Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ИП Баласанян Армен Рустамович (далее — «Оператор»).

ИНН: 470324074142
ОГРНИП: 320470400024561
Адрес: 188680, Россия, Ленинградская обл., Всеволожский р-н, дер. Колтуши, д. 10
Email для запросов по данным: privacy@aurixmusic.ru
Общая поддержка: support@aurixmusic.ru
Сайт: https://aurixmusic.ru

2. Какие персональные данные мы собираем

Мы обрабатываем данные, которые вы предоставляете при регистрации и использовании Сервиса, а также данные, которые формируются автоматически.

• Регистрационные данные: адрес электронной почты (email), пароль в зашифрованном виде (bcrypt-хеш).
• Данные профиля: имя, сценическое имя (псевдоним), номер телефона, город, пол, биография, фотография профиля.
• Данные подписки и платежей: тип тарифного плана, период подписки, статус подписки, идентификатор транзакции у платежного провайдера. Мы не храним данные банковских карт — они обрабатываются платежным провайдером.
• Контент и рабочие данные: музыкальные релизы (треки, обложки, метаданные), история действий в Сервисе, результаты AI-анализа, данные профилирования ДНК-артиста.
• Данные AI-инструментов: текст запросов к AI-ассистенту, сгенерированные рекомендации, история диалогов.
• Технические данные: IP-адрес, тип и версия браузера/устройства, версия приложения, операционная система, журнал ошибок, дата и время обращений.
• Cookies и аналитика: данные сессии, идентификатор JWT-токена, аналитические события (при наличии согласия).

3. Цели обработки персональных данных

Обработка персональных данных осуществляется для следующих целей:

• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ): регистрация аккаунта, предоставление доступа к функциям Сервиса, управление подпиской, дистрибуция музыкального контента.
• Законный интерес оператора: обеспечение безопасности Сервиса, предотвращение мошенничества, диагностика технических сбоев, улучшение качества Сервиса.
• Согласие пользователя (ст. 6 ч. 1 п. 1 152-ФЗ): отправка необязательных маркетинговых уведомлений, сбор аналитических данных, использование cookies.
• Исполнение требований закона (ст. 6 ч. 1 п. 2 152-ФЗ): хранение данных для бухгалтерского и налогового учета, ответы на запросы уполномоченных органов.

4. Передача данных третьим лицам

Для функционирования Сервиса Оператор привлекает следующие категории подрядчиков (обработчиков данных):

• Хостинг и серверная инфраструктура: виртуальные серверы (VPS) для размещения бэкенда и базы данных.
• Облачное хранилище: S3-совместимое хранилище для музыкальных файлов и обложек.
• Почтовый сервис: SMTP-сервер для отправки транзакционных писем (подтверждение email, сброс пароля, уведомления о релизах).
• AI-провайдер: для генеративных функций (AI-ассистент, анализ треков, рекомендации). AI-провайдеру передаётся текст запроса и загруженные вами материалы (например, текст договора для AI-юриста или образец голоса); не загружайте документы, которые не хотите передавать третьей стороне.
• Платежный провайдер: для обработки платежей. Оператор не получает и не хранит полные данные карт.
• Сервисы CDN и защиты: для ускорения доставки контента и защиты от DDoS-атак.

5. Трансграничная передача данных

Часть подрядчиков может обрабатывать данные за пределами Российской Федерации. В этих случаях Оператор обеспечивает надлежащий уровень защиты персональных данных в соответствии с требованиями ст. 12 152-ФЗ, включая договорные обязательства по защите данных и оценку уровня защиты в стране-получателе.

6. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки:

• Данные аккаунта и профиля: до момента удаления аккаунта по запросу пользователя или Оператора.
• Контент (релизы, треки, обложки): до удаления аккаунта. Контент, переданный на дистрибуцию, может храниться дольше в соответствии с обязательствами перед площадками.
• Данные платежей и транзакций: 5 лет с момента операции (требования налогового законодательства РФ).
• Данные AI-диалогов: до удаления аккаунта или по запросу пользователя.
• Логи безопасности и антифрода: до 12 месяцев.
• Cookies сессии: до завершения сессии или до 30 дней для persistent-cookies.

7. Права субъекта персональных данных

В соответствии с главой 3 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных (ст. 14 152-ФЗ).
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или незаконно обработанные (ст. 14 152-ФЗ).
• Отозвать согласие на обработку персональных данных (ст. 9 ч. 2 152-ФЗ).
• Запросить экспорт данных в машиночитаемом формате.
• Подать жалобу в Роскомнадзор (https://rkn.gov.ru) в случае нарушения ваших прав.

8. Удаление аккаунта и данных

Вы можете запросить полное удаление аккаунта и связанных персональных данных. Подробная инструкция, перечень удаляемых данных и сроки описаны на странице «Удаление аккаунта и данных».

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных (ст. 19 152-ФЗ):

• Шифрование паролей (bcrypt с cost factor 12), HTTPS для всех соединений.
• JWT-аутентификация с короткоживущими access-токенами (30 мин) и отдельными refresh-токенами.
• Ограничение CORS — доступ только с разрешенных доменов.
• Валидация и санитизация всех входных данных.
• Регулярное обновление зависимостей и устранение уязвимостей.
• Rate limiting для защиты от перебора и злоупотреблений.

10. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вам стало известно, что ребенок предоставил нам свои данные, свяжитесь с нами для их удаления.

11. Изменения в Политике конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://aurixmusic.ru/legal/privacy.html При существенных изменениях мы уведомим пользователей через интерфейс Сервиса или по email. Продолжение использования Сервиса после публикации изменений означает принятие обновленной Политики.