Music-Step

Политика конфиденциальности

Дата последнего обновления: 7/28/2026

1. Какие данные мы собираем

Персональные данные:

  • Email адрес (обязательно при регистрации)
  • Отображаемое имя (опционально, если вы укажете)
  • Аватар (опционально, если вы загрузите)

IP-адреса могут логироваться на нашем сервере для обеспечения безопасности, но мы не сохраняем их явно в базе данных.

Данные об использовании:

  • История генераций (промпты, тексты песен, параметры, результаты)
  • Статистика использования токенов
  • Логи действий (для безопасности и отладки)
  • Публикации треков в разделе Community и реакции (лайки/жалобы), если Вы их создаёте. Комментарии на треки отключены — мы не собираем и не храним переписку пользователей.

Промпты, тексты песен и параметры генерации, которые Вы вводите, передаются внешним AI-сервисам для обработки — см. раздел 3 ниже. Если Вы не хотите такой передачи, не используйте функции генерации.

Платёжные данные:

История транзакций обрабатывается через ЮKassa. Данные банковских карт шифруются по стандарту PCI DSS и не хранятся на наших серверах.

2. Использование данных

Ваши данные используются для:

  • Предоставления доступа к сервису
  • Обработки платежей
  • Отправки уведомлений о статусе заказов
  • Улучшения качества сервиса
  • Обеспечения безопасности платформы

3. Хранение и передача данных

Хранение персональных данных на территории Российской Федерации

Ваш email, отображаемое имя, аватар, история платежей, история генераций и все иные персональные данные первично собираются и хранятся на серверах, расположенных на территории Российской Федерации (г. Москва), что соответствует требованиям Федерального закона №152-ФЗ "О персональных данных" (ст. 18 п. 5).

Кому мы передаём данные внутри РФ:

  • ЮKassa (ООО НКО «ЮMoney», РФ) — обработка платежей

Трансграничная передача (при использовании функций генерации)

Для работы функций генерации музыки, текстов, обложек и клипов промпты, тексты песен и параметры генерации, которые Вы вводите добровольно, передаются следующим AI-сервисам за пределами Российской Федерации:

  • OpenRouter (США) — маршрутизация запросов к языковым моделям (GPT-4.1 и др.) для генерации текстов песен и промптов
  • Google Gemini (США) — оценка качества сгенерированных треков
  • kie.ai / Suno (Гонконг/Сингапур) — генерация аудио, обложек и клипов
  • Cloudflare R2 (глобальная сеть) — хранение сгенерированных медиафайлов (обложек, треков, клипов). Идентификаторы пользователя в имени файла не используются

Что передаётся: текст запроса пользователя (промпт, лирика, стилевые параметры). Что НЕ передаётся: email, пароль, платёжные данные, отображаемое имя, аватар.

Указанные страны не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Передача осуществляется исключительно на основании Вашего отдельного согласия, данного при регистрации. Согласие можно отозвать в любой момент, обратившись в поддержку — после этого функции генерации станут недоступны, а обработка Ваших запросов внешними сервисами будет прекращена.

Основание: 152-ФЗ ст. 12 п. 4 (передача на основании согласия субъекта).

Все третьи лица, которым мы передаём данные, обязаны обеспечивать защиту Ваших данных в соответствии с действующим законодательством.

4. Безопасность платежей

Все платёжные операции обрабатываются через защищённый шлюз ЮKassa. Данные карт шифруются по стандарту PCI DSS и не передаются нашему серверу.

5. Ваши права

В соответствии с 152-ФЗ "О персональных данных" вы имеете право:

  • Получить информацию о том, какие ваши данные мы храним
  • Запросить исправление неточных данных
  • Запросить удаление ваших данных (право на забвение)
  • Отозвать согласие на обработку персональных данных
  • Подать жалобу в Роскомнадзор

Для реализации своих прав отправьте запрос на @MusicStepHelp. Мы обязаны ответить в течение 30 дней.

6. Безопасность данных

Мы применяем технические и организационные меры для защиты ваших данных:

  • Шифрование данных при передаче (SSL/TLS)
  • Шифрование данных при хранении (файловое шифрование дисков VPS)
  • Ограничение доступа к данным (RLS policies)
  • Регулярное резервное копирование
  • Мониторинг безопасности и логирование

Однако ни один метод передачи и хранения данных не является абсолютно безопасным. Мы не можем гарантировать 100% защиту.

7. Срок хранения данных

  • Аккаунт и персональные данные: пока вы пользуетесь сервисом
  • После удаления аккаунта: 30 дней (для возможности восстановления)
  • Логи безопасности: 6 месяцев
  • Платёжные данные: 5 лет (требование налогового законодательства РФ)

8. Изменения политики конфиденциальности

Мы можем обновлять эту Политику конфиденциальности. О существенных изменениях мы уведомим вас по email не менее чем за 30 дней.

9. Контактная информация

По вопросам обработки персональных данных:

Email: @MusicStepHelp

Оператор персональных данных:

Самозанятый: Гомонюк Любовь Владимировна

ИНН: 722408724051

Адрес: г. Тюмень, ул. Федюнинского, д. 60к2, кв. 147

Категории обрабатываемых персональных данных:

Email адрес, отображаемое имя (опционально), аватар (опционально)