy, який діє як продавець (merchant of record): приймає оплату, нараховує податки й видає чеки. Ми передаємо Lemon Squeezy вашу адресу електронної пошти та наш внутрішній номер акаунта, щоб оплата прив'язалася до вашого акаунта. Від Lemon Squeezy ми зберігаємо статус і тариф вашої підписки, дати її поновлення та завершення, ваш номер покупця в Lemon Squeezy, посилання на сторінку керування підпискою і дані рахунків: суму, валюту, країну платника та тип картки (наприклад, Visa). Номера вашої картки ми ніколи не отримуємо.
  • ШІ-функції: коли ви користуєтеся AI Pro або ШІ-пошуком на сторінці Discover, ваш запит і його контекст (назва треку та виконавець, а також уже знайдені треки) надсилаються постачальнику ШІ-сервісу, який формує відповідь. Ваше ім'я, адресу електронної пошти та IP-адресу ми не передаємо. Результати ШІ зберігаються як сторінка результатів, так само як і інші пошуки.
  • Чат із командою: користувачі, які увійшли в акаунт, можуть поговорити на сайті з Alex, ШІ-асистентом команди: наприклад, коли ми запрошуємо вас на коротке інтерв'ю про сайт або коли ви пишете команді з профілю. Alex може помилятися, його відповіді — не обіцянки й не умови сервісу, а питання оплати та повернення коштів вирішує команда. Ми зберігаємо повідомлення з прив'язкою до вашого акаунта і короткий підсумок розмови. Вони потрібні, щоб покращувати сервіс, розбиратися з проблемами, про які ви повідомили, і аналізувати відповіді, зокрема за допомогою постачальника ШІ-сервісу. Щоб сформувати відповіді Alex, повідомлення обробляє постачальник ШІ-сервісу; ваше ім'я, адресу електронної пошти та IP-адресу ми йому не передаємо. Запрошення можна вимкнути, розмову — завершити будь-коли, а всі розмови — видалити в профілі.
  • Статистика використання: ми рахуємо пошуки, оцінки результатів, переходи за посиланнями на музичні платформи та натискання кнопки «Поділитися», а також кроки до підписки (наприклад, що ви досягли ліміту, побачили пропозицію Pro або відкрили сторінку оплати). Ці записи прив'язані до вашого акаунта або, якщо ви не увійшли, до гостьового ідентифікатора, описаного в розділі 4. Частина з них містить і вашу країну.
  • Захист від зловживань: пошуки гостей ми рахуємо і за гостьовим файлом cookie, і за хешем IP-адреси, тому очищення файлів cookie не скидає денний ліміт. Коли створюється новий акаунт, ми до двох діб зберігаємо його адресу електронної пошти разом із хешем IP-адреси та хешем ідентифікатора cookie, щоб запобігти масовим реєстраціям. Коли запитують код для входу, ми кілька днів зберігаємо адресу електронної пошти та IP-адресу у вигляді хешів, щоб запобігти масовим розсилкам.
  • Запити на доступ до API: якщо ви запитуєте доступ до нашого API через форму, ми зберігаємо вашу адресу електронної пошти, ваш опис проєкту, мову, дані вашого браузера (User-Agent) і хеш IP-адреси, щоб відповісти вам.

3. Сторонні сервіси

Ми користуємося такими сервісами. Коли наш сервер звертається до музичних сервісів і джерел текстів пісень, він передає лише те, що потрібно для пошуку: ім'я виконавця та назву треку або введені вами посилання чи текст пісні. Ваша IP-адреса, ім'я та адреса електронної пошти до них не передаються.

  • Google: вхід через Google і Google Analytics. Якщо ви не увійшли, наші сторінки завантажують скрипт входу Google, який може показати вікно One Tap.
  • Yandex Metrica: статистика відвідувань і записи сеансів Webvisor (див. розділ 4).
  • Cloudflare: доставляє наші сторінки та захищає сайт від атак і зловживань. Запити до сайту проходять через Cloudflare, який також повідомляє нам, з якої країни надійшов запит.
  • Lemon Squeezy: оплата підписки Pro (див. розділ 2). Наші сторінки завантажують скрипт Lemon Squeezy, щоб вікно оплати відкривалося поверх сторінки.
  • Постачальник ШІ-сервісу: ШІ-функції та чат із командою (див. розділ 2).
  • Джерела музичних даних: Spotify, Apple Music, YouTube Music, Amazon Music та Yandex Music визначають трек за надісланим вами посиланням, а Yandex Music також підбирає схожі треки. Last.fm, Deezer, iTunes, MusicBrainz і Discogs надають схожі треки та виконавців, обкладинки, жанри й пошукові підказки.
  • Джерела текстів пісень: Genius — щоб знайти пісні за введеним вами текстом; LRCLIB — для тексту знайденої пісні.
  • Обкладинки та фото: ваш браузер завантажує обкладинки альбомів і фото виконавців безпосередньо із серверів Apple, Deezer, Spotify та Genius, а фото вашого профілю Google — із серверів Google, тому ці сервіси бачать вашу IP-адресу та стандартні дані браузера.
  • Apple (фрагменти треків): При натисканні кнопки прослуховування фрагмента ваш браузер безпосередньо, минаючи наш сервер, надсилає компанії Apple Inc. ім'я виконавця та назву треку (або ідентифікатор треку в каталозі Apple), а потім відтворює фрагмент із серверів Apple. Apple при цьому отримує вашу IP-адресу, стандартні дані браузера (User-Agent, мова) та адресу нашого сайту без шляху до сторінки й обробляє їх відповідно до власної політики конфіденційності. До натискання кнопки запити до Apple для прослуховування фрагментів не надсилаються. Ми не отримуємо та не зберігаємо ці дані.
  • Хостинг: наші сервери, резервні копії бази даних і надсилання листів обслуговують хостинг-провайдери, які обробляють дані лише за нашим дорученням.

Кожен сторонній сервіс має власну політику конфіденційності. Ми рекомендуємо ознайомитися з їхніми політиками.

4. Файли cookie та дані сеансу

Ми встановлюємо такі файли cookie:

  • PHPSESSID: сесія. Вона зберігає ваш вхід під час відвідування і містить тимчасові дані, як-от лічильники запитів. Видаляється, коли ви закриваєте браузер.
  • _rfp: випадковий ідентифікатор безпеки, зберігається до 12 місяців. Він захищає вхід через Google від підроблених запитів і допомагає обмежувати масові реєстрації. Також він зберігає ваш вхід: коли ви входите, наш сервер на 30 днів пов'язує цей файл cookie з вашим акаунтом, тож у цьому браузері не доведеться входити знову. Вихід з акаунта або вхід у той самий акаунт з іншого браузера скасовує цей зв'язок.
  • _auth: позначка «вхід виконано» без персональних даних, щоб сторінка, віддана з кешу, показувала правильне меню. Видаляється, коли ви закриваєте браузер.
  • lang_pref: мова, яку ви вибрали вручну, щоб ми не перемикали вас на мову браузера. Зберігається 12 місяців.
  • _gfp: гостьовий ідентифікатор. Поки ви не увійшли, ми використовуємо його для безкоштовного денного ліміту пошуку та статистики використання. Зберігається 12 місяців.

Ми також зберігаємо у сховищі вашого браузера короткі технічні позначки. Одна дає змогу завершити пошук або додати трек до обраного після входу і видаляється, коли ви закриваєте вкладку. Друга, яка встановлюється після видалення акаунта, призупиняє вікно Google One Tap на 30 хвилин. Третя запобігає повторним перезавантаженням сторінки і теж видаляється, коли ви закриваєте вкладку.

Аналітика. Ми використовуємо Google Analytics і Yandex Metrica, щоб розуміти, як відвідувачі користуються сайтом: які сторінки відкривають, на що натискають, який у них тип пристрою та браузера і де вони приблизно перебувають. Цим сервісам також передаються адреси та заголовки сторінок, у яких може бути те, що ви шукали. Ці сервіси встановлюють власні файли cookie, наприклад _ga (до 2 років) і _ym_uid (1 рік). Webvisor, частина Yandex Metrica, записує сеанси (рухи миші, натискання, прокручування та вміст сторінок), щоб ми бачили, де сайтом незручно користуватися. Те, що ви вводите в поля, приховується зірочками, а ваша адреса електронної пошти та ім'я в записах приховуються. Google і Yandex обробляють ці дані відповідно до власних політик конфіденційності.

Скрипт входу Google і скрипт Lemon Squeezy можуть використовувати власні файли cookie, а Cloudflare може встановлювати технічні файли cookie безпеки.

Видалити файли cookie можна в налаштуваннях браузера. Без наших власних файлів cookie вхід в акаунт не працюватиме.

5. Зберігання даних і видалення акаунта

  • Акаунт: доки ви його не видалите.
  • Історія пошуку: близько 200 ваших останніх пошуків. Старіші записи видаляються автоматично.
  • Обране: доки ви не приберете треки з обраного або не видалите акаунт.
  • Чат із командою: повідомлення зберігаються 12 місяців після останнього повідомлення розмови або доки ви не видалите розмови чи акаунт. Після цього залишаються лише анонімні висновки (наприклад, які функції просили), без повідомлень і без зв'язку з вашим акаунтом.
  • Сторінки результатів: зберігаються, поки ними користуються. Сторінка видаляється, лише якщо виконано всі умови одночасно: її створено понад 90 днів тому, її ніхто не відкривав 180 днів, її немає в історії пошуку жодного акаунта і ніхто не ділився нею кнопкою «Поділитися» за останні 365 днів. Після цього за її посиланням відкривається «сторінку не знайдено».
  • Коди та посилання для входу: перестають діяти через 10 хвилин (посилання для видалення акаунта — через 1 годину). Прострочені видаляються приблизно протягом тижня.
  • Лічильники пошуків: денні лічильники гостей зберігаються 90 днів, після чого залишаються лише анонімні підсумки за день. Лічильники акаунта зберігаються, доки акаунт не видалено.
  • Інші записи (статистика використання, запити на доступ до API) зберігаються стільки, скільки вони потрібні нам для описаних вище цілей.
  • Резервні копії: регулярні резервні копії бази даних перезаписуються приблизно за тиждень, тому видалені дані зникають із них протягом цього строку. Перед великими оновленнями сайту ми також робимо додаткову копію, яка зберігається окремо; такі копії можуть зберігатися довше.

Як видалити акаунт. Відкрийте профіль і натисніть «Видалити акаунт». Ми надішлемо посилання для підтвердження на вашу електронну пошту. Воно діє 1 годину. Відкрийте його і натисніть «Видалити акаунт назавжди». Якщо у вас є підписка Pro, ми спочатку скасуємо її поновлення в Lemon Squeezy, тож більше списань не буде. Якщо скасувати не вдасться, акаунт не буде видалено. Натомість ви побачите посилання на кабінет оплати Lemon Squeezy, де можна скасувати підписку самостійно.

Що видаляється: ваше ім'я, фото профілю, прив'язка до акаунта Google і старий пароль, якщо він був; ваша історія пошуку, обране, лічильники пошуків, розмови з Alex і збережені входи. Розсилку буде вимкнено, а з усіх пристроїв буде виконано вихід.

Що залишається:

  • Запис видаленого акаунта: ваша адреса електронної пошти, мова, країна та дати акаунта. Якщо ви знову увійдете з цією адресою, цей акаунт буде відновлено без вашого імені, історії та обраного.
  • Записи про минулі підписки й платежі та статистика використання. Вони залишаються пов'язаними із записом видаленого акаунта і знову пов'язуються з вашим акаунтом, якщо ви згодом увійдете. Уже оплачена підписка тоді діє до кінця оплаченого періоду.
  • Створені вами сторінки результатів. Вони залишаються доступними за своїми посиланнями, без жодних даних акаунта, доки їх не буде видалено за наведеним вище правилом.

6. Безпека даних

Наш сайт працює через HTTPS. Наші сервери захищені інфраструктурою безпеки Cloudflare. Коди та посилання для входу, які ми надсилаємо вам електронною поштою, ми зберігаємо лише у вигляді хешів, а номера вашої картки ніколи не отримуємо.

7. Конфіденційність дітей

Наші сервіси не призначені для дітей молодше 13 років. Ми свідомо не збираємо інформацію від дітей.

8. Зміни в цій Політиці

Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни будуть опубліковані на цій сторінці з оновленою датою.

9. Контакти

Якщо у вас є запитання щодо цієї Політики конфіденційності, зв'яжіться з нами через наш сайт hi [at] ilovethattrack [dot] app.