ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации о физических лицах (далее — Персональные данные), которую Оператор может получить от Пользователей при использовании веб-сайта https://sunonext.ru (далее — Сайт), мобильного приложения SUNO NEXT для Android (далее — Приложение) и связанных с ними сервисов (далее — Сервисы).

1.2. Оператор персональных данных — самозанятый Якушечкин Антон Романович, ИНН 331110149274 (далее — Оператор). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-542641.

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Настоящая Политика применяется исключительно к Сайту, Приложению и Сервисам. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в Приложении, в том числе за обрабатываемые указанными третьими лицами персональные данные.

1.5. Сервисы предназначены для лиц, достигших возраста 14 (четырнадцати) лет. Лица в возрасте от 14 до 18 лет используют Сервисы с согласия своих законных представителей. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших 14 лет. Если Оператору станет известно о предоставлении персональных данных лицом, не достигшим 14 лет, такие данные будут удалены в кратчайшие сроки.

1.6. Обработка персональных данных осуществляется на правовых основаниях, указанных в разделе 6 настоящей Политики, в том числе на основании согласия Пользователя, оформленного отдельным документом — Согласием на обработку персональных данных, размещённым по адресу https://sunonext.ru/consent (далее — Согласие). Настоящая Политика носит информационный характер и описывает, как Оператор обрабатывает персональные данные.

1.7. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

В настоящей Политике используются следующие понятия:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта или Приложения.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — самозанятый Якушечкин Антон Романович, ИНН 331110149274, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь — любое физическое лицо, посещающее и (или) использующее Сайт, Приложение и (или) Сервисы.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.8. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.9. Cookies — небольшие фрагменты данных, которые веб-сервер отправляет браузеру Пользователя и которые хранятся на устройстве Пользователя.

2.10. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://sunonext.ru.

2.11. Приложение — мобильное приложение SUNO NEXT для операционной системы Android, распространяемое через магазин приложений RuStore и предоставляющее доступ к Сервисам.

2.12. Сервисы — функциональные возможности, предоставляемые Пользователю посредством Сайта и Приложения, включая генерацию музыкальных произведений с использованием искусственного интеллекта, мастеринг треков, управление учётной записью, создание и публикацию треков, взаимодействие с контентом других Пользователей и иные функции.

2.13. Партнёр по генерации — иностранное юридическое лицо (США), предоставляющее Оператору доступ к технологии генерации музыки Suno, а также к языковым моделям искусственного интеллекта, используемым функцией «ИИ-помощник». Наименование и адрес Партнёра по генерации указаны в Согласии и сообщаются Пользователю по запросу (раздел 18).

Оператор обрабатывает следующие категории информации о Пользователе:

3.1. Данные, получаемые при авторизации через VK ID

При авторизации посредством сервиса VK ID (оператор — ООО «В Контакте») Оператор получает следующие данные из учётной записи VK Пользователя:

• идентификатор пользователя VK (user_id);
• имя и фамилия;
• URL-адрес фотографии профиля (avatar);
• адрес электронной почты (email) — при наличии и при условии предоставления Пользователем соответствующего разрешения.

Авторизация осуществляется посредством перенаправления Пользователя на страницу авторизации сервиса VK ID, где Пользователь самостоятельно подтверждает согласие на передачу указанных данных. Оператор не получает и не хранит пароль учётной записи VK Пользователя.

3.2. Данные профиля, предоставляемые Пользователем самостоятельно

В процессе использования Сервисов Пользователь может самостоятельно предоставить следующие данные:

• имя пользователя (username);
• отображаемое имя (displayName) — в случае его изменения;
• фотография профиля (загружаемое изображение взамен фотографии из VK);
• фоновое изображение профиля (coverUrl);
• биография / описание профиля (bio).

3.3. Данные, создаваемые Пользователем в процессе использования Сервисов

При использовании Сервисов Оператор обрабатывает следующую информацию:

• Данные треков: название, жанровые теги, текст песни / промпт для генерации, описание, сведения об используемой модели нейросети, URL-адреса аудиофайлов и обложек, длительность, дата создания, настройки доступа (публичный трек, доступ по ссылке, разрешение на переиспользование);
• Загружаемые файлы: аудиофайлы, предоставляемые Пользователем в качестве исходного материала (для кавер-версии, продления, мэшапа, замены фрагмента), изображения профиля и фона;
• Материалы-референсы: изображения, видеозаписи и аудиозаписи (в том числе напевы), которые Пользователь прикрепляет к запросу на генерацию;
• Голосовые данные: аудиозаписи голоса, предоставленные Пользователем для создания голосового профиля, в том числе проверочная запись; идентификатор голосового профиля, язык, имя голоса, описание, стиль и уровень исполнения, указанные Пользователем. Оператор использует голосовые данные для синтеза пения и не использует их для установления личности Пользователя;
• Данные мастеринга: обработанные версии треков (результаты мастеринга), сведения о запусках мастеринга (дата и время, статус обработки, показатели громкости трека до и после обработки);
• Данные ИИ-помощника: сообщения, которые Пользователь направляет функции «ИИ-помощник» (описание идеи песни, ответы на уточняющие вопросы, просьбы изменить результат, текст песни Пользователя, пожелания к стилю и голосу), ответы функции, сведения о запросах (дата и время, результат) и отметка о том, что трек создан по подготовленному функцией тексту;
• Комментарии: текст комментариев к трекам, дата и время публикации;
• Лайки: отметки «нравится» к трекам и комментариям;
• Данные прослушиваний: сведения о прослушивании треков Пользователем;
• Плейлисты: названия плейлистов и состав включённых в них треков (плейлисты являются приватными и недоступны для других Пользователей);
• Подписки: сведения о подписках Пользователя на других Пользователей и о его подписчиках;
• История действий в Сервисе: сведения о генерациях и иных операциях с кредитами (вид операции, модель нейросети, списанные и возвращённые кредиты, статус), сведения о скачивании треков;
• Уведомления: уведомления, направляемые Пользователю в Сервисе;
• Обращения в службу поддержки: категория, тема, текст обращения, ответ администрации, статус обращения;
• Промокоды и бонусы: сведения об активированных промокодах, о начисленных бонусных кредитах и сроках их действия.

3.4. Данные, получаемые автоматически при использовании Сайта

При посещении и использовании Сайта автоматически могут собираться следующие данные:

• IP-адрес — используется исключительно для ограничения частоты запросов (rate limiting) и хранится в оперативной памяти сервера или в Redis не более 1 (одной) минуты, после чего безвозвратно удаляется. В учётной записи Пользователя и в серверных журналах IP-адрес не сохраняется;
• Данные, собираемые посредством сервиса Яндекс.Метрика: сведения об источнике перехода, просмотренных страницах, времени посещения, типе и версии браузера, операционной системе, разрешении экрана, регионе, действиях на страницах (в том числе запись действий посредством инструмента «Вебвизор» и карта кликов), сведения о покупках (тариф и сумма) и иные аналитические данные;
• Данные, собираемые посредством счётчика Top.Mail.Ru — в соответствии с разделом 4 настоящей Политики;
• Данные файлов Cookies — в соответствии с разделом 4 настоящей Политики.

3.5. Данные, получаемые автоматически при использовании Приложения

При использовании Приложения дополнительно могут обрабатываться следующие данные:

• сведения об устройстве и операционной системе (модель устройства, версия Android), версия Приложения;
• рекламный идентификатор устройства (Google Advertising ID), идентификатор набора приложений (App Set ID) и сведения об источнике установки Приложения — для оценки эффективности рекламы;
• идентификатор Пользователя в Сервисе, события входа и регистрации, а также события использования Сервиса (в том числе покупки с указанием тарифа и суммы) — передаются в сервис аналитики MyTracker;
• push-токен устройства, выданный сервисом push-уведомлений RuStore, — для направления уведомлений;
• технические отчёты: результат скачивания треков на устройство (успешно или с ошибкой, версия Android) и сведения о перерывах связи (причина и длительность).

Приложение запрашивает разрешения на доступ к микрофону (только для записи голоса по инициативе Пользователя), к медиафайлам и памяти устройства (для выбора файлов и сохранения треков) и на показ уведомлений. Пользователь вправе в любой момент отозвать эти разрешения, а также сбросить или отключить рекламный идентификатор в настройках устройства.

3.6. Данные, связанные с оплатой

При осуществлении платежей через платёжную систему ЮKassa (или иную платёжную систему, используемую Оператором) Оператор обрабатывает следующие данные:

• идентификатор транзакции (внутренний и внешний);
• сумма, валюта, дата платежа и выбранный тариф;
• статус платежа;
• способ оплаты (тип платёжного средства, без реквизитов карты);
• адрес электронной почты Пользователя — передаётся платёжной системе для направления сведений о платеже;
• количество начисленных кредитов, сведения о подарочных кодах (при оплате кредитов в подарок);
• служебные данные, полученные от платёжной системы в рамках обработки платежа (технические идентификаторы, подпись транзакции и иные данные, необходимые для подтверждения и верификации платежа);
• баланс кредитов Пользователя.

Оператор не получает и не хранит данные банковских карт, реквизиты платёжных средств и иные финансовые данные Пользователя. Обработка указанных данных осуществляется непосредственно платёжной системой в соответствии с её собственной политикой конфиденциальности.

4.1. Собственные файлы Cookies Оператора

Сайт использует один собственный файл Cookie:

Название	Тип	Назначение	Срок хранения
token	HttpOnly, Secure, SameSite=Lax	Аутентификация Пользователя (содержит JWT-токен)	30 дней

Данный файл Cookie является строго необходимым для функционирования Сайта и обеспечения авторизации Пользователя. Без него использование Сервисов, требующих авторизации, невозможно.

Файл Cookie token устанавливается с флагом HttpOnly, что исключает доступ к нему из клиентских скриптов, и с флагом Secure, что обеспечивает передачу только по защищённому протоколу HTTPS.

4.2. Файлы Cookies сервиса Яндекс.Метрика

Сайт использует сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», ИНН 7736207543), который устанавливает собственные файлы Cookies для сбора статистики о посещении Сайта. На Сайте включены инструменты «Вебвизор» (запись действий посетителя на странице) и карта кликов, а также учёт покупок (электронная коммерция).

Информация, собираемая посредством Яндекс.Метрики, используется для:

• анализа посещаемости Сайта;
• улучшения функциональности и удобства Сайта;
• выявления технических проблем;
• оценки эффективности рекламы.

Пользователь может ознакомиться с условиями обработки данных сервисом Яндекс.Метрика:

• Условия использования: https://yandex.ru/legal/metrica_termsofuse
• Информация о собираемых данных: https://yandex.ru/support/metrika/code/data-collected.html

Пользователь может ограничить сбор данных сервисом Яндекс.Метрика, установив браузерный плагин: https://yandex.ru/support/metrica/general/opt-out.html

4.3. Файлы Cookies сервиса Top.Mail.Ru

Сайт использует счётчик Top.Mail.Ru (оператор — ООО «ВК»), который устанавливает собственные файлы Cookies для сбора статистики о посещении Сайта и оценки эффективности рекламы.

Пользователь может ознакомиться с условиями обработки данных сервисом Top.Mail.Ru:

• Политика конфиденциальности: https://help.mail.ru/legal/terms/common/privacy

4.4. Управление файлами Cookies

При первом посещении Сайта Пользователю отображается информационный баннер об использовании файлов Cookies. Продолжая использование Сайта и нажимая кнопку подтверждения, Пользователь соглашается с использованием файлов Cookies на условиях настоящей Политики.

Пользователь вправе в любой момент отключить или ограничить использование файлов Cookies, в том числе аналитических, в настройках своего браузера. Следует учитывать, что отключение файла Cookie token приведёт к невозможности авторизации и использования функций Сайта, требующих входа в учётную запись.

Сведения о согласии Пользователя на использование файлов Cookies хранятся в локальном хранилище браузера (localStorage) и не передаются на сервер Оператора.

Приложение отображает Сервисы во встроенном браузере, в котором используются те же файлы Cookies, что и на Сайте. Баннер в Приложении не отображается; удалить файлы Cookies Приложения Пользователь может, очистив данные Приложения в настройках устройства.

Оператор обрабатывает персональные данные Пользователя в следующих целях:

5.1. Регистрация и аутентификация Пользователя — создание учётной записи, обеспечение входа в Сервисы посредством VK ID, поддержание авторизованной сессии.

5.2. Предоставление Сервисов и исполнение обязательств перед Пользователем — обеспечение доступа к функциональности Сайта и Приложения, включая генерацию музыкальных произведений с использованием искусственного интеллекта (в том числе с использованием голосового профиля и материалов-референсов), подготовку текстов песен и настроек генерации функцией «ИИ-помощник», мастеринг треков, скачивание треков, управление треками, комментариями, лайками, плейлистами, подписками и учётной записью.

5.3. Отображение публичного профиля Пользователя — предоставление другим Пользователям возможности просмотра публичной информации профиля (раздел 12) по адресу /u/{publicId}.

5.4. Обработка обращений Пользователей — рассмотрение обращений, поступающих через систему тикетов поддержки, и направление ответов на них.

5.5. Обработка платежей — приём оплаты за кредиты, учёт баланса, ведение истории транзакций.

5.6. Обеспечение функционирования и улучшение Сервисов — анализ посещаемости и использования Сайта и Приложения с использованием Яндекс.Метрики, Top.Mail.Ru и MyTracker, выявление и устранение технических неполадок, повышение качества Сервисов.

5.7. Оценка эффективности рекламы — определение источников установки Приложения и переходов на Сайт, оценка результатов рекламных кампаний.

5.8. Направление уведомлений — уведомления в Сервисе и push-уведомления в Приложении, в том числе о готовности треков, ответах поддержки, сроках действия бонусных кредитов и незавершённых оплатах.

5.9. Проведение акций — начисление бонусных кредитов, в том числе приветственных и за публикацию треков, проверка выполнения условий акций.

5.10. Обеспечение безопасности — защита от несанкционированного доступа, предотвращение злоупотреблений и мошеннических действий, ограничение частоты запросов (rate limiting), ведение журналов ошибок.

5.11. Модерация контента и соблюдение правил — обеспечение соблюдения Пользователями правил использования Сервисов, применение мер в отношении нарушителей (в том числе блокировка учётных записей).

5.12. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

6.1. Согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельным документом — Согласием, размещённым по адресу https://sunonext.ru/consent. Согласие даётся Пользователем при входе в Сервисы и включает согласие на трансграничную передачу (раздел 10).

6.2. Исполнение договора, стороной которого является Пользователь, а также совершение действий, направленных на заключение такого договора (пункт 5 части 1 статьи 6 Закона о персональных данных) — Пользовательское соглашение (оферта), размещённое по адресу https://sunonext.ru/terms.

6.3. Осуществление законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных) — обеспечение безопасности Сервисов, предотвращение злоупотреблений, анализ и улучшение работы Сервисов, при условии, что при этом не нарушаются права и свободы Пользователя.

6.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).

Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов:

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

7.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

7.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8.1. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

8.2. К действиям (операциям) с персональными данными относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные Пользователя без его согласия, если иное не предусмотрено федеральным законом.

9.2. Оператор передаёт персональные данные следующим третьим лицам исключительно для целей, указанных в разделе 5 настоящей Политики:

9.2.1. ООО «В Контакте» (VK ID)

• Цель: аутентификация Пользователя посредством сервиса VK ID.
• Передаваемые данные: Оператор не передаёт персональные данные в ООО «В Контакте». Данные (идентификатор пользователя, имя, фамилия, фото профиля, email — при наличии) передаются из сервиса VK ID Оператору с согласия Пользователя, подтверждаемого на странице авторизации VK ID.
• Страна: Российская Федерация.
• Политика конфиденциальности: https://id.vk.com/about/business/go/legal/vkid/privacy

9.2.2. Партнёр по генерации

• Цель: генерация музыкальных произведений с использованием технологии искусственного интеллекта Suno по запросу Пользователя, создание голосовых профилей, подготовка текстов песен функцией «ИИ-помощник».
• Передаваемые данные: текстовые данные, вводимые Пользователем для генерации (название, описание, стиль, текст песни), аудиофайлы-исходники, материалы-референсы (изображения, видеозаписи, аудиозаписи), аудиозаписи голоса для создания голосового профиля, сообщения Пользователя функции «ИИ-помощник» и ответы функции в пределах одного разговора.
• Не передаются: имя, фамилия, адрес электронной почты, идентификатор VK, IP-адрес и иные данные учётной записи Пользователя. Партнёр по генерации не получает сведений, позволяющих связать переданные материалы с учётной записью Пользователя.
• Использование получателем: по правилам владельца технологии генерации (Suno, Inc.) переданные материалы, включая записи голоса, могут храниться им и использоваться для улучшения и обучения его моделей; записи голоса — не дольше 3 (трёх) лет с последнего обращения. Сообщения функции «ИИ-помощник» обрабатываются языковой моделью стороннего разработчика и могут храниться им по его правилам. Оператор не может гарантировать удаление материалов на стороне Партнёра по генерации, владельца технологии и разработчика языковой модели, но по обращению Пользователя направляет им требование об удалении.
• Страна: США.

9.2.3. ООО «ЯНДЕКС» (Яндекс.Метрика)

• Цель: аналитика посещаемости и использования Сайта, оценка эффективности рекламы.
• Передаваемые данные: данные о действиях Пользователя на Сайте, собираемые посредством счётчика Яндекс.Метрики и файлов Cookies (тип браузера, ОС, источник перехода, просмотренные страницы, время на сайте, запись действий на страницах, сведения о покупках и иные технические данные).
• Страна: Российская Федерация.
• Политика конфиденциальности: https://yandex.ru/legal/confidential

9.2.4. ООО «ВК» (Top.Mail.Ru, MyTracker, RuStore)

• Цель: аналитика посещаемости Сайта (Top.Mail.Ru); аналитика использования Приложения и оценка эффективности рекламы (MyTracker); направление push-уведомлений (RuStore).
• Передаваемые данные: для Top.Mail.Ru — технические данные о посещении Сайта и файлы Cookies; для MyTracker — идентификатор Пользователя в Сервисе, рекламный идентификатор устройства, сведения об устройстве и источнике установки, события использования Приложения; для RuStore — push-токен устройства и текст уведомления.
• Страна: Российская Федерация.

9.2.5. Платёжная система ЮKassa (ООО НКО «ЮМани»)

• Цель: обработка платежей за приобретение кредитов.
• Передаваемые данные: сумма и назначение платежа, внутренний номер платежа, адрес электронной почты Пользователя (для направления сведений о платеже). Платёжные реквизиты Пользователь вводит самостоятельно на странице ЮKassa. От ЮKassa Оператор получает идентификатор транзакции, сумму, статус и способ платежа. Данные банковских карт Оператору не передаются и Оператором не хранятся.
• Страна: Российская Федерация.
• Политика конфиденциальности: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney

9.2.6. ООО «Бегет» (Beget)

• Цель: хостинг серверной инфраструктуры (VPS-сервер, S3-совместимое объектное хранилище).
• Хранимые данные: все данные Пользователей, обрабатываемые Оператором, включая базу данных, кэш, серверные журналы, а также файлы Пользователей (аудиофайлы, изображения, видеозаписи).
• Страна: Российская Федерация.
• Политика конфиденциальности: https://beget.com/ru/personal-data-apps

9.3. Оператор вправе передать персональные данные Пользователя государственным органам Российской Федерации в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9.4. Персональные данные Пользователя могут быть переданы иным третьим лицам только в случаях, прямо предусмотренных Законом о персональных данных (в том числе при реорганизации Оператора, на основании судебного акта и т. д.).

9.5. Мастеринг треков выполняется программным обеспечением Оператора на серверах, используемых Оператором (раздел 11). Аудиофайлы треков и связанные с ними данные при мастеринге не передаются Партнёру по генерации и иным третьим лицам.

10.1. Для генерации музыкальных произведений, создания голосовых профилей и работы функции «ИИ-помощник» Оператор передаёт Партнёру по генерации (Соединённые Штаты Америки) следующие материалы, предоставленные Пользователем:

• текстовые данные для генерации (название, описание, стиль, текст песни);
• аудиофайлы-исходники;
• материалы-референсы (изображения, видеозаписи, аудиозаписи);
• аудиозаписи голоса для создания голосового профиля;
• сообщения функции «ИИ-помощник» (описание идеи, ответы на вопросы, просьбы изменить результат, текст песни Пользователя).

Материалы передаются без имени, адреса электронной почты, идентификаторов учётной записи и иных сведений, позволяющих Партнёру по генерации установить, какому Пользователю они принадлежат.

Сообщения функции «ИИ-помощник» Пользователь пишет в свободной форме, поэтому Оператор не контролирует их содержание. Пользователю не следует указывать в них номера телефонов, адреса, фамилии и иные сведения о себе и других лицах сверх необходимого для песни. Указывая сведения о другом лице (например, имя адресата поздравления), Пользователь подтверждает, что вправе их сообщить.

10.2. Соединённые Штаты Америки не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании согласия Пользователя, данного в составе Согласия. Материалы-референсы и записи голоса передаются только тогда, когда Пользователь сам загружает их для генерации или создания голосового профиля.

10.3. Трансграничная передача осуществляется в порядке, установленном статьёй 12 Закона о персональных данных.

10.4. Оператор предпринимает необходимые меры для защиты персональных данных при их трансграничной передаче: передаёт только материалы, необходимые для генерации, без идентифицирующих сведений о Пользователе, и использует защищённые каналы связи (HTTPS/TLS).

10.5. Пользователь вправе отозвать согласие на трансграничную передачу, обратившись в службу поддержки (раздел 18). После отзыва функции, требующие такой передачи (генерация музыки, создание голосового профиля, «ИИ-помощник»), становятся недоступны. По обращению Пользователя Оператор направляет Партнёру по генерации требование об удалении переданных материалов и созданных голосовых профилей. Материалы, ранее переданные для генерации, могут храниться и использоваться владельцем технологии генерации по его правилам (пункт 9.2.2).

11.1. Место хранения

Все данные Пользователей, собираемые Оператором, записываются и хранятся на серверах, расположенных на территории Российской Федерации, на инфраструктуре хостинг-провайдера ООО «Бегет» (Beget).

Категория данных	Средство хранения	Расположение
Учётные записи, треки (метаданные), комментарии, лайки, плейлисты, подписки, тикеты, транзакции, история действий, уведомления, push-токены	База данных PostgreSQL	Россия (Beget VPS)
Сессионные данные, данные rate limiting	Redis	Россия (Beget VPS)
Аудиофайлы (треки), изображения (аватары, обложки, фоны профиля)	S3-хранилище	Россия (Beget S3)
Аудиофайлы-исходники, записи голоса, материалы-референсы, загруженные Пользователем	S3-хранилище	Россия (Beget S3)
Результаты мастеринга	S3-хранилище	Россия (Beget S3)
Серверные журналы (логи)	Файловая система VPS	Россия (Beget VPS)

Тем самым Оператор обеспечивает выполнение требования о локализации баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Передача материалов Партнёру по генерации (раздел 10) осуществляется после их записи в базы данных, расположенные в Российской Федерации.

11.2. Сроки хранения

Категория данных	Срок хранения
Данные учётной записи и профиля	В течение всего срока существования учётной записи Пользователя и в течение срока, необходимого для исполнения обязанностей, установленных законодательством, после её удаления
Данные треков, комментарии, лайки, плейлисты, подписки, история действий, уведомления	В течение всего срока существования учётной записи Пользователя
Аудиофайлы-исходники, записи голоса и материалы-референсы, загруженные Пользователем	24 (двадцать четыре) часа с момента загрузки, после чего автоматически удаляются
Сведения о голосовом профиле (имя, язык, описание, стиль)	До удаления голосового профиля Пользователем или удаления учётной записи
Результаты мастеринга	7 (семь) дней с момента готовности, после чего автоматически удаляются. Результат, которым Пользователь заменил исходный трек, хранится как трек — в течение всего срока существования трека
Исходная версия трека, заменённая результатом мастеринга	До 2 (двух) суток с момента замены, после чего безвозвратно удаляется
Сведения о запусках мастеринга	В течение всего срока существования учётной записи Пользователя
Сообщения функции «ИИ-помощник», ответы функции и текст песни Пользователя, присланный для оформления	До 1 (одних) суток с момента последнего сообщения в разговоре, после чего безвозвратно удаляются
Сведения о запросах к функции «ИИ-помощник» (дата и время, результат) и отметка о треке, созданном по подготовленному функцией тексту	В течение всего срока существования учётной записи Пользователя
Push-токен устройства	Пока токен действителен (удаляется, когда RuStore сообщает о его недействительности, например после удаления Приложения), либо до удаления учётной записи
IP-адреса (rate limiting)	Не более 1 (одной) минуты в оперативной памяти / Redis
Файл Cookie token	30 (тридцать) дней (или до выхода Пользователя из учётной записи)
Серверные информационные журналы (info-логи)	14 (четырнадцать) дней
Серверные журналы ошибок (error-логи)	30 (тридцать) дней
Данные Яндекс.Метрики, Top.Mail.Ru, MyTracker	В соответствии с правилами соответствующих сервисов
Данные о платёжных транзакциях	В соответствии с требованиями законодательства РФ

11.3. Уничтожение данных

По достижении целей обработки, по истечении установленных сроков хранения, а также по обращению Пользователя с требованием об удалении, персональные данные подлежат уничтожению в порядке, предусмотренном Законом о персональных данных.

Уничтожение персональных данных в информационных системах осуществляется средствами удаления соответствующих записей из базы данных и удаления файлов из объектного хранилища.

12.1. Следующие данные Пользователя являются публичными и доступны для просмотра любыми посетителями Сайта и Приложения на странице профиля Пользователя (по адресу /u/{publicId}):

• отображаемое имя (displayName);
• имя пользователя (username);
• фотография профиля (avatarUrl);
• фоновое изображение профиля (coverUrl);
• биография / описание (bio);
• дата регистрации;
• статистика: общее количество прослушиваний, лайков, треков, подписчиков и подписок;
• треки, опубликованные Пользователем с флагом «Публичный».

12.2. Треки с доступом по ссылке не отображаются в профиле и разделах Сервиса, но доступны любому лицу, получившему ссылку на них.

12.3. Комментарии, размещённые Пользователем к трекам, являются публичными и отображаются совместно с отображаемым именем и фотографией профиля Пользователя.

12.4. Пользователь самостоятельно принимает решение о публикации трека, размещении комментариев и заполнении профильной информации. Пользователь несёт ответственность за содержание размещаемых публичных данных.

12.5. Плейлисты Пользователя являются приватными и недоступны для просмотра другими Пользователями.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

13.1. Технические меры:

• использование защищённого протокола передачи данных HTTPS/TLS;
• хранение аутентификационного токена в файле Cookie с флагами HttpOnly, Secure, SameSite=Lax, что исключает доступ к токену из клиентских скриптов и защищает от CSRF-атак;
• применение механизма JWT с уникальным идентификатором сессии (jti) и возможностью отзыва токена через Redis;
• ограничение частоты запросов (rate limiting) для защиты от автоматизированных атак;
• защита от CSRF-атак посредством проверки заголовков Origin и Sec-Fetch-Site;
• установка заголовков безопасности: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy;
• валидация и проверка типов загружаемых файлов;
• разграничение прав доступа (роли user/admin);
• использование параметризованных запросов к базе данных (Prisma ORM) для защиты от SQL-инъекций;
• передача Партнёру по генерации только материалов, необходимых для генерации, без идентифицирующих сведений о Пользователе;
• размещение всей серверной инфраструктуры на территории Российской Федерации.

13.2. Организационные меры:

• доступ к персональным данным Пользователей имеет исключительно Оператор;
• использование уникальных сложных паролей для доступа к серверам, базе данных и сторонним сервисам;
• регулярное обновление программного обеспечения.

В соответствии с Законом о персональных данных Пользователь имеет право:

14.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки;
• цели и применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки и хранения персональных данных;
• порядок осуществления прав, предусмотренных Законом о персональных данных;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• иные сведения, предусмотренные Законом о персональных данных.

14.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

14.3. Отозвать своё согласие на обработку персональных данных, в том числе согласие на трансграничную передачу (пункт 10.5).

14.4. Требовать прекращения обработки персональных данных.

14.5. Требовать удаления персональных данных и учётной записи путём направления обращения через систему тикетов поддержки по адресу https://sunonext.ru/faq.

14.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

14.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

Оператор обязан:

15.1. Обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации.

15.2. Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить мотивированный отказ в предоставлении такой информации в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса.

15.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

15.4. Не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

15.5. Уничтожить или обеспечить уничтожение персональных данных в случае достижения цели обработки.

15.6. Блокировать или обеспечить блокирование персональных данных в случае обращения или запроса Пользователя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления неточных или неправомерно обработанных персональных данных.

15.7. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.

15.8. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

15.9. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

Пользователь обязан:

16.1. Предоставлять Оператору достоверные данные о себе.

16.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

16.3. Не загружать записи голоса, изображения и иные материалы с персональными данными других лиц без их согласия.

16.4. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

17.1. В процессе предоставления Сервисов Оператор использует следующие сторонние сервисы:

Сервис	Оператор сервиса	Цель использования	Страна
VK ID	ООО «В Контакте»	Аутентификация Пользователей	Россия
Партнёр по генерации	Иностранное юридическое лицо (п. 2.13)	Генерация музыки и голосовых профилей (технология Suno)	США
Яндекс.Метрика	ООО «ЯНДЕКС»	Веб-аналитика	Россия
Top.Mail.Ru	ООО «ВК»	Веб-аналитика, оценка рекламы	Россия
MyTracker	ООО «ВК»	Аналитика Приложения, оценка рекламы	Россия
RuStore (push-уведомления)	ООО «ВК»	Уведомления	Россия
ЮKassa	ООО НКО «ЮМани»	Обработка платежей	Россия
Beget (VPS + S3)	ООО «Бегет»	Хостинг серверов и хранение файлов	Россия

17.2. Обработка данных Пользователя указанными сторонними сервисами осуществляется в соответствии с их собственными политиками конфиденциальности. Оператор рекомендует Пользователю ознакомиться с указанными политиками самостоятельно.

17.3. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.

18.1. Пользователь вправе направить Оператору свои запросы и обращения, в том числе касающиеся обработки персональных данных, отзыва согласия на обработку, требования об удалении данных, следующими способами:

• через систему тикетов поддержки по адресу: https://sunonext.ru/faq;
• по электронной почте: support@sunonext.ru с пометкой «Персональные данные».

18.2. Запрос должен содержать:

• фамилию, имя (при наличии — отчество) Пользователя;
• адрес электронной почты, использованный при авторизации на Сайте;
• сведения, подтверждающие использование Сервисов Пользователем (например, имя пользователя);
• существо запроса или требования.

18.3. Оператор обязуется рассмотреть обращение и направить ответ Пользователю в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.

18.4. В случае направления Пользователем отзыва согласия на обработку персональных данных или требования об удалении учётной записи, Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва (требования), за исключением случаев, когда обработка может быть продолжена в соответствии с основаниями, предусмотренными законодательством Российской Федерации.

19.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://sunonext.ru/privacy, если иной срок вступления в силу не предусмотрен новой редакцией Политики.

19.2. Если изменения требуют нового согласия Пользователя (в том числе при расширении состава данных или круга получателей), Оператор запрашивает такое согласие в интерфейсе Сервисов.

19.3. Пользователь вправе в любой момент ознакомиться с актуальной редакцией Политики, а в случае несогласия с ней — прекратить использование Сервисов и потребовать удаления своей учётной записи и персональных данных.

20.1. Настоящая Политика является общедоступным документом и размещена в сети Интернет по адресу: https://sunonext.ru/privacy.

20.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться к Оператору:

• Электронная почта: support@sunonext.ru
• Тикет-система: https://sunonext.ru/faq

20.3. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: https://rkn.gov.ru.

20.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

20.5. В случае признания какого-либо положения настоящей Политики недействительным или не подлежащим принудительному исполнению, остальные положения Политики остаются в полной силе.

---

Оператор: Якушечкин Антон Романович, самозанятый

ИНН: 331110149274

Регистрационный номер в реестре операторов персональных данных: 77-26-542641

Контактный адрес электронной почты: support@sunonext.ru

Адрес размещения Политики: https://sunonext.ru/privacy