Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и описывает, как сервис AI Music Tools обрабатывает и защищает персональные данные пользователей.

1. Оператор персональных данных

2. Категории субъектов и данных

2.1. Субъекты данных: физические лица, посещающие сайт ai-music.tools и регистрирующиеся в сервисе.

2.2. Категории обрабатываемых данных:

• Идентификационные: имя (display_name), логин (username), email
• Аутентификационные: хеш пароля (сам пароль не хранится)
• Технические: IP-адрес, данные cookie, User-Agent браузера, время и дата визитов
• Платёжные: идентификатор платежа в ЮKassa, статус подписки, дата окончания, токен рекуррентного платежа (сами реквизиты карт не хранятся)
• Пользовательский контент: загруженные MIDI-файлы, сгенерированные промпты, сообщения в чате PRO Hub
• Метки согласий: дата, IP, источник, версия и содержание согласия на обработку ПД; сведения о принятии оферты и выборе рекламной рассылки

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях:

• Предоставление услуг: регистрация, авторизация, доступ к сервису
• Исполнение договора: обработка платежей, активация подписки, формирование чеков плательщика НПД (422-ФЗ)
• Техническая поддержка: ответы на обращения, восстановление пароля
• Безопасность: защита от ботов, брутфорса, мошеннических действий
• Информирование: уведомления о состоянии подписки, изменениях в сервисе
• Маркетинг (только при наличии отдельного согласия): рассылка предложений, промокодов, новостей сервиса

4. Правовые основания

• Согласие субъекта — в пределах отдельного согласия на обработку ПД при регистрации, включая поручение необходимой обработки привлечённым лицам; для рекламной рассылки требуется также отдельный добровольный выбор (ст. 6 ч. 1 п. 1 и ч. 3 152-ФЗ)
• Исполнение договора — для предоставления услуг и обработки платежей (ст. 6 ч. 1 п. 5 152-ФЗ)
• Соблюдение требований закона — для формирования чеков и налоговой отчётности (422-ФЗ, НК РФ)
• Защита законных интересов — для защиты от мошенничества и обеспечения безопасности (ст. 6 ч. 1 п. 7 152-ФЗ)

5. Способы обработки

5.1. Обработка осуществляется автоматизированно с использованием программного обеспечения и серверной инфраструктуры на территории Российской Федерации.

5.2. Хостинг и хранение данных: ООО «Таймвэб» (Timeweb), серверы расположены на территории РФ — в соответствии со ст. 18 ч. 5 152-ФЗ о локализации данных граждан РФ.

6. Передача третьим лицам

Часть данных передаётся третьим лицам в объёме, необходимом для предоставления услуг:

• ЮKassa (ООО НКО «ЮМани») — обработка платежей и защищённое хранение платёжного способа для автопродления. Реквизиты карт обрабатываются на стороне ЮKassa в соответствии с PCI DSS; чек плательщика НПД формирует Исполнитель отдельно
• Яндекс — авторизация через Яндекс ID (если Пользователь её использует), защита от ботов через SmartCaptcha
• VK ID — вход и привязка аккаунта по выбору Пользователя. Сервис использует идентификатор VK ID, имя и email, если он предоставлен. Пароль VK, телефон и фотография профиля в аккаунте AI Music Tools не сохраняются
• Timeweb — техническое размещение данных на серверах

Данные не передаются в рекламные сети, не продаются и не передаются за пределы РФ.

7. Срок хранения

• Аккаунт: хранится в течение всего срока пользования сервисом и до момента удаления аккаунта Пользователем
• Платёжные данные: 5 лет с момента последней операции (требования законодательства о бухгалтерском учёте)
• Логи безопасности (login_attempts): 7 дней, после автоматически удаляются
• Согласия: хранятся постоянно (нужны для подтверждения правовых оснований обработки)

8. Безопасность карт и платежей

Мы не собираем и не храним данные банковских карт. Оплата происходит на защищённой странице ЮKassa, сертифицированной по стандарту PCI DSS уровня 1. От платёжной системы мы получаем только статус оплаты и токен для рекуррентного списания (при согласии Пользователя).

9. Ваши права

В соответствии с 152-ФЗ Пользователь имеет право:

• Получить информацию о своих данных, обрабатываемых Оператором
• Требовать уточнения, блокирования или удаления данных, если они неточны или незаконно обрабатываются
• Отозвать согласие на обработку — для маркетинговой рассылки через кнопку в письме или переключатель в Личном кабинете; для всех данных — путём удаления аккаунта

10. Cookie

Сайт использует файлы cookie для работы и удобства. Подробнее — в Политике использования cookie.

11. Изменения политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу ai-music.tools/docs/privacy. Дата последнего обновления — в шапке документа. При существенных изменениях Пользователь будет уведомлён.