/ политика конфиденциальности
как мы храним данные
01. какие данные мы собираем
02. где данные хранятся
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации — на серверах хостинг-провайдера ООО «Таймвэб.Клауд» (ИНН 7810945525), дата-центр в Москве. Это соответствует требованию о локализации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
Отдельный сервер за пределами РФ используется исключительно как сетевой туннель для стабильной доставки сообщений в Telegram и не хранит персональные данные.
03. что мы передаём AI-сервисам
Для генерации песни мы отправляем твою историю (без email и tg id) во внешние AI-сервисы — поставщики LLM, STT (распознавание речи) и генерации музыки. В их числе сервисы компаний Anthropic, OpenAI и другие.
Эти сервисы могут хранить логи переданных запросов согласно их собственным политикам конфиденциальности. Мы не контролируем их хранение.
04. cookies — какие и зачем
- gb_auth — кука админа (HMAC-подписанная). 30 дней.
- gb_user — кука пользователя для доступа к личному кабинету. 30 дней.
- gb_guest — кука гостя джема (один вклад на устройство, возможность редактировать свой факт). 90 дней.
- gb-theme в localStorage — твой выбор темы оформления.
- gb-cookies-ack в localStorage — флаг что ты прочитал cookie-баннер.
Аналитики (Google Analytics, Яндекс.Метрика, Facebook Pixel и т. п.) не подключены. Рекламных трекеров нет.
05. с кем мы делимся данными
Мы не продаём и не передаём твои данные рекламодателям, маркетинговым агентствам или другим третьим лицам.
Минимально необходимые данные передаются:
- AI-провайдерам — только текст истории для генерации (см. п. 03)
- Email-провайдеру (Resend) — твой email при отправке кода входа или ссылки на готовую песню
- Telegram — только если ты сам используешь @gigapop_music_bot, тогда мессенджер видит наши сообщения друг другу
- Платёжному оператору (АО «ТБанк», Т-Касса) — данные, необходимые для приёма онлайн-оплаты и выдачи чека по 54-ФЗ. Данные банковской карты вводятся на стороне защищённого платёжного шлюза и нам не передаются и не хранятся у нас.
06. твои права
- Удалить аккаунт — напиши hi@iffun.ru или в @gigapop_music_bot, удалим в течение 7 дней
- Удалить отдельную песню — в личном кабинете /me/ кнопка «удалить»
- Получить копию своих данных — по запросу на email
- Отозвать согласие — удалением аккаунта
- Обжаловать обработку — обратиться в Роскомнадзор (РФ) или местный надзорный орган
07. безопасность
Соединение с сайтом — только по HTTPS. Cookies — httpOnly, secure, samesite=Lax. Пароли мы не используем — авторизация через одноразовый код на email или через Telegram. Backend изолирован от публичного интернета, доступ к серверу — только по SSH-ключу.
08. дети
Сервис не предназначен для лиц младше 14 лет. Если ты узнал, что данные ребёнка попали к нам — напиши, удалим.
09. изменения политики
Мы можем менять эту политику. Актуальная версия всегда на gigapop.ru/privacy/. Дата последнего обновления указана в начале документа. О существенных изменениях сообщим письмом тем, кто оставил email.
10. правовые основания и порядок обработки
Правовые основания обработки: согласие субъекта персональных данных; исполнение договора (оферты), стороной которого является субъект; требования законодательства РФ, в том числе Федеральных законов № 152-ФЗ и № 54-ФЗ.
Категории субъектов: пользователи Сервиса; гости джем-сессий; лица, упомянутые в истории заказа (получатели песни).
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки: смешанный — с использованием средств автоматизации и без таковых. Решения, порождающие юридические последствия в отношении субъекта исключительно на основании автоматизированной обработки, не принимаются.
11. оператор и контакты
Оператор персональных данных — Индивидуальный предприниматель Сметанин Иван Алексеевич, ОГРНИП 318623400057920, ИНН 623010981364, адрес: г. Рязань, ул. Советской Армии, д. 24, кв. 17.
По вопросам обработки персональных данных:
email hi@iffun.ru ·
Telegram @gigapop_music_bot
см. также: условия использования