Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, использования, хранения, защиты и удаления персональных данных пользователей сервиса songly.gift (далее — «Сервис»).

1.2. Оператором персональных данных является: ИП Васьков Иван Вячеславович, ИНН 661103103710 (далее — «Оператор»).

1.3. Контактный адрес электронной почты: support@songly.gift.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.5. Используя Сервис, Пользователь подтверждает, что ему исполнилось 18 (восемнадцать) лет. Лица младше 18 лет не имеют права использовать Сервис.

2. Собираемые данные

2.1. Для функционирования Сервиса мы собираем и обрабатываем следующие категории данных:

2.1.1. Данные, предоставляемые Пользователем:

• Адрес электронной почты (email) — для регистрации, авторизации и восстановления доступа к аккаунту;
• Имя пользователя (логин) — для идентификации в системе;
• Пароль — хранится исключительно в зашифрованном (хэшированном) виде.

2.1.2. Контент, загружаемый Пользователем:

• Фотографии и изображения для обработки или в качестве референсов;
• Аудиофайлы для обработки;
• Видеофайлы для обработки;
• Текстовые данные (описания, пожелания, инструкции для генерации).

2.1.3. Автоматически генерируемый контент:

• Песни и музыка;
• Изображения (портреты, открытки, приглашения, логотипы, гербы и другие графические материалы);
• Стихи;
• Тексты (поздравления, официальные письма, маркетинговые материалы и другие текстовые материалы);
• Видео;
• История общения с ИИ-ассистентами.

2.1.4. Технические данные:

• IP-адрес;
• Информация о браузере и устройстве;
• Пользовательские настройки и предпочтения;
• Данные об использовании Сервиса (статистика, логи).

2.1.5. Платёжная информация:

Мы НЕ храним платёжные данные (номера карт, CVV и т.д.). Все платежи обрабатываются через сторонние платёжные сервисы, сертифицированные по стандарту PCI DSS. Мы получаем только подтверждение об успешной оплате и идентификатор транзакции.

3. Цели обработки персональных данных

3.1. Собранные данные используются исключительно для следующих целей:

• Регистрация и аутентификация Пользователей;
• Обеспечение безопасности аккаунта;
• Предоставление услуг Сервиса (генерация контента);
• Обработка платежей и учёт баллов энергии;
• Модерация контента и предотвращение нарушений;
• Техническая поддержка и коммуникация с Пользователями;
• Улучшение качества Сервиса и алгоритмов ИИ;
• Выполнение требований законодательства;
• Защита прав и законных интересов Оператора.

4. Сроки хранения данных

4.1. Данные аккаунта (email, логин, пароль): хранятся до удаления аккаунта Пользователем или до удаления аккаунта Оператором в соответствии с условиями использования.

4.2. Неактивные аккаунты: В целях реализации права на забвение, аккаунты Пользователей, которые не осуществляли вход в систему в течение 1 (одного) года, автоматически удаляются вместе со всеми связанными данными и контентом.

4.3. Загруженный контент (фотографии, аудио, видео для обработки): хранится в течение 7 (семи) календарных дней для целей модерации и проверки, после чего автоматически удаляется.

4.4. Сгенерированный контент:

• Для Пользователей без Prime-статуса: сгенерированный контент автоматически удаляется через 2-4 месяца с момента создания;
• Для Пользователей с Prime-статусом: контент хранится до момента удаления Пользователем или до истечения срока действия Prime-статуса (после чего применяются стандартные сроки хранения).

При удалении контент помечается как удалённый (для возможности восстановления) и полностью удаляется через 7 (семь) календарных дней.

4.5. История общения с ИИ-ассистентами:

• Хранятся только последние 100 (сто) сообщений с каждым ИИ-ассистентом;
• Для Пользователей без Prime-статуса: история сообщений автоматически удаляется через 2-4 месяца;
• Для Пользователей с Prime-статусом: история сообщений хранится до удаления аккаунта или до истечения срока действия Prime-статуса.

4.6. Технические логи и IP-адреса: хранятся в течение 12 (двенадцати) месяцев для обеспечения безопасности и расследования инцидентов.

4.7. Данные о транзакциях: хранятся в течение срока, установленного законодательством РФ (не менее 5 лет), для целей бухгалтерского и налогового учёта.

5. Защита персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

5.2. Меры защиты включают:

• Шифрование паролей с использованием современных криптографических алгоритмов;
• Использование защищённого соединения (HTTPS/TLS);
• Ограничение доступа к персональным данным;
• Регулярное резервное копирование;
• Мониторинг безопасности системы.

5.3. Важное уведомление: Несмотря на принимаемые меры защиты, Оператор не может гарантировать абсолютную безопасность данных при их передаче через сеть Интернет. Пользователь использует Сервис на свой риск.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• При наличии согласия Пользователя;
• По требованию уполномоченных государственных органов в соответствии с законодательством РФ;
• Для обработки платежей через сертифицированные платёжные системы;
• Для предоставления услуг облачного хранения и хостинга;
• При использовании сторонних API для генерации контента (в обезличенном виде, где это технически возможно).

6.2. Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и использовать данные исключительно для выполнения своих функций.

7. Использование данных для обучения ИИ

7.1. Используя Сервис, Пользователь соглашается с тем, что загруженный и сгенерированный контент может быть использован для:

• Обучения и улучшения моделей искусственного интеллекта;
• Внутренних целей Сервиса (тестирование, отладка, улучшение алгоритмов);
• Статистического анализа в обезличенной форме.

7.2. При использовании данных для обучения ИИ персональные данные Пользователя обезличиваются, где это технически возможно.

8. Права Пользователя

8.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных;
• Самостоятельно удалить свой контент через интерфейс Сервиса;
• Удалить свой аккаунт (при этом весь связанный контент также удаляется);
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Для реализации своих прав Пользователь может:

• Использовать функционал личного кабинета для управления данными и контентом;
• Направить письменный запрос на адрес электронной почты support@songly.gift.

8.3. Требования к письменному запросу:

Для защиты от несанкционированного доступа к данным, запрос должен содержать:

• ФИО Пользователя;
• Адрес электронной почты, связанный с аккаунтом;
• Суть запроса;
• Дату составления;
• Собственноручную подпись Пользователя.

Запрос должен быть оформлен на бумажном носителе, подписан от руки, отсканирован и направлен в виде электронной копии. Запросы без собственноручной подписи не рассматриваются.

8.4. Срок рассмотрения запроса — 30 (тридцать) календарных дней с момента получения надлежаще оформленного запроса.

9. Удаление аккаунта и данных

9.1. Пользователь может в любой момент удалить свой аккаунт через настройки личного кабинета.

9.2. При удалении аккаунта:

• Персональные данные (email, логин) удаляются;
• Весь сгенерированный контент удаляется;
• История общения с ИИ-ассистентами удаляется;
• Данные о транзакциях сохраняются в соответствии с требованиями законодательства.

9.3. Автоматическое удаление неактивных аккаунтов: Аккаунты, в которые Пользователь не входил в течение 1 (одного) года, автоматически удаляются со всеми связанными данными.

9.4. Удаление аккаунта является необратимым. Восстановление удалённых данных невозможно.

10. Файлы cookie и аналогичные технологии

10.1. Сервис использует файлы cookie и аналогичные технологии для:

• Обеспечения работоспособности Сервиса;
• Сохранения настроек Пользователя;
• Аутентификации и поддержания сессии;
• Сбора статистики использования.

10.2. Пользователь может отключить использование cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.

11. Запрещённый контент и модерация

11.1. Оператор оставляет за собой право проверять загружаемый контент на предмет нарушения законодательства и правил Сервиса.

11.2. В случае обнаружения запрещённого контента (в том числе материалов, содержащих детскую порнографию, разжигание ненависти, призывы к насилию), Оператор вправе:

• Немедленно заблокировать аккаунт Пользователя;
• Передать информацию правоохранительным органам;
• Сохранить необходимые данные для расследования.

12. Изменения в Политике

12.1. Оператор вправе вносить изменения в настоящую Политику в любое время.

12.2. Изменения вступают в силу с момента публикации новой редакции Политики на сайте Сервиса.

12.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.