Политика конфиденциальности

1. Какие данные мы собираем

Аккаунт: почта, имя, аватар, пароль (хранится только в виде хэша), язык интерфейса, настройки уведомлений.

Вход через Яндекс, VK, Telegram, Google или Apple: идентификатор в этом сервисе, имя, почта и аватар — то, что сервис передаёт с твоего согласия. При входе через Apple почта может быть скрытой (адрес-переадресация Apple).

Контент: фото, видео и аудио, которые ты загружаешь; тексты запросов (промпты); сообщения в чате с нейросетями; созданные результаты; посты в лентах трендов; жалобы и блокировки.

Оплата: сумма, тариф, статус и номер платежа, способ оплаты в общем виде (например, «Visa •• 4242» или «СБП»). Данные карт мы не получаем и не храним — их обрабатывают ЮKassa, Stripe, App Store или Google Play.

Технические данные: IP-адрес, тип устройства и браузера, платформа (сайт или приложение), cookie и данные localStorage, события использования (какие разделы открывались, нажатия, ошибки), страна по IP.

Обращения в поддержку и, если ты подключил уведомления в Telegram, идентификатор чата Telegram.

2. Зачем

Чтобы создать аккаунт и пускать тебя в него; выполнять генерации и показывать результаты; принимать оплату и начислять кредиты; отправлять письма и уведомления о результатах, балансе и безопасности, а с твоего согласия — новости; отвечать в поддержке; защищать Сервис от злоупотреблений и мошенничества; модерировать ленты по жалобам; улучшать Сервис по обезличенной статистике.

Мы не продаём персональные данные и не используем твои загрузки для обучения собственных моделей.

3. Основания обработки

Согласие, которое ты даёшь при регистрации; исполнение договора (Пользовательского соглашения и Оферты); обязанности по закону (например, хранение платёжных документов); законный интерес в защите Сервиса.

4. Кому мы передаём данные

Разработчикам нейросетей (например, Replicate, Higgsfield, OpenAI, Anthropic, Google, ElevenLabs) — только содержимое конкретного запроса: промпт и приложенные файлы. Они обрабатывают его, чтобы вернуть результат.

Хостинг и хранение файлов — DigitalOcean (серверы и хранилище S3 в ЕС и США). Платежи — ЮKassa (Россия), Stripe (США/ЕС), Apple App Store и Google Play через сервис RevenueCat (США). Письма — почтовый сервис отправки, уведомления — Telegram, защита от ботов — Cloudflare.

Государственным органам — только по законному требованию.

5. Трансграничная передача

Компания находится на Кипре (ЕС), часть получателей — за пределами ЕС (например, в США). Передача за пределы ЕС идёт на основании стандартных договорных условий Европейской комиссии или иных гарантий GDPR. Для пользователей из России это трансграничная передача: регистрируясь, ты даёшь на неё согласие для целей, указанных выше.

6. Сколько храним

Файлы и генерации без подписки — 30 дней с момента создания, избранное — 90 дней; с подпиской — 90 дней; после окончания подписки — ещё 60 дней. Ролики, выложенные в ленту, хранятся, пока пост не убран.

Удалённые тобой чаты и генерации окончательно стираются через 30 дней. Аккаунт — пока ты его не удалишь. Платёжные записи — сколько требует закон о бухгалтерском учёте (до 5 лет).

7. Твои права

Ты можешь узнать, какие данные о тебе хранятся, исправить их, выгрузить, отозвать согласие и удалить аккаунт («Настройки» → «Аккаунт» → «Удалить аккаунт навсегда» или письмом на support@slashmusic.net). Отзыв согласия означает удаление аккаунта: без данных оказать услугу нельзя. Ответим на запрос в течение 30 дней (обычно — быстрее). Жалобу можно подать в Офис комиссара по защите персональных данных Республики Кипр или в надзорный орган своей страны.

8. Защита

Соединения шифруются (HTTPS), пароли хранятся в виде хэша, доступ к данным есть только у тех, кому он нужен для работы, файлы отдаются по временным ссылкам.

9. Cookie и аналитика

Мы используем cookie, чтобы ты оставался в аккаунте, и собственную обезличенную аналитику, чтобы понимать, что в Сервисе работает плохо. Рекламных трекеров сторонних сетей в приложении нет. Отключить cookie можно в браузере, но тогда войти не получится.

10. Дети

Сервис не предназначен для детей младше 14 лет. Если мы узнаем, что аккаунт принадлежит ребёнку младше 14, мы его удалим. Пользователи от 14 до 18 лет пользуются Сервисом с согласия родителей.

11. Изменения и контакты

Новая редакция политики публикуется на этой странице с датой. Вопросы о персональных данных: support@slashmusic.net, адрес: Spyrou Araouzou, 165, Lordos Waterfront Court, 4th floor, Flat/Office 402, 3036, Limassol, Cyprus.