Політика конфіденційності Lel
Останнє оновлення: 12 листопада 2026 року.
Хто відповідає
Володілець даних: Андрій Горячкін, Київ, Україна. Контакт: accmusic.support@gmail.com.
Які дані ми обробляємо і навіщо
| Дані | Навіщо |
|---|---|
| Пошта і пароль | Створити акаунт і входити. Пароль зберігається лише у вигляді хешу в нашого постачальника автентифікації. |
| Вхід через Google (якщо ти ним користуєшся) | Google передає нам твою пошту, ім’я, посилання на фото профілю і внутрішній ідентифікатор акаунта Google. Пошту ми використовуємо, щоб увійти в акаунт Lel з тією самою поштою або створити новий; решту зберігає наш постачальник автентифікації разом зі способом входу. Пароль Google ми не отримуємо. |
| Підтвердження, що тобі 18 або більше | Під час реєстрації ти ставиш галочку «Мені виповнилося 18 років». Ми зберігаємо лише факт і час підтвердження. Дату народження ми не питаємо і не зберігаємо. |
| Профіль: нік, ім’я, опис, фото, вподобання, бажаний музичний сервіс | Показувати профіль і рекомендувати музику та фан-сторінки. |
| Вміст: публікації, коментарі, вподобання й реакції на публікації, плейлисти, фан-сторінки, теми й відповіді в обговореннях фан-сторінок, вподобання відповідей і підписки на теми, добірка «Улюблене» в профілі (які розділи показувати і що ти обрав(-ла)), вподобання й збереження Добірок Lel, а також чи ти приховав(-ла) Добірки Lel | Робота соціальної мережі. |
| Зв’язки: підписники, запити на підписку, блокування, а також чи ввімкнено «Сповіщення про публікації» для підписки | Показувати і захищати твою мережу; повідомляти про нові пости тих, на кого ти підписаний(-а), лише якщо ти це ввімкнеш. |
| Особисті повідомлення: текст, пересланий пост (посилання на нього), стікер і підпис; з ким ти листуєшся; запити на переписку; до якого повідомлення ти переглянув(-ла) розмову (для лічильника непрочитаного і, лише якщо у вас обох увімкнено «Звіти про прочитання», для позначки «Прочитано»); налаштування «Хто може писати мені», «Повідомлення (push)», «Звіти про прочитання» та «Індикатор «пише…»» | Доставляти повідомлення між тобою і співрозмовником, показувати непрочитані розмови і, якщо ви обоє це дозволили, позначку «Прочитано». |
| Уже переглянуті публікації в стрічці | Впорядковувати стрічку «Усі»: побачене опускається нижче. Для порядку ми також враховуємо твої вподобання, підписки, лайки й коментарі. Цей список бачиш лише ти. |
| Коли ти востаннє переглянув(-ла) нові реакції на свої публікації | Показувати лише нові реакції під твоїми публікаціями. Бачиш лише ти. |
| Скарги, які ти надсилаєш і отримуєш, з копією вмісту | Модерація і безпека. |
| «Що слухає» (типово вимкнено): назва, виконавець, альбом і тривалість пісні та який музичний плеєр її грає, лише з плеєрів із дозволеного списку (Spotify, YouTube Music, Apple Music, Deezer, Amazon Music, SoundCloud, TIDAL) | Показувати тим, кого ти обереш, що ти слухаєш. Працює лише після того, як ти ввімкнеш це в застосунку й надаси доступ до сповіщень, якого для цього вимагає Android. Ми не читаємо і не зберігаємо тексти сповіщень і твої повідомлення, не дивимося в інші застосунки і не записуємо звук. Подкасти й реклама не надсилаються. Внутрішній ідентифікатор треку в плеєрі перевіряється лише, щоб відкинути подкасти й рекламу, і не зберігається. |
| Пошук музики | Надсилається у відкриті каталоги (iTunes Search API, MusicBrainz), щоб знайти пісні. Lel не зберігає і не відтворює аудіо. |
| Сповіщення в застосунку | Повідомляти про підписників, відповіді, вподобання й реакції, а також про нові пости, якщо ти ввімкнув(-ла) для підписки «Сповіщення про публікації». |
| Push-сповіщення: push-токен цього телефона (ідентифікатор, який видає Firebase Cloud Messaging) і твоє налаштування «Текст на заблокованому екрані» | Доставляти сповіщення на телефон, коли застосунок закритий. Токен належить лише акаунту, активному на телефоні. Push містить тип події (наприклад, яка реакція), нік того, хто її зробив, і, лише якщо ти ввімкнеш «Текст на заблокованому екрані», до 100 символів коментаря, публікації або відповіді в обговоренні, а для обговорень також назву теми. Вимкнути push можна в Налаштування → Сповіщення або в налаштуваннях Android. |
| Заявка на знак «Підтверджений артист» (якщо ти її подаєш): обраний артист у каталозі, хто подає (артист чи команда), сценічне ім’я, країна, нік твого Instagram, до 3 посилань на інші офіційні сторінки, пошта для відповіді, код підтвердження LEL-XXXX, а також рішення модератора і його причина. Коли ти надсилаєш код у Direct Instagram Lel, ми зберігаємо, що код отримано, і нік, з якого його надіслано; якщо перевірку робить сервер, — ще позначку «перевірений акаунт» і кількість підписників цього акаунта, які передає Instagram (Meta). Текст повідомлення ми не зберігаємо | Перевірити, що профіль веде сам артист або його команда, і показати знак. Модератор Lel (або сервер, якщо ввімкнено автоматичну перевірку) звіряє, що код прийшов у Direct саме з акаунта, вказаного в заявці. Якщо Instagram немає — лист із пошти на домені артиста. Пошту використовуємо лише для відповіді щодо заявки. Документів ми не просимо. Push про рішення містить лише його вид — причина видна тільки в застосунку. |
На твоєму пристрої
Застосунок зберігає на телефоні, у зашифрованому вигляді й без резервного копіювання, сесії та базові дані (пошта, нік, ім’я) до 5 доданих акаунтів. Вони видаляються, коли ти виходиш із цього акаунта або видаляєш його. Також лише на цьому телефоні зберігаються останні 8 пошукових запитів кожного акаунта; їх можна видалити в Пошуку («Очистити»), і вони видаляються разом з акаунтом на цьому пристрої. Переклад (Налаштування → Переклад, за замовчуванням увімкнений) працює на телефоні: тексти постів, коментарів і описів для перекладу нікуди не надсилаються — ні нам, ні Google. Модуль перекладу — частина застосунку; з Google завантажуються лише мовні пакети (~30 МБ на мову), вони зберігаються на цьому телефоні; мову можна видалити там само. Налаштування перекладу, «Мови, які я розумію» і те, якими мовами трапляються тексти у твоїй стрічці (щоб завантажувати мови заздалегідь), зберігаються лише на цьому телефоні. Google отримує тільки технічні дані про роботу перекладу й визначення мови, без змісту текстів: ідентифікатор установки, назву й версію застосунку, модель телефона, мови, визначені на телефоні, і розмір тексту (докладніше — у «З ким ми ділимося даними»).
З ким ми ділимося даними
- Постачальник бази даних, автентифікації та сховища: Supabase (сервери у США, регіон East US, Північна Вірджинія).
- Надсилання листів (коди підтвердження): Brevo.
- Музичні каталоги: Apple (iTunes Search API) і MetaBrainz (MusicBrainz) отримують лише текст пошуку або ідентифікатор пісні.
- Google Play: поширення застосунку.
- Вхід через Google: Google (Google Identity) підтверджує твій акаунт Google і дізнається, що ти входиш у Lel. Лише якщо ти обираєш «Продовжити з Google».
- Підтвердження артиста через Instagram: Meta (Instagram). Код LEL-XXXX ти надсилаєш у Direct Instagram Lel сам, тож це повідомлення обробляє Instagram за своїми правилами. Якщо ввімкнено автоматичну перевірку, Meta передає нам це повідомлення, а ми запитуємо в неї нік, позначку «перевірений акаунт» і кількість підписників акаунта-відправника. Інших даних із Lel ми Meta не передаємо. Лише якщо ти подаєш заявку на знак «Підтверджений артист» і обираєш Instagram.
- Push-сповіщення: Google (Firebase Cloud Messaging) отримує push-токен телефона і вміст кожного push (тип події та реакція, нік і, лише якщо ти це ввімкнеш, короткий текст і назву теми обговорення). Ми використовуємо лише Firebase Cloud Messaging, без аналітики й реклами Firebase. Для особистих повідомлень push містить нік відправника і, лише якщо ти це ввімкнеш, до 100 символів тексту.
- Автоматичний переклад: Google (ML Kit і сервіси Google Play) надає мовні пакети, які завантажуються на телефон (модуль перекладу — частина застосунку), і для діагностики й статистики отримує технічні дані про роботу ML Kit: ідентифікатор установки (він не призначений для того, щоб ідентифікувати людину чи телефон), назву й версію застосунку, виробника й модель телефона, версію системи, мови, визначені на телефоні, обрану пару мов перекладу, розмір тексту (без його змісту), помилки й тривалість. Для перекладу ML Kit також використовує Firebase Installations і Firebase Remote Config. Тексти, які перекладаються, Google не отримує. Дані передаються зашифровано (HTTPS), і Google не передає їх третім особам. Поки «Переклад» увімкнений, визначення мови працює на телефоні для кожного чужого тексту на екрані — і тоді, коли автоматичний переклад вимкнений: так з’являється кнопка «Перекласти з …»; модуль визначення мови сервіси Google Play готують уже під час запуску Lel. Дані про переклад — лише коли на телефоні працює переклад: автоматично або за кнопкою «Перекласти з …». Вимкнути все повністю: Налаштування → Переклад → «Переклад» — тоді мова текстів не визначається, нічого не перекладається й не завантажується, а під час запуску Lel модулі не готуються.
Ми не продаємо твої дані й не використовуємо їх для реклами.
Хто бачить твій вміст
Профіль і публікації видно відповідно до твоїх налаштувань (відкритий чи закритий профіль).
Твої реакції на публікації бачать усі, хто бачить публікацію: кількість реакцій кожного виду та в списку «Реакції» — хто і якою реакцією відреагував (ті, кого ти заблокував(-ла) або хто заблокував(-ла) тебе, там не показуються).
«Улюблене» в профілі — до трьох фан-сторінок, плейлистів і пісень у кожному розділі: ті, що ти обрав(-ла), а поки нічого не обрано — твої фан-сторінки, останні публічні плейлисти й останні улюблені пісні. Його бачать ті, хто бачить твій профіль (крім тих, кого ти заблокував(-ла) або хто заблокував(-ла) тебе); інші не отримують нічого, крім показаного. Улюблені пісні (ті, що ти позначив(-ла) сердечком) бачать ті, кого ти обереш у «Хто бачить улюблені треки»: взаємні підписки, підписники (типово), усі або ніхто. Змінити можна в профілі: олівець біля «Улюблене». Загальну кількість вподобань пісні бачать усі, без імен.
«Що слухає» бачать ті, кого ти обереш: взаємні підписки (типово), підписники, усі або ніхто. Змінити можна будь-коли в Налаштування → Музика → «Хто бачить, що я слухаю». Ті, кого ти заблокував(-ла) або хто заблокував(-ла) тебе, його не бачать. Ми зберігаємо лише поточний статус, без історії прослуховувань. Як вимкнути: Налаштування → Музика → «Показувати, що я слухаю», або Налаштування → Доступи → «Доступ до плеєра», або забери у Lel доступ до сповіщень у налаштуваннях Android. Після вимкнення, виходу з акаунта або перемикання акаунта статус одразу видаляється з нашого сервера.
Добірки Lel збираються автоматично (зокрема за допомогою ШІ) з відкритих музичних каталогів; кожну добірку перед публікацією переглядає команда Lel. Це не рекомендації інших користувачів. Твої вподобання й збереження добірок не бачить ніхто, і кількість вподобань ніде не показується. Сховати Добірки Lel зі стрічки: «⋯» на добірці → «Сховати добірки Lel».
Знак «Підтверджений артист» біля твого імені бачать усі, а фан-сторінки про цього артиста показують «Офіційний профіль» із посиланням на тебе. Заявку на знак, її статус і причину рішення, пошту й посилання із заявки бачиш лише ти і модератори Lel; ім’я модератора тобі не показується.
Особисті повідомлення
- Хто бачить. Переписку бачите лише ти і твій співрозмовник.
- Позначка «Прочитано». Коли розмова відкрита на екрані, ми зберігаємо, до якого повідомлення ти її переглянув(-ла). Співрозмовник бачить «Прочитано» під своїми повідомленнями, лише якщо у вас обох увімкнено «Звіти про прочитання» (типово ввімкнено); якщо хтось із вас вимкне, жоден не бачитиме «Прочитано» іншого. У неприйнятому запиті на переписку і після блокування позначки немає. У запиті на переписку позначки немає, доки його не прийнято, а прочитане до того не позначається потім. Вимкнути: Налаштування → Приватність і безпека → Повідомлення → «Звіти про прочитання».
- «Пише…». Поки розмова відкрита на екрані, застосунок повідомляє співрозмовнику, що ти пишеш або обираєш стікер чи смайл (він бачить це й у списку розмов). Цей сигнал іде через наш сервіс реального часу (Supabase Realtime) лише другому учаснику прийнятої розмови, зникає з екрана за кілька секунд і не зберігається разом із повідомленнями: лише розмова й вид сигналу проходять через службову чергу сервісу, яку Supabase автоматично видаляє за кілька днів; після блокування не надсилається. Індикатор теж взаємний: співрозмовник бачить його, лише якщо у вас обох увімкнено «Індикатор «пише…»» (типово ввімкнено); вимкнеш — і сам(а) не бачитимеш чужого. У запиті на переписку його не видно, доки запит не прийнято. Вимкнути: Налаштування → Приватність і безпека → Повідомлення → «Індикатор «пише…»».
- Шифрування. Повідомлення зберігаються на наших серверах (Supabase) і передаються захищеним з’єднанням (HTTPS), але без наскрізного шифрування: технічно доступ до них має Lel як оператор сервісу. Ми не читаємо переписку і не використовуємо її для реклами чи рекомендацій.
- Модерація. Модератори бачать переписку лише після скарги: скарга на повідомлення містить копію цього повідомлення, скарга на розмову чи запит на переписку — копію останніх 10 повідомлень того, на кого скаржаться (текст і позначки пересланих публікацій та стікерів). Інших повідомлень модератори не бачать.
- Хто може писати. Типово — лише взаємні підписки. У Налаштування → Приватність і безпека → «Хто може писати мені» можна дозволити підписникам надсилати запит на переписку або заборонити нові розмови («Ніхто»; уже прийняті розмови лишаються). Заблоковані люди писати не можуть.
- Видалення. «Видалити в усіх» одразу видаляє текст, публікацію й стікер повідомлення в обох (лишається позначка «Повідомлення видалено»). «Видалити розмову» лише ховає її в тебе. Коли ти або співрозмовник видаляєте акаунт, розмова і всі її повідомлення видаляються в обох.
- Push. Push про повідомлення містить нік відправника і, лише якщо ти ввімкнеш «Текст на заблокованому екрані», до 100 символів тексту; push про запит на переписку — без тексту. Вимкнути: Налаштування → Сповіщення → «Повідомлення (push)».
Скільки ми зберігаємо дані
- Акаунт і вміст: доки ти не видалиш акаунт.
- Вподобання, збереження й приховування Добірок Lel: доки ти їх не скасуєш або не видалиш акаунт. Скарги на добірки — як інші скарги.
- Сповіщення: 90 днів.
- Push-токен: доки push увімкнено для цього акаунта на цьому телефоні; видаляється, коли ти вимикаєш push, виходиш з акаунта, перемикаєшся на інший акаунт (токен переходить до нього), видаляєш акаунт або коли Firebase повідомляє, що токен недійсний (наприклад, після видалення застосунку). Для одного акаунта зберігається не більше 10 токенів; старіші видаляються.
- Переглянуті публікації в стрічці: 30 днів.
- «Що слухає»: лише останній статус, до 6 годин; видаляється раніше, якщо ти вимикаєш функцію, виходиш з акаунта, перемикаєш акаунт або видаляєш акаунт.
- Скарги з копією вмісту: до 90 днів після видалення акаунта, на який скаржилися; скарги про шкоду дітям — 1 рік із моменту рішення, довше — якщо цього вимагає закон або запит правоохоронних органів.
- Особисті повідомлення: доки ти або співрозмовник не видалите акаунт (тоді розмова видаляється в обох) або доки відправник не видалить повідомлення «в усіх». Копії повідомлень у скаргах — як у пункті про скарги.
- Нік видаленого акаунта: зарезервований на 30 днів, щоб ніхто не видавав себе за тебе (без інших даних).
- Заявки на знак «Підтверджений артист» (дані заявки, код, рішення і його причина): доки ти не видалиш акаунт. Запис у журналі модерації про рішення (ідентифікатор артиста в каталозі, рішення і причина — без пошти й посилань) зберігається для безпеки сервісу.
- Резервні копії постачальника: наш поточний тариф не передбачає запланованих резервних копій.
- Замінені фото профілю: застосунок видаляє попереднє фото одразу після заміни. Якщо це не вдалося, файл може лишитися на сервері, доки ти не видалиш акаунт.
Видалені теми й відповіді в обговореннях на фан-сторінках зникають для всіх, але ми зберігаємо їх прихованими 1 рік для розгляду скарг, а потім видаляємо. Якщо ти видаляєш акаунт, тексти твоїх тем і відповідей стираються одразу; залишаються лише копії у скаргах, якщо такі є, до 1 року.
Видалення акаунта
Одразу й назавжди: у застосунку (Профіль → ☰ → Налаштування → «Видалити акаунт»), на сайті https://accmusic.github.io/vybe-account-deletion/ або листом на accmusic.support@gmail.com. Відповіді інших людей на твої коментарі зберігаються, а твій коментар показується як видалений. Твої відповіді в обговореннях стають позначкою «Відповідь видалено», а їхній текст стирається. Твої теми без чужих відповідей видаляються; у тем із чужими відповідями стираються назва, текст і вкладення, а відповіді інших людей лишаються. Твої особисті розмови видаляються в обох учасників.
Твої права
Ти маєш право на доступ до своїх даних, їх виправлення й видалення, обмеження обробки, перенесення даних, заперечення проти обробки та відкликання згоди. Щоб скористатися цими правами, напиши на accmusic.support@gmail.com. Ти також можеш поскаржитися до органу із захисту персональних даних своєї країни: в Україні — до Уповноваженого Верховної Ради з прав людини, в Іспанії — до AEPD.
Неповнолітні
Lel — лише для людей від 18 років. Якщо ми дізнаємося, що акаунт належить людині молодше 18, ми одразу його блокуємо і видаляємо через 7 днів; за цей час людина може написати нам, якщо це помилка. Заблокований акаунт не може повторно підтвердити вік. Будь-хто може поскаржитися на профіль, схожий на профіль людини молодше 18.
Зміни
Про важливі зміни цієї політики ми повідомимо в застосунку.