Гармошка | Создай свой хит
Политика обработки персональных данных и использования cookie
1. О чём этот документ
Здесь описано, какие данные сервис «Гармошка | Создай свой хит» (далее — Сервис) действительно собирает, когда вы пользуетесь сайтом garmoshkabot.ru, Telegram-ботом и ботом в MAX, зачем они нужны, кому передаются и как их удалить. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Оператор персональных данных — Самозанятый Калинин Николай Юрьевич (ИНН 591151640816). Контакт для вопросов по данным: info@kalininlive.ru.
Используя Сервис, вы соглашаетесь с этой политикой. Если вы не согласны — пожалуйста, не создавайте аккаунт и не отправляйте боту сообщения.
2. Какие данные мы собираем и зачем
| Данные | Откуда | Зачем |
|---|---|---|
| Идентификатор аккаунта в Telegram, MAX, ВКонтакте, Яндекс ID или Google, имя (first name), никнейм, код языка, ссылка на аватар | Передаются мессенджером или сервисом входа в момент авторизации | Создание аккаунта, вход без пароля, объединение аккаунтов из разных каналов в один баланс, отображение имени и аватара автора у опубликованных треков (только если вы сами публикуете трек не анонимно) |
| Адрес электронной почты и пароль | Вводите при регистрации по почте | Вход в кабинет. Пароль хранится только в виде необратимого хэша (bcrypt), в открытом виде не сохраняется и не пересылается |
| Описания песен, тексты, выбранные жанр, настроение, тип вокала, голосовые сообщения (в Telegram) | Вводите сами при создании трека | Генерация музыки и текста. Голосовые сообщения расшифровываются в текст в памяти и на диск не записываются |
| Готовые треки, обложки, сторис-видео, история генераций | Создаются Сервисом по вашему запросу | Раздел «Мои треки», повторное скачивание, доставка в привязанный мессенджер. Файлы на сервере удаляются через 30 дней после создания, копия остаётся в вашем чате с ботом |
| Платежи: сумма, способ оплаты, пакет, идентификатор транзакции в ЮKassa или Telegram, статус, время | Формируются при покупке | Зачисление аккордов, разбор спорных ситуаций, возвраты. Данные банковской карты Сервис не получает — их обрабатывает платёжная система |
| Реферальные связи (кто кого пригласил), бонусы, оценки треков, достижения, баланс аккордов | Формируются при использовании Сервиса | Начисление бонусов, статистика профиля, чарты и «Топ музыкантов» |
| Технические записи в журналах сервера: время запроса, идентификатор пользователя, ошибки | Формируются автоматически | Поддержка работоспособности и расследование сбоев. Журналы доступа веб-сервера к сайту отключены; IP-адреса посетителей сайта не сохраняются |
Мы не собираем паспортные данные, адрес, номер телефона (кроме случая, когда вы сами пишете его в поддержку), геолокацию и не отслеживаем ваши действия на других сайтах.
3. Кому передаются данные
Сервис работает на инфраструктуре, расположенной в Российской Федерации. Для оказания услуги отдельные данные передаются внешним исполнителям — ровно в том объёме, который нужен для конкретной операции:
- kie.ai (модель Suno) — описание песни, текст, жанр и настроение; возвращает аудио и обложку.
- OpenAI — описание идеи для сочинения текста песни и аудио голосовых сообщений для расшифровки в текст.
- Nano Banana (генерация изображений) — обезличенный запрос на баннер для приглашения; ваша реферальная ссылка накладывается на картинку уже на нашем сервере.
- ЮKassa и Telegram Stars — сумма платежа и внутренний номер заказа; карту вводите на стороне платёжной системы.
- Telegram, MAX, VK ID, Яндекс ID, Google — при входе через них мы получаем данные из первой строки таблицы выше; сами мы им ничего не передаём, кроме факта запроса авторизации.
- Яндекс Метрика — обезличенные данные о посещении сайта (см. раздел 4).
Мы не продаём данные, не передаём их рекламным сетям и не используем для рассылок третьих лиц. Рассылки самого Сервиса в боте можно отключить в разделе «Настройки» бота.
4. Cookie и хранилище браузера
Рекламных трекеров на сайте нет. Технически необходимые данные используются всегда:
| Имя | Тип | Срок | Назначение |
|---|---|---|---|
web_token | localStorage | до выхода из аккаунта | Ключ сессии (JWT), чтобы не входить заново при каждом открытии |
garmosha_oauth, garmosha_handoff | cookie (HttpOnly, Secure) | 10 и 2 минуты | Защита входа через Яндекс, VK и Google от подмены запроса |
photo_url | sessionStorage | до закрытия вкладки | Показ аватара в шапке после входа |
garmosha_ref | localStorage | до регистрации | Запоминает, по чьей ссылке вы пришли, чтобы начислить бонус другу |
garmosha_sidebar_collapsed, garmosha_cookie_consent | localStorage | бессрочно | Ваш выбор: свёрнутое меню и ответ на плашку о cookie |
Статистика — Яндекс Метрика (счётчик 112780984, ООО «Яндекс»). Базовый режим работает у всех посетителей: обезличенный подсчёт визитов, источников перехода, устройств и просмотренных разделов; Метрика ставит собственные cookie (_ym_uid, _ym_d и др.), по которым различает возвращающихся посетителей, но не знает, кто вы. Поведенческая аналитика — Вебвизор (запись действий на странице) и карта кликов — включается только после вашего согласия в плашке cookie: кнопка «Только необходимые» её не включает, «Принять всё» — включает. Выбор можно изменить, очистив данные сайта в браузере. Политика Яндекса: yandex.ru/legal/confidential.
5. Сроки хранения
- Аккаунт, история генераций, баланс, реферальные связи — пока существует аккаунт.
- Аудиофайлы, обложки и видео на сервере — 30 дней, затем удаляются автоматически.
- Записи о платежах — 5 лет, как требует налоговое законодательство.
- Технические журналы — ротация по объёму (5 файлов по 5 МБ), старые записи затираются автоматически.
6. Ваши права
Вы можете в любой момент:
- посмотреть, что о вас хранится — в разделе «Настройки аккаунта» на сайте и в профиле бота;
- отвязать мессенджер, почту или соцсеть — там же, в «Способах входа»;
- отключить уведомления и рассылки — в настройках бота;
- снять публикацию трека из чартов и витрины;
- потребовать удаления аккаунта и всех данных — написав в поддержку на info@kalininlive.ru с того же аккаунта. Удаляем в течение 10 рабочих дней; записи о платежах обезличиваются и хранятся в срок, указанный выше.
7. Безопасность
Соединение с сайтом и ботами шифруется (HTTPS). Доступ к базе данных есть только у оператора, база не доступна из интернета. Пароли хэшируются, ключи сессий подписываются и имеют срок действия. Панель администратора защищена от подбора пароля.
8. Изменения политики
Мы можем обновлять этот документ, когда меняется набор собираемых данных или подрядчиков. Актуальная версия всегда доступна по адресу garmoshkabot.ru/privacy; существенные изменения анонсируем в боте.
9. Оператор
Наименование: Самозанятый Калинин Николай Юрьевич
ИНН: 591151640816
Email: info@kalininlive.ru
Телефон: +79014139711