Политика конфиденциальности
Дата вступления в силу: 2026-04-18. Последнее обновление: 2026-09-01.
1. О чём этот документ
Политика описывает, какие персональные данные (далее ПДн) обрабатывает сайт discomagic.ru с поддоменами (далее Сайт), зачем, как долго и кому они передаются. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ).
Согласие на обработку оформляется отдельным документом: Согласие на обработку персональных данных. Правила пользования Сайтом описаны в Условиях использования.
2. Оператор
- Оператор: Воробьев Сергей Александрович, физическое лицо, гражданин Российской Федерации.
- Сайт: https://discomagic.ru
- Контакт по вопросам ПДн: admin@discomagic.ru
Сайт некоммерческий: музыка доступна бесплатно, реклама не размещается, данные пользователей не продаются и не используются для рекламы.
3. Правовые основания
- Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ): регистрация, формы обратной связи, письма, cookie-аналитика.
- Исполнение соглашения с пользователем, то есть Условий использования (п. 5 ч. 1 ст. 6 152-ФЗ): ведение учётной записи, показ пользовательского контента, уведомления о событиях аккаунта.
- Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): защита Сайта от атак и злоупотреблений, технические журналы, обезличенная статистика, доказательство факта получения согласия.
4. Какие данные обрабатываются и зачем
| Ситуация | Данные | Цель |
|---|---|---|
| Любое посещение | IP-адрес, User-Agent, referer, адрес страницы, анонимный идентификатор устройства (cookie dm_cid), страна по IP (определяется локальной базой на сервере, IP никуда не передаётся) | Работа Сайта, защита от ботов и атак, обезличенная статистика посещаемости |
| Регистрация по email | Имя или никнейм, email, хеш пароля (bcrypt). По желанию: цвет аватара, короткая биография | Учётная запись, вход, восстановление доступа |
| Вход через VK ID | Идентификатор пользователя VK, email, имя и фамилия (только для отображаемого имени). Аватар и иные данные профиля VK не сохраняются | Регистрация и вход без пароля |
| Подтверждение email, смена email или пароля, «Запомнить меня» | Одноразовые коды и токены, cookie dm_remember | Безопасность учётной записи |
| Прослушивание, скачивание, архивы, чтение статей | Идентификатор пользователя или dm_cid, идентификатор трека или статьи, IP-адрес, хеш User-Agent, время | Счётчики, защита от накрутки и массовой выгрузки |
| Комментарии, чат Клуба, реакции, плейлисты, избранное, предложения | Текст, автор, дата, IP-адрес. Комментарии и чат публичны; плейлист виден другим только если вы сами сделали его открытым | Показ пользовательского контента, модерация |
| Жалоба на сообщение | Кто пожаловался, на что, причина, результат модерации | Модерация; видно только администраторам |
| Присутствие онлайн | Идентификатор пользователя или dm_cid, время последней активности; имя видно в списке чата только при включённом чате | Счётчик посетителей и участников чата. Отключается в настройках профиля |
| Уведомления и письма | Настройки уведомлений, частота и часовой пояс дайджеста, статус доставки писем и сведения о недоставке | Уведомления на Сайте, письма об ответах и дайджест новых треков (последние два только по вашему выбору) |
| Формы «Контакты» и «Предложить идею» | Имя, email, тема, текст, IP-адрес, время | Ответ на обращение |
| Пожертвование | Имя, которое вы указали в сервисе Donation Alerts, сумма, сообщение, дата | Список поддержавших на странице «Поддержать», бейдж «Меценат» у совпадающего никнейма. Данные приходят от Donation Alerts, платёжные реквизиты Сайт не получает |
| Согласия | Дата и время, идентификатор или email, контекст (регистрация, форма, cookie-баннер, дайджест), действие, версии документов, IP-адрес, хеш User-Agent | Доказательство получения согласия (ч. 4 ст. 9 152-ФЗ) |
| Действия администраторов | Идентификатор администратора, IP-адрес, User-Agent, операция | Аудит безопасности |
| Яндекс.Метрика (только после согласия в cookie-баннере) | IP-адрес, идентификаторы посетителя в cookie, переходы, клики, параметры браузера, запись действий на странице (Вебвизор) | Анализ посещаемости и удобства Сайта |
| Отправка форм | Yandex SmartCaptcha: IP-адрес, технические заголовки и сигналы браузера | Защита от ботов и спама |
Специальные категории ПДн (здоровье, политические взгляды и т. п.) и биометрические данные не обрабатываются. Файлы пользователи не загружают.
5. Cookie и хранилище браузера
Технические cookie нужны для работы Сайта и ставятся независимо от выбора в баннере. Аналитические cookie Яндекс.Метрики появляются только после нажатия «Согласиться» в cookie-баннере; до этого счётчик не загружается. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта: баннер появится снова. Рекламные cookie не используются.
| Cookie | Назначение | Срок |
|---|---|---|
| dm_sid | Сессия входа | до закрытия браузера; на сервере 30 дней неактивности |
| dm_remember | «Запомнить меня» | 30 дней |
| dm_cid | Анонимный идентификатор устройства: статистика, счётчик онлайн, гостевое присутствие в чате | 1 год |
| dm_lh | Гостевой учёт прослушиваний | 90 дней |
| dm_locale, dm_catalog_view | Язык интерфейса, вид каталога | до 1 года |
| _ym_uid, _ym_d, _ym_isad и другие cookie Яндекс.Метрики | Идентификация посетителя для аналитики | до 1 года |
В localStorage и sessionStorage браузера Сайт хранит настройки, которые не покидают ваше устройство: состояние плеера и радио, черновики чата, избранное гостя, выбор в cookie-баннере, оформление интерфейса. Отказаться от сбора данных Метрикой можно также расширением Блокировщик Метрики.
6. Кому передаются данные
ПДн не продаются и не передаются в рекламных целях. Для работы Сайта привлечены следующие лица, все они находятся в Российской Федерации:
- ООО «ХостиМан» (HostiMan): хостинг Сайта и SMTP-сервер для писем. Обрабатывает все данные Сайта на серверах в РФ.
- ООО «ЯНДЕКС»: Яндекс.Метрика и Вебвизор, только после согласия в баннере. Политика Яндекса.
- ООО «Яндекс.Облако»: Yandex SmartCaptcha при отправке форм. Политика Yandex Cloud.
- ООО «В Контакте»: сервис VK ID, только если вы входите через VK. VK передаёт Сайту данные из строки «Вход через VK ID»; Сайт передаёт VK лишь запрос на авторизацию. Политика VK ID.
- Donation Alerts: платёжный сервис пожертвований. Оплата происходит на его стороне по его правилам; Сайт получает имя, сумму, сообщение и дату. Политика Donation Alerts.
Резервные копии базы данных хранятся на серверах хостинга и на оборудовании Оператора в РФ. Трансграничная передача ПДн не осуществляется. Анонсы новых треков в Telegram и ссылки на музыкальные площадки (VK Музыка, Яндекс Музыка, Apple Music и другие) не содержат данных пользователей: переходя по ссылке, вы попадаете под правила соответствующей площадки.
7. Публичные материалы третьих лиц
На страницах треков может показываться копия публичных комментариев к публикациям проекта во VK с указанием площадки и ссылкой на оригинал. Сохраняются только публичный идентификатор и имя автора, текст и даты. Автор такого комментария не становится пользователем Сайта; скрытие копии на Сайте не меняет оригинал. Запрос на скрытие: admin@discomagic.ru.
8. Сроки хранения
- Учётная запись, плейлисты, избранное, настройки: пока существует аккаунт.
- Одноразовые коды и токены (подтверждение email, сброс пароля, смена email): до 24 часов.
- Сессии на сервере: 30 дней неактивности.
- Присутствие онлайн: не более 24 часов.
- Комментарии, сообщения чата, реакции, предложения: до удаления автором или Оператором; служебные записи об удалённых сообщениях чата до 365 дней.
- Обращения через формы: 3 года.
- Журнал посещений страниц: 90 дней, события на Сайте: 1 год, далее только обезличенные дневные агрегаты.
- Записи о прослушиваниях, скачиваниях и просмотрах статей: пока ведутся счётчики; IP-адрес и хеш User-Agent удаляются при удалении учётной записи или по запросу.
- История отправки дайджеста: до 2 лет.
- Список поддержавших: пока опубликован на Сайте; скрывается по просьбе.
- Журнал согласий: 5 лет с момента записи (записи не редактируются).
- Журнал действий администраторов: 365 дней.
- Данные Яндекс.Метрики: по условиям сервиса.
9. Защита данных
- HTTPS на всех страницах; пароли хранятся только в виде хеша.
- CSRF-токены, SmartCaptcha, ограничение частоты запросов, временная блокировка при подборе пароля.
- Доступ к административной панели ограничен ролями и списком IP-адресов; каждое действие пишется в журнал аудита.
- Регулярные резервные копии с ротацией, разграничение доступа к серверу, актуальные обновления ПО.
- Модерация: Оператор вправе скрыть или удалить материал, ограничить доступ к чату или заблокировать учётную запись при нарушении Условий использования или закона.
10. Ваши права
В соответствии со ст. 14-21 152-ФЗ вы можете:
- узнать, какие ваши ПДн обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или удалить ПДн;
- отозвать согласие;
- удалить свой контент самостоятельно через интерфейс Сайта или по запросу;
- удалить учётную запись в настройках профиля. При этом email, имя и пароль стираются, комментарии скрываются, обращения обезличиваются, IP-адреса в статистике удаляются; остаются только обезличенные счётчики и журнал согласий;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Запросы направляйте на admin@discomagic.ru с темой «Запрос субъекта ПДн», указав email, использованный на Сайте. Ответ даётся в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением.
11. Возраст пользователей
Сайт предназначен для лиц старше 16 лет (маркировка 16+). Если вам меньше 16 лет, пользуйтесь Сайтом и регистрируйтесь только с согласия родителя или иного законного представителя. Узнав об учётной записи ребёнка, созданной без такого согласия, Оператор её удаляет.
12. Изменения Политики
Актуальная редакция всегда доступна по адресу discomagic.ru/privacy-policy. При расширении состава данных или списка получателей Оператор запрашивает согласие заново; при уточнениях и сокращениях обновляется только дата документа.
13. Контакты
По любым вопросам о персональных данных пишите на admin@discomagic.ru.