Що знає каталог — і чого не знатиме ніколи

Оновлено 3 жовтня 2026 року. Стосується сервера каталогу melorynt.com, яким користується застосунок Melorynt.

Що зберігає сервер каталогу

• Ідентифікатори файлів. Сталий unique_id, який Telegram дає аудіофайлу, разом із розміром, MIME-типом і тривалістю. Вони визначають файл, а не людину.
• Метадані. Назва, виконавець, альбом, рік і жанр від застосунків з увімкненим обміном, а також голос кожного пристрою за кожне поле.
• Пошуки в музичних ботах. Для треку, знайденого через музичного бота Telegram, — ім’я бота й текст пошуку, що його повертає: виконавець і назва рядка публічного чарту. Сам сервер до ботів ніколи не звертається.
• Публічні посилання. Ім’я публічного каналу й номер поста, де бачили файл. Згадуються лише публічні канали; приватні чати й групи ніколи не надсилаються.
• Запис пристрою. Випадковий ідентифікатор пристрою, створений під час першого підключення, версія застосунку, час останньої появи й хеш ключа доступу. Ідентифікатор не пов’язаний з твоїм акаунтом Telegram, номером телефону чи іменем.
• Квитанції запитів. Короткочасний хеш запитів на запис, щоб повторений запит не застосувався двічі. Видаляються через 7 днів.

Чого він ніколи не отримує

• Аудіофайлів чи будь-якої їхньої частини.
• Твого ідентифікатора користувача Telegram, номера телефону, контактів чи сесії.
• Назв або ідентифікаторів приватних чатів, груп чи каналів.
• Значень file_id Telegram, прив’язаних до акаунта.
• Історії прослуховувань: поточна версія каталогу взагалі не збирає статистики прослуховувань.

IP-адреси використовуються лише для короткочасних лічильників обмеження запитів, що зникають протягом години, і не записуються в журнали.

Ділитися — за бажанням

Читати каталог (шукати метадані й запасні посилання) і робити в нього внески — окремі налаштування застосунку. Нічого не надсилається, доки ти не ввімкнеш обмін, і внески завжди описують лише файли з публічних каналів.

Ідентифікатор твого пристрою

Під час першого підключення застосунок реєструє анонімний пристрій. Його можна скинути будь-коли в налаштуваннях: застосунок забуває ключ, реєструє новий пристрій, і старий ідентифікатор більше не використовується. Голоси старого ідентифікатора лишаються в каталозі анонімними.

Кілька пристроїв однієї людини

Якщо ввімкнути синхронізацію бібліотеки між пристроями, вони ділять випадковий анонімний ключ власника й надсилають його разом із внесками. Сервер зберігає лише хеш цього ключа, щоб ноутбук і ПК рахувалися як одна людина: один голос за файл і один спільний денний ліміт внесків. Ключ не виводиться з твого акаунта Telegram, номера чи імені й не пов’язаний з ними, API ніколи його не повертає, а з вимкненою синхронізацією він не надсилається.

Публічні чарти

Чарти збирає сервер із публічних джерел: стрічок чартів Apple Music і Deezer, популярних музичних відео YouTube і щоденних чартів Spotify, опублікованих на kworb.net. Застосунок просить у сервера чарт, не надсилаючи нічого ні про тебе, ні про твою бібліотеку.

Скільки зберігається

• Метадані, голоси й публічні посилання — поки файл є в каталозі.
• Скарги, що посилання більше не працює, — 90 днів.
• Записи прийнятих внесків (хеш кожного, для аудиту) — 180 днів.
• Квитанції запитів — 7 днів.

Запити на видалення

Якщо ти власник каналу чи правовласник запису й хочеш прибрати його з каталогу, напиши на admin@melorynt.com і додай посилання на пост (https://t.me/<канал>/<пост>) або ідентифікатор файла. Видалені записи стираються, а майбутні внески для цього файла чи каналу відхиляються.

Зміни

Сторінку буде оновлено, якщо каталог почне зберігати щось нове, наприклад статистику прослуховувань за згодою. Застосунок спитає, перш ніж надсилати новий вид даних.