Политика конфиденциальности

1. Оператор

Оператор персональных данных — Шалыгина Елена Николаевна, ИНН 143533406939, e-mail help@musigram.ru. Политика действует при использовании musigram.ru и описывает обработку данных в соответствии с Федеральным законом № 152-ФЗ.

2. Какие данные обрабатываются

• e-mail, данные аккаунта, коды и события входа;
• при входе через Яндекс ID или VK ID — идентификатор учётной записи у выбранного сервиса, отображаемое имя и предоставленная им подсказка e-mail; токен доступа после подтверждения личности не сохраняется;
• идентификатор гостевого устройства, cookie, IP-адрес, user-agent, время запросов и диагностические события;
• диалоги, настройки и тексты песен, запросы к ИИ, оценки ответов и созданные результаты;
• при включении голосового ввода — короткая аудиозапись, её технические метаданные и временный распознанный текст до проверки, отправки или отмены Пользователем;
• при включении каверов — загруженное аудио, технические метаданные, SHA-256, аудиоотпечаток, результаты проверки совпадений и подтверждение прав;
• сумма, состав и статус заказа, e-mail для электронного чека, идентификаторы платежа, возврата и чека; реквизиты карты и CVC Сервис не получает;
• обращения в поддержку, отзывы и сведения, которые Пользователь сам сообщает в них;
• UTM-метки, yclid и агрегированные события воронки при разрешённой аналитике.

3. Цели и основания

• заключение и исполнение договора, создание музыки и предоставление оплаченного доступа;
• вход по e-mail, Яндекс ID или VK ID, безопасная привязка способов входа, поддержка, восстановление заказа и направление чеков;
• исполнение налоговых, платёжных и иных обязанностей, установленных законом;
• информационная безопасность, антифрод, соблюдение демо-лимитов и диагностика конкретных сбоев;
• улучшение продукта по необратимо обезличенным показателям либо по полному содержанию только при отдельном согласии;
• аналитика рекламы и интерфейса — на основании отдельного выбора Пользователя, когда такое согласие требуется.

Основанием выступают договор, закон, согласие Пользователя и законный интерес Оператора в безопасности при соблюдении прав субъекта.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные с автоматизацией или без неё. Решения об оплате, лимитах и правах на файлы не принимаются исключительно на основании ответа языковой модели.

5. Обработчики и передача

В необходимом объёме данные могут получать: Beget — хостинг, приватное объектное хранилище, входящая почта и SMTP-доставка кодов и уведомлений; ЮKassa — платежи и возвраты; Яндекс ID или VK ID — подтверждение выбранного Пользователем способа входа; сервисы генерации и языковых моделей через kie.ai — обработка запроса и создание результата; OpenAI — распознавание голосовой заметки только при включённом голосовом вводе; AcoustID — поиск по аудиоотпечатку без передачи исходного файла; Яндекс.Метрика — аналитика после соответствующей настройки согласия. Актуальный состав зависит от реально включённых функций.

Передача, необходимая для текста, музыки, голосового ввода или кавера, начинается только после действия Пользователя в соответствующей функции. Сервис фиксирует редакцию показанного уведомления и само действие, но не прерывает обычный творческий сценарий повторяющимся окном. Необязательное улучшение по полному содержанию, рассылки, аналитика и публичное размещение материалов в это действие не входят.

Первичная запись и хранение данных граждан РФ выполняются в базах на территории РФ. Если отдельный AI-провайдер предполагает трансграничную передачу, она выполняется только после соблюдения применимых требований и в минимальном объёме; Пользователю не следует помещать в творческий запрос лишние персональные или специальные категории данных.

6. Сроки хранения

• cookie гостевого устройства — до 180 дней, если не удалены раньше;
• одноразовый код входа — до 10 минут; технический журнал входов и безопасности — до 90 дней, кроме события, включённого в расследование;
• голосовая заметка — до получения результата или отмены, когда наша временная копия удаляется сразу; при сбое или незавершённом распознавании — не более одного часа, кроме технического расследования; распознанный черновик удаляется после отправки или отмены и не включается в журнал улучшения ИИ без отдельного согласия;
• неоплаченные демо-аудио — 7 дней, дольше только при активной оплате, удержании результата или сверке сбоя;
• оплаченные результаты — пока существует аккаунт и Сервис поддерживает доступ; бессрочность хранения не гарантируется, поэтому Пользователю рекомендуется скачать копию;
• исходный файл кавера — до терминального результата, копирования и сверки, после чего ставится на удаление; брошенная или ошибочная загрузка — не более 24 часов, если её не удерживает расследование;
• чаты и настройки песен — пока существуют в аккаунте; после удаления доступны в корзине 7 дней, затем исключаются из активного хранилища;
• полное содержание журналов взаимодействия с ИИ — до 180 дней для диагностики конкретных сбоев и обращений; необязательное улучшение по полному содержанию выполняется только при отдельном согласии; технические и необратимо обезличенные метрики — до 12 месяцев;
• платёжные, налоговые и претензионные документы — в сроки, требуемые законом; после запуска production-backup удалённые пользовательские данные могут оставаться в зашифрованных резервных копиях не более 35 дней и не возвращаются в рабочую систему иначе чем при аварийном восстановлении.

7. Cookie и аналитика

Необходимые cookie поддерживают сессию, тему, безопасность и вход. Необязательная аналитика не включается до получения требуемого согласия. До появления отдельного интерфейса выбора такая аналитика остаётся выключенной; необходимые cookie можно удалить в настройках браузера, но это может нарушить вход и сохранение состояния.

8. Защита

В действующем приложении используются разграничение доступа, приватное S3-хранилище, короткоживущие ссылки, шифрование транспорта, ограничение частоты запросов, минимизация логов и аудит действий администраторов. Резервное копирование и восстановление реализованы локально; до production-запуска отдельно настраиваются offsite-хранилище, ключи и внешние алерты. Абсолютная безопасность не может быть гарантирована, поэтому инциденты обрабатываются по требованиям закона.

9. Права субъекта

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора. После отзыва обработка может продолжаться там, где есть другое законное основание, включая исполнение договора и хранение обязательных платёжных документов.

10. Обращения и изменения

Запрос направляется на help@musigram.ru. Для защиты от выдачи данных постороннему Оператор вправе запросить подтверждение владения e-mail. Новая редакция публикуется на этой странице и не легализует обработку, для которой требуется новое отдельное согласие.