1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Sonara (https://sonarapp.art) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: индивидуальный предприниматель Сидоренко Егор Александрович, ИНН 100126684094, email: hello@sonarapp.art.
1.3. Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.
2. Какие данные обрабатываются
2.1. Данные, получаемые при авторизации (через Яндекс ID либо по ссылке на email — Magic Link):
- уникальный идентификатор аккаунта в Яндекс ID (при авторизации через Яндекс ID);
- имя (при наличии, из данных Яндекс ID);
- адрес электронной почты — при авторизации через Яндекс ID (при наличии и при согласии Пользователя на его передачу) либо указанный Пользователем самостоятельно при входе по Magic Link;
- ссылка на изображение профиля (при наличии, из данных Яндекс ID).
2.2. Данные, предоставляемые Пользователем для генерации песни:
- текстовое описание (промпт), введённое Пользователем для генерации песни;
- текст песни (лирика), сгенерированный Сервисом и отредактированный Пользователем;
- выбранные Пользователем параметры генерации (жанр, настроение, тип голоса);
- результаты генерации — созданные треки и обложки.
2.3. Данные об оплате:
- сведения о произведённых платежах (сумма, дата, статус);
- маскированный номер платёжной карты (последние 4 цифры);
- идентификатор сохранённого способа оплаты.
Полные реквизиты платёжных карт Оператору не передаются и им не обрабатываются — все платёжные операции осуществляются платёжными сервисами (CloudPayments / Robokassa), соответствующими стандарту PCI DSS.
2.4. Технические данные:
- IP-адрес;
- данные о браузере и устройстве;
- файлы cookie (см. раздел 8).
2.5. Данные об источнике перехода на Сервис:
- параметры рекламной ссылки, по которой совершён переход (UTM-метки: источник, канал, кампания, объявление), и идентификатор клика по объявлению;
- адрес страницы, с которой совершён переход, и страница Сервиса, на которую Пользователь попал;
- поисковый запрос, по которому было показано рекламное объявление, если рекламная система передаёт его в составе ссылки;
- дата и время перехода, IP-адрес и данные браузера на момент перехода.
2.6. Данные, перечисленные в пункте 2.5, обрабатываются для оценки эффективности рекламных кампаний. Они фиксируются при переходе по рекламной ссылке, в том числе до регистрации Пользователя — в этом случае они не связаны с учётной записью и привязываются к ней только при последующей регистрации с того же устройства.
3. Особые условия обработки текстовых описаний и сведений о третьих лицах
3.1. Пользователь понимает и соглашается, что текстовое описание, передаваемое для генерации песни, а также созданный на его основе текст песни, могут содержать сведения о третьих лицах (имена, даты, обстоятельства).
3.2. Оператор не использует переданные текстовые описания и созданные тексты песен для установления личности упомянутых в них лиц. Такие данные обрабатываются исключительно в целях генерации текста песни и трека и не используются для идентификации, профилирования или иных целей, не связанных с оказанием услуги.
3.3. Оператор не использует переданные Пользователем текстовые описания, тексты песен и результаты их генерации для обучения моделей искусственного интеллекта, для демонстрации в рекламных материалах или для передачи третьим лицам в целях, не связанных с оказанием услуги, без отдельного согласия Пользователя.
3.4. Указывая в текстовом описании сведения о третьем лице, Пользователь подтверждает наличие у него правовых оснований для такой обработки, включая согласие такого лица или его законного представителя, если это требуется законодательством.
4. Цели обработки
- предоставление доступа к Сервису и идентификация Пользователя;
- оказание услуг по генерации песен (текста и трека);
- проведение расчётов и исполнение обязанностей по уплате налогов;
- направление уведомлений, связанных с оказанием услуг (в том числе о предстоящих списаниях);
- обеспечение безопасности Сервиса и предотвращение злоупотреблений;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 152-ФЗ).
6. Хранение и передача данных
6.1. Персональные данные Пользователей хранятся на серверах, используемых Оператором для размещения Сервиса. Для выполнения генерации текста песни и трека Сервис привлекает внешних технологических партнёров (раздел 6.2) — в связи с этим текстовое описание и параметры генерации могут передаваться таким партнёрам, в том числе расположенным за пределами Российской Федерации, в объёме, необходимом для оказания услуги.
6.2. Данные передаются следующим лицам в объёме, необходимом для оказания услуги:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Хостинг-провайдер | все данные Сервиса | размещение Сервиса |
| Технологические партнёры, привлекаемые для генерации музыкального контента | текстовое описание, текст песни, параметры генерации (жанр, настроение, голос) | генерация текста песни, трека и обложки |
| S3-совместимое хранилище | превью-фрагменты треков | хранение и воспроизведение превью |
| CloudPayments / Robokassa | сумма, идентификатор платежа | проведение расчётов |
| Оператор фискальных данных (ОФД) | сумма и дата платежа | формирование и передача кассовых чеков (54-ФЗ) |
| Яндекс ID | — (данные только получаются) | авторизация |
6.3. Оператор не передаёт персональные данные третьим лицам в иных целях, за исключением случаев, прямо предусмотренных законодательством.
7. Сроки хранения
7.1. Данные учётной записи — в течение срока использования Сервиса и 1 (одного) года после последнего входа.
7.2. Тексты песен, треки и иные результаты генерации — в течение срока действия Доступа и 30 (тридцати) календарных дней после его прекращения, после чего удаляются автоматически.
7.3. Сведения о платежах — 4 (четыре) года, в соответствии с требованиями налогового законодательства.
7.4. Данные об источнике перехода (пункт 2.5) — не более 18 (восемнадцати) месяцев с момента перехода, после чего удаляются автоматически.
7.5. Служебные записи о запросах ссылки для входа (пункт 2.4) — 30 (тридцать) календарных дней, после чего удаляются автоматически.
7.6. Пользователь может обратиться с запросом об удалении сгенерированных песен в любой момент — через Личный кабинет (если соответствующая функция доступна в интерфейсе) либо направив обращение на hello@sonarapp.art.
8. Файлы cookie
8.1. Сервис использует технически необходимые файлы cookie для поддержания сессии авторизованного Пользователя. Без них работа Сервиса невозможна.
8.2. Аналитические cookie могут использоваться для оценки эффективности рекламных кампаний и улучшения Сервиса. К ним относятся файлы, сохраняющие параметры рекламной ссылки, по которой Пользователь впервые попал на Сервис, и обезличенный идентификатор устройства, позволяющий связать несколько переходов одного браузера между собой. Срок их хранения не превышает 12 (двенадцати) месяцев.
8.3. Пользователь может отключить файлы cookie в настройках браузера, однако в этом случае функциональность Сервиса будет ограничена.
9. Права Пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отозвать согласие на обработку персональных данных;
- удалить учётную запись и связанные с ней данные;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации указанных прав направьте обращение на hello@sonarapp.art. Срок рассмотрения — 30 (тридцать) календарных дней.
10. Меры защиты
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий, в том числе:
- передача данных по защищённому протоколу HTTPS;
- ограничение доступа к персональным данным и содержимому учётной записи;
- хранение полных версий треков в хранилище, доступ к которому предоставляется только авторизованному Пользователю через Личный кабинет.
10.2. Превью-фрагменты треков (сокращённые записи длительностью 20 секунд) размещаются в общедоступном хранилище для целей воспроизведения в браузере Пользователя без авторизации и не содержат персональных данных, позволяющих идентифицировать Пользователя.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://sonarapp.art/privacy.
12. Контакты
Оператор: индивидуальный предприниматель Сидоренко Егор Александрович
ИНН: 100126684094
Email: hello@sonarapp.art