📋 Политика конфиденциальности

Действует с 25 июня 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности пользователей сервиса ИИдинорожек («Сервис», доступен по адресу 5-129-237-167.sslip.io) согласно Федеральному закону № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

• При регистрации: имя (как обращаться), email, пароль (хранится в виде bcrypt-хеша)
• При входе через Telegram-бота: ваш Telegram ID, имя, username (если указан)
• При оплате: сумма, тип услуги, ID платежа в YooKassa. Данные банковских карт не сохраняются — оплата идёт напрямую через YooKassa.
• При создании песен: описание песни, выбранный жанр, ваше имя «в эфире», текст сообщения стримеру
• Технические: cookies для авторизации, IP, User-Agent — для безопасности и предотвращения атак

3. Зачем мы это собираем

• Для авторизации и работы личного кабинета
• Для генерации песен с помощью ИИ (передача описания в Anthropic Claude и KIE.AI)
• Для обработки платежей (передача в ЮKassa)
• Для отображения вашего имени и сообщения на стрим-оверлее (если вы выбрали этот режим)
• Для предотвращения мошенничества и злоупотреблений

4. Кому передаём данные

Мы передаём данные только тем третьим лицам, без которых сервис не работает:

• Anthropic Inc. — обработка текстовых промптов для генерации lyrics (описание песни)
• KIE.AI — генерация музыкальных композиций (описание + lyrics)
• ЮKassa (Сбер) — обработка платежей
• Telegram Bot API — если вы вошли через TG, синхронизируем профиль с ботом

Мы не продаём ваши данные третьим лицам и не используем их для рекламы.

5. Cookies и localStorage

Сервис использует:

• Сессионный cookie webapp_session (httponly, secure, samesite=lax) — для авторизации. Срок жизни — 30 дней.
• localStorage — для запоминания, что вы согласились с политикой cookies, чтобы баннер не показывался повторно.

Аналитика (Google Analytics, Яндекс.Метрика и др.) НЕ используется.

6. Как долго храним

• Данные аккаунта — пока аккаунт активен. По запросу удаляем в течение 30 дней.
• Платежи — 3 года (требование налогового кодекса РФ)
• Сгенерированные треки — пока вы их не удалите
• Cookie сессии — 30 дней, потом автоматически удаляется

7. Ваши права

Согласно 152-ФЗ вы имеете право:

• Получить копию своих данных
• Удалить аккаунт и все связанные данные (кроме платежей за последние 3 года)
• Исправить неточные данные через редактор профиля
• Отозвать согласие на обработку — выйдите из аккаунта или напишите в поддержку

8. Безопасность

• Пароли хранятся как bcrypt-хеши (нельзя восстановить)
• Все соединения через HTTPS с сертификатом Let's Encrypt
• Сессионные cookies помечены httponly + secure
• База данных доступна только серверным приложениям

9. Контакты

По вопросам обработки данных: @SmooL_G или через страницу контактов.

10. Изменения политики

При существенных изменениях мы покажем баннер при следующем входе. Текущая версия датирована вверху.