Политика конфиденциальности сервиса StorySong
Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые плательщиком налога на профессиональный доход Воложаниным Данилой Павловичем (далее — «Оператор»).
Политика распространяется на персональные данные пользователей сервиса «StorySong», доступного через Telegram-бот @ozhivphoto_bot и сообщество «StorySong | Песня на заказ | ИИ-фото» во ВКонтакте (https://vk.ru/storysong), а также иные платформы, которые Оператор может подключить.
Начало использования любой из платформ сервиса означает согласие пользователя с настоящей Политикой и с обработкой его персональных данных на условиях, изложенных ниже.
1. Общие положения
1.1. Оператор персональных данных: Воложанин Данила Павлович, ИНН 245017275349, г. Канск, Красноярский край, плательщик налога на профессиональный доход.
1.2. Контактный адрес для обращений субъектов персональных данных: volozhanin-dp@mail.ru; также раздел «Помощь» в сервисе и аккаунт поддержки @ozhivphoto_support.
1.3. Лицо, ответственное за организацию обработки персональных данных, — Воложанин Д. П.
1.4. Политика применяется ко всем персональным данным, получаемым Оператором в связи с использованием сервиса StorySong.
2. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные пользователей сервиса (физических лиц), плательщиков и получателей подарочных платежей, а также лиц, сведения о которых пользователь передаёт для создания подарка (см. раздел 12).
2.1. Данные, получаемые от мессенджеров и социальных сетей
| Платформа | Состав данных |
|---|---|
| Telegram | Telegram ID, username, имя и фамилия из профиля, язык интерфейса |
| ВКонтакте | VK ID, имя и фамилия, ссылка на профиль |
2.2. Данные об использовании сервиса
- рассказы о людях и иные тексты, переданные для создания песни; голосовые сообщения и их текстовые расшифровки;
- тексты песен, созданные в сервисе, и правки к ним; выбранные параметры (адресат, повод, настроение, голос, стиль);
- фотографии, загруженные для фотосессий (референсные), обработки и оживления;
- результаты генерации (тексты, аудио, изображения, видео) и оценки, поставленные им пользователем;
- история действий в сервисе (шаги сценария, нажатия кнопок, время), сообщения в поддержку и ответы на них;
- параметры источника перехода (UTM-метки, реферальный код).
2.3. Платёжные данные
- история покупок: дата, сумма, выбранный пакет сторисов, статус оплаты, идентификатор транзакции;
- адрес электронной почты или номер телефона для отправки фискального чека;
- данные о реферальных начислениях и заявках на вывод, включая указанные пользователем реквизиты получения средств.
Реквизиты банковских карт Оператором не сохраняются и обрабатываются исключительно платёжными провайдерами в их защищённой среде.
2.4. Голосовые сообщения
Голосовые сообщения, отправляемые пользователем для создания песни, не являются биометрическими персональными данными в смысле статьи 11 152-ФЗ: они транскрибируются в текст сервисом распознавания речи и после расшифровки удаляются; голосовые модели не создаются. Функции, требующие обработки биометрических данных (клонирование голоса, синтез изображения лица с голосом), в сервисе не предоставляются; при их появлении обработка будет возможна только на основании отдельного согласия пользователя.
2.5. Аналитические данные
Сервис ведёт обезличенную статистику использования (события по шагам сценария, конверсии, источники переходов) для расчёта показателей и улучшения сервиса. Сервис не использует cookies и веб-аналитику на страницах платформ; в случае появления сайта сервиса соответствующий раздел будет добавлен в Политику.
3. Цели обработки персональных данных
- заключение и исполнение договора (публичной оферты): идентификация пользователя, ведение баланса сторисов, обработка платежей и возвратов;
- оказание услуг: генерация контента по запросам пользователя, хранение и предоставление доступа к результатам, уведомление о готовности;
- реферальная программа и подарки: учёт приглашённых пользователей, начисление и выплата вознаграждения, активация подарочных платежей;
- поддержка пользователей: обработка обращений, разбор инцидентов, возврат сторисов и денежных средств;
- безопасность сервиса: противодействие мошенничеству, обходу лимитов и накруткам;
- аналитика и улучшение сервиса: обезличенный анализ использования, оценка качества генераций и эффективности каналов привлечения;
- информирование: сообщения о новых возможностях, акциях и напоминания о незавершённых
действиях через мессенджеры — до отзыва согласия командой
/stop; - соблюдение законодательства: налогового и о применении контрольно-кассовой техники (54-ФЗ).
4. Правовые основания обработки
- пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора с субъектом персональных данных (публичная оферта сервиса);
- пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта, выраженное началом использования сервиса и (или) подтверждением в интерфейсе;
- пункт 7 части 1 статьи 6 152-ФЗ — законные интересы Оператора (безопасность, аналитика, противодействие мошенничеству) при условии непревышения прав субъекта;
- пункт 2 части 1 статьи 6 152-ФЗ — обработка, необходимая для достижения целей, предусмотренных законом (Налоговый кодекс РФ, 54-ФЗ).
5. Способы и сроки обработки
5.1. Обработка осуществляется автоматизированными средствами (на серверах Оператора и привлекаемых поставщиков), а также без использования средств автоматизации — при обращении в поддержку.
5.2. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Голосовые сообщения | до завершения расшифровки, далее удаляются; расшифровка хранится вместе с заказом |
| Фотографии для обработки и оживления | до 30 дней после генерации |
| Референсные фотографии для фотосессий | пока пользователь пользуется функцией; удаляются по кнопке «Удалить мои фото» или автоматически через 180 дней без активности |
| Результаты генерации | не менее 90 дней; Оператор вправе удалять результаты старше 90 дней |
| Учётная запись, баланс, история заказов, рассказы и тексты | в течение периода использования сервиса и 3 года после последней активности |
| Платёжные операции и данные для чеков | 5 лет с даты операции — требование налогового законодательства |
| Согласия и отзывы согласий | 3 года с даты получения / отзыва |
| Сообщения в поддержку | 1 год |
| Технические журналы | до 90 дней |
5.3. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются.
6. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для оказания услуг, и при условии обеспечения этими лицами требований законодательства о защите персональных данных.
6.1. Привлекаемые лица, осуществляющие обработку по поручению Оператора
| Категория | Поставщик | Цель передачи |
|---|---|---|
| Мессенджеры и соцсети | Telegram FZ-LLC; ООО «В Контакте» | доставка сообщений, идентификация пользователей |
| Платёжные системы | ЮKassa (ООО НКО «ЮMoney»); Robokassa (ООО «Бизнес Технологии») | приём платежей, формирование фискальных чеков |
| AI-провайдеры (музыка, изображения, видео) | Kie.ai (шлюз к моделям генерации музыки, изображений и видео) | генерация песен, обложек, фотографий, оживление фото |
| AI-провайдеры (тексты, распознавание речи) | OpenAI; Anthropic (в том числе через шлюз OpenRouter) | генерация и редактирование текстов песен, расшифровка голосовых сообщений, описание фотографий для оживления |
| Облачное хранилище | Yandex Cloud (Yandex Object Storage) | хранение загруженных материалов и результатов |
| Хостинг и инфраструктура | Timeweb Cloud (ООО «Таймвэб Клауд», Россия) | размещение серверов и базы данных сервиса |
Данные передаются AI-провайдерам без идентификаторов учётной записи пользователя: только текст, голосовое сообщение или изображение, необходимые для конкретной генерации.
6.2. Персональные данные могут быть переданы органам государственной власти и уполномоченным лицам в случаях, предусмотренных законодательством РФ, и в установленном законом порядке.
6.3. С привлекаемыми лицами заключены договоры (приняты публичные оферты соответствующих сервисов), предусматривающие обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных.
7. Трансграничная передача персональных данных
7.1. Для выполнения генераций Оператор осуществляет трансграничную передачу данных, необходимых для конкретной генерации (текст, голосовое сообщение, изображение), поставщикам нейросетевых моделей, расположенным за пределами РФ. Основные направления: - США — OpenAI, Anthropic, OpenRouter; - Гонконг / Сингапур — Kie.ai и стоящие за ним поставщики моделей; - Объединённые Арабские Эмираты — Telegram FZ-LLC; - иные юрисдикции — в случае изменения географии серверов привлекаемых поставщиков.
7.2. Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в порядке, установленном статьёй 12 152-ФЗ. Начало использования соответствующих функций сервиса означает согласие пользователя на трансграничную передачу его данных в указанных целях.
8. Меры защиты персональных данных
8.1. Технические: передача данных по защищённым каналам (TLS); хранение ключей доступа к сторонним сервисам отдельно от данных пользователей; разграничение прав доступа к базе данных и журналирование доступа; регулярное резервное копирование; защита периметра инфраструктуры.
8.2. Организационные: назначение ответственного за организацию обработки; ограничение круга лиц, имеющих доступ к данным, и обязательство о неразглашении для лиц, участвующих в поддержке пользователей; регулярная оценка эффективности мер.
8.3. Пользователь осознаёт, что передача данных через Интернет и мессенджеры не может быть абсолютно защищённой, и принимает этот риск.
9. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных (статья 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения своих данных, если они являются
неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных, в том числе на получение
информационных сообщений (команда /stop);
- обжаловать действия или бездействие Оператора в Роскомнадзор и в судебном порядке;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков
и (или) компенсации морального вреда в судебном порядке.
10. Порядок реализации прав
10.1. Обращения направляются Оператору по электронной почте volozhanin-dp@mail.ru или через раздел «Помощь» сервиса.
10.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (используемые в сервисе идентификаторы — Telegram ID, VK ID, username), и суть запроса. При обращении через сервис идентификация выполняется по учётной записи.
10.3. Сроки ответа: предоставление сведений об обработке — 10 рабочих дней с даты получения обращения с возможностью однократного продления на 5 рабочих дней с уведомлением субъекта; уточнение или уничтожение данных — 7 рабочих дней; отзыв согласия — обработка прекращается в течение 30 дней с момента получения отзыва, за исключением случаев, когда продолжение обработки требуется законом.
10.4. Удаление учётной записи и связанных данных доступно пользователю самостоятельно командой /delete_me в сервисе либо по обращению в поддержку. При удалении учётной записи баланс сторисов аннулируется; данные о платежах сохраняются в сроки, установленные законом.
11. Обработка данных несовершеннолетних
11.1. Сервис не предназначен для использования лицами, не достигшими 14 лет.
11.2. Использование лицами в возрасте от 14 до 18 лет допускается только с согласия законных представителей. Платные функции доступны исключительно лицам, достигшим 18 лет.
11.3. При выявлении факта обработки персональных данных лица, не достигшего 14 лет, без согласия законных представителей, такие данные подлежат удалению в кратчайший срок.
12. Данные третьих лиц, передаваемые для создания подарка
12.1. Создавая песню, фотографию или видео о другом человеке, пользователь передаёт сведения о нём (имя, факты, фотографии). Пользователь подтверждает, что получил согласие этого человека (для несовершеннолетних — его законного представителя) на обработку его изображения и сведений о нём в целях создания подарка, и несёт ответственность за такое согласие.
12.2. Лицо, сведения о котором были переданы пользователем, вправе обратиться к Оператору с требованием об уничтожении таких сведений в порядке раздела 10.
13. Информационные сообщения
13.1. Оператор направляет пользователям через мессенджеры сообщения о работе сервиса: результаты заказов, чеки, ответы поддержки (сервисные), а также сообщения о новых возможностях, акциях и напоминания о незавершённых действиях (информационные).
13.2. Отказаться от информационных сообщений можно в любой момент командой /stop в сервисе; сервисные сообщения продолжают направляться.
14. Изменения Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу раздел «Помощь» в Telegram-боте @ozhivphoto_bot и в сообществе https://vk.ru/storysong и доступна из раздела «Помощь» сервиса.
14.2. О существенных изменениях, влияющих на состав обрабатываемых данных, цели обработки или круг привлекаемых лиц, Оператор уведомляет пользователей сообщением в сервисе.
14.3. Продолжение использования сервиса после публикации новой редакции означает согласие пользователя с её условиями.
15. Контактная информация
Оператор персональных данных: Воложанин Данила Павлович, плательщик налога на профессиональный доход ИНН: 245017275349 Адрес: г. Канск, Красноярский край Email: volozhanin-dp@mail.ru Сервис: Telegram-бот @ozhivphoto_bot, сообщество https://vk.ru/storysong Ответственный за обработку персональных данных: Воложанин Д. П.