Политика обработки данных

Здесь написано, какие данные о вас собирает сервис «Напевай», зачем, на каком основании, кому передаёт, где и сколько хранит и как вы можете их получить, исправить или удалить.

1. Кто обрабатывает данные

Оператор — индивидуальный предприниматель Телегин Николай Владимирович (ИНН 370603880767, ОГРНИП 325774600833251, г. Москва), далее «мы».

Вопросы о данных: privacy@napevai.com.

2. Какие данные мы обрабатываем, зачем и на каком основании

Основания — по ч. 1 ст. 6 Федерального закона № 152-ФЗ: договор (п. 5: чтобы исполнить оферту, стороной которой вы являетесь), закон (п. 2), согласие (п. 1), законный интерес (п. 7: защита сервиса и ваших же покупок, если это не нарушает ваших прав).

2.1. Фотография из брифа передаётся нейросети, чтобы описать её словами, и не хранится. Если вы выбрали своё фото обложкой, хранится обложка; служебные данные снимка (место съёмки, модель камеры) из неё удалены. Фото профиля хранится так же, без служебных данных.

2.2. Запись голоса переводится в текст и не хранится. Остаётся только текст. Голос и фото мы не используем, чтобы установить вашу личность: это не биометрические данные.

2.3. Если в брифе или открытке вы называете другого человека — например, маму, для которой песня, — вы подтверждаете, что вправе сообщить нам эти сведения. Не присылайте о других людях больше, чем нужно для песни: фамилии, адреса и телефоны песне не нужны. Сведения о здоровье, вере, политических взглядах и другие особые категории данных присылать не нужно: мы их не запрашиваем.

2.4. Мы не используем ваши песни, тексты, фотографии и голос для обучения нейросетей и включаем у провайдеров запрет на обучение там, где он есть.

2.5. Мы не присылаем рекламу без вашего отдельного согласия (отметка «Советы и новости»). Письма о входе, заказе, оплате, готовой песне, подарке, черновике, публикации и откликах на неё — не реклама.

2.6. Сервисом можно пользоваться с 18 лет. Специально данные несовершеннолетних мы не собираем; если узнаем о таком аккаунте, удалим его.

2.7. Без почты или входа через Яндекс ID или VK ID сервисом не воспользоваться: без них нельзя войти, получить песню и чек. Остальные данные вы даёте по желанию.

2.8. Обобщённые сведения сервис раз в сутки собирает из данных этого раздела в короткий набор признаков: например, «дарит песни маме», «купил больше одного раза», «Казань, телефон». По ним Яндекс показывает рекламу тем, кому она уместна. Наружу признаки уходят кодами, привязанными к номеру аккаунта, а для рекламных аудиторий Яндекса — вместе с хешем адреса почты (раздел 4). Текст брифа, имена людей, для которых песня, текст песни и переписка не входят в признаки и никому для рекламы не передаются. Юридических последствий для вас признаки не порождают: цена, доступ к сервису и возвраты от них не зависят.

3. Что мы делаем с данными

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем доступ), обезличиваем, блокируем, удаляем и уничтожаем. Обработка автоматизированная, с участием сотрудника при обращениях и модерации.

Решения, которые принимает программа без человека:

• бриф или фото, похожие на запрещённое, нейросеть не пропускает в работу — вы можете переписать бриф или написать в поддержку;
• вторую бесплатную песню на то же устройство сервис не даёт — предлагает платный путь;
• публикация или комментарий скрываются после нескольких жалоб, пока их не проверит человек, — решение можно оспорить (п. 8.4 оферты).

Возразить против такого решения можно письмом на privacy@napevai.com или в поддержку: решение пересмотрит человек (ст. 16 152-ФЗ).

4. Кому мы передаём данные

Мы передаём данные только тем, кто помогает оказать услугу, и только то, что им нужно. Российские получатели обрабатывают данные по нашему поручению (ч. 3 ст. 6 152-ФЗ).

Названия и адреса этих компаний сообщим по запросу на privacy@napevai.com (ч. 7 ст. 14 152-ФЗ).

Данные также передаются по законному требованию государственных органов.

Если права и обязанности по договору перейдут другому лицу, которое продолжит работу сервиса (п. 15.2 оферты), данные перейдут к нему вместе с договором. Мы напишем об этом не позже чем за 30 дней.

5. Передача за границу

Бриф, фотография, запись голоса, текст песни и начало текста опубликованной песни передаются в США, чтобы нейросети сделали песню и нашли похожие. США не входят в перечень стран, которые Россия признаёт обеспечивающими адекватную защиту данных. Мы передаём туда только содержимое песни — без адреса почты, платёжных данных и номера аккаунта. Основание — договор (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Где хранятся данные

Данные хранятся на серверах, защищённых от постороннего доступа. Файлы песен, обложек и фото профиля — в облачном хранилище в России.

7. Публичный профиль и опубликованные песни

Ник, имя и фото профиля и песни, которые вы опубликовали, видят все посетители сервиса. Это распространение персональных данных, и на него нужно ваше отдельное согласие (ст. 10.1 152-ФЗ). Мы попросим его при первой публикации или при заполнении профиля; в нём можно выбрать, что показывать, и запретить другим что-то делать с вашими данными. Отозвать согласие можно в профиле — профиль скроется, песни снимутся с Ленты.

8. Cookie, хранилище браузера и Яндекс Метрика

8.1. Сервис хранит в браузере данные трёх видов:

• необходимые — держат вход в аккаунт, защищают формы, сохраняют черновик песни, код приглашения друга (30 дней) и ваш выбор о cookie. Без них сервис не работает, согласия на них не нужно;
• аналитические — Яндекс Метрика и метки рекламы: какие страницы открывают, откуда пришли. Работают с первого захода; об этом говорит строка о cookie внизу сайта, и в ней же — кнопка «Отключить Метрику»;
• рекламные — сведения для Яндекс Директа и Аудиторий: данные о посещениях, целевые действия и суммы оплат, обобщённые сведения (п. 2.8), хеш адреса почты. Передаются по вашему согласию: вы даёте его, продолжая пользоваться сайтом после строки о cookie, входя в сервис и оплачивая — строка об этом стоит под кнопками «Прислать код», входа через Яндекс ID и VK ID и «Оплатить».

8.2. Яндекс Метрика собирает посещённые страницы, действия на них и запись действий (Вебвизор): движения мыши и нажатия. Поля, куда вы вводите почту, код, бриф и текст, в запись не попадают. Метрика знает номер вашего аккаунта в сервисе (не почту), а сервис сообщает Яндекс Директу о целевых действиях: готовая песня, прослушанный отрывок, оплата и её сумма. Яндекс обрабатывает эти данные по нашему поручению (п. 5.4 условий использования Яндекс Метрики).

8.2.1. Сервис запоминает номер вашего браузера в Метрике (ClientID) и получает от Метрики сведения о ваших визитах (раздел 2). Визиты людей без аккаунта в сервисе мы у себя не храним. Если вы отключили Метрику, ничего из этого не происходит. Обобщённые сведения кодами (п. 2.8), целевые действия для Директа и хеш адреса почты для рекламных аудиторий Яндекс получает по вашему согласию на передачу данных для рекламы (п. 8.1): сервис записывает, когда и под какой редакцией этой политики вы его дали.

8.3. Отказаться от аналитики можно кнопкой «Отключить Метрику» в строке о cookie или в настройках браузера. Отозвать согласие на передачу данных для рекламы можно в настройках профиля выключателем «Передавать данные Яндексу для рекламы»: после отзыва данные вашего аккаунта рекламным площадкам больше не передаются, и вход или оплата согласие обратно не включают.

9. Сколько мы храним данные

10. Ваши права

10.1. Вы вправе:

• узнать, какие данные о вас у нас есть, и получить их копию — кнопкой «Выгрузить мои данные» в профиле или письмом;
• исправить неточные данные — большую часть можно поправить в профиле;
• потребовать удалить данные — проще всего удалить аккаунт в профиле;
• отозвать любое согласие: на обработку данных, на показ профиля, на рекламные письма, на аналитику, на рекламу в Яндексе;
• возразить против решения, принятого программой (раздел 3);
• обжаловать наши действия в Роскомнадзоре или в суде.

10.2. Напишите на privacy@napevai.com с той почты, которая привязана к аккаунту. Ответим в течение 10 рабочих дней; срок можно продлить ещё на 5 рабочих дней, если мы сообщим причину.

10.3. Если вы отзовёте согласие на обработку данных, мы прекратим обработку, для которой нужно согласие, и в течение 30 дней удалим данные. Заявка на удаление аккаунта становится отзывом согласия, когда пройдут 30 дней, в которые её можно отменить. Данные, которые нужны для исполнения оплаченной покупки или которые закон обязывает хранить (платежи), обрабатываются дальше на этих основаниях до конца срока из раздела 9 (ч. 2 ст. 9 152-ФЗ).

11. Как мы защищаем данные

Доступ к данным есть только у тех, кому он нужен для работы; поиск по людям и просмотр их карточек сотрудником записывается в журнал. Соединение с сайтом шифруется. Адреса IP хранятся не открыто, а в виде хеша; город по адресу определяется в момент входа, сам адрес не сохраняется. Номер карты целиком мы не получаем: его вводят на странице платёжного сервиса. От него приходит только маска — платёжная система, первые шесть и последние четыре цифры. Если данные утекут, мы в течение 24 часов сообщим в Роскомнадзор, в течение 72 часов — о результатах расследования и сообщим вам.

12. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменится состав данных или цели, для которых нужно согласие, мы попросим согласие заново.