Политика конфиденциальности сервиса «Сделай Хит»

1. Термины и определения

1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

1.2. Обработка ПДн — любое действие с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, удаление.

1.3. Пользователь — физическое лицо, использующее Сервис через мессенджеры Telegram и/или MAX.

1.4. Оператор — Индивидуальный предприниматель Аетбаев Вадим Шамилевич, ИНН 742534175598, ОГРНИП 326745600127540.

2. Какие данные обрабатывает Оператор

2.1. Идентификатор и служебные данные учётной записи. При первом обращении к боту Оператор сохраняет уникальный числовой идентификатор Пользователя в мессенджере Telegram или MAX, а также название использованного мессенджера. Дополнительно Оператор сохраняет служебные данные учётной записи Пользователя в Сервисе: текущий баланс Кредитов, отметки об использовании бесплатной демо-версии и о совершении первого пополнения, отметки об активации промокода, идентификатор пригласившего Пользователя (если применяется реферальная программа), дату первого обращения к Сервису. Оператор не собирает и не сохраняет имя, фамилию, никнейм (username), номер телефона, адрес электронной почты, фото профиля Пользователя из мессенджера.

2.2. История использования Сервиса. Оператор сохраняет параметры каждой Генерации: выбранный повод, стиль, введённый Пользователем текст (описание, на основе которого создаётся песня), название и текст (lyrics) итогового произведения, статус и служебные отметки Генерации, идентификатор задачи в системе Suno AI, ссылку на аудиофайл и путь к его копии на сервере Оператора. Итоговые аудиофайлы (mp3) хранятся на сервере Оператора для обеспечения доступа Пользователя к оплаченным им результатам.

2.3. История платежей. Оператор сохраняет данные о совершённых платежах: сумму, дату, статус, идентификатор платежа в системе ЮKassa, приобретённый Пакет. Данные банковской карты Оператору не передаются и не хранятся — их обработка осуществляется ЮKassa (ООО «ЮMani») в соответствии со стандартом безопасности PCI DSS.

2.4. Служебные технические данные. При использовании веб-сайта sdelay-hit.ru веб-сервер автоматически сохраняет в служебных журналах IP-адрес посетителя, дату и время обращения, тип браузера. Эти данные используются исключительно для обеспечения безопасности и стабильной работы сайта.

2.5. Данные, которые Оператор НЕ собирает:

• фамилию, имя, отчество Пользователя;
• адрес электронной почты Пользователя (за исключением случаев, когда Пользователь сам сообщает его в поддержку);
• номер телефона;
• почтовый адрес;
• паспортные данные;
• биометрические данные (голос, фотографии);
• данные о геолокации;
• данные банковских карт.

3. Цели обработки персональных данных

Оператор обрабатывает данные Пользователя исключительно в следующих целях:

• предоставление доступа к функционалу Сервиса;
• ведение учёта баланса Кредитов Пользователя;
• обработка платежей и предотвращение повторных или мошеннических списаний;
• формирование фискальных чеков в соответствии с Федеральным законом № 54-ФЗ;
• выявление и предотвращение мошеннических действий и злоупотреблений;
• предоставление технической поддержки по обращениям Пользователя;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка ПДн осуществляется на следующих правовых основаниях:

• согласие Пользователя, выраженное путём начала использования Сервиса и принятия условий Публичной оферты;
• необходимость исполнения договора, стороной которого является Пользователь (публичная оферта);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством (в частности, налоговым законодательством и Федеральным законом № 54-ФЗ).

5. Передача данных третьим лицам

5.1. Оператор передаёт минимально необходимый набор данных следующим третьим лицам:

• ООО «ЮMani» (ЮKassa) — для обработки платежей. Передаются: сумма платежа, идентификатор платежа, назначение платежа. Персональные данные Пользователя не передаются.
• Suno AI (Suno, Inc.) — для выполнения Генерации. Передаётся текст песни и параметры стиля. Персональные данные Пользователя (идентификатор в мессенджере, история платежей) не передаются.
• Федеральная налоговая служба РФ — фискальные данные о совершённых платежах в рамках требований Федерального закона № 54-ФЗ.
• Государственные органы РФ — по обоснованным запросам в порядке, установленном законодательством.

5.2. Оператор не продаёт, не сдаёт в аренду и не передаёт данные Пользователя в маркетинговых, рекламных или иных коммерческих целях третьих лиц.

6. Сроки хранения данных

6.1. Данные о Пользователе и история его Генераций (включая параметры Генерации, текст песни и служебные отметки) хранятся в течение всего периода активности учётной записи Пользователя в Сервисе. Аудиофайлы (mp3), созданные в результате Генераций, хранятся на сервере Оператора не менее 20 (двадцати) дней с момента создания. По истечении этого срока аудиофайлы могут быть автоматически удалены с сервера в целях оптимизации хранения. Текст песни, параметры Генерации и служебные отметки при этом сохраняются в базе данных.

6.2. Данные о платежах хранятся не менее 5 (пяти) лет с момента совершения платежа в соответствии с требованиями налогового законодательства РФ.

6.3. Служебные технические журналы (п. 2.4) хранятся не более 90 (девяноста) дней.

7. Меры защиты данных

Оператор принимает разумные технические и организационные меры для защиты данных Пользователя от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• размещение серверов и баз данных на территории Российской Федерации;
• ограничение физического и логического доступа к серверам и базам данных;
• использование шифрованных каналов связи (HTTPS/TLS) для передачи данных;
• защиту доступа к серверу с помощью криптографических ключей;
• регулярное обновление программного обеспечения и применение обновлений безопасности.

8. Права Пользователя

В соответствии с законодательством о персональных данных Пользователь имеет право:

• получать информацию о том, какие его данные обрабатываются Оператором;
• требовать уточнения, блокирования или удаления своих данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
• отозвать согласие на обработку своих данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте chekssongbot@mail.ru. Оператор рассматривает обращение в течение 30 (тридцати) календарных дней.

9. Прекращение обработки данных

9.1. Перед отзывом согласия на обработку персональных данных Пользователь имеет возможность использовать остаток своего баланса Кредитов для получения оплаченных Генераций.

9.2. При отзыве согласия на обработку персональных данных Оператор прекращает их обработку и удаляет данные в течение 30 (тридцати) календарных дней, за исключением данных, обязательное хранение которых предусмотрено законодательством (в частности, платёжной информации в течение 5 лет).

9.3. После удаления учётной записи неиспользованный остаток Кредитов аннулируется без денежной компенсации в соответствии с п. 6.2 Публичной оферты.

10. Использование файлов cookie и аналогичных технологий

10.1. Веб-сайт sdelay-hit.ru не использует файлы cookie для целей аналитики, отслеживания или маркетинга.

10.2. Веб-сайт не использует сторонние счётчики посещаемости (Яндекс.Метрика, Google Analytics и т.п.).

10.3. Оператор оставляет за собой право начать использование указанных технологий в будущем с внесением соответствующих изменений в настоящую Политику.

11. Изменение Политики

11.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте sdelay-hit.ru, если иной срок не указан в новой редакции.

11.2. Пользователь должен самостоятельно отслеживать актуальную редакцию Политики. Продолжение использования Сервиса после публикации новой редакции означает согласие с изменёнными условиями.

12. Реквизиты Оператора

По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по указанным контактам.