Политика конфиденциальности
v1.0.0 · Опубликовано 5/13/2026
Echo — Политика конфиденциальности
Последнее обновление: 13 мая 2026 г.
Дата вступления в силу: 13 мая 2026 г.
Настоящая Политика конфиденциальности объясняет, как Echo собирает, использует, хранит, передаёт и защищает персональные данные при использовании вами музыкального стримингового приложения, веб-сайта и связанных сервисов Echo.
Используя Echo, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности и понимаете, как обрабатываются ваши персональные данные. Если вы не согласны с настоящей Политикой конфиденциальности, вам не следует использовать Echo.
1. Кто мы
Оператором Echo является компания Echo Music Global Ltd. В Таджикистане Echo представлена ООО «Ajoibot».
В настоящей Политике конфиденциальности термины «Echo», «мы», «нас» и «наш» относятся к Echo Music Global Ltd и, где применимо, к ООО «Ajoibot». Echo выступает в качестве оператора (контроллера) персональных данных, описанных в настоящей Политике.
2. Сфера применения Политики
Настоящая Политика конфиденциальности применяется к персональным данным, которые мы обрабатываем при создании учётной записи, входе в систему, прослушивании музыки, создании плейлистов, добавлении в избранное, поддержке артистов, подаче заявки на регистрацию артиста или правообладателя, обращении в службу поддержки или ином взаимодействии с Echo.
Настоящая Политика не применяется к сторонним сервисам, к которым вы получаете доступ через Echo, таким как внешние платёжные провайдеры, провайдеры входа или контент, размещённый за пределами Echo. У таких сервисов имеются собственные политики конфиденциальности.
3. Какие персональные данные мы собираем
Мы собираем следующие категории персональных данных:
- Данные учётной записи: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде хэша), предпочтительный язык, настройки профиля и роль, назначенная вашей учётной записи.
- Данные провайдеров входа: при входе через Google или Apple мы получаем идентификатор пользователя у провайдера и, в ряде случаев, адрес электронной почты, связанный с учётной записью провайдера.
- Сессионные и технические данные: IP-адрес, user agent, тип устройства, операционная система, браузер, приблизительное местоположение, определяемое по IP, токены аутентификации и временные метки активности.
- Данные о прослушивании: треки, альбомы и артисты, которых вы слушаете, время и продолжительность воспроизведения, загрузки для офлайн-прослушивания, поисковые запросы, избранное, заблокированные треки и созданные или сохранённые плейлисты.
- Пользовательский контент: названия плейлистов, описания плейлистов, поля профиля и любой иной контент, который вы размещаете через Echo.
- Записи о согласиях: версия каждого правового документа, который вы приняли, дата и время принятия, IP-адрес и user agent на момент принятия, а также показанная вам локализация.
- Платёжные данные: при введении платных подписок мы и наши платёжные партнёры будем обрабатывать платёжную информацию, такую как имя владельца карты, маскированные реквизиты карты, платёжный адрес, идентификаторы транзакций и статус платежа. Полные номера карт не хранятся на наших серверах.
- Данные правообладателей: при подаче заявки на регистрацию артиста или правообладателя мы собираем ваше юридическое имя, юридическую фамилию, отчество (где применимо), дату рождения, домашний или рабочий адрес, номер телефона и документы, представляемые для подтверждения личности или прав.
- Данные обращений в поддержку: содержание сообщений, направленных в нашу службу поддержки, включая вложения и контактные данные, которые вы решите предоставить.
4. Как мы собираем персональные данные
Мы получаем персональные данные из следующих источников:
- непосредственно от вас, когда вы регистрируетесь, входите в систему, заполняете форму, слушаете контент, обращаетесь в поддержку или иным образом взаимодействуете с Echo;
- автоматически, при использовании вами Echo, через ваше устройство, ваш браузер и запросы, которые Echo получает от вас;
- от сторонних провайдеров входа, таких как Google и Apple, когда вы выбираете вход через них;
- от платёжных провайдеров — после введения подписок и чаевых;
- от правообладателей, дистрибьюторов и партнёров, когда предоставленные ими данные относятся к вашей учётной записи или вашей активности.
5. Цели обработки персональных данных
Мы используем персональные данные для следующих целей:
- создание и ведение вашей учётной записи;
- аутентификация и обеспечение безопасности учётной записи;
- предоставление музыки, плейлистов, рекомендаций и других функций Echo;
- обеспечение офлайн-прослушивания и проверка статуса подписки после введения платных тарифов;
- обработка платежей, возвратов и оспариваний;
- эксплуатация, анализ, отладка и улучшение сервиса Echo;
- персонализация сервиса, включая рекомендации, главную ленту, результаты поиска и редакционный контент;
- формирование агрегированной статистики использования Echo;
- связь с вами по вопросам учётной записи, безопасности, правовых документов, обновлений сервиса и поддержки;
- направление маркетинговых или рекламных сообщений в случаях, разрешённых применимым законодательством и вашими предпочтениями;
- выявление, предотвращение и расследование мошенничества, злоупотреблений, нарушений авторских прав и иных нарушений наших условий;
- выполнение требований законодательства, судебных предписаний и законных запросов компетентных органов;
- установление, осуществление или защита правовых требований.
6. Правовые основания обработки
Если применимое законодательство требует наличия правового основания для обработки персональных данных, мы опираемся на следующие основания:
- Исполнение договора: для предоставления вам сервиса Echo в соответствии с нашими Условиями.
- Согласие: для маркетинговых сообщений, дополнительных функций и иной обработки, требующей согласия по применимому законодательству. Вы можете отозвать согласие в любое время.
- Законные интересы: для эксплуатации, защиты и улучшения сервиса, выявления и предотвращения злоупотреблений и общения с вами по вопросам вашей учётной записи.
- Соблюдение правовых обязательств: для ведения учёта, ответа на запросы органов власти и выполнения налоговых, бухгалтерских и иных нормативных требований.
7. Регистрация учётной записи и провайдеры входа
Вы можете регистрироваться и входить в Echo с использованием электронной почты и пароля, номера телефона, учётной записи Google или учётной записи Apple.
При входе через Google или Apple мы получаем устойчивый идентификатор у провайдера и, в большинстве случаев, адрес электронной почты, связанный с учётной записью у провайдера. Мы используем эту информацию для создания или привязки учётной записи Echo. Мы не получаем пароль вашего провайдера.
Вы можете отключить привязанный провайдер входа в любое время при условии сохранения хотя бы одного рабочего способа входа.
8. Активность прослушивания и аналитика
Echo фиксирует информацию о музыке, которую вы воспроизводите, ищете, сохраняете, блокируете или скачиваете для офлайн-прослушивания. Мы используем эту информацию для того, чтобы:
- обеспечить функции воспроизведения, такие как продолжение, история и рекомендации;
- рассчитывать агрегированные показатели воспроизведений, рейтинги популярности и редакционные чарты;
- предоставлять артистам, правообладателям, дистрибьюторам и партнёрам агрегированные статистические данные о воспроизведениях и загрузках в соответствии с нашими договорённостями;
- выявлять недобросовестные шаблоны прослушивания, такие как искусственные прослушивания или мошенничество.
Артисты и правообладатели получают агрегированные или псевдонимизированные статистические данные о воспроизведениях и загрузках. Они не получают ваше имя, адрес электронной почты, IP-адрес или иные данные, прямо вас идентифицирующие.
9. Плейлисты, избранное и пользовательский контент
Плейлисты, которые вы создаёте в Echo, включая их названия и составы, хранятся на наших серверах под вашей учётной записью.
В зависимости от ваших настроек и доступных в приложении функций часть пользовательского контента, например публичные плейлисты или ваше отображаемое имя, может быть видна другим пользователям.
Вы несёте ответственность за контент, размещаемый через Echo. Echo может проверять, редактировать, ограничивать или удалять пользовательский контент, нарушающий наши Условия, правила сообщества, применимое законодательство или права других лиц.
10. Файлы cookie и аналогичные технологии
Echo использует файлы cookie, локальное хранилище и аналогичные технологии для того, чтобы:
- поддерживать ваш вход в систему и сессию;
- запоминать ваш язык, тему оформления и иные настройки;
- обеспечивать безопасность сервиса и защищать от мошенничества и злоупотреблений;
- оценивать использование Echo и улучшать его работу.
На веб-сайте Echo мы используем небольшое количество строго необходимых файлов cookie для аутентификации и работы сессии. Если этого требует применимое законодательство, мы запрашиваем ваше согласие до использования необязательных cookie для аналитики или маркетинга.
Вы можете управлять файлами cookie в настройках своего браузера, однако отключение строго необходимых файлов cookie может нарушить работу отдельных функций Echo.
11. Технические данные устройства
При использовании Echo наши серверы автоматически получают техническую информацию, необходимую для предоставления сервиса, в том числе:
- ваш IP-адрес и приблизительное местоположение, определяемое по нему;
- тип устройства, операционную систему, браузер и версию приложения;
- выполняемые вами запросы, отправляемые нами ответы и возникающие ошибки;
- показатели производительности, такие как время загрузки и отчёты о сбоях.
Мы используем эту информацию для эксплуатации, защиты и улучшения Echo и для расследования инцидентов.
12. Платёжные данные
После введения платных подписок, чаевых и пожертвований платежи будут обрабатываться сторонними платёжными провайдерами.
Платёжные провайдеры получают информацию, необходимую для совершения транзакции, такую как ваше имя, реквизиты карты, платёжный адрес и сумму операции. Echo не хранит полные номера карт на своих серверах. Мы получаем только информацию, необходимую для управления подпиской, например статус платежа, токенизированную ссылку на карту и последние четыре цифры номера карты.
Платёжные провайдеры выступают самостоятельными операторами ваших платёжных данных и применяют собственные политики конфиденциальности.
13. Данные правообладателей и заявок артистов
Если вы подаёте заявку на регистрацию артиста, лейбла или правообладателя в Echo, мы собираем дополнительные персональные данные, необходимые для подтверждения вашей личности и прав: юридическое имя, юридическую фамилию, отчество (где применимо), дату рождения, адрес, номер телефона и подтверждающие документы.
Мы используем эти данные для того, чтобы:
- подтвердить вашу личность и права на представляемый контент;
- обрабатывать выплаты после введения функций монетизации;
- выполнять налоговые, бухгалтерские, антифрод-обязательства и иные требования законодательства;
- связываться с вами по вопросам учётной записи артиста или правообладателя.
Мы храним эти данные в течение всего срока действия отношений с вами как с артистом или правообладателем и в течение срока, требуемого применимым законодательством после прекращения этих отношений.
14. Хранение аудио и медиафайлов
Аудиофайлы, обложки и аналитические данные, загружаемые в Echo, хранятся в нашем объектном хранилище и доставляются через сеть доставки контента. Эти файлы связаны с правообладателями, которые их предоставили, и с треками, к которым они относятся, а не напрямую с учётными записями потребителей.
15. Сообщения и маркетинг
Мы можем использовать ваши контактные данные для направления:
- служебных сообщений, таких как подтверждение учётной записи, уведомления о безопасности, сброс пароля и обновления правовых документов;
- операционных сообщений о функциях, изменениях или инцидентах;
- маркетинговых сообщений об Echo и связанных предложениях, если это разрешено применимым законодательством и вашими предпочтениями.
Вы можете отказаться от маркетинговых сообщений в любое время по ссылке отписки в сообщении или связавшись с нами. От служебных и операционных сообщений нельзя отказаться, пока ваша учётная запись активна.
16. Передача персональных данных
Мы передаём персональные данные только так, как описано в настоящей Политике конфиденциальности. Мы не продаём персональные данные.
Мы можем передавать персональные данные:
- Поставщикам услуг, которые помогают нам эксплуатировать Echo, включая поставщиков облачного хостинга, доставки контента, рассылки электронной почты, аналитики, поддержки, безопасности и предотвращения мошенничества. Эти поставщики действуют по нашим инструкциям и связаны соответствующими обязательствами по конфиденциальности и защите данных.
- Платёжным провайдерам после введения подписок и чаевых — для обработки платежей и предотвращения мошенничества.
- Провайдерам входа, таким как Google и Apple, — только в объёме, необходимом для вашей аутентификации при выборе соответствующего способа входа.
- Артистам, правообладателям, дистрибьюторам и партнёрам в виде агрегированной или псевдонимизированной статистики воспроизведений, загрузок и аудитории, в соответствии с нашими договорённостями.
- Государственным органам и юридическим советникам в случаях, когда это требуется законом, судебным предписанием или законным запросом, либо когда нам необходимо установить, осуществить или защитить правовые требования.
- Правопреемникам и приобретателям в связи с корпоративными сделками, такими как слияние, приобретение, реструктуризация или продажа активов, при наличии соответствующих гарантий.
17. Международные передачи данных
Echo работает на международном уровне. Персональные данные могут обрабатываться, храниться и предоставляться в странах, отличных от страны вашего проживания, в том числе в юрисдикциях с иными правилами защиты данных.
При трансграничной передаче персональных данных мы принимаем меры для обеспечения того, чтобы данные продолжали получать надлежащий уровень защиты, например посредством договорных гарантий с нашими поставщиками услуг.
18. Сроки хранения данных
Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящей Политике конфиденциальности, и сроков, требуемых применимым законодательством.
В общем порядке:
- данные учётной записи хранятся в течение всего срока её активности и разумного периода после её закрытия для юридических, бухгалтерских и связанных с безопасностью целей;
- данные о прослушиваниях хранятся в идентифицируемой форме в течение периода, необходимого для работы таких функций, как история и рекомендации, после чего агрегируются или удаляются;
- записи о согласиях хранятся в течение срока, необходимого для подтверждения принятия вами соответствующих правовых документов;
- данные о платежах и счетах хранятся в течение срока, требуемого налоговым и бухгалтерским законодательством;
- данные правообладателей хранятся в течение срока действия отношений и в течение срока, требуемого применимым законодательством после их прекращения;
- переписка с поддержкой хранится в течение срока, необходимого для рассмотрения обращения и выполнения наших правовых обязательств.
Когда персональные данные больше не нужны, мы удаляем их или анонимизируем так, чтобы их нельзя было соотнести с вами.
19. Безопасность
Мы принимаем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, потери и уничтожения.
Эти меры включают шифрование при передаче, хеширование паролей, контроль доступа, подписанные URL для частных аудиофайлов, сетевую защиту, мониторинг, а также внутренние политики и обучение.
Ни одна мера безопасности не является идеальной. Если у вас есть основания полагать, что ваша учётная запись или ваши персональные данные были скомпрометированы, незамедлительно свяжитесь с нами по адресу help@echo.tj.
20. Конфиденциальность детей
Echo не предназначен для детей младше 13 лет или младше минимального возраста, установленного законодательством вашей страны, в зависимости от того, какой возраст выше. Мы сознательно не собираем персональные данные детей, не достигших этого минимального возраста.
Если вы полагаете, что мы собрали персональные данные ребёнка, не достигшего минимального возраста, пожалуйста, свяжитесь с нами по адресу help@echo.tj, чтобы мы могли проверить учётную запись и при необходимости удалить данные.
21. Ваши права
С учётом применимого законодательства вы имеете следующие права в отношении ваших персональных данных:
- Доступ: запрашивать информацию о том, обрабатываем ли мы персональные данные о вас, и получать копию таких данных.
- Исправление: требовать исправления неточных или неполных персональных данных.
- Удаление: требовать удаления персональных данных с учётом исключений, таких как наша обязанность хранить определённые записи.
- Ограничение: требовать ограничения обработки ваших персональных данных в установленных случаях.
- Возражение: возражать против обработки, основанной на наших законных интересах, в том числе для целей прямого маркетинга.
- Переносимость: получать определённые персональные данные в структурированном, общеупотребимом и машинно-читаемом формате и, где это технически осуществимо, требовать их передачи другому оператору.
- Отзыв согласия: если обработка основана на согласии — отозвать его в любое время без ущерба для правомерности обработки, осуществлённой до отзыва.
- Жалобы: подать жалобу в компетентный орган по защите данных в стране вашего проживания.
22. Как реализовать ваши права
Вы можете реализовать свои права, написав нам по адресу help@echo.tj. Мы можем запросить дополнительную информацию для подтверждения вашей личности до ответа на запрос.
Мы ответим в сроки, установленные применимым законодательством. Некоторые запросы могут быть отклонены или ограничены в случаях, когда это допускается или требуется законом, например если удаление вступило бы в конфликт с нашими правовыми обязательствами.
Многие изменения уровня учётной записи, такие как обновление имени, языка или избранного, можно внести непосредственно в приложении Echo, не обращаясь к нам.
23. Автоматизированное принятие решений
Echo использует автоматизированные системы для персонализации рекомендаций, формирования чартов, выявления злоупотреблений и предотвращения мошенничества. Эти системы не порождают юридических последствий или иных аналогичных существенных последствий для вас без участия человека.
24. Сторонние сервисы
Echo использует или подключается к сторонним сервисам, включая поставщиков облачного хостинга и доставки контента, провайдеров входа (например, Google и Apple), платёжных провайдеров, аналитические инструменты и иных технологических партнёров.
Echo не несёт ответственности за практики конфиденциальности этих третьих лиц. При вашем взаимодействии со сторонним сервисом через Echo применяется собственная политика конфиденциальности такого сервиса.
25. Изменения настоящей Политики конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашем сервисе, наших практиках или применимом законодательстве.
При существенных изменениях мы предоставим разумное уведомление, например через приложение Echo, веб-сайт или по электронной почте. Поля «Последнее обновление» и «Дата вступления в силу» в начале настоящей Политики показывают, когда вступила в силу последняя редакция.
Продолжение использования Echo после вступления в силу обновлённой Политики конфиденциальности означает, что обновлённая редакция применяется к вашему использованию Echo. Если вы не согласны с обновлённой Политикой конфиденциальности, вам следует прекратить использование Echo.
26. Свяжитесь с нами
Если у вас есть вопросы, запросы или жалобы по настоящей Политике конфиденциальности или порядку обращения с вашими персональными данными, вы можете связаться с нами:
Echo Privacy
Email: help@echo.tj