Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса AudioPanda (далее — «Сервис»), доступного по адресу https://audio.cacatoo.ru. Оператором персональных данных является Общество с ограниченной ответственностью «ЭКСПЕРТ АИ» (далее — «Оператор»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку и защиту персональных данных пользователей.

2. Какие данные мы собираем

Оператор может обрабатывать следующие категории персональных данных:

• Идентификационные: email, номер телефона, имя (опционально), пароль (хранится в виде bcrypt-хэша).
• Платёжные: данные транзакций ЮKassa, история пополнений и списаний баланса. Реквизиты карты у нас не хранятся — обработку платежей осуществляет ЮKassa (АО «НКО „ЮMoney“»).
• Технические: IP-адрес, User-Agent, время посещений, referrer, log-файлы. Используются для безопасности и аналитики.
• Контент: темы и тексты песен, чипсы стиля, готовые аудио-треки и обложки, которые пользователь создаёт через Сервис. Хранятся согласно п. 5 настоящей Политики.
• Cookies: сессионные токены, метрики (Yandex.Metrika). Подробнее — в Политике cookies.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• предоставление услуг по AI-генерации песен (лирика + музыка);
• аутентификация и идентификация пользователей;
• обработка платежей и ведение биллинговой истории;
• исполнение Договора оферты;
• отправка транзакционных уведомлений (email, SMS, push);
• обеспечение безопасности (защита от спама, мошенничества);
• выполнение требований законодательства РФ.

4. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя — выраженное путём регистрации в Сервисе и принятия настоящей Политики.
• Исполнение договора — для оказания услуг по Договору оферты.
• Соблюдение требований закона — налоговое и бухгалтерское законодательство РФ.

5. Сроки хранения

• Темы и стилевые подсказки гостевых сессий — удаляются после завершения генерации (TTL до 24 часов).
• Готовые песни (MP3 + обложка + текст) зарегистрированных пользователей — хранятся в личном кабинете бессрочно (пока активна учётная запись). Пользователь может удалить любую песню вручную в один клик.
• Гостевые песни — хранятся 30 дней; если гость регистрируется после генерации, песня автоматически переезжает в библиотеку нового пользователя.
• Учётная запись — пока пользователь активно использует Сервис. После запроса на удаление — в течение 30 дней.
• Финансовые документы — 5 лет согласно НК РФ.
• Log-файлы — 90 дней для целей безопасности.

6. Безопасность данных

Оператор применяет следующие меры защиты:

• SSL/TLS шифрование при передаче данных;
• bcrypt-хэширование паролей с salt;
• SHA-256 для API-ключей (полные ключи не хранятся);
• HMAC-подписи для webhook callbacks;
• изоляция базы данных во внутренней Docker-сети;
• регулярные бэкапы PostgreSQL;
• аудит-логирование действий пользователей;
• двухфакторная аутентификация для администраторов.

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• ЮKassa — для обработки платежей (только данные транзакций).
• SMTP-провайдер (mail.ru / SMS.ru) — email и телефон для отправки транзакционных уведомлений (подтверждение регистрации, чек об оплате, готовность песни).
• Mureka API — стилевая подсказка и текст песни, отправленные на генерацию музыки (без идентификаторов пользователя).
• DeepSeek, Anthropic — тема и стилевая подсказка для генерации лирики (без идентификаторов пользователя).
• Yandex.Metrika — обезличенные метрики поведения.
• По требованию государственных органов в рамках закона.

8. Права пользователя

В соответствии с законом № 152-ФЗ, пользователь имеет право:

• получить информацию о составе обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав направьте запрос на hello@audio.cacatoo.ru с темой «Запрос по 152-ФЗ» и приложением сканированной копии паспорта.

9. Использование cookies

Подробное описание cookies — в нашей Политике cookies. Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сервиса.

10. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. О существенных изменениях пользователи будут уведомлены через email.

11. Контакты

Вопросы по обработке персональных данных направляйте на hello@audio.cacatoo.ru. Ответ — в течение 30 дней.

Оператор: Общество с ограниченной ответственностью «ЭКСПЕРТ АИ»
ИНН: 3900049188
Адрес: 236022, Калининградская обл., г. Калининград, ул. К. Маркса, д. 18, офис 411