DJ Crate — сервис личной виниловой медиатеки. Для работы аккаунта мы храним ваш email, настройки (язык интерфейса и писем, часовой пояс), тарифный план и историю начисления кредитов. Вход выполняется по одноразовому коду на email; пароли не используются и не хранятся. Коды хранятся только в виде хэшей и действуют 10 минут. Для мобильных приложений выпускаются токены устройств: вы видите список подключённых устройств в аккаунте и можете отозвать любое в один клик. IP-адрес и подпись браузера при входе сохраняются в виде хэшей только для защиты от перебора.
Ваша медиатека приватна. Состояние пластинок, места хранения, заметки, оценки, теги, крейты, mood-метки, история печати наклеек и ваши правки BPM/тональности видны только вам и не показываются другим пользователям. Общими являются только карточки релизов (исполнитель, название, треклист) — как в каталоге магазина. Если вы вручную добавляете релиз, которого нет в базе, его карточка (без ваших личных полей) становится доступной для поиска другим пользователям.
Загруженные вами аудиофайлы прослушек приватны: они хранятся в закрытом хранилище, доступ к ним имеет только ваш аккаунт, они не публикуются в общий каталог и не используются для обучения или анализа вне вашей библиотеки. Вы можете удалить свой файл в любой момент — он удаляется и из хранилища. Загруженные фотографии пластинок для созданных вами карточек попадают в общую карточку релиза и видны другим пользователям. Ответственность за права на загружаемый контент несёт загрузивший.
При подключении Discogs мы получаем токен доступа к вашему аккаунту Discogs и храним его в зашифрованном виде. Токен используется только для чтения вашей коллекции и wantlist по вашему запросу или по ежедневному расписанию. Мы не изменяем данные в вашем аккаунте Discogs. Отключить синхронизацию и удалить токен можно в настройках аккаунта. CSV-файлы импорта обрабатываются и не хранятся; ценовые колонки из них отбрасываются.
QR-код на наклейке ведёт на публичный паспорт пластинки: он показывает только данные общей карточки релиза (обложка, треклист, BPM/тональность) и ориентировочную цену по Discogs. Ваши заметки, места хранения и другие личные поля на паспорте не отображаются. Публичный профиль коллекции существует только если вы сами включили его в настройках; по умолчанию коллекция закрыта.
Технические cookies нужны для сессии входа. На сайте работают счётчики Яндекс.Метрика и Google Analytics по политикам этих провайдеров; в приватных разделах библиотеки собираются только агрегированные технические метрики без содержимого ваших записей. Офлайн-режим сохраняет копию вашей библиотеки локально на вашем устройстве (IndexedDB) — эти данные не покидают устройство и очищаются при выходе из аккаунта или очистке данных браузера.
Данные хранятся на серверах OroShop. Доступ к базе и логам ограничен операторами сервиса и нужен только для поддержки и эксплуатации; коды входа, токены и содержимое личных полей не попадают в журналы. Резервные копии базы создаются автоматически для восстановления после сбоев.
Вы можете запросить выгрузку или полное удаление своих данных, написав на официальные контакты OroShop (страница «Контакты»). Удаление аккаунта удаляет личные поля медиатеки, крейты, импорты, загруженные аудиофайлы, токены и подключение Discogs. Общие карточки релизов, созданные вами, остаются в каталоге без привязки к вам. Мы обновим эту политику при изменении сервиса и укажем дату новой версии.