Политика конфиденциальности

Оператором персональных данных является Индивидуальный предприниматель Гуляев Вячеслав Викторович, ИНН 502602606692, ОГРНИП 323508100182877, адрес: 140080, Московская область, г. Лыткарино, ул. Первомайская, д. 23.. Связаться по любому вопросу об обработке данных можно письмом на hello@hitgpt.ru.

Политика действует на сайте hitgpt.ru и во всех его разделах — на публичных страницах, в витрине и чарте, в личном кабинете и в студии. Она же распространяется на ботов сервиса в Telegram и MAX и на сайт, открытый внутри этих мессенджеров: там данные обрабатываются по этим же правилам. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»; термины используются в значении, которое даёт этот закон.

1.1. Этот документ одновременно является согласием на обработку персональных данных. Начало использования любой площадки сервиса — сайта hitgpt.ru или ботов в Telegram и MAX — означает, что пользователь свободно, своей волей и в своём интересе соглашается с настоящей политикой и с обработкой своих данных на изложенных здесь условиях (ч. 1 ст. 9 152-ФЗ). Отдельного документа о согласии и отдельной галочки при входе у сервиса нет: всё, что закон требует сообщить в согласии, — оператор, цели, перечень данных и действий с ними, получатели, сроки и порядок отзыва — собрано на этой странице.

1.2. Что охватывает согласие. Проще говоря: мы получаем перечисленные ниже данные, храним их у себя, показываем вам в кабинете, передаём подрядчикам, без которых песню не сделать, и удаляем по вашему требованию. Формально — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без них.

1.3. Срок действия и отзыв. Согласие действует со дня начала пользования сервисом и до его отзыва. Отозвать согласие можно в любой момент письмом на hello@hitgpt.ru — порядок и последствия описаны в разделе 10.3. Права субъекта персональных данных перечислены в разделе 9.

1.4. Чего это согласие не охватывает. Показ публичного имени автора рядом с работой в витрине, чарте и публичном профиле — это распространение персональных данных. На него по ст. 10.1 152-ФЗ даётся отдельное согласие: в окне «На главную», когда пользователь сам вписывает подпись и публикует работу (раздел 6.3). Биометрические данные обрабатываются только в «Видеошаблонах» и только по отдельному согласию (раздел 2.7).

Сервис обрабатывает данные трёх групп людей: посетителей сайта, зарегистрированных пользователей и плательщиков. Ниже — что именно он получает и сохраняет.

2.1. При входе. Пароля в HITGPT нет вообще: он не придумывается, не передаётся и не хранится. Состав данных зависит от способа входа; кнопка внешнего аккаунта показывается только тогда, когда этот способ подключён у оператора.

Вход через Telegram и MAX идёт через бот или сайт, открытый внутри мессенджера: мессенджер сам подтверждает, кто нажал «Запустить» или открыл приложение, и передаёт нам данные из строки выше. Почта при таком входе не нужна — учётная запись заводится без неё.

2.2. Профиль в сервисе. Публичное имя автора и изображение профиля, дата регистрации, роль (обычный пользователь или администратор), баланс кредитов и история их начисления и списания. Публичным именем по умолчанию становится имя из профиля Яндекса, VK, Telegram или MAX; адрес почты публичным именем не становится никогда и наружу не отдаётся.

2.3. Данные генерации. Всё, что человек приносит в студию, и всё, что сервис ему возвращает:

• бриф: повод и тема песни в свободной форме, жанр, настроение, тип вокала;
• собственный текст песни, если пользователь принёс свой;
• черновики текста, написанные нейросетью, выбранный вариант и название;
• аудиофайлы вариантов песни (одна генерация даёт два) и облегчённые версии для прослушивания;
• служебные записи о задаче: статус, имя поставщика и модели, время и текст ошибки — без них нельзя разобрать, за что списаны кредиты;
• описания картинок и готовые картинки, а в редакторе картинок — фото и образцы, которые человек загружает сам, чтобы их изменить;
• в «Видеошаблонах» — фото, которое человек загружает сам, и готовые ролики (раздел 2.7);
• действия в витрине: голоса за песни в чарте.

Отдельного файла обложки у песни нет: карточка рисует картинку по идентификатору работы, и никакого изображения для этого не создаётся и не хранится.

2.4. Платёжные данные. Дата, сумма в рублях, код и название пакета, количество кредитов, статус платежа, идентификатор счёта у банка, выбранный способ оплаты, причина отказа и адрес почты плательщика по данным банка — он может отличаться от почты аккаунта, и при разборе спорной оплаты это единственная зацепка.

Реквизиты банковской карты сервис не получает и не хранит. Номер карты, срок действия и код CVC вводятся на странице банка, а при оплате через СБП — в приложении банка пользователя. Обратно сервису возвращаются идентификатор счёта и транзакции, статус платежа, способ оплаты и адрес почты, который плательщик указал на форме банка.

2.5. Технические данные. IP-адрес, сведения о браузере, устройстве и операционной системе (User-Agent), дата и время обращений, адреса запрошенных страниц и коды ответов — всё это попадает в журналы сервера. А ещё файлы cookie: о них подробно рассказывает раздел 11.

2.6. Данные аналитики. На сайте работает Яндекс Метрика: обезличенный идентификатор посетителя, просмотры страниц и события, источник перехода и рекламные метки, параметры устройства и экрана, а также записи вебвизора. Счётчик подключён на всех страницах, включая кабинет. На служебном стенде счётчик не подключается.

Про вебвизор важно сказать прямо. Поля мастера, куда вписывают бриф и текст песни, помечены так, что Метрика не записывает введённое в них: вместо букв в запись идут звёздочки. Но вебвизор снимает экран целиком, поэтому готовый текст песни и карточка работы, которые человек открывает в кабинете, в записи видны. Полей с паролями и реквизитами карт на сайте нет — вводить их некуда.

2.7. Фото для «Видеошаблонов». В разделе «Видеошаблоны» человек загружает фото — своё или другого человека, чьё согласие он подтверждает, — и нейросеть переносит на человека с фото движения из ролика-шаблона. Фото нужно только для того, чтобы сделать ролик: по нему никого не узнают и не сравнивают с другими снимками, поэтому биометрические персональные данные сервис не обрабатывает. Фото и подготовленный по нему кадр уходят поставщикам генерации (раздел 6) только для создания ролика. Наши копии для поставщиков удаляются из облачного хранилища, как только ролик готов или генерация не удалась. Удалить фото и ролики можно вместе с проектом или учётной записью либо письмом на hello@hitgpt.ru.

Если человек надиктовал описание песни кнопкой «Сказать голосом», запись только переводится в текст: она не сохраняется, по ней никого не узнают и не сравнивают с другими записями. Фото, которое человек сам приложил к редактору картинок, нужно только для правки: по нему никого не узнают и не сравнивают с другими снимками. Специальные категории персональных данных из ст. 10 152-ФЗ — сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни — сервис не собирает и целенаправленно не обрабатывает; в бриф их вписывать не нужно (раздел 12).

• регистрация и авторизация, ведение учётной записи;
• оказание услуг по публичной оферте: генерация песен и текстов, хранение работ, учёт кредитов;
• приём оплаты, подтверждение платежей, формирование чеков и отчётности;
• отправка служебных писем — их ровно два вида: ссылка для входа и квитанция об оплате. Рекламных рассылок сервис не ведёт;
• поддержка пользователей и разбор обращений, в том числе спорных списаний;
• защита сервиса: выявление злоупотреблений, накруток и мошеннических платежей, разбор технических сбоев;
• работа витрины и чарта: показ опубликованных работ и подсчёт голосов за них;
• анализ посещаемости и поведения на страницах, чтобы находить места, где интерфейс мешает;
• исполнение обязанностей оператора по налоговому и бухгалтерскому законодательству.

В иных целях данные не обрабатываются. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки сервис не принимает.

• Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ: регистрация, генерация песни и текста, хранение работ, учёт кредитов, приём оплаты и письма о входе и оплате нужны для исполнения публичной оферты, стороной которой является пользователь. На том же основании содержание запроса уходит поставщику генерации: без этого песню сделать нельзя.
• Законные интересы оператора — п. 7 ч. 1 ст. 6 152-ФЗ: статистика посещаемости и записи вебвизора, защита сервиса от злоупотреблений и мошенничества, разбор инцидентов и технических сбоев. Аналитика работает у всех посетителей с первой открытой страницы; отключить её можно настройками браузера или блокировщиком Метрики (раздел 11).
• Согласие субъекта — п. 1 ч. 1 ст. 6 и ч. 1 ст. 9 152-ФЗ: согласие даётся началом пользования сервисом на условиях этой политики, которая и является его текстом (раздел 1.1). Им охватывается обработка данных учётной записи и содержания работ, в том числе трансграничная передача содержания запроса поставщикам генерации (раздел 7). Согласие может быть отозвано в любой момент.
• Согласие на распространение — ст. 10.1 152-ФЗ: показ публичного имени автора рядом с работой в витрине, чарте и публичном профиле. Это отдельное согласие — подпись, которую пользователь сам вписывает в окне «На главную» (раздел 6.3).
• Обязанности по закону — п. 2 ч. 1 ст. 6 152-ФЗ: хранение сведений о платежах и первичных документов.

Специальные категории данных из ст. 10 152-ФЗ сервис не обрабатывает.

5.1. Способы. Обработка ведётся автоматизированно — на серверах оператора и привлечённых подрядчиков — и без средств автоматизации, когда сотрудник читает обращение в поддержку.

Базы данных, в которых записываются и хранятся персональные данные граждан Российской Федерации, расположены на сервере в России (ч. 5 ст. 18 152-ФЗ); хостинг — Timeweb. Там же, на этом сервере, лежат аудиофайлы работ и ежедневные резервные копии базы. Резервных копий самих аудиофайлов оператор не делает: файл, удалённый по сроку хранения, восстановить нельзя.

5.2. Сроки хранения.

5.3. Уничтожение. По достижении цели обработки, по истечении срока или по отзыву согласия данные уничтожаются либо обезличиваются. Сведения, которые оператор обязан хранить по закону, сохраняются до конца установленного срока и больше ни для чего не используются.

6.1. Данные передаются только подрядчикам, без которых сервис не работает, и только в объёме, нужном для конкретной задачи. Каждый из них действует по поручению оператора и обязан соблюдать конфиденциальность и требования ст. 6 152-ФЗ. Персональные данные не продаются и не передаются рекламным сетям для перепродажи.

6.2. Кому и что уходит.

Поставщикам генерации уходит только содержание запроса. Адрес почты, имя, изображение профиля и идентификатор учётной записи им не передаются. Список закрытый: нового поставщика оператор вправе подключить, только сначала вписав его в эту таблицу и в раздел 7 — до того, как отправит ему первый запрос.

6.3. Витрина, чарт и публичное имя. По умолчанию работа видна только её автору. На главную и в чарт песня попадает, только если автор сам поставит её туда звездой «На главную» или её отметит оператор: песни здесь чаще всего личные и сами собой наружу не выходят. У опубликованной работы посторонние видят название, звучание, текст и описание. Убрать свою песню с главной автор может той же звездой в любой момент.

Публичное имя автора рядом с работой — это уже распространение персональных данных (ст. 10.1 152-ФЗ), потому что витрина, чарт и публичный профиль открыты неограниченному кругу лиц и попадают в поисковую выдачу. Поэтому имя показывается, только если пользователь сам вписал подпись в окне «На главную» и опубликовал работу — под кнопкой прямо сказано, что песня с текстом и описанием и подпись станут видны всем. Согласие из раздела 1 его не заменяет. Снять его можно в любой момент: стереть подпись в том же окне или в профиле — имя немедленно исчезает со всех публичных страниц, а работы подписаны «Аноним».

Разрешённые к распространению данные — только подпись, которую пользователь сам вписал и видит в профиле. Почта, идентификаторы учётной записи, баланс и неопубликованные работы не распространяются никогда.

6.4. Государственные органы. Данные передаются по мотивированным запросам в случаях и порядке, предусмотренных законодательством Российской Федерации.

За границу уходит содержание запроса на генерацию: тема, жанр и текст песни, описание обложки или картинки, а ещё запись голоса, если описание надиктовано, фото, приложенные к редактору картинок, и фото для «Видеошаблонов». Почта, имя, платежи и история кабинета поставщикам генерации не передаются. У тех, кто пользуется Telegram-ботом, через серверы Telegram проходят данные профиля и переписка с ботом.

Ни одна из этих стран не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача ведётся в объёме, необходимом для исполнения договора с пользователем — без неё генерация невозможна, — и охватывается согласием, которое пользователь даёт началом пользования сервисом (раздел 1.1). Оператор вправе передавать данные только тем получателям, которые названы в таблице выше.

Простое правило: всё, что вписано в бриф, уедет вместе с запросом. Персональные данные — свои или чужие — в бриф добавлять не нужно.

Технические. Соединение с сайтом идёт по HTTPS. Пароля в сервисе нет, а значит, его нечего украсть: вход выполняется по одноразовой ссылке или через внешний аккаунт. Кука сессии передаётся только по защищённому соединению и недоступна из JavaScript. Доступ к серверу — по ключу, к базе — по отдельным правам, административная часть закрыта проверкой роли. База данных резервируется ежедневно.

Про файлы работ — честно: они лежат на том же сервере и отдаются по прямой ссылке с неугадываемым адресом, который строится из идентификатора работы; проверки входа на самом файле нет. Ссылки на файлы закрыты от поисковых систем и не публикуются нигде, кроме кабинета автора и опубликованной карточки. Не пересылайте ссылку на трек тем, кому не хотите его показывать.

Организационные. Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: определяет угрозы и оценивает вред, ограничивает круг лиц с доступом к данным, назначает лицо, ответственное за организацию обработки. О факте неправомерной передачи данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

• получать сведения об обработке своих данных: подтверждение факта, цели, способы, сроки, перечень данных и список тех, кому они передаются (ст. 14 152-ФЗ);
• требовать уточнения данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения данных, если они обрабатываются неправомерно;
• отозвать согласие на обработку — полностью или в части;
• в любой момент снять согласие на показ публичного имени в витрине — стереть подпись в профиле или в окне «На главную», без обращения к оператору и без объяснения причин;
• потребовать удаления учётной записи вместе с работами: оператор удаляет её по письму, самостоятельной кнопки удаления в кабинете нет;
• обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке (ст. 17 152-ФЗ).

10.1. Куда писать. Пишите на hello@hitgpt.ru с адреса, на который зарегистрирован аккаунт, — этого достаточно, чтобы понять, кто обращается. Либо почтовым отправлением по адресу оператора: 140080, Московская область, г. Лыткарино, ул. Первомайская, д. 23.; в бумажном обращении нужны фамилия, имя и отчество, сведения о том, как вы связаны с оператором (адрес почты аккаунта), суть требования и подпись.

10.2. Сроки ответа.

10.3. Отзыв согласия. Согласие действует со дня начала пользования сервисом и до отзыва. Отзывается оно письмом в свободной форме — на hello@hitgpt.ru с адреса аккаунта или почтовым отправлением по адресу оператора — с указанием адреса почты, на который зарегистрирована учётная запись. Обработка прекращается в течение 30 дней с даты получения отзыва. Поскольку без обработки почты и данных учётной записи вход и генерация технически невозможны, отзыв означает удаление аккаунта вместе с историей работ. Сведения о платежах и первичные документы остаются на срок, установленный законом (раздел 5), и больше ни для чего не используются.

10.4. Письма. Сервис отправляет два вида писем: ссылку для входа и квитанцию об оплате. Оба служебные — без них невозможны вход и подтверждение оплаты, — и приходят, пока существует аккаунт. Рекламных рассылок сервис не ведёт, поэтому отписываться не от чего.

Отдельно про вебвизор: он записывает движения мыши, прокрутку, клики и последовательность страниц — так видно, где интерфейс мешает человеку. Запись ведётся и в кабинете. Поля мастера, куда вписывают бриф и текст песни, от записи закрыты. Счётчик работает на основании законного интереса оператора (раздел 4) и включается при открытии любой страницы; отказаться от аналитики можно настройками браузера или блокировщиком Яндекс Метрики.

Кроме cookie, в браузере сохраняется одна служебная отметка — о том, что полоса про cookie закрыта. Персональных данных в ней нет.

Песню обычно заказывают не про себя: «маме на 60 лет, вспомнить дачу и её собаку». Всё, что вписано в бриф, уходит поставщику генерации, попадает в готовый текст и остаётся в карточке работы. Оператор получает эти сведения не от самого человека, о котором они написаны, поэтому здесь работает ст. 18 152-ФЗ, и вот как это устроено.

• Оператор обрабатывает такие данные во исполнение договора с пользователем, который действует в интересах героя песни, — и в объёме, который сам пользователь счёл нужным. Сервис не проверяет содержание брифов заранее и не связывается с упомянутыми людьми по своей инициативе: у него нет ни их контактов, ни способа понять, о ком речь.
• Уведомить героя песни о том, что он упомянут, — обязанность пользователя, который вписывает имя, дату или обстоятельство чужой жизни. Вписывая их, пользователь подтверждает, что вправе это делать, и, если требуется, что получил согласие (ч. 1 ст. 9 152-ФЗ).
• Повод, имя и тёплые подробности для песни — это нормально; адреса, телефоны, номера документов, сведения о здоровье и данные детей в бриф вписывать не нужно.
• Если упомянутый человек обратится напрямую, оператор отвечает ему сам: подтверждает факт обработки, называет цель и состав данных и по требованию прекращает обработку — удаляет карточку работы и относящиеся к ней файлы в сроки из раздела 10. Обращение присылайте на hello@hitgpt.ru; для поиска работы достаточно ссылки на неё или имени и почты заказавшего.

Сервис рассчитан на взрослых. Покупка пакетов кредитов и любые другие платные действия доступны только с 18 лет: это сделка по публичной оферте.

Бесплатными возможностями — вход, стартовые кредиты, прослушивание витрины — можно пользоваться с 14 лет, с ведома и согласия родителей или иных законных представителей. Самостоятельная регистрация детей младше 14 лет не предполагается.

Проверить возраст технически оператор не может и полагается на подтверждение, которое пользователь даёт, начиная пользоваться сервисом: ему исполнилось 18 лет — либо есть 14 и он пользуется сервисом с ведома и согласия родителей или иных законных представителей. Если выяснится, что обрабатываются данные ребёнка без согласия законного представителя, они будут удалены в кратчайший срок — достаточно написать на hello@hitgpt.ru.

Действующая редакция всегда размещается на этой странице, её дата указана в начале документа. Существенные изменения — новая цель обработки, новый подрядчик, новая страна передачи — публикуются здесь до начала такой обработки, поэтому новые получатели данных появляются в разделах 6 и 7 раньше, чем к ним уходит первый запрос.

Поскольку этот документ одновременно является согласием на обработку данных, продолжение пользования сервисом после публикации новой редакции означает согласие с ней. Если новая редакция не устраивает, пользование нужно прекратить, а согласие — отозвать по правилам раздела 10.3.

Оператор и лицо, ответственное за организацию обработки персональных данных, — Индивидуальный предприниматель Гуляев Вячеслав Викторович, ИНН 502602606692, ОГРНИП 323508100182877.

• Адрес: 140080, Московская область, г. Лыткарино, ул. Первомайская, д. 23.
• Почта для обращений: hello@hitgpt.ru
• Сайт: hitgpt.ru

Полные реквизиты опубликованы на странице реквизитов. Условия платных услуг — в публичной оферте.