МузАИ МузАИ

Политика конфиденциальности

1. Какие данные мы собираем

МузАИ собирает следующие данные при использовании сервиса:

  • Telegram ID, имя и username (при авторизации через Telegram);
  • адрес электронной почты и пароль в зашифрованном виде (при регистрации по email);
  • идентификатор VK ID, имя и email (при авторизации через ВКонтакте);
  • история генераций и покупок;
  • загруженные фотографии (для функций подарков и клипов);
  • данные об устройстве и браузере (User-Agent).

2. Как мы используем данные

Собранные данные используются исключительно в следующих целях:

  • предоставление сервиса и его основных функций;
  • обработка платежей и управление подпиской;
  • улучшение качества генерации и работы приложения;
  • оказание технической поддержки пользователям;
  • предотвращение злоупотреблений и мошенничества.

3. Хранение данных

  • Данные хранятся на серверах в Российской Федерации в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
  • Фотографии удаляются через 30 дней после загрузки — вместе с копией в объектном хранилище, а не только с диска.
  • Исключение — подарок, в котором фотографии и есть содержимое страницы: если для него не сделан видеоклип, слайд-шоу собирается из этих снимков, и удаление оставило бы получателя с пустой страницей. Такие фотографии живут столько же, сколько сам подарок.
  • Ссылка на подарок не истекает: подарок, который исчезает, перестаёт быть подарком. Удалить его можно по запросу в поддержку.
  • Остальные данные аккаунта — в течение всего времени его активности и 1 год после удаления.

4. Передача данных третьим лицам

Чтобы сделать персональную песню, мы обязаны передать её содержание тем, кто её генерирует. Это и есть персональные данные: имя получателя, ваша история о нём, повод, а для открытки — фотография лица. Ниже перечислено, куда именно они уходят.

  • Suno (sunoapi.org) — генерация музыки и текста песни. Передаётся промпт целиком: имя, повод, детали вашей истории;
  • Replicate — обложки и ИИ-открытки. Для открытки передаётся загруженная вами фотография;
  • Поставщик языковой модели — тексты поздравлений и черновики песен. Запрос проходит через наш маршрутизатор на сервере в России, но конечный обработчик находится за рубежом;
  • ЮKassa — приём платежей. Данные банковской карты обрабатывает платёжная система, нам они не передаются и у нас не хранятся;
  • Telegram — вход в аккаунт через Mini App; передаётся идентификатор и имя профиля.

Трансграничная передача. Suno, Replicate и поставщик языковой модели находятся за пределами России, поэтому передача данных в них является трансграничной — включая ту, что идёт через наш маршрутизатор. Начиная создавать песню, вы даёте согласие на такую передачу. Без неё сервис работать не может: песню про конкретного человека нельзя сделать, не рассказав о нём генератору.

Мы не продаём ваши данные и не передаём их в рекламных целях.

5. Безопасность

Для защиты данных мы применяем:

  • HTTPS-шифрование всех соединений;
  • валидацию Telegram initData с использованием HMAC-SHA256;
  • хранение паролей в зашифрованном виде (bcrypt);
  • авторизацию через VK ID с использованием протокола OAuth 2.1 (PKCE);
  • ограничение и контроль доступа к API.

6. Ваши права

Вы вправе в любой момент:

  • запросить копию всех хранящихся о вас данных;
  • удалить аккаунт и связанные данные — для этого напишите в поддержку;
  • отозвать согласие на обработку данных, прекратив использование сервиса.

7. Cookies и аналитика

Веб-приложение МузАИ использует localStorage для хранения токена авторизации (JWT) и пользовательских настроек — это технически необходимо для входа в аккаунт и работы сервиса.

Для анализа посещаемости мы используем Яндекс.Метрику (счётчик № 106968271) — сервис Яндекса, который помогает нам понимать, как посетители пользуются сайтом, и улучшать его. Метрика собирает обезличенные данные: страницы, которые вы открывали, источник перехода, тип устройства и браузера, IP-адрес, а также «Карту кликов».

«Вебвизор» включается только с вашего согласия. Это запись сеанса: движения курсора, прокрутка и ввод в поля. При первом визите внизу страницы появляется выбор — «Принять» или «Только необходимое». Пока вы не нажали «Принять», запись сеанса не ведётся; счётчик посещений при этом работает, но персональных данных сам по себе не собирает. Решение хранится в браузере и меняется очисткой его данных для этого сайта.

Эти данные обрабатываются на стороне Яндекса в соответствии с Политикой конфиденциальности Яндекса и используются только в обобщённом виде — для статистики и улучшения сервиса. Мы не продаём поведенческие данные третьим лицам.

Отказаться от сбора статистики можно самостоятельно: включите в браузере режим «Не отслеживать» (Do Not Track), воспользуйтесь блокировщиком Яндекс.Метрики или запретите файлы cookie в настройках браузера. Основные функции сервиса при этом продолжат работать.

8. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь на электронную почту: support@muzai.pro.

Дата вступления в силу: 27 февраля 2026 г.