Политика конфиденциальности

1. Основные понятия

• Оператор — Валиуллин Мансур Айдарович, плательщик налога на профессиональный доход (ИНН 026007276731).
• Пользователь — физическое лицо, получающее доступ к Сервису и использующее его функциональные возможности.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем

• Адрес электронной почты (email)
• Имя и отображаемое имя (display name)
• Данные учётных записей социальных сетей при авторизации через OAuth (Яндекс, VK, Google, Telegram) — идентификатор, имя, аватар
• Тексты промптов и описания для генерации контента

2.2. Данные, собираемые автоматически

• IP-адрес
• Тип устройства, операционной системы и браузера
• Файлы cookie и данные локального хранилища
• Дата и время посещения, просмотренные страницы
• Источник перехода (реферер) и UTM метки

2.3. Платёжные данные

Платёжные данные (номер карты, CVV, срок действия) обрабатываются исключительно сертифицированными платёжными системами (ЮKassa). Оператор не получает, не хранит и не обрабатывает данные банковских карт Пользователей. Оператор хранит только сведения о совершённых транзакциях (дата, сумма, статус, идентификатор платежа).

3. Цели обработки данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Исполнение лицензионного соглашения (предоставление доступа к Сервису)
• Идентификация и аутентификация Пользователя
• Обработка платежей и ведение расчётов
• Улучшение качества Сервиса и разработка новых функций
• Направление сервисных уведомлений (изменение тарифов, статус генерации и т.д.)
• Обеспечение безопасности Сервиса и предотвращение мошенничества
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

• Согласие Пользователя — предоставляется при регистрации и акцептании оферты
• Исполнение договора — обработка необходима для предоставления услуг Сервиса
• Законные интересы Оператора — улучшение Сервиса, аналитика, безопасность
• Юридические обязательства — соблюдение требований налогового и иного законодательства

5. Хранение и защита данных

• 5.1. Персональные данные хранятся на защищённых серверах с использованием шифрования (HTTPS/TLS).
• 5.2. Доступ к персональным данным имеет строго ограниченный круг лиц.
• 5.3. Персональные данные хранятся в течение всего срока использования Сервиса и 3 (трёх) лет после удаления учётной записи.
• 5.4. Данные о финансовых транзакциях хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства.
• 5.5. Пароли хранятся в хешированном виде с использованием современных алгоритмов. Оператор не имеет доступа к паролям Пользователей в открытом виде.

6. Файлы cookie

Сервис использует файлы cookie для следующих целей:

• Необходимые — авторизация, поддержание сессии, обеспечение безопасности
• Функциональные — сохранение пользовательских настроек и предпочтений
• Аналитические — сбор обезличенной статистики посещений для улучшения Сервиса

Пользователь может управлять файлами cookie через настройки своего браузера. Отключение необходимых cookie может привести к невозможности использования Сервиса.

7. Передача данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

• Платёжные системы — ЮKassa (для обработки платежей)
• Сервисы аналитики — в обезличенном виде для улучшения Сервиса
• Провайдеры OAuth — Яндекс, VK, Google, Telegram (для авторизации, по инициативе Пользователя)
• Государственные органы — по законному запросу уполномоченных органов

Оператор не продаёт персональные данные Пользователей третьим лицам и не передаёт их для целей рекламного таргетинга.

8. Ваши права

В соответствии с законодательством Российской Федерации Пользователь имеет право:

• Право на доступ — получить информацию о хранящихся персональных данных
• Право на исправление — потребовать исправления неточных или неполных данных
• Право на удаление («право на забвение») — потребовать удаления персональных данных
• Право на отзыв согласия — отозвать ранее данное согласие на обработку персональных данных

Для реализации своих прав Пользователь может направить запрос на support@sozdat-pesnyu.online. Запрос будет рассмотрен в течение 10 рабочих дней.

9. Возрастные ограничения

• 9.1. Сервис предназначен для использования лицами, достигшими 18 (восемнадцати) лет.
• 9.2. Использование Сервиса лицами младше 18 лет допускается только с согласия родителей или законных представителей.
• 9.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

10. Удаление учётной записи

• 10.1. Пользователь вправе запросить удаление своей учётной записи и всех связанных персональных данных, направив запрос на support@sozdat-pesnyu.online.
• 10.2. При удалении учётной записи все созданные треки удаляются, неиспользованные Кредиты аннулируются, активная Подписка отменяется без возврата средств.
• 10.3. Данные о финансовых транзакциях сохраняются в соответствии с требованиями налогового законодательства (п. 5.4).

11. Изменение Политики

• 11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей путём публикации новой редакции на Сервисе.
• 11.2. Продолжение использования Сервиса после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями.
• 11.3. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики.

12. Контактная информация