Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мини-приложения ROOM (далее — «Приложение», «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Дзизенко Кирилл Максимович, ОГРНИП 325390000055751, ИНН 391707407133 (далее — «Оператор»).

1.3. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Приложения.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативно-правовыми актами Российской Федерации.

2. Собираемые данные

2.1. Оператор получает и обрабатывает следующие категории данных:

2.1.1. Данные, предоставляемые Telegram:

• Идентификатор пользователя Telegram (user ID)
• Имя и фамилия (при наличии в профиле)
• Имя пользователя (username, при наличии)
• Фотография профиля (при наличии)
• Языковые настройки

2.1.2. Данные, вводимые Пользователем:

• Номер телефона (для оформления заказов)
• Email-адрес (при гостевой покупке билетов)
• Имя покупателя (для заказов)
• Контент, загружаемый Пользователем (треки, изображения, описания)
• Реквизиты для выплат (для артистов и организаторов)
• Текстовые промпты для генерации музыки
• Координаты геолокации (при размещении площадок и стрит-спотов)
• Данные платёжных карт для выплат (последние 4 цифры и название банка)

2.1.3. Автоматически собираемые данные:

• Техническая информация о сессии
• Информация о действиях в Приложении
• IP-адрес и данные об устройстве
• Данные геолокации (при использовании карты)
• Статистика прослушиваний (трек, длительность, дата)
• Данные генерации музыки (промпты, стили, параметры)
• Аналитика площадок (просмотры на карте, клики, переходы)
• Данные партнёрской атрибуции (привязка к партнёру-рефереру)

3. Цели обработки данных

3.1. Персональные данные обрабатываются исключительно для:

• Предоставления доступа к функционалу Приложения
• Идентификации и аутентификации Пользователя
• Обработки заказов и проведения платежей
• Осуществления выплат артистам и организаторам
• Связи с Пользователем по вопросам использования Сервиса
• Генерации музыкального контента с использованием сторонних ИИ-сервисов
• Обеспечения работы партнёрской программы
• Отображения площадок, стрит-спотов и мероприятий на карте
• Предоставления аналитики владельцам площадок
• Функционирования бонусной системы (Rooms)
• Улучшения качества Сервиса и пользовательского опыта
• Обеспечения безопасности и предотвращения мошенничества
• Исполнения требований законодательства РФ

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора (публичной оферты) с Пользователем (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законные интересы Оператора (обеспечение безопасности, аналитика)
• Исполнение обязанностей, предусмотренных законодательством РФ

5. Передача данных третьим лицам

5.1. Оператор вправе передавать персональные данные следующим третьим лицам:

• АО «Точка» — проведение платежей через СБП и банковские карты (передаются: данные заказа, сумма платежа)
• Suno Inc. — генерация музыки с использованием ИИ (передаются: текстовые промпты, параметры генерации)
• ООО «Яндекс.Облако» — хранение файлов в облачном хранилище Object Storage/CDN (передаются: загружаемые файлы)
• Mapbox Inc. — отображение карты и геокодирование (передаются: координаты запроса, параметры отображения)
• Telegram Messenger Inc. — аутентификация пользователей, отправка уведомлений, платежи через Telegram Stars (передаются: данные аутентификации, содержание уведомлений)
• Государственным органам — при наличии законного требования

5.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях без явного согласия Пользователя.

6. Хранение данных

6.1. Сроки хранения персональных данных:

• Данные аккаунта — в течение срока использования Сервиса + 1 год
• Данные о транзакциях — 5 лет (требования налогового законодательства)
• Технические логи — 6 месяцев
• Данные генерации (промпты, параметры) — в течение срока действия аккаунта
• Аналитика площадок — 2 года
• Данные партнёрской атрибуции — бессрочно (пока действует аккаунт Партнёра и Реферала)

6.2. По истечении сроков хранения данные уничтожаются или обезличиваются.

7. Защита данных

7.1. Оператор применяет следующие меры защиты:

• Шифрование данных при передаче (TLS 1.2+)
• Ограничение доступа к серверам и базам данных, хранение в защищённом контуре
• Ограничение доступа к персональным данным
• Данные платёжных карт для выплат хранятся в маскированном виде
• Регулярное резервное копирование
• Мониторинг безопасности систем

8. Права Пользователя

8.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор или в суд

8.2. Для реализации прав необходимо направить запрос на электронную почту Оператора. Срок рассмотрения — 30 календарных дней.

9. Ограничение ответственности

9.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным Пользователя в результате действий самого Пользователя (передача пароля, использование публичных сетей и т.п.).

9.2. Оператор не несёт ответственности за обработку персональных данных на сторонних ресурсах, на которые Пользователь может перейти по ссылкам из Приложения.

9.3. В случае утечки данных по вине Оператора, ответственность Оператора ограничивается суммой, фактически уплаченной Пользователем за использование платных функций Сервиса за последние 3 месяца.

9.4. Оператор не несёт ответственности за косвенные, случайные, штрафные или последующие убытки любого рода.

10. Файлы Cookie

10.1. Приложение может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, аналитики и улучшения пользовательского опыта.

10.2. Используя Приложение, Пользователь даёт согласие на использование cookie.

11. Обработка данных несовершеннолетних

11.1. Приложение не предназначено для лиц младше 18 лет. Оператор не осуществляет намеренный сбор данных несовершеннолетних. При обнаружении таких данных они будут удалены.

11А. Обработка данных геолокации

11А.1. GPS-координаты обрабатываются при: создании стрит-спотов, управлении площадками, просмотре карты мероприятий и площадок.

11А.2. Координаты площадок и стрит-спотов являются публичными данными и отображаются на карте Сервиса.

11А.3. Текущая геопозиция Пользователя не сохраняется на серверах Оператора и обрабатывается исключительно на устройстве Пользователя для отображения карты.

11Б. Обработка данных генерации музыки

11Б.1. Текстовые промпты и параметры генерации хранятся на серверах Оператора для оказания услуги генерации и ведения истории генераций Пользователя.

11Б.2. Сгенерированные аудиофайлы хранятся в облачном хранилище Оператора (Яндекс Cloud Object Storage).

11Б.3. Промпты и параметры генерации передаются стороннему ИИ-сервису (Suno Inc.) для обработки запроса на генерацию. Порядок обработки данных сторонним сервисом регулируется его собственной политикой конфиденциальности.

11Б.4. Пользователь может удалить сгенерированный контент из своего аккаунта. При удалении файлы удаляются с серверов Оператора.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

12.2. Новая редакция Политики вступает в силу с момента её размещения в Приложении. Продолжение использования Приложения после изменения Политики означает согласие с новой редакцией.

13. Применимое право и разрешение споров

13.1. Настоящая Политика регулируется законодательством Российской Федерации.

13.2. Все споры подлежат разрешению в Арбитражном суде Калининградской области после обязательной попытки досудебного урегулирования (срок ответа на претензию — 30 дней).

14. Контактная информация

Оператор: ИП Дзизенко Кирилл Максимович

ОГРНИП: 325390000055751

ИНН: 391707407133

Адрес: 238300, Калининградская область, г. Гурьевск, ул. Каштановая, д. 6

Банк: Точка ПАО Банка «ФК Открытие»

Р/с: 40802810920000760374

БИК: 044525104

Корр. счёт: 30101810745374525104

Email: kirill.dzizenko@gmail.com

Телефон: +7 (963) 299-87-02

Оператор уведомляет Роскомнадзор об обработке персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».