Политика конфиденциальности

Оператором персональных данных является Индивидуальный предприниматель Гуляев Вячеслав Викторович, ИНН 502602606692, ОГРНИП 323508100182877, адрес: 140080, Московская область, г. Лыткарино, ул. Первомайская, д. 23., телефон +7 926 067-53-61. Связаться по любому вопросу об обработке данных можно письмом на hello@hitgpt.ru.

Политика действует на сайте hitgpt.ru и во всех его разделах — на публичных страницах, в витрине и чарте, в личном кабинете и в студии. Она же распространяется на Telegram-бот сервиса: при использовании бота данные обрабатываются по этим правилам. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»; термины используются в значении, которое даёт этот закон.

1.1. Этот документ одновременно является согласием на обработку персональных данных. Начало использования любой площадки сервиса — сайта hitgpt.ru или Telegram-бота — означает, что пользователь свободно, своей волей и в своём интересе соглашается с настоящей политикой и с обработкой своих данных на изложенных здесь условиях (ч. 1 ст. 9 152-ФЗ). Отдельного документа о согласии и отдельной галочки при входе у сервиса нет: всё, что закон требует сообщить в согласии, — оператор, цели, перечень данных и действий с ними, получатели, сроки и порядок отзыва — собрано на этой странице.

1.2. Что охватывает согласие. Проще говоря: мы получаем перечисленные ниже данные, храним их у себя, показываем вам в кабинете, передаём подрядчикам, без которых песню не сделать, и удаляем по вашему требованию. Формально — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без них.

1.3. Срок действия и отзыв. Согласие действует со дня начала пользования сервисом и до его отзыва. Отозвать согласие можно в любой момент письмом на hello@hitgpt.ru — порядок и последствия описаны в разделе 9.3. Права субъекта персональных данных перечислены в разделе 8.

1.4. Чего это согласие не охватывает. Показ публичного имени автора рядом с работой в витрине, чарте и публичном профиле — это распространение персональных данных. На него по ст. 10.1 152-ФЗ даётся отдельное согласие: галочка в профиле, заранее она не проставлена (раздел 6.3). Биометрические данные сервис не обрабатывает вовсе.

Сервис обрабатывает данные трёх групп людей: посетителей сайта, зарегистрированных пользователей и плательщиков. Ниже — что именно он получает и сохраняет.

2.1. При входе. Пароля в HITGPT нет вообще: он не придумывается, не передаётся и не хранится. Состав данных зависит от способа входа; кнопка внешнего аккаунта показывается только тогда, когда этот способ подключён у оператора.

Строка про Telegram написана заранее: бот готовится к запуску, и, пока он не открыт, этот способ доступа не работает. Условия обработки в боте будут ровно те же, что описаны здесь, — переписывать документ к запуску не придётся.

2.2. Профиль в сервисе. Публичное имя автора и изображение профиля, дата регистрации, роль (обычный пользователь или администратор), баланс кредитов и история их начисления и списания. Публичным именем по умолчанию становится имя из профиля Яндекса или VK; адрес почты публичным именем не становится никогда и наружу не отдаётся.

2.3. Данные генерации. Всё, что человек приносит в студию, и всё, что сервис ему возвращает:

• бриф: повод и тема песни в свободной форме, жанр, настроение, тип вокала;
• собственный текст песни, если пользователь принёс свой;
• черновики текста, написанные нейросетью, выбранный вариант и название;
• аудиофайлы вариантов песни (одна генерация даёт два) и облегчённые версии для прослушивания;
• служебные записи о задаче: статус, имя поставщика и модели, время и текст ошибки — без них нельзя разобрать, за что списаны кредиты;
• действия в витрине: голоса за песни в чарте.

Отдельного файла обложки у песни нет: карточка рисует картинку по идентификатору работы, и никакого изображения для этого не создаётся и не хранится.

2.4. Платёжные данные. Дата, сумма в рублях, код и название пакета, количество кредитов, статус платежа, идентификатор счёта у банка, выбранный способ оплаты, причина отказа и адрес почты плательщика по данным банка — он может отличаться от почты аккаунта, и при разборе спорной оплаты это единственная зацепка.

Реквизиты банковской карты сервис не получает и не хранит. Номер карты, срок действия и код CVC вводятся на странице банка, а при оплате через СБП — в приложении банка пользователя. Обратно сервису возвращаются идентификатор счёта и транзакции, статус платежа, способ оплаты и адрес почты, который плательщик указал на форме банка.

2.5. Технические данные. IP-адрес, сведения о браузере, устройстве и операционной системе (User-Agent), дата и время обращений, адреса запрошенных страниц и коды ответов — всё это попадает в журналы сервера. А ещё файлы cookie: о них подробно рассказывает раздел 10.

2.6. Данные аналитики. На сайте работает Яндекс Метрика: обезличенный идентификатор посетителя, просмотры страниц и события, источник перехода и рекламные метки, параметры устройства и экрана, а также записи вебвизора. Счётчик подключён на всех страницах, включая кабинет. На служебном стенде счётчик не подключается.

Про вебвизор важно сказать прямо. Поля мастера, куда вписывают бриф и текст песни, помечены так, что Метрика не записывает введённое в них: вместо букв в запись идут звёздочки. Но вебвизор снимает экран целиком, поэтому готовый текст песни и карточка работы, которые человек открывает в кабинете, в записи видны. Полей с паролями и реквизитами карт на сайте нет — вводить их некуда.

Биометрические персональные данные HITGPT не обрабатывает: клонирования голоса и «поющих фото» в сервисе нет, образцы голоса и изображения лиц не запрашиваются. Специальные категории персональных данных из ст. 10 152-ФЗ — сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни — сервис не собирает и целенаправленно не обрабатывает; в бриф их вписывать не нужно (раздел 11).

• регистрация и авторизация, ведение учётной записи;
• оказание услуг по публичной оферте: генерация песен и текстов, хранение работ, учёт кредитов;
• приём оплаты, подтверждение платежей, формирование чеков и отчётности;
• отправка служебных писем — их ровно два вида: ссылка для входа и квитанция об оплате. Рекламных рассылок сервис не ведёт;
• поддержка пользователей и разбор обращений, в том числе спорных списаний;
• защита сервиса: выявление злоупотреблений, накруток и мошеннических платежей, разбор технических сбоев;
• работа витрины и чарта: показ опубликованных работ и подсчёт голосов за них;
• анализ посещаемости и поведения на страницах, чтобы находить места, где интерфейс мешает;
• исполнение обязанностей оператора по налоговому и бухгалтерскому законодательству.

В иных целях данные не обрабатываются. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки сервис не принимает.

• Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ: регистрация, генерация песни и текста, хранение работ, учёт кредитов, приём оплаты и письма о входе и оплате нужны для исполнения публичной оферты, стороной которой является пользователь. На том же основании содержание запроса уходит поставщику генерации: без этого песню сделать нельзя.
• Законные интересы оператора — п. 7 ч. 1 ст. 6 152-ФЗ: статистика посещаемости и записи вебвизора, защита сервиса от злоупотреблений и мошенничества, разбор инцидентов и технических сбоев. Аналитика работает у всех посетителей с первой открытой страницы; отключить её можно настройками браузера или блокировщиком Метрики (раздел 10).
• Согласие субъекта — п. 1 ч. 1 ст. 6 и ч. 1 ст. 9 152-ФЗ: согласие даётся началом пользования сервисом на условиях этой политики, которая и является его текстом (раздел 1.1). Им охватывается обработка данных учётной записи и содержания работ, в том числе передача содержания запроса поставщикам генерации (раздел 6). Согласие может быть отозвано в любой момент.
• Согласие на распространение — ст. 10.1 152-ФЗ: показ публичного имени автора рядом с работой в витрине, чарте и публичном профиле. Это отдельное согласие — галочка в профиле, заранее она не проставлена (раздел 6.3).
• Обязанности по закону — п. 2 ч. 1 ст. 6 152-ФЗ: хранение сведений о платежах и первичных документов.

Отдельное согласие по ст. 11 152-ФЗ не требуется: биометрические данные сервис не обрабатывает. Не обрабатывает он и специальные категории данных из ст. 10 152-ФЗ.

5.1. Способы. Обработка ведётся автоматизированно — на серверах оператора и привлечённых подрядчиков — и без средств автоматизации, когда сотрудник читает обращение в поддержку.

Базы данных, в которых записываются и хранятся персональные данные граждан Российской Федерации, расположены на сервере в России (ч. 5 ст. 18 152-ФЗ); хостинг — Timeweb. Там же, на этом сервере, лежат аудиофайлы работ и ежедневные резервные копии базы. Резервных копий самих аудиофайлов оператор не делает: файл, удалённый по сроку хранения, восстановить нельзя.

5.2. Сроки хранения.

5.3. Уничтожение. По достижении цели обработки, по истечении срока или по отзыву согласия данные уничтожаются либо обезличиваются. Сведения, которые оператор обязан хранить по закону, сохраняются до конца установленного срока и больше ни для чего не используются.

6.1. Данные передаются только подрядчикам, без которых сервис не работает, и только в объёме, нужном для конкретной задачи. Каждый из них действует по поручению оператора и обязан соблюдать конфиденциальность и требования ст. 6 152-ФЗ. Персональные данные не продаются и не передаются рекламным сетям для перепродажи.

6.2. Кому и что уходит.

Поставщикам генерации уходит только содержание запроса. Адрес почты, имя, изображение профиля и идентификатор учётной записи им не передаются. Нового поставщика оператор вправе подключить, только сначала обновив этот документ, — до того, как отправит ему первый запрос.

6.3. Витрина, чарт и публичное имя. По умолчанию работа видна только её автору. В витрину и чарт песня попадает лишь после того, как её вручную отметит оператор: песни здесь чаще всего личные и сами собой наружу не выходят. У опубликованной работы посторонние видят название, звучание и описание.

Публичное имя автора рядом с работой — это уже распространение персональных данных (ст. 10.1 152-ФЗ), потому что витрина, чарт и публичный профиль открыты неограниченному кругу лиц и попадают в поисковую выдачу. Поэтому имя показывается, только если пользователь отдельно разрешил это галочкой в профиле. Галочка заранее не проставлена, согласие из раздела 1 её не заменяет, и снять её можно в любой момент там же — имя немедленно исчезает со всех публичных страниц, а работа остаётся подписанной безлично.

Разрешённые к распространению данные — только публичное имя, которое пользователь видит и меняет в профиле. Почта, идентификаторы учётной записи, баланс и неопубликованные работы не распространяются никогда. Чтобы убрать из витрины саму работу, напишите на hello@hitgpt.ru: оператор снимает публикацию без объяснения причин.

6.4. Государственные органы. Данные передаются по мотивированным запросам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Технические. Соединение с сайтом идёт по HTTPS. Пароля в сервисе нет, а значит, его нечего украсть: вход выполняется по одноразовой ссылке или через внешний аккаунт. Кука сессии передаётся только по защищённому соединению и недоступна из JavaScript. Доступ к серверу — по ключу, к базе — по отдельным правам, административная часть закрыта проверкой роли. База данных резервируется ежедневно.

Про файлы работ — честно: они лежат на том же сервере и отдаются по прямой ссылке с неугадываемым адресом, который строится из идентификатора работы; проверки входа на самом файле нет. Ссылки на файлы закрыты от поисковых систем и не публикуются нигде, кроме кабинета автора и опубликованной карточки. Не пересылайте ссылку на трек тем, кому не хотите его показывать.

Организационные. Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: определяет угрозы и оценивает вред, ограничивает круг лиц с доступом к данным, назначает лицо, ответственное за организацию обработки. О факте неправомерной передачи данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

• получать сведения об обработке своих данных: подтверждение факта, цели, способы, сроки, перечень данных и список тех, кому они передаются (ст. 14 152-ФЗ);
• требовать уточнения данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения данных, если они обрабатываются неправомерно;
• отозвать согласие на обработку — полностью или в части;
• в любой момент снять согласие на показ публичного имени в витрине — галочкой в профиле, без обращения к оператору и без объяснения причин;
• потребовать удаления учётной записи вместе с работами: оператор удаляет её по письму, самостоятельной кнопки удаления в кабинете нет;
• обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке (ст. 17 152-ФЗ).

9.1. Куда писать. Пишите на hello@hitgpt.ru с адреса, на который зарегистрирован аккаунт, — этого достаточно, чтобы понять, кто обращается. Либо почтовым отправлением по адресу оператора: 140080, Московская область, г. Лыткарино, ул. Первомайская, д. 23.; в бумажном обращении нужны фамилия, имя и отчество, сведения о том, как вы связаны с оператором (адрес почты аккаунта), суть требования и подпись.

9.2. Сроки ответа.

9.3. Отзыв согласия. Согласие действует со дня начала пользования сервисом и до отзыва. Отзывается оно письмом в свободной форме — на hello@hitgpt.ru с адреса аккаунта или почтовым отправлением по адресу оператора — с указанием адреса почты, на который зарегистрирована учётная запись. Обработка прекращается в течение 30 дней с даты получения отзыва. Поскольку без обработки почты и данных учётной записи вход и генерация технически невозможны, отзыв означает удаление аккаунта вместе с историей работ. Сведения о платежах и первичные документы остаются на срок, установленный законом (раздел 5), и больше ни для чего не используются.

9.4. Письма. Сервис отправляет два вида писем: ссылку для входа и квитанцию об оплате. Оба служебные — без них невозможны вход и подтверждение оплаты, — и приходят, пока существует аккаунт. Рекламных рассылок сервис не ведёт, поэтому отписываться не от чего.

Отдельно про вебвизор: он записывает движения мыши, прокрутку, клики и последовательность страниц — так видно, где интерфейс мешает человеку. Запись ведётся и в кабинете. Поля мастера, куда вписывают бриф и текст песни, от записи закрыты. Счётчик работает на основании законного интереса оператора (раздел 4) и включается при открытии любой страницы; отказаться от аналитики можно настройками браузера или блокировщиком Яндекс Метрики.

Кроме cookie, в браузере сохраняется одна служебная отметка — о том, что полоса про cookie закрыта. Персональных данных в ней нет.

Песню обычно заказывают не про себя: «маме на 60 лет, вспомнить дачу и её собаку». Всё, что вписано в бриф, уходит поставщику генерации, попадает в готовый текст и остаётся в карточке работы. Оператор получает эти сведения не от самого человека, о котором они написаны, поэтому здесь работает ст. 18 152-ФЗ, и вот как это устроено.

• Оператор обрабатывает такие данные во исполнение договора с пользователем, который действует в интересах героя песни, — и в объёме, который сам пользователь счёл нужным. Сервис не проверяет содержание брифов заранее и не связывается с упомянутыми людьми по своей инициативе: у него нет ни их контактов, ни способа понять, о ком речь.
• Уведомить героя песни о том, что он упомянут, — обязанность пользователя, который вписывает имя, дату или обстоятельство чужой жизни. Вписывая их, пользователь подтверждает, что вправе это делать, и, если требуется, что получил согласие (ч. 1 ст. 9 152-ФЗ).
• Повод, имя и тёплые подробности для песни — это нормально; адреса, телефоны, номера документов, сведения о здоровье и данные детей в бриф вписывать не нужно.
• Если упомянутый человек обратится напрямую, оператор отвечает ему сам: подтверждает факт обработки, называет цель и состав данных и по требованию прекращает обработку — удаляет карточку работы и относящиеся к ней файлы в сроки из раздела 9. Обращение присылайте на hello@hitgpt.ru; для поиска работы достаточно ссылки на неё или имени и почты заказавшего.

Сервис рассчитан на взрослых. Покупка пакетов кредитов и любые другие платные действия доступны только с 18 лет: это сделка по публичной оферте.

Бесплатными возможностями — вход, стартовые кредиты, прослушивание витрины — можно пользоваться с 14 лет, с ведома и согласия родителей или иных законных представителей. Самостоятельная регистрация детей младше 14 лет не предполагается.

Проверить возраст технически оператор не может и полагается на подтверждение, которое пользователь даёт, начиная пользоваться сервисом: ему исполнилось 18 лет — либо есть 14 и он пользуется сервисом с ведома и согласия родителей или иных законных представителей. Если выяснится, что обрабатываются данные ребёнка без согласия законного представителя, они будут удалены в кратчайший срок — достаточно написать на hello@hitgpt.ru.

Действующая редакция всегда размещается на этой странице, её дата указана в начале документа. Существенные изменения — новая цель обработки, новый подрядчик — публикуются здесь до начала такой обработки, поэтому новые получатели данных появляются в этом документе раньше, чем к ним уходит первый запрос.

Поскольку этот документ одновременно является согласием на обработку данных, продолжение пользования сервисом после публикации новой редакции означает согласие с ней. Если новая редакция не устраивает, пользование нужно прекратить, а согласие — отозвать по правилам раздела 9.3.

Оператор и лицо, ответственное за организацию обработки персональных данных, — Индивидуальный предприниматель Гуляев Вячеслав Викторович, ИНН 502602606692, ОГРНИП 323508100182877.

• Адрес: 140080, Московская область, г. Лыткарино, ул. Первомайская, д. 23.
• Телефон: +7 926 067-53-61
• Почта для обращений: hello@hitgpt.ru
• Сайт: hitgpt.ru

Полные реквизиты опубликованы на странице реквизитов. Условия платных услуг — в публичной оферте.