Политика конфиденциальности

Сервис «Дари Песню» (далее — «Сервис») — сайт дарипесню.рф и мобильное приложение для Android. Сервис создаёт персональные песни с помощью нейросетей: пишет текст, генерирует музыку и вокал.

Оператор персональных данных: владелец сервиса (контактный email указан в разделе 11).

• Контактные данные: email, имя, аватар — получаем от провайдеров OAuth (ВКонтакте, Яндекс, Telegram) при входе. Минимальный набор для авторизации.
• Идентификатор устройства: при входе через мобильное приложение сохраняется случайный UUID — для защиты бесплатного демо от злоупотреблений. Не привязан к IMEI/MAC/телефону.
• Содержимое запросов: тексты, голосовые описания, выбранные жанры и поводы. Используются, чтобы сгенерировать песню.
• Готовые песни и их параметры (название, жанр, дата создания).
• Записи голоса — только если вы сами создаёте «свой голос»: запись пения или речи и запись проверочной фразы. Они нужны, чтобы создать голосовой профиль, которым будут петь ваши песни, и передаются для этого поставщику генерации музыки (kie.ai). Как только голос готов, обе записи удаляются с наших серверов — остаётся только идентификатор голоса у поставщика. Незавершённые записи удаляются через 7 дней. Голос можно удалить в разделе «Мои голоса» в любой момент — после этого мы больше им не пользуемся; при удалении аккаунта удаляется всё. Записывать можно только свой голос.
• Платёжные данные: сумма, метод, статус транзакций. Реквизиты карт мы не храним — оплата проходит через сервис PartyPay (СБП).
• Push-токен: в мобильном приложении — обезличенный токен устройства (RuStore Push или Firebase Cloud Messaging) для отправки уведомлений. Можно отключить в настройках системы.
• Технические данные: IP-адрес, тип браузера/устройства, время визитов, действия на страницах сайта (Вебвизор Яндекс Метрики) — для аналитики (Яндекс Метрика на сайте, AppMetrica в приложении) и защиты от атак.

• Для работы сервиса: создание и сохранение песен, биллинг.
• Для связи с пользователем при технических проблемах.
• Для аналитики качества сервиса (анонимизированно).
• Для исполнения требований законодательства РФ.

Мы не продаём ваши данные третьим лицам. Не используем их для таргетированной рекламы вне сервиса.

• Исполнение договора — пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ): вход, создание и хранение песен, оплата.
• Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ): аналитика, push-уведомления, запись своего голоса. Согласие можно отозвать — см. раздел 9.
• Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ): хранение платёжной истории.

• Поставщикам AI-генерации (kie.ai, gen-api.ru, OpenAI, Google) — передаются толькообезличенные тексты запросов, без email или имени пользователя. Если вы создаёте «свой голос», kie.ai получает и ваши записи голоса — только для создания профиля.
• PartyPay — для проведения платежей. Реквизиты карт обрабатываются на их стороне в соответствии с PCI DSS.
• Яндекс Метрика (сайт) и AppMetrica (приложение) — обезличенные данные о посещениях и событиях для аналитики. Об оплатах на сайте Метрика получает идентификатор визита, сумму и время — без имени и контактов.
• RuStore / Google (Firebase) — доставка push-уведомлений: передаётся только токен устройства и текст уведомления.
• Google — распознавание речи при голосовом вводе (обрабатывается средствами операционной системы устройства).
• Государственным органам — только по обоснованному официальному запросу (152-ФЗ, 149-ФЗ).

Базы данных и файлы сервиса хранятся на серверах Яндекс Облака в России.

Для создания песен обезличенные тексты запросов (и записи голоса, если вы создаёте свой голос) передаются зарубежным поставщикам генерации, а push-уведомления в приложение из Google Play доставляет Firebase (Google). Это трансграничная передача: она нужна, чтобы сервис работал, и происходит только когда вы пользуетесь соответствующей функцией.

Учётная запись и созданные песни хранятся до момента удаления пользователем или до 3 лет неактивности. После этого аккаунт удаляется автоматически.

Технические логи — 90 дней. Платёжная история — 5 лет (требование Налогового кодекса РФ).

Сайт хранит данные входа и случайный идентификатор браузера в хранилище браузера (localStorage), а Яндекс Метрика (с Вебвизором) и конкурс ставят свои cookie. Что именно и как от этого отказаться — в политике cookie.

Мобильное приложение хранит токен авторизации и device_id в защищённом хранилище операционной системы (Android Keystore).

В соответствии с 152-ФЗ вы вправе:

• Получить копию ваших персональных данных.
• Потребовать их исправления или удаления.
• Отозвать согласие на обработку — это удалит ваш аккаунт.
• Подать жалобу в Роскомнадзор.

Удалить аккаунт и все данные можно самостоятельно на странице удаления аккаунта (войдите → кнопка «Удалить аккаунт») или в приложении: «Аккаунт» → «Удалить аккаунт». Для остальных прав — напишите на email из раздела 11. Ответ в течение 30 дней.

Сервис доступен лицам 6+. Лицам младше 14 лет — только с согласия родителей или законных представителей.

Вопросы по обработке персональных данных: support@дарипесню.рф

Мы можем обновлять эту политику. Существенные изменения публикуем на главной странице и обновляем дату в начале документа.