Политика конфиденциальности

1. Основные понятия

• Оператор — Валиуллин Мансур Айдарович, плательщик налога на профессиональный доход (ИНН 026007276731).
• Пользователь — физическое лицо, получающее доступ к Сервису и использующее его функциональные возможности.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем

• Адрес электронной почты
• Имя и отображаемое имя (display name)
• Данные учётных записей социальных сетей при авторизации через OAuth (Яндекс, VK, Google, Telegram) — идентификатор, имя, аватар
• Тексты описаний для генерации контента

2.2. Данные, собираемые автоматически

• IP-адрес
• Тип устройства, операционной системы и браузера
• Файлы cookie и данные локального хранилища
• Дата и время посещения, просмотренные страницы
• Источник перехода (реферер), UTM-метки и идентификаторы рекламного клика (в том числе yclid, rb_clickid и аналогичные параметры рекламных систем)

2.3. Платёжные данные

Платёжные данные (номер карты, CVV, срок действия) обрабатываются исключительно сертифицированными платёжными системами (ЮKassa). Оператор не получает, не хранит и не обрабатывает данные банковских карт Пользователей. Оператор хранит только сведения о совершённых транзакциях (дата, сумма, статус, идентификатор платежа).

2.4. Аудиоконтент (функция «Мои голоса»)

При использовании функции создания пользовательских голосовых профилей («Мои голоса») Оператор обрабатывает загружаемые Пользователем аудиозаписи и формируемые на их основе технические голосовые профили. Указанные данные обрабатываются исключительно в технических целях работы алгоритмов машинного обучения для синтеза производного аудиоконтента (генерация вокальных партий в составе создаваемых Пользователем композиций).

Загружаемые аудиозаписи и голосовые профили:

• не используются для установления (идентификации, верификации) личности субъекта;
• не сравниваются с другими аудиозаписями в базе данных Оператора;
• не применяются для аутентификации Пользователя в Сервисе и восстановления доступа к учётной записи;
• не передаются в государственные информационные системы, в том числе в Единую биометрическую систему.

В соответствии с частью 1 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» указанные данные не относятся к биометрическим персональным данным и обрабатываются на общих основаниях, предусмотренных настоящей Политикой и Лицензионным соглашением. Загруженные аудиозаписи и голосовые профили хранятся в течение срока использования Пользователем учётной записи. Пользователь вправе в любой момент потребовать удаления любого созданного им голосового профиля и связанной с ним загруженной аудиозаписи путём направления запроса на support@sozdat-pesnyu.online с адреса, указанного при регистрации. Запрос исполняется в срок не более 10 (десяти) рабочих дней. При удалении учётной записи все голосовые профили и загруженные аудиозаписи удаляются автоматически.

3. Цели обработки данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Исполнение лицензионного соглашения (предоставление доступа к Сервису)
• Идентификация и аутентификация Пользователя
• Обработка платежей и ведение расчётов
• Улучшение качества Сервиса и разработка новых функций
• Направление сервисных уведомлений (изменение тарифов, статус генерации и т.д.)
• Обеспечение безопасности Сервиса и предотвращение мошенничества
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

• Согласие Пользователя — предоставляется при регистрации и акцептании оферты
• Исполнение договора — обработка необходима для предоставления услуг Сервиса
• Законные интересы Оператора — улучшение Сервиса, аналитика, безопасность
• Юридические обязательства — соблюдение требований налогового и иного законодательства

5. Хранение и защита данных

• 5.1. Персональные данные хранятся на защищённых серверах с использованием шифрования (HTTPS/TLS).
• 5.2. Доступ к персональным данным имеет строго ограниченный круг лиц.
• 5.3. Персональные данные хранятся в течение всего срока использования Сервиса и 3 (трёх) лет после удаления учётной записи.
• 5.4. Данные о финансовых транзакциях хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства.
• 5.5. Пароли хранятся в хешированном виде с использованием современных алгоритмов. Оператор не имеет доступа к паролям Пользователей в открытом виде.

6. Файлы cookie и счётчики веб-аналитики

Сервис использует файлы cookie для следующих целей:

• Необходимые — авторизация, поддержание сессии, обеспечение безопасности
• Функциональные — сохранение пользовательских настроек и предпочтений
• Аналитические и маркетинговые — сбор обезличенной статистики посещений, оценка эффективности рекламных кампаний и оптимизация Сервиса

Для указанных целей Оператор использует счётчики веб-аналитики и рекламные пиксели сторонних провайдеров, в том числе Яндекс Метрика (АО «Яндекс») и Top.Mail.Ru / пиксель VK Реклама (ООО «ВК»). Указанные сервисы устанавливают собственные cookie-файлы; их обработка регулируется соответствующими политиками конфиденциальности провайдеров. Оператор вправе подключать иные аналогичные сервисы аналитики и атрибуции по мере развития Сервиса.

Пользователь может управлять файлами cookie через настройки своего браузера. Отключение необходимых cookie может привести к невозможности использования Сервиса.

7. Передача данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

• Платёжные системы — ЮKassa (для обработки платежей)
• Сервисы веб-аналитики и рекламной атрибуции — включая Яндекс Метрика (АО «Яндекс»), Top.Mail.Ru / пиксель VK Реклама (ООО «ВК») и иные аналогичные сервисы. Передаются обезличенные технические идентификаторы (cookie, идентификаторы клика — yclid, rb_clickid и аналогичные), сведения о посещённых страницах, конверсионные события (регистрация, создание трека, оплата) и суммы платежей — исключительно для оценки эффективности рекламных кампаний и оптимизации Сервиса. Содержание описаний, аудиозаписи и платёжные реквизиты карт в указанные сервисы не передаются.
• Провайдеры OAuth — Яндекс, VK, Google, Telegram (для авторизации, по инициативе Пользователя)
• Государственные органы — по законному запросу уполномоченных органов

Оператор не продаёт персональные данные Пользователей третьим лицам и не передаёт их для целей рекламного таргетинга вне перечисленных выше сервисов веб-аналитики и рекламной атрибуции.

8. Ваши права

В соответствии с законодательством Российской Федерации Пользователь имеет право:

• Право на доступ — получить информацию о хранящихся персональных данных
• Право на исправление — потребовать исправления неточных или неполных данных
• Право на удаление («право на забвение») — потребовать удаления персональных данных
• Право на отзыв согласия — отозвать ранее данное согласие на обработку персональных данных

Для реализации своих прав Пользователь может направить запрос на support@sozdat-pesnyu.online. Запрос будет рассмотрен в течение 10 рабочих дней.

9. Возрастные ограничения

• 9.1. Сервис предназначен для использования лицами, достигшими 18 (восемнадцати) лет.
• 9.2. Использование Сервиса лицами младше 18 лет допускается только с согласия родителей или законных представителей.
• 9.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

10. Удаление учётной записи

• 10.1. Пользователь вправе запросить удаление своей учётной записи и всех связанных персональных данных, направив запрос на support@sozdat-pesnyu.online.
• 10.2. При удалении учётной записи все созданные треки, голосовые профили и загруженные аудиозаписи удаляются, неиспользованные Кредиты аннулируются, активная Подписка отменяется без возврата средств.
• 10.3. Данные о финансовых транзакциях сохраняются в соответствии с требованиями налогового законодательства (п. 5.4).

11. Изменение Политики

• 11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей путём публикации новой редакции на Сервисе.
• 11.2. Продолжение использования Сервиса после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями.
• 11.3. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики.

12. Контактная информация