/ политика конфиденциальности

как мы храним данные

актуальная версия от 13 сентября 2026

01. какие данные мы собираем

данные

зачем

срок хранения

имя получателя, повод, история, текст песни

генерация текста и музыки песни

до удаления заказа/аккаунта или прекращения необходимости хранить результат

твоё имя / прозвище

подпись к твоему вкладу в джеме

до удаления джем-сессии

авторизация, сервисные письма, электронный кассовый чек

в аккаунте — до удаления; в платёжных документах — установленный законом срок

telegram id (если связан с ботом)

авторизация, доставка mp3

до удаления аккаунта

голосовая запись (если используешь диктовку)

распознавание речи и перенос текста в форму

обрабатывается во время распознавания; сроки у провайдера — по его условиям

селфи, аудио и итоговое видео (только джем-видео)

анимация лиц, сборка, показ и скачивание клипа

до удаления клипа/по законному запросу; внешние технические копии — по условиям провайдера

ip-адрес

защита от спама и ограничение частоты запросов

обрабатывается кратковременно; в обычном access-логе приложения не сохраняется

cookies (gb_auth, gb_user, gb_guest)

сессии входа, идентификация гостя джема

30-90 дней

02. где данные хранятся

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации — на серверах хостинг-провайдера ООО «Таймвэб.Клауд» (ИНН 7810945525), дата-центр в Москве. Это соответствует требованию о локализации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Отдельный сервер за пределами РФ настроен как сетевой туннель для стабильной доставки сообщений в Telegram и не должен использоваться как база хранения персональных данных. Это отдельно контролируется на уровне конфигурации, логов и резервных копий.

03. что мы передаём AI-сервисам

Для генерации и распознавания речи мы передаём внешним технологическим провайдерам только данные, необходимые для выбранной функции. В текущей конфигурации могут использоваться Groq и APIYI (голосовая запись и её расшифровка); APIYI и подключённые через него языковые/графические модели (история, текст, название, жанр, стиль и промпт обложки); Cloudflare Workers AI (промпт обложки); а также KIE.ai и подключённые через него модели генерации музыки и видео (текст песни, название, жанр, стиль, аудио и технические промпты).

Если включена экспериментальная функция джем-видео, провайдер генерации также получает подготовленные изображение лица и аудио, необходимые для анимации. Провайдеры могут обрабатывать данные за пределами Российской Федерации и хранить технические журналы по своим условиям; поэтому такая передача относится к трансграничной и требует предусмотренных законом оснований и процедур.

Что намеренно не передаём AI-провайдерам: email, telegram id, ip-адрес, cookie-токены и платёжные данные. Не включай в историю сведения о здоровье, национальности, религии, политических взглядах, интимной жизни и другие специальные категории данных другого человека.

04. cookies и аналитика

Необходимые средства хранения работают без аналитического согласия:

gb_auth и gb_user — подписанные cookie входа и администрирования, обычно до 30 дней;
gb_guest — технический идентификатор гостя Jam и автора вклада, обычно до 90 дней;
gb-theme — выбранная тема интерфейса в localStorage;
gb-cookie-choice, gb-cookie-choice-version и gb-cookie-choice-at — сохранённый выбор настроек, редакция и время этого выбора.

Только после «разрешить аналитику»:

first-party статистика страницы, внешнего домена-источника, типа устройства, системной цветовой схемы и видимого времени просмотра;
gb_analytics_consent — номер действующей редакции согласия, без пользовательского идентификатора, до 90 дней;
gb_ref — referral-код первого перехода, до 90 дней;
gb-utm-first-v1 в localStorage — первое касание по меткам utm_source, utm_medium, utm_campaign и utm_content, до 90 дней.

Полный URL с query, рекламные click ID и произвольные параметры не сохраняются. Google Analytics, Яндекс.Метрика, сторонние рекламные пиксели и передача этой статистики рекламным платформам не подключены. Отказ от необязательной аналитики не мешает пользоваться сервисом.

При нажатии «отключить необязательную аналитику» мы сразу прекращаем новые измерения и удаляем с сервера ранее записанные визиты и аналитическую атрибуцию, связанные с этим браузером и текущим аккаунтом. Технические cookie входа, песен и Jam при этом сохраняются.

05. с кем мы делимся данными

Мы не продаём данные и не передаём их рекламодателям или маркетинговым платформам для их самостоятельных целей. Для работы сервиса привлекаются обработчики и инфраструктурные партнёры:

AI- и STT-провайдерам — данные, перечисленные в п. 03, в зависимости от выбранной функции;
Email-провайдеру (Resend) — твой email при отправке кода входа, сервисной ссылки или уведомления о готовом результате;
Telegram — только если ты сам используешь @gigapop_music_bot, тогда мессенджер обрабатывает id аккаунта, команды, сообщения и отправляемые файлы по своим правилам;
Платёжному оператору (АО «ТБанк», Т-Касса) — данные, необходимые для приёма онлайн-оплаты и выдачи чека по 54-ФЗ. Данные банковской карты вводятся на стороне защищённого платёжного шлюза и нам не передаются и не хранятся у нас.
ООО «Таймвэб.Клауд» — размещение российской базы данных и серверной части сервиса.

06. твои права

Удалить аккаунт — напиши hi@iffun.ru или в @gigapop_music_bot, удалим в течение 7 дней
Удалить отдельную песню — в личном кабинете /me/ кнопка «удалить»
Получить копию своих данных — по запросу на email
Отозвать согласие на аналитику — кнопкой «отключить необязательную аналитику» в разделе cookies выше; это не требует удаления аккаунта
Обжаловать обработку — обратиться в Роскомнадзор (РФ) или местный надзорный орган

07. безопасность

Соединение с сайтом — только по HTTPS. Авторизационные cookies — httpOnly; cookies передаются только по HTTPS и SameSite=Lax. Пароли мы не используем — авторизация через одноразовый код на email или через Telegram. Backend изолирован от публичного интернета, доступ к серверу — только по SSH-ключу.

08. дети

Сервис не предназначен для лиц младше 14 лет. Если ты узнал, что данные ребёнка попали к нам — напиши, удалим.

09. изменения политики

Мы можем менять эту политику. Актуальная версия всегда на gigapop.ru/privacy/. Дата последнего обновления указана в начале документа. О существенных изменениях сообщим письмом тем, кто оставил email.

10. правовые основания и порядок обработки

Правовые основания обработки: заключение и исполнение договора (оферты); выполнение обязанностей, возложенных законодательством РФ, включая Федеральный закон № 54-ФЗ; отдельное согласие субъекта — только для тех операций, которым требуется именно согласие (например, необязательная аналитика или использование изображения). Согласие оформляется отдельно от оферты и иных документов.

Категории субъектов: пользователи Сервиса; гости джем-сессий; лица, упомянутые в истории заказа (получатели песни).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанный — с использованием средств автоматизации и без таковых. Решения, порождающие юридические последствия в отношении субъекта исключительно на основании автоматизированной обработки, не принимаются.

11. оператор и контакты

Оператор персональных данных — Индивидуальный предприниматель Сметанин Иван Алексеевич, ОГРНИП 318623400057920, ИНН 623010981364, адрес: г. Рязань, ул. Советской Армии, д. 24, кв. 17.

По вопросам обработки персональных данных:
email hi@iffun.ru · Telegram @gigapop_music_bot

см. также: условия использования