Политика обработки персональных данных
Редакция от 21 августа 2026 года. Сайт y2tracks.com, y2tracks.ru.
Этот документ объясняет, какие данные о вас собирает y2tracks, зачем, кому мы их передаём и как вы можете их забрать или удалить. Он составлен по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор — Белоклоков Сергей Андреевич, владелец сайта y2tracks. Связаться по любому вопросу об обработке данных: La.cliff.official@gmail.com. Мы отвечаем на такие обращения в течение 30 дней, как требует закон.
2. Какие данные мы собираем и зачем
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Вход в аккаунт и отправка кода подтверждения при регистрации. Без подтверждённой почты аккаунт не создаётся. |
| Имя, которое вы указали | Обращение к вам в интерфейсе и в письме. Это может быть любое имя или псевдоним — мы не проверяем его и не требуем настоящее. |
| Страна и пол | Обезличенная статистика аудитории: какие жанры слушают в разных странах. В отчётах эти данные видны только сводно, группами. |
| Пароль | Вход. Хранится не сам пароль, а его необратимая криптографическая свёртка (PBKDF2-HMAC-SHA256): восстановить из неё пароль нельзя, в том числе нам. |
| Что вы слушаете: лайки, плейлисты, собранные миксы, выбранные жанры | Работа самого сервиса и подбор рекомендаций в разделе «Для вас». |
| Технические данные: IP-адрес, тип браузера и устройства, время запросов, файлы cookie | Работа сессии (чтобы вы оставались в аккаунте), защита от подбора паролей и рассылки спама, статистика посещений. |
Мы не собираем и не просим: паспортные данные, адрес проживания, номер телефона, платёжные данные, биометрию и любые особые категории данных (здоровье, национальность, политические взгляды, судимости).
3. На каком основании
Основание — ваше согласие, которое вы даёте, отмечая соответствующий пункт при регистрации (пп. 1 п. 1 ст. 6 152-ФЗ). Отметка сохраняется вместе с датой и временем. Согласие можно отозвать в любой момент — см. раздел 6.
Код подтверждения — техническое письмо, необходимое для создания аккаунта. Рекламных и информационных рассылок мы не отправляем. Если такие рассылки появятся, на них будет отдельное согласие, которое вы сможете не давать.
4. Кому передаются данные
- Resend (доставка письма с кодом) — получает адрес почты, имя и текст письма. Серверы в Европейском союзе.
- Google Analytics (статистика) — получает обезличенные события: страну и пол из настроек аккаунта, жанр прослушанного трека, числовой идентификатор пользователя. Адрес почты и имя в аналитику не передаются.
Оба сервиса расположены за пределами России, то есть имеет место трансграничная передача данных. Государственным органам данные передаются только по мотивированному запросу в порядке, установленном законом. Мы не продаём и не передаём данные третьим лицам в рекламных целях.
5. Сколько храним
Данные аккаунта — пока аккаунт существует. Незавершённая регистрация (адрес, который так и не подтвердили кодом) удаляется автоматически в течение суток. Код подтверждения действует 20 минут. Записи о посещениях хранятся в обезличенном сводном виде.
При удалении аккаунта удаляются и все связанные с ним данные: лайки, плейлисты, история миксов, выбранные жанры — каскадом, без остатков в таблицах.
6. Ваши права
Вы можете в любой момент:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные;
- удалить аккаунт вместе со всеми данными;
- отозвать согласие на обработку — это равнозначно удалению аккаунта, потому что без почты вход в него невозможен;
- пожаловаться в Роскомнадзор, если считаете, что мы нарушаем закон.
Для любого из этих действий напишите на La.cliff.official@gmail.com с того адреса, на который зарегистрирован аккаунт.
7. Как мы защищаем данные
- весь трафик сайта идёт по HTTPS;
- пароли хранятся только в виде необратимой свёртки с солью;
- доступ к базе есть только у администратора сервера;
- количество попыток входа и писем с кодом ограничено, чтобы аккаунты нельзя было подобрать, а почту — засыпать письмами.
8. Файлы cookie
Мы используем один служебный cookie для сессии — он держит вас в аккаунте и без него вход не работает. Google Analytics ставит свои cookie для статистики; их можно заблокировать настройками браузера или расширением, сайт при этом продолжит работать.
9. Изменения
Если политика изменится, здесь появится новая дата редакции. Существенные изменения мы покажем на сайте отдельно.
Privacy Policy
Version of 21 August 2026. Applies to y2tracks.com and y2tracks.ru.
This document explains what data y2tracks collects about you, why, who we share it with, and how you can get a copy of it or have it deleted. It is written to meet the requirements of Russian Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”, which governs this site.
1. Who processes your data
The operator is Sergey Andreevich Beloklokov, the owner of y2tracks. For any question about your data, write to La.cliff.official@gmail.com. We answer such requests within 30 days, as the law requires.
2. What we collect and why
| Data | Why |
|---|---|
| Email address | Signing in, and sending the confirmation code when you register. No account is created without a confirmed address. |
| The name you entered | Addressing you in the interface and in the email. It can be any name or a nickname — we neither check it nor require a real one. |
| Country and gender | Aggregate audience statistics: which genres are listened to in which countries. Reports show these in groups only, never per person. |
| Password | Signing in. The password itself is never stored — only a one-way cryptographic hash of it (PBKDF2-HMAC-SHA256), which cannot be turned back into the password, not even by us. |
| What you listen to: likes, playlists, rendered mixes, chosen genres | Running the service itself, and building the recommendations in the “For you” section. |
| Technical data: IP address, browser and device type, request times, cookies | Keeping your session alive (so you stay signed in), protecting against password guessing and mail flooding, and visit statistics. |
We do not collect or ask for: identity document details, home address, phone number, payment details, biometrics, or any special categories of data (health, ethnicity, political views, criminal record).
3. Legal basis
The basis is your consent, given by ticking the corresponding box when you register (art. 6(1)(1) of 152-FZ). The tick is stored together with its date and time. You can withdraw consent at any moment — see section 6.
The confirmation code is a transactional email required to create the account. We send no marketing or newsletter email. If such mailings ever appear, they will have their own separate consent that you are free to decline.
4. Who we share data with
- Resend (delivery of the code email) — receives your email address, your name and the text of the message. Servers in the European Union.
- Google Analytics (statistics) — receives de-identified events: the country and gender from your account settings, the genre of a played track, and a numeric user id. Your email address and name are never sent to analytics.
Both services are located outside Russia, which makes this a cross-border transfer of data. Data is disclosed to state authorities only upon a reasoned request in the manner established by law. We do not sell your data and do not pass it to third parties for advertising.
5. How long we keep it
Account data — for as long as the account exists. An unfinished signup (an address that never confirmed its code) is deleted automatically within 24 hours. A confirmation code is valid for 20 minutes. Visit records are kept only in aggregate, de-identified form.
When an account is deleted, everything attached to it goes with it: likes, playlists, mix history, chosen genres — cascaded, with no leftovers in any table.
6. Your rights
At any time you may:
- find out what data of yours we hold, and receive a copy of it;
- correct inaccurate data;
- delete your account together with all its data;
- withdraw your consent to processing — which is equivalent to deleting the account, since without an email address it cannot be signed into;
- complain to Roskomnadzor if you believe we are breaking the law.
For any of these, write to La.cliff.official@gmail.com from the address the account is registered to.
7. How we protect your data
- all site traffic goes over HTTPS;
- passwords are stored only as a salted one-way hash;
- only the server administrator has access to the database;
- sign-in attempts and code emails are rate-limited, so accounts cannot be brute-forced and an inbox cannot be flooded.
8. Cookies
We use one functional cookie for your session — it keeps you signed in and sign-in does not work without it. Google Analytics sets its own cookies for statistics; you can block those in your browser settings or with an extension, and the site will keep working.
9. Changes
If this policy changes, a new version date will appear here. Material changes will also be announced on the site itself.