Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает обработку персональных данных, осуществляемую SingThem (далее — «SingThem», «мы» или «Сервис») при использовании вами нашего веб-приложения (singthem.com), нашего приложения для Android, доступного в Google Play, нашего приложения для iOS, доступного в App Store, а также связанных с ними сервисов. Ваш аккаунт, кредиты и песни одни и те же во всех режимах SingThem (CookThem, WooThem, HypeThem, PrankThem, ThankThem и CelebrateThem).

Настоящая политика применяется ко всем пользователям, как зарегистрированным, так и незарегистрированным. Создавая учётную запись, вы также принимаете наши Условия использования. Если вы не согласны с каким-либо из этих положений, просим вас не использовать Сервис.

Использование Сервиса означает ознакомление с настоящей политикой и её принятие. Дата вступления в силу указана в заголовке настоящего документа; о будущих изменениях будет сообщено посредством заметного уведомления в приложении, а если они затрагивают зарегистрированных пользователей — также по электронной почте.

2. Ответственный за обработку

Ответственным за обработку ваших персональных данных является владелец проекта SingThem. По любым вопросам, связанным с настоящей политикой, осуществлением ваших прав или инцидентами безопасности, вы можете связаться с нами:

Email: privacy@cookthem.com Сайт: https://singthem.com Почтовый адрес: Испания (ЕС).

Если вы проживаете в Европейском союзе или Европейской экономической зоне, напоминаем, что вы имеете право подать жалобу в Испанское агентство по защите данных (www.aepd.es) или в надзорный орган страны вашего проживания.

3. Собираемые данные

Мы собираем только данные, строго необходимые для предоставления Сервиса. Мы группируем их по следующим категориям:

Данные учётной записи: при регистрации мы получаем ваш адрес электронной почты, имя пользователя и, если вы входите через Google или Apple, уникальный идентификатор, предоставляемый этими провайдерами. Если вы регистрируетесь с email и паролем, мы храним пароль в зашифрованном виде (bcrypt-хеш) — никогда в открытом виде.

Данные идентификации устройства: чтобы ограничить бесплатное анонимное использование (одна бесплатная песня на устройство), мы формируем цифровой отпечаток браузера или устройства с помощью FingerprintJS Pro. Этот отпечаток не является прямыми персональными данными, но позволяет устойчиво идентифицировать вас. Мы также сохраняем тип платформы (web/iOS/Android), а в нативных приложениях — токен Firebase Cloud Messaging для отправки push-уведомлений.

Данные об использовании: мы регистрируем события использования (посещённые страницы, действия по созданию песен, покупки, ошибки) через Google Analytics 4 с вашего согласия. Эти данные используются в агрегированном виде для улучшения продукта.

Контент, создаваемый пользователем: описания человека, которому адресована песня, запрошенный тон, указанные вами профили социальных сетей (Instagram, LinkedIn, YouTube), сгенерированные тексты и итоговые аудиофайлы. Если вы решите загрузить фотографии (например, человека, которому посвящена песня), мы также обрабатываем эти изображения, чтобы проанализировать их, использовать как основу для текста и, если вы включите ИИ-обложку, создать изображение обложки. Загружайте только те фотографии, которыми вы вправе делиться.

Платёжные данные: при совершении покупки данные вашей карты НИКОГДА не проходят через наши серверы. Их обрабатывает напрямую Stripe (веб) либо Apple/Google через RevenueCat (нативные приложения). Мы храним только идентификатор транзакции и статус вашей подписки.

Данные коммуникаций: если вы пишете в службу поддержки, мы сохраняем содержание сообщения, ваш email и дату; при отправке песен по email или WhatsApp мы храним идентификаторы отправки для целей аудита.

4. Правовое основание

Мы обрабатываем ваши данные на одном из следующих правовых оснований, предусмотренных Общим регламентом по защите данных (GDPR, ЕС 2016/679):

Исполнение договора (ст. 6.1.b): для предоставления вам Сервиса, управления вашей учётной записью и обработки покупок нам необходимо обрабатывать основные данные учётной записи и платежей.

Согласие (ст. 6.1.a): рассылка коммерческих сообщений, неосновные аналитические cookies и персонализированный маркетинг основаны на вашем согласии, которое вы можете отозвать в любой момент.

Законный интерес (ст. 6.1.f): выявление мошенничества (FingerprintJS Pro), безопасность Сервиса и улучшение продукта основаны на нашем законном интересе, надлежащим образом сбалансированном с вашими правами.

Юридическая обязанность (ст. 6.1.c): мы храним налоговую и транзакционную информацию в течение сроков, установленных испанским и европейским законодательством (как правило, 6 лет для бухгалтерских данных).

5. Передача третьим лицам

Для работы Сервиса мы передаём строго необходимые данные следующим обработчикам. Все они связаны договорами, гарантирующими эквивалентные меры безопасности, а при необходимости — стандартными договорными положениями (SCC) для международной передачи данных:

Google Cloud / Google Analytics 4 (США): аналитика использования продукта. Получает события навигации и анонимизированные идентификаторы, если вы приняли аналитические cookies.

FingerprintJS Pro (ЕС/США): идентификация устройства для выявления мошенничества и применения лимита бесплатных песен. Получает технический отпечаток браузера.

Google Gemini (Google, США) и OpenAI (США): генерация текстов песен и анализ фотографий с помощью искусственного интеллекта. Google Gemini — наш основной поставщик, а OpenAI используется как резервный вариант, когда Gemini недоступен. Они получают написанное вами описание, выбранный тон и, если вы их загрузили, ваши фотографии. Они не получают ваш email и данные аккаунта.

Kie.ai (kie.ai) — поставщик, через которого мы используем музыкальные модели Suno: генерация музыки и, если вы включите ИИ-обложку, изображения обложки. Для музыки он получает текст, название и музыкальный стиль. Для обложки он получает текст и название, а если вы загрузили фотографии — временные подписанные ссылки, позволяющие скачать эти фотографии в течение ограниченного времени. Он не получает ваш email и данные аккаунта.

Apify (ЕС/США): сбор данных из публичных профилей (Instagram, LinkedIn, YouTube), если вы их предоставляете. Получает только публичное имя пользователя.

Stripe (ЕС/США): обработка платежей на сайте. Получает способ оплаты и налоговые данные, необходимые для транзакции.

RevenueCat (США): управление покупками внутри приложения (IAP) на iOS и Android. Получает идентификаторы пользователя и события покупок.

Apple Inc. и Google LLC: проведение покупок внутри приложения и проверка чеков. Каждый применяет собственную политику конфиденциальности.

Firebase Cloud Messaging (Google, США): отправка push-уведомлений в нативные приложения.

Resend (ЕС/США): отправка транзакционных писем (верификация, восстановление пароля, уведомления о песнях).

Twilio / WhatsApp Business (США): отправка песен через WhatsApp по вашему явному запросу.

Поставщики облачной инфраструктуры: хостинг бэкенда и хранение файлов. Загружаемые вами фотографии, аудиофайлы и обложки хранятся у поставщиков облачного хранилища (в настоящее время Cloudflare R2 — сервис объектного хранения).

Cloudflare (США/глобально): CDN, обслуживание веб-фронтенда и объектное хранилище (Cloudflare R2) для фотографий, аудиофайлов и обложек.

MongoDB Atlas (ЕС/США): основная база данных.

Мы не продаём ваши персональные данные. Мы не передаём их сторонним рекламодателям. Мы не осуществляем автоматизированное профилирование, влекущее для вас существенные юридические последствия.

6. Сроки хранения

Мы храним ваши данные только в течение времени, необходимого для достижения целей, описанных в настоящей политике, и для исполнения юридических обязательств:

Данные учётной записи: пока ваша учётная запись активна. При удалении учётной записи мы немедленно анонимизируем идентифицирующие данные (см. раздел 7).

Сгенерированные песни: хранятся привязанными к вашей учётной записи до её удаления. После удаления контент остаётся доступным по публичной ссылке, но отвязывается от вашей личности.

Платёжные данные: 6 лет с момента последней транзакции для исполнения бухгалтерских и налоговых обязательств (Общий налоговый закон Испании).

Технические журналы и журналы безопасности: 90 дней в CloudWatch до архивирования или автоматической очистки.

Обработанные события webhook: 90 дней (автоматический TTL в MongoDB) для предотвращения дублирования платежей.

Временные копии у поставщиков ИИ: поставщики, генерирующие контент, могут временно хранить созданные файлы до того, как мы скопируем их в собственное хранилище. Например, Kie.ai хранит сгенерированные аудиофайлы до 14 дней, а ссылки на результаты — около 24 часов. Подписанные ссылки на ваши фотографии, которые мы передаём Kie.ai, автоматически истекают через короткое время.

7. Ваши права

GDPR и испанское законодательство признают за вами следующие права в отношении ваших персональных данных:

Доступ: вы можете запросить у нас копию данных, которыми мы располагаем о вас.

Исправление: вы можете исправить неточные данные непосредственно в своём профиле или направив запрос на privacy@cookthem.com.

Удаление («право на забвение»): вы можете удалить свою учётную запись через опцию «Удалить аккаунт» в профиле. Удаление происходит немедленно и анонимизирует email, имя пользователя, идентификаторы OAuth и токены аутентификации. Песни сохраняются без связи с вашей личностью.

Ограничение: вы можете попросить нас ограничить обработку на время проверки исправления.

Переносимость: вы можете запросить свои данные в структурированном формате (JSON), написав нам на privacy@cookthem.com.

Возражение: вы можете возразить против обработки, основанной на законном интересе.

Отзыв согласия: вы можете в любой момент отозвать согласие на аналитические cookies или коммерческие сообщения, что не повлияет на законность предшествующей обработки.

Для осуществления любого из этих прав напишите на privacy@cookthem.com с email, привязанного к учётной записи. Мы ответим в срок не более одного месяца.

8. Несовершеннолетние

Сервис не предназначен для лиц младше 13 лет, и мы сознательно не собираем данные детей этого возраста. В Испании согласие на обработку данных лиц младше 14 лет требует разрешения родителей или опекунов.

Если мы обнаружим, что собрали данные несовершеннолетнего без надлежащего разрешения, мы удалим их в кратчайшие сроки. Если вы считаете, что несовершеннолетний предоставил нам данные, напишите на privacy@cookthem.com.

Некоторые режимы, например CookThem, могут содержать взрослый юмор. Из-за чувствительности контента мы рекомендуем использование с 16 лет.

9. Международная передача

Некоторые из наших обработчиков данных (Google, OpenAI, Kie.ai, Stripe, Cloudflare и др.) находятся в США или других странах за пределами Европейской экономической зоны.

Такая передача осуществляется на основании признанных правовых механизмов: решений Европейской комиссии о достаточности защиты (когда они применимы) либо стандартных договорных положений (SCC), подписанных с провайдером и дополненных дополнительными техническими и организационными мерами (шифрование при передаче и хранении, контроль доступа).

Вы можете запросить копию применяемых гарантий, написав нам на privacy@cookthem.com.

10. Безопасность

Мы применяем разумные технические и организационные меры для защиты ваших данных: шифрование HTTPS/TLS во всех коммуникациях, хранение паролей с использованием bcrypt, управление секретами в AWS Systems Manager Parameter Store с шифрованием SSE, контроль доступа на основе ролей IAM, аудит журналов в CloudWatch и регулярные проверки зависимостей.

Ни одна мера безопасности не является абсолютной. В случае утечки, затрагивающей ваши персональные данные и создающей риск для ваших прав, мы уведомим вас без неоправданной задержки и, при необходимости, сообщим в Испанское агентство по защите данных в течение 72 часов.

11. Изменения

Мы можем изменять настоящую политику для отражения правовых изменений или развития Сервиса. При существенных изменениях:

Мы обновим версию и дату вступления в силу, указанные в заголовке.

Мы опубликуем заметное уведомление в приложении на срок не менее 30 дней.

Если вы согласились на получение сообщений, мы отправим вам email с кратким описанием изменений.

Продолжение использования Сервиса после вступления в силу новой версии означает принятие изменений.

12. Использование SingThem через ИИ-ассистентов

Вы можете подключить SingThem к ИИ-ассистентам, таким как ChatGPT или Claude (как приложение или коннектор), чтобы создавать, слушать, управлять и отправлять свои песни прямо из разговора — текстом или голосом. В этом разделе описано, что меняется в таком случае.

Вход и разрешения: вы входите на нашей собственной странице, а не внутри ассистента, поэтому он никогда не видит ваш пароль. Вы сами выбираете, что может делать ассистент (например, видеть ваши песни, создавать песни за ваши кредиты или отправлять песни от вашего имени). Каждый доступ действует один час и продлевается автоматически, только если вы разрешили оставаться на связи; это разрешение на продление истекает через 30 дней без использования.

Что ассистент передаёт нам: только то, что нужно для каждого действия, — данные песни, которую вы просите (имена, истории, стиль, текст), фотографии, которые вы решили приложить, получателей, когда вы просите отправить песню, и язык разговора. Остальную часть разговора мы не получаем.

Что мы возвращаем: запрошенную вами информацию о песнях (названия, тексты, статус, обложки, временные ссылки для прослушивания или скачивания) и доступные кредиты. Эта информация становится частью вашего разговора и обрабатывается поставщиком ассистента (OpenAI для ChatGPT, Anthropic для Claude) в соответствии с его собственной политикой конфиденциальности, как и ваш голос, если вы используете голосовой режим. SingThem не контролирует, как они хранят ваши разговоры.

Интерфейс в чате: некоторые ответы показывают внутри ассистента небольшой интерфейс SingThem (плеер, галерея, форма создания). Ассистент запускает его изолированно, он не использует cookies и аналитику и связывается с нашим сервером только через ассистента. Фотографии, которые вы загружаете из него, попадают напрямую в наше хранилище по временным подписанным ссылкам.

Статистика использования: для каждого действия мы ведём ежедневные счётчики (какое действие, какой ассистент, успешно ли и сколько длилось) без содержания запроса и без вашей личности и удаляем их через 90 дней.

Отключение: вы можете в любой момент отключить SingThem в настройках ассистента; после этого он больше не использует доступ, который истекает сам. Вы также можете написать нам, чтобы отозвать его немедленно. Ваш аккаунт и песни остаются в SingThem; чтобы удалить их, воспользуйтесь удалением аккаунта (раздел 7).

13. Контакты

По любым вопросам конфиденциальности, осуществления прав или инцидентов безопасности: privacy@cookthem.com.

Общая поддержка: support@cookthem.com.

Надзорный орган в Испании: Испанское агентство по защите данных, www.aepd.es.