Политика конфиденциальности

1. Основные понятия

• Оператор: индивидуальный предприниматель Валиуллин Мансур Айдарович (ОГРНИП 326169000158117, ИНН 026007276731), адрес электронной почты: support@sozdat-pesnyu.online, осуществляющий обработку персональных данных Пользователей Сервиса «СоздатьПесню».
• Пользователь: физическое лицо, получающее доступ к Сервису и использующее его функциональные возможности.
• Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных: любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем

Оператор может обрабатывать данные, предоставляемые Пользователем при регистрации и использовании Сервиса, включая адрес электронной почты, данные профиля, сведения, полученные при OAuth-авторизации, тексты, промпты, изображения, аудиозаписи, обращения в поддержку и иные материалы, которые Пользователь самостоятельно загружает или вводит в Сервис.

2.2. Данные, собираемые автоматически

Оператор может автоматически получать технические данные, включая IP-адрес, User-Agent, тип устройства и браузера, идентификатор сессии, технический цифровой отпечаток устройства, дату и время посещения, адрес посещённой страницы, источник перехода, рекламные метки, сведения о действиях в интерфейсе Сервиса, использовании Кредитов, оформлении и отмене Подписки, оплате, запуске генераций и иных технических событиях.

2.3. Платёжные данные

Оплата Подписок и пакетов Кредитов осуществляется с использованием одного или нескольких платёжных операторов, указанных в интерфейсе оплаты или на платёжной странице. Оператор вправе использовать нескольких платёжных операторов одновременно, изменять их состав, подключать новых операторов и прекращать использование ранее подключённых операторов без внесения изменений в настоящую Политику. Оператор не хранит полные реквизиты банковских карт Пользователей. Оператор может получать и хранить технические сведения о платеже: идентификатор операции, дату, сумму, статус платежа, выбранный тариф, сведения о Подписке, статус автопродления, сведения о платёжном операторе, через которого осуществлена оплата или рекуррентное списание.

Оператор также может обрабатывать адрес электронной почты или абонентский номер Пользователя для формирования и направления кассового чека, а также сведения о сформированных кассовых чеках и фискальных документах в соответствии с законодательством Российской Федерации о применении контрольно-кассовой техники.

2.4. Аудиоконтент и голосовые профили

При использовании функции голосовых профилей Оператор обрабатывает основной образец голоса и контрольную фразу, загружаемые Пользователем, а также производный технический голосовой профиль.

Основной образец и контрольная фраза автоматически удаляются из временного хранилища Сервиса не позднее 24 часов с момента загрузки или завершения технической обработки. Производный голосовой профиль формируется и хранится в инфраструктуре привлечённого иностранного ИИ-подрядчика и связывается с учётной записью Пользователя посредством технического идентификатора.

Передача основного образца голоса, контрольной фразы, производного голосового профиля и связанных с ними технических сведений привлечённому ИИ-подрядчику за пределы Российской Федерации осуществляется на основании отдельного согласия Пользователя на соответствующую обработку и трансграничную передачу персональных данных, если такое согласие требуется законодательством Российской Федерации.

Основной образец голоса, контрольная фраза и голосовой профиль не используются Оператором для установления личности Пользователя или третьего лица, идентификации, верификации или аутентификации личности, восстановления доступа к учётной записи, сопоставления с государственными или иными идентификационными базами и не передаются в Единую биометрическую систему.

Пользователь вправе потребовать прекращения использования и удаления голосового профиля путём направления запроса на адрес support@sozdat-pesnyu.online с адреса электронной почты, связанного с учётной записью. Запрос рассматривается и исполняется в срок не более 10 рабочих дней с момента его получения. После исполнения запроса Оператор удаляет техническую запись о голосовом профиле из собственной системы, прекращает возможность его использования через Сервис и принимает необходимые меры для прекращения обработки и удаления профиля привлечённым ИИ-подрядчиком в случаях и порядке, предусмотренных законодательством Российской Федерации и условиями взаимодействия с подрядчиком.

2.5. Фотографии и функция «Поющий аватар»

При использовании функции «Поющий аватар» Оператор обрабатывает загружаемую Пользователем фотографию или иное изображение человека, а также созданный на его основе видеоконтент.

Загружаемые фотографии и иные изображения не используются Оператором для установления личности Пользователя или третьего лица, идентификации, верификации, аутентификации, восстановления доступа к учётной записи, сопоставления с государственными или иными идентификационными базами и не передаются в Единую биометрическую систему.

Исходная фотография хранится во временном хранилище и автоматически удаляется не позднее 24 часов с момента загрузки или завершения генерации. Готовый видеоконтент хранится в Личном кабинете до его удаления по запросу Пользователя либо до удаления учётной записи.

Пользователь вправе потребовать удаления готового видеоконтента путём направления запроса на адрес support@sozdat-pesnyu.online с адреса электронной почты, связанного с учётной записью. Запрос рассматривается и исполняется в срок не более 10 рабочих дней с момента его получения. При удалении учётной записи готовый видеоконтент удаляется автоматически.

Фотография, производный аудиоклип и иные материалы, необходимые для генерации, могут передаваться привлечённому ИИ-подрядчику, в том числе за пределы Российской Федерации, в объёме, необходимом для выполнения запроса Пользователя. Передача фотографии лица, производного аудиоклипа и иных пользовательских материалов привлечённому ИИ-подрядчику за пределы Российской Федерации осуществляется на основании отдельного согласия Пользователя на соответствующую обработку и трансграничную передачу персональных данных, если такое согласие требуется законодательством Российской Федерации. Оператор самостоятельно не использует фотографии и созданный видеоконтент для обучения моделей искусственного интеллекта.

3. Цели обработки данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• регистрация Пользователя и предоставление доступа к Сервису;
• исполнение публичной оферты;
• идентификация и аутентификация Пользователя;
• генерация Контента;
• создание и хранение голосовых профилей;
• учёт Кредитов;
• оформление и сопровождение Подписки;
• обработка платежей и возвратов;
• направление сервисных уведомлений;
• техническая поддержка;
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• анализ работы Сервиса и улучшение его функциональных возможностей;
• соблюдение требований законодательства Российской Федерации;
• направление рекламных, маркетинговых и информационных сообщений при наличии отдельного предварительного согласия Пользователя.

4. Правовые основания обработки

• Согласие Пользователя: предоставляется отдельно в случаях, когда обработка персональных данных требует получения согласия субъекта персональных данных.
• Отдельное согласие Пользователя на обработку и трансграничную передачу персональных данных: применяется при передаче фотографии лица, записи голоса, контрольной фразы, производного голосового профиля, производного аудиоклипа и иных пользовательских материалов привлечённым ИИ-подрядчикам за пределы Российской Федерации, если такое согласие требуется законодательством Российской Федерации.
• Исполнение договора: обработка необходима для предоставления функциональных возможностей Сервиса и исполнения публичной оферты.
• Законные интересы Оператора: улучшение Сервиса, аналитика, обеспечение безопасности, предотвращение злоупотреблений и защита прав Оператора.
• Юридические обязательства: соблюдение требований налогового и иного законодательства.

5. Хранение и защита данных

• 5.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Отдельные операции последующей обработки персональных данных могут осуществляться привлечёнными Оператором техническими подрядчиками, хостинг-провайдерами и сервисами искусственного интеллекта при условии соблюдения требований законодательства Российской Федерации о персональных данных.
• 5.2. Доступ к персональным данным имеет строго ограниченный круг лиц.
• 5.3. Персональные данные хранятся в течение срока использования Пользователем Сервиса, а после удаления учётной записи, в течение срока, необходимого для соблюдения требований законодательства, подтверждения исполнения договора, обработки платежей и возвратов, рассмотрения претензий, предотвращения нарушений и защиты прав Оператора.
• 5.4. Технические журналы, включая IP-адрес, User-Agent, идентификатор сессии, адрес страницы, рекламные метки, технический цифровой отпечаток устройства и сведения о действиях Пользователя, хранятся в течение срока использования Пользователем Сервиса и после прекращения использования, в течение срока, необходимого для обеспечения безопасности Сервиса, рассмотрения обращений и споров, предотвращения злоупотреблений и подтверждения исполнения договора, но не более 3 лет с даты последнего действия Пользователя, если более длительное хранение не требуется законодательством Российской Федерации или наличием неурегулированного спора. По истечении указанного срока данные удаляются или обезличиваются. Обезличенные статистические и аналитические сведения, не позволяющие определить Пользователя, могут храниться без ограничения срока.
• 5.5. Данные о финансовых транзакциях хранятся в течение 5 лет в соответствии с требованиями налогового законодательства.
• 5.6. Пароли хранятся в хешированном виде с использованием современных алгоритмов. Оператор не имеет доступа к паролям Пользователей в открытом виде.

6. Файлы cookie и счётчики веб-аналитики

Сервис использует файлы cookie для следующих целей:

• Необходимые: авторизация, поддержание сессии, обеспечение безопасности.
• Функциональные: сохранение пользовательских настроек и предпочтений.
• Аналитические и маркетинговые: сбор обезличенной статистики посещений, оценка эффективности рекламных кампаний и оптимизация Сервиса.

Для указанных целей Оператор использует счётчики веб-аналитики и рекламные пиксели сторонних провайдеров, в том числе Яндекс Метрика (АО «Яндекс») и Top.Mail.Ru / пиксель VK Реклама (ООО «ВК»). Указанные сервисы устанавливают собственные cookie-файлы; их обработка регулируется соответствующими политиками конфиденциальности провайдеров. Оператор вправе подключать иные аналогичные сервисы аналитики и атрибуции по мере развития Сервиса.

Аналитические и маркетинговые cookie, а также связанные с ними технические идентификаторы и рекламные события используются после получения согласия Пользователя через интерфейс Сервиса, если такое согласие требуется законодательством Российской Федерации.

Пользователь вправе отказаться от аналитических и маркетинговых cookie либо изменить свой выбор. Отказ не влияет на использование необходимых cookie, без которых работа Сервиса невозможна. Пользователь также может управлять файлами cookie через настройки своего браузера. Отключение необходимых cookie может привести к невозможности использования Сервиса.

7. Передача данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

• Платёжные операторы: лица, привлекаемые Оператором для приёма платежей, обработки возвратов, сопровождения Подписок, рекуррентных списаний и формирования платёжных статусов. Конкретный платёжный оператор определяется интерфейсом оплаты, выбранным способом оплаты, датой подключения Подписки и технической реализацией Сервиса.
• Сервисы веб-аналитики и рекламной атрибуции: включая Яндекс Метрику (АО «Яндекс»), Top.Mail.Ru / пиксель VK Реклама (ООО «ВК») и иные аналогичные сервисы. Передаются технические идентификаторы, сведения о посещённых страницах, конверсионные события и суммы платежей исключительно для оценки эффективности рекламных кампаний и оптимизации Сервиса.
• Провайдеры OAuth: Яндекс, VK, Google, Telegram для авторизации по инициативе Пользователя.
• Российский поставщик облачного хранилища.
• Сервис транзакционной электронной почты.
• Технические подрядчики, поставщики облачной инфраструктуры, сервисы искусственного интеллекта и агрегаторы моделей искусственного интеллекта, обеспечивающие работу Сервиса и генерацию Контента.
• Государственные органы: по законному запросу уполномоченных органов.

Содержание описаний, аудиозаписи и платёжные реквизиты карт не передаются сервисам веб-аналитики и рекламной атрибуции.

Техническим подрядчикам, сервисам искусственного интеллекта и агрегаторам моделей искусственного интеллекта могут передаваться тексты, описания, промпты, тексты песен, метаданные генерации, аудиозаписи, контрольные фразы, технические голосовые профили, фотографии лица, производные аудиоклипы, изображения, видеоматериалы и иные материалы Пользователя исключительно в объёме, необходимом для обработки запроса и генерации Контента.

Оператор не передаёт привлечённому ИИ-подрядчику адрес электронной почты, имя Пользователя, идентификатор учётной записи и платёжные данные, если иное не требуется для выполнения конкретного запроса Пользователя и не указано в отдельном согласии Пользователя.

Если выполнение запроса Пользователя предполагает передачу данных за пределы Российской Федерации, Оператор осуществляет такую передачу с соблюдением требований законодательства Российской Федерации о персональных данных. Конкретный получатель, страна передачи и категории передаваемых данных указываются в отдельном согласии Пользователя, когда получение такого согласия требуется законодательством Российской Федерации.

Оператор не продаёт персональные данные Пользователей третьим лицам и не передаёт их для целей рекламного таргетинга вне указанных сервисов веб-аналитики и рекламной атрибуции.

8. Ваши права

В соответствии с законодательством Российской Федерации Пользователь имеет право:

• Право на доступ: получить информацию о хранящихся персональных данных.
• Право на исправление: потребовать исправления неточных или неполных данных.
• Право на удаление: потребовать удаления персональных данных.
• Право на отзыв согласия: отозвать ранее данное согласие на обработку персональных данных.

Для реализации своих прав Пользователь может направить запрос на support@sozdat-pesnyu.online. Запрос будет рассмотрен в течение 10 рабочих дней.

9. Возрастные ограничения

• 9.1. Сервис предназначен исключительно для лиц, достигших 18 лет.
• 9.2. Регистрируясь и используя Сервис, Пользователь подтверждает достижение 18-летнего возраста.
• 9.3. Пользователь не вправе загружать аудиозаписи, фотографии, изображения и иные персональные данные несовершеннолетних без надлежащего законного основания и необходимых согласий их законных представителей.
• 9.4. Если Оператору станет известно об использовании Сервиса несовершеннолетним либо об обработке данных несовершеннолетнего без надлежащего законного основания, Оператор вправе заблокировать учётную запись и удалить соответствующие данные.

10. Удаление учётной записи

• 10.1. Пользователь вправе запросить удаление своей учётной записи и всех связанных персональных данных, направив запрос на support@sozdat-pesnyu.online.
• 10.2. При удалении учётной записи Оператор удаляет либо обезличивает связанные с ней персональные данные, голосовые профили и Контент, за исключением сведений, сохранение которых необходимо для исполнения требований законодательства, подтверждения расчётов, рассмотрения претензий или защиты прав Оператора. Публичный Контент может сохраняться в каталоге без привязки к учётной записи и с указанием автора как удалённого пользователя при отсутствии требования Пользователя об удалении и при условии, что такой Контент не содержит персональных данных или иных сведений, позволяющих определить Пользователя или третье лицо. Готовый видеоконтент, созданный с использованием функции «Поющий аватар», при удалении учётной записи удаляется автоматически. Перед удалением учётной записи Пользователю предоставляется предупреждение о прекращении доступа к неиспользованным Кредитам и иным данным Личного кабинета. Аннулирование Кредитов не ограничивает права Пользователя, которые не могут быть ограничены соглашением сторон.
• 10.3. Данные о финансовых транзакциях сохраняются в соответствии с требованиями налогового законодательства и пунктом 5.5 настоящей Политики.

11. Изменение Политики

• 11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей путём публикации новой редакции на Сервисе.
• 11.2. Продолжение использования Сервиса после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями.
• 11.3. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики.

12. Контактная информация