Privacy Policy
Sift · effective 2 October 2026 · Русская версия
Who is responsible
The controller of your personal data is Olana Kutsenko, Saki Karagiorga 19, 16675 Glyfada, Greece, email support@listensift.com ("we"). This policy covers the Sift iPhone app, its server (api.listensift.com) and the website listensift.com. We have not appointed a data protection officer, as the law does not require one for a service of our size; write to the address above about anything in this policy.
What we process, why, on what legal basis and for how long
| Data | Purpose | Legal basis (GDPR) | Kept |
|---|---|---|---|
| Tracks and artists you import or add: from your Apple Music library, a public Spotify or YouTube playlist link, your Last.fm history, or a pasted list | Understanding your taste and finding music for you, the core of the service | Contract, Art. 6(1)(b) | Until you remove them or delete your account |
| Your taste profile (styles), mixes, history, ratings, mood and discovery settings, feedback you write | Showing and improving your mixes | Contract, Art. 6(1)(b) | Until you delete your account |
| Display name, language, notification setting, the date you agreed to AI analysis | Running your account; being able to show that you consented | Contract, Art. 6(1)(b); legal obligation, Art. 6(1)(c) with Art. 7(1) | Until you delete your account |
| A random account identifier: a token stored on your device; the server keeps only a hash of it | Recognising your account. There is no sign-in with email or password | Contract, Art. 6(1)(b) | Until you delete your account |
| Your plan and how much AI analysis you used in the current period | Plan limits | Contract, Art. 6(1)(b) | Until you delete your account |
| Subscription status, once paid plans are sold | Unlocking the plan you bought. Apple processes the payment; we never see payment details | Contract, Art. 6(1)(b) | Until you delete your account |
| Technical logs of mix jobs: a shortened account identifier, steps, timings and costs; no IP addresses | Running the service and fixing faults | Legitimate interest in a reliable service, Art. 6(1)(f) | 30 days |
| Backups of the data above | Recovering from failures | Legitimate interest, Art. 6(1)(f) | 14 days |
| Website waitlist: your email address, when you joined, and which version of this policy was shown | Confirming that you joined and, later, sending your invite. Every email has a link to leave the list | Consent, Art. 6(1)(a) | Until we have sent your invite and the app is publicly available, or earlier if you leave the list or ask us to delete it |
| Your IP address when you join the waitlist | Allowing at most five sign-ups per hour from one network, against abuse | Legitimate interest, Art. 6(1)(f) | Only in the server's memory, at most one hour; never written to disk |
We do not collect your location, contacts, advertising identifiers or health data. A photo you choose as a playlist cover stays on your device. The app shows no ads and contains no analytics or tracking tools. The website sets no cookies, uses no analytics and loads nothing from other companies: its fonts and scripts come from our own server. We do not sell personal data or share it for advertising.
The "your mix is ready" notification is scheduled on your device; no push token is sent to us.
AI analysis, only with your consent
Before your first import, taste analysis or mix, the app asks whether you agree to AI analysis. Only then does our server send:
- to OpenAI, L.L.C. (USA): names of tracks and artists, their tags and descriptions of their sound, your ratings and feedback you write, to split your taste into styles, find similar artists and write why each track was picked. No audio and no account data;
- to Google LLC (USA), Gemini API: 30-second previews of tracks (from your list and of candidates), so the AI can describe how they sound. No names and no account data.
Both process this data on our behalf. Under their terms for the paid API, it is not used to train their models; they may keep it for a limited time to detect abuse. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time in Profile → Account → Data; this stops new analysis and does not affect what happened before. Without consent the analysis features cannot run, because analysing your music is what they do.
Other recipients
- Hetzner Online GmbH (Germany) hosts our server in its data centre in Helsinki, Finland (EU), as our processor.
- Music catalogues. To find music, our server sends artist and track names, never your identity or account data, to Last.fm (UK), Deezer (France), MusicBrainz, the Apple iTunes Search API, the Spotify Web API and, when you import a playlist link, the YouTube Data API.
- Images. Album covers and artist photos are loaded by your device directly from Deezer's image servers; like any web request, this shows Deezer your IP address. Previews are played through our server.
- Email delivery. The waitlist emails are sent on our behalf by an email delivery provider, which receives your address and the message.
- Listening links open Apple Music, Spotify or YouTube Music, whose own privacy policies apply.
- Apple distributes the app and processes purchases as an independent controller, under its own privacy policy. During the beta, Apple's TestFlight shares with us crash reports and feedback that you choose to send.
- Authorities, only where the law obliges us.
Transfers outside the EU
OpenAI and Google process data in the USA. Where a provider is certified under the EU–U.S. Data Privacy Framework, the transfer relies on the European Commission's adequacy decision (Art. 45 GDPR); otherwise on the Standard Contractual Clauses in the provider's data processing terms (Art. 46(2)(c)). Last.fm is in the United Kingdom, which also has an adequacy decision. You can ask us for a copy of these safeguards.
Automated decisions
Mixes are chosen automatically by AI. This has no legal or similarly significant effect on you, so Article 22 GDPR does not apply: what you listen to is up to you.
Security
All connections are encrypted (HTTPS). The server is in the EU and only we have access to it. Your account token is stored on the server only as a hash. Daily backups are kept on the same server for 14 days.
Your rights
You have the right to access your data (Art. 15 GDPR), have it corrected (Art. 16) or erased (Art. 17), restrict its processing (Art. 18), receive it in a portable format (Art. 20), object to processing based on legitimate interest (Art. 21) and withdraw consent at any time (Art. 7(3)). In the app, Profile → Account → Delete account erases all your data at once; it disappears from backups within 14 days. For anything else, write to support@listensift.com. We reply within one month and may ask you to confirm from the app that the account is yours.
You can also complain to a supervisory authority: in Greece, the Hellenic Data Protection Authority, Kifisias 1–3, 115 23 Athens, www.dpa.gr, or the authority in the EU country where you live or work.
Children
Sift is not intended for children under 16. If you believe a child has given us personal data, contact us and we will delete it.
Changes
We update this policy when the service changes; the date above shows the current version. We announce material changes in the app before they take effect and, where your consent is the basis, ask for it again.
Политика конфиденциальности
Sift · действует с 2 октября 2026 · English version
Кто отвечает за данные
Контролёр ваших персональных данных — Olana Kutsenko, Saki Karagiorga 19, 16675 Glyfada, Греция, почта support@listensift.com («мы»). Политика относится к приложению Sift для iPhone, его серверу (api.listensift.com) и сайту listensift.com. Инспектора по защите данных мы не назначали: для сервиса нашего размера закон этого не требует. По любым вопросам этой политики пишите на адрес выше.
Что мы обрабатываем, зачем, на каком основании и сколько храним
| Данные | Зачем | Основание (GDPR) | Срок |
|---|---|---|---|
| Треки и артисты, которые вы импортируете или добавляете: из медиатеки Apple Music, по ссылке на открытый плейлист Spotify или YouTube, из истории Last.fm или списком | Понять ваш вкус и подбирать музыку — суть сервиса | Договор, ст. 6(1)(b) | Пока вы их не удалите или не удалите аккаунт |
| Профиль вкуса (стили), подборки, история, оценки, настройки настроения и смелости, ваши отзывы | Показывать и улучшать подборки | Договор, ст. 6(1)(b) | Пока существует аккаунт |
| Имя в приложении, язык, настройка уведомлений, дата согласия на ИИ-анализ | Работа аккаунта; возможность подтвердить ваше согласие | Договор, ст. 6(1)(b); обязанность по закону, ст. 6(1)(c) и 7(1) | Пока существует аккаунт |
| Случайный идентификатор аккаунта: токен хранится на устройстве, на сервере — только его хеш | Узнавать ваш аккаунт. Входа по почте и паролю нет | Договор, ст. 6(1)(b) | Пока существует аккаунт |
| Тариф и расход ИИ-анализа за текущий период | Лимиты тарифов | Договор, ст. 6(1)(b) | Пока существует аккаунт |
| Статус подписки, когда начнутся продажи платных тарифов | Открыть купленный тариф. Оплату обрабатывает Apple; платёжных данных мы не видим | Договор, ст. 6(1)(b) | Пока существует аккаунт |
| Технические журналы подборов: сокращённый идентификатор аккаунта, шаги, время, стоимость; без IP-адресов | Работа сервиса и исправление ошибок | Законный интерес в надёжной работе, ст. 6(1)(f) | 30 дней |
| Резервные копии этих данных | Восстановление после сбоев | Законный интерес, ст. 6(1)(f) | 14 дней |
| Лист ожидания на сайте: адрес почты, время записи и версия этой политики, которую вы видели | Подтвердить запись, а позже прислать приглашение. В каждом письме есть ссылка, чтобы выйти из листа | Согласие, ст. 6(1)(a) | Пока мы не отправим приглашение и приложение не станет общедоступным, или раньше, если вы выйдете из листа или попросите удалить |
| IP-адрес при записи в лист ожидания | Не больше пяти записей в час из одной сети, защита от злоупотреблений | Законный интерес, ст. 6(1)(f) | Только в памяти сервера, не дольше часа; на диск не пишется |
Мы не собираем геолокацию, контакты, рекламные идентификаторы и данные о здоровье. Фото, выбранное обложкой плейлиста, остаётся на вашем устройстве. В приложении нет рекламы, аналитики и трекеров. Сайт не ставит cookie, не использует аналитику и ничего не загружает с серверов других компаний: шрифты и скрипты лежат на нашем сервере. Мы не продаём персональные данные и не передаём их для рекламы.
Уведомление «подборка готова» планируется на самом устройстве; push-токен нам не передаётся.
ИИ-анализ — только с вашего согласия
Перед первым импортом, анализом вкуса или подбором приложение спрашивает согласие на ИИ-анализ. Только после него наш сервер передаёт:
- OpenAI, L.L.C. (США) — названия треков и артистов, их теги и описания звучания, ваши оценки и отзывы: чтобы разложить вкус на стили, найти похожих артистов и написать, почему выбран каждый трек. Аудио и данные аккаунта не передаются;
- Google LLC (США), Gemini API — 30-секундные превью треков (из вашего списка и кандидатов), чтобы ИИ описал их звучание. Названия и данные аккаунта не передаются.
Оба обрабатывают данные по нашему поручению. По условиям платного API они не используют их для обучения своих моделей и могут хранить ограниченное время для защиты от злоупотреблений. Основание — ваше согласие (ст. 6(1)(a) GDPR). Его можно отозвать в любой момент в «Профиль → Аккаунт → Данные»: новый анализ прекратится, сделанное ранее остаётся законным. Без согласия функции анализа не работают: анализ вашей музыки и есть то, что они делают.
Другие получатели
- Hetzner Online GmbH (Германия) размещает наш сервер в своём дата-центре в Хельсинки, Финляндия (ЕС), по нашему поручению.
- Музыкальные каталоги. Чтобы искать музыку, сервер отправляет названия артистов и треков — никогда не ваши данные или данные аккаунта — в Last.fm (Великобритания), Deezer (Франция), MusicBrainz, Apple iTunes Search API, Spotify Web API и, при импорте по ссылке на плейлист, YouTube Data API.
- Изображения. Обложки альбомов и фото артистов устройство загружает напрямую с серверов изображений Deezer; как при любом запросе в интернете, Deezer видит ваш IP-адрес. Превью проигрываются через наш сервер.
- Отправка писем. Письма листа ожидания отправляет по нашему поручению сервис рассылки, он получает ваш адрес и текст письма.
- Ссылки для прослушивания открывают Apple Music, Spotify или YouTube Music; там действуют их политики.
- Apple распространяет приложение и обрабатывает покупки как самостоятельный контролёр, по своей политике. Во время бета-теста TestFlight передаёт нам отчёты о сбоях и отзывы, которые вы решите отправить.
- Государственные органы — только если этого требует закон.
Передача за пределы ЕС
OpenAI и Google обрабатывают данные в США. Если поставщик сертифицирован по EU–U.S. Data Privacy Framework, передача основана на решении Европейской комиссии об адекватности (ст. 45 GDPR), иначе — на Стандартных договорных условиях в его условиях обработки данных (ст. 46(2)(c)). Last.fm находится в Великобритании, для неё тоже есть решение об адекватности. Копию этих гарантий можно запросить у нас.
Автоматизированные решения
Подборки выбирает ИИ автоматически. Юридических или сходных по значимости последствий для вас это не имеет, поэтому статья 22 GDPR не применяется: что слушать, решаете вы.
Безопасность
Все соединения шифруются (HTTPS). Сервер находится в ЕС, доступ к нему есть только у нас. Токен аккаунта хранится на сервере только в виде хеша. Ежедневные резервные копии хранятся на том же сервере 14 дней.
Ваши права
Вы вправе получить доступ к своим данным (ст. 15 GDPR), исправить их (ст. 16), удалить (ст. 17), ограничить обработку (ст. 18), получить их в переносимом формате (ст. 20), возразить против обработки на основании законного интереса (ст. 21) и в любой момент отозвать согласие (ст. 7(3)). В приложении «Профиль → Аккаунт → Удалить аккаунт» сразу стирает все ваши данные; из резервных копий они исчезают в течение 14 дней. По остальным вопросам пишите на support@listensift.com. Мы отвечаем в течение месяца и можем попросить подтвердить из приложения, что аккаунт ваш.
Вы также можете подать жалобу в надзорный орган: в Греции — Hellenic Data Protection Authority, Kifisias 1–3, 115 23 Athens, www.dpa.gr, или в орган страны ЕС, где вы живёте или работаете.
Дети
Sift не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.
Изменения
Мы обновляем политику, когда меняется сервис; дата выше — текущая версия. О существенных изменениях сообщаем в приложении до того, как они вступят в силу, а если основание — согласие, спрашиваем его снова.