Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://eventsong.ru/ и связанных интерфейсов EventSong AI, включая Telegram Mini App (далее совместно — «Сервис»). Оператором персональных данных является Индивидуальный предприниматель Панин Дмитрий Сергеевич.

Политика составлена в соответствии с законодательством Российской Федерации о персональных данных. Используя Сервис и передавая данные, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законом требуется отдельное согласие, обработка производится после его получения.

2. Какие данные обрабатываются

• данные учётной записи: имя, фамилия или отображаемое имя, адрес электронной почты, пароль в виде криптографического хеша;
• данные внешней авторизации: идентификаторы Google, Яндекса или Telegram, имя пользователя Telegram, ссылка на изображение профиля, язык интерфейса;
• пользовательский контент: идея песни, исходный и обработанный текст, название, стиль, тип вокала, длительность и иные параметры генерации;
• данные о работе Сервиса: история генераций, готовые аудиофайлы, статусы, коды обращений, баланс и движение кредитов;
• данные о платежах: выбранный тариф, сумма, валюта, номер и статус операции, идентификаторы платёжного оператора; реквизиты банковских карт Оператор не получает и не хранит;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время доступа, журналы событий и данные, необходимые для безопасности и диагностики.

3. Цели обработки

• регистрация, авторизация и ведение учётной записи;
• создание текстов и аудиозаписей по запросу пользователя, хранение истории и предоставление результата;
• приём и учёт платежей, зачисление и списание кредитов, возвраты и выполнение требований к фискальному и бухгалтерскому учёту;
• направление сервисных уведомлений и обработка обращений в поддержку;
• обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и улучшение работы Сервиса;
• исполнение договора и обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

Основаниями обработки являются согласие субъекта персональных данных; заключение и исполнение договора по инициативе пользователя; выполнение обязанностей Оператора, установленных законом; а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права пользователя.

5. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и, когда это необходимо, без них.

Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц.

6. Передача и поручение обработки третьим лицам

Для работы Сервиса Оператор передаёт или предоставляет доступ к данным только в необходимом объёме следующим категориям получателей: провайдерам авторизации Google, Яндекс и Telegram; поставщику моделей искусственного интеллекта Google; платёжным операторам, включая Robokassa; поставщикам хостинга, электронной почты и иной технической инфраструктуры.

Тексты, идеи и параметры генерации передаются поставщику моделей искусственного интеллекта для создания запрошенного результата. Пользователь не должен включать в запрос избыточные персональные данные третьих лиц без законного основания или их согласия.

Данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Трансграничная передача

Использование внешних сервисов, в частности Google и Telegram, может предполагать трансграничную передачу данных. До начала такой передачи Оператор выполняет применимые требования законодательства Российской Федерации и принимает предусмотренные законом меры. Если требуемые условия передачи отсутствуют, соответствующая обработка не производится.

8. Сроки хранения и удаление

Данные учётной записи и история использования хранятся в течение срока действия учётной записи и далее в пределах сроков, необходимых для исполнения договора, рассмотрения претензий и выполнения требований закона. Платёжные и учётные сведения хранятся в течение установленных законом сроков.

Готовые аудиофайлы по общему правилу хранятся не менее 30 календарных дней после создания, если иной срок не показан в интерфейсе. По окончании срока аудиофайл удаляется, при этом запись о генерации может сохраняться в истории.

При достижении целей обработки, прекращении законных оснований или получении обоснованного требования данные удаляются либо обезличиваются, кроме сведений, которые Оператор обязан хранить по закону.

9. Cookie и технические данные

Сервис использует необходимые cookie для работы сессии, входа, сохранения настроек и защиты форм от подделки запросов. Ограничение cookie в браузере может привести к недоступности авторизации и отдельных функций Сервиса.

10. Защита персональных данных

• использование защищённого соединения HTTPS и ограничение доступа к данным;
• разграничение прав доступа к административным интерфейсам;
• хранение паролей в виде криптографических хешей;
• контроль журналов событий, резервное копирование и меры восстановления;
• применение иных необходимых организационных и технических мер с учётом характера данных и актуальных угроз.

11. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, неточных, незаконно полученных либо не нужных для заявленной цели данных;
• отозвать согласие, когда обработка основана на согласии, и потребовать прекращения обработки при наличии законных оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращения

По вопросам обработки данных, для отзыва согласия, уточнения или удаления данных пользователь может написать на support@eventsong.ru. Для идентификации рекомендуется указать имя, e-mail или Telegram-аккаунт, используемый в Сервисе, и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения удаления данных посторонним лицом.

13. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении Сервиса или требований законодательства. Актуальная редакция постоянно доступна по адресу https://eventsong.ru/privacy. Новая редакция действует с момента публикации, если в ней не указано иное.