Обновлено 10 сентября 2026 года
Как мы работаем с данными
Коротко: сонглист не показывает рекламу, не следит за вами на других сайтах и не продаёт данные.
Что сохраняется
- Twitch ID и имя Twitch-профиля при добровольном входе или подключении интеграции;
- логин, отображаемое имя и роль владельца или администратора;
- избранные песни, связь аккаунта с заказами и действия администраторов;
- необязательное имя или псевдоним, указанные при заказе песни;
- технические данные сессии и адрес подключения, временно используемый для ограничения частоты заказов.
Зачем это нужно
Данные нужны для входа, ведения профиля, разграничения административных прав, работы избранного, заказов песен, защиты очереди от спама и обеспечения безопасности приложения. Они не используются для рекламы и не продаются.
Вход через Twitch
Перед переходом в Twitch мы показываем, какие данные будут использованы. Продолжая вход, пользователь подтверждает ознакомление с этим уведомлением. Сонглист получает только Twitch ID и имя профиля: пароль, email и пользовательские OAuth-токены в базе не сохраняются.
Что хранится в браузере
songlist_session— техническая cookie входа, до 30 дней;- временные cookies OAuth — проверка входа через Twitch, до 10 минут;
songlist-theme— выбранная тема в localStorage;songlist-name— введённое имя заказчика в localStorage.
Аналитические и рекламные cookies не используются. Удаление технической cookie сессии приведёт к выходу из аккаунта; локальные настройки можно удалить средствами браузера.
Как долго хранятся данные
Сессия хранится до 30 дней. Имя анонимного заказчика удаляется из очереди после обработки заказа и не переносится в историю исполнений. Данные аккаунта, избранное и подтверждение ознакомления хранятся до удаления аккаунта или прекращения работы сервиса, если закон не требует иного.
Передача данных
Twitch используется как внешний поставщик идентификации. Сонглист запрашивает только идентификатор и имя профиля; пароль, email и пользовательские OAuth-токены Twitch в базе сонглиста не сохраняются. База сонглиста не передаётся рекламным или аналитическим сервисам.
Удаление данных и связь
Пользователь может запросить сведения о своих данных, их исправление или удаление. Для этого свяжитесь с владельцем сонглиста через раздел «Ссылки и поддержка».
Безопасность
Соединение с сайтом защищено HTTPS. Сессионный токен хранится в браузере с ограничениями HttpOnly, Secure и SameSite, а в базе сохраняется только его криптографический хэш. Доступ к административным функциям проверяется на сервере.