МузАИ

Политика конфиденциальности

1. Какие данные мы собираем

МузАИ собирает следующие данные при использовании сервиса:

  • Telegram ID, имя и username (если вы пишете нашему боту в Telegram или открываете приложение внутри Telegram; вход на сайт через Telegram не используется);
  • адрес электронной почты и пароль в зашифрованном виде (при регистрации по email);
  • идентификатор VK ID, имя и email (при авторизации через ВКонтакте);
  • история генераций и покупок;
  • загруженные фотографии (для функций подарков и клипов);
  • отзывы и напоминания о датах, если вы их оставляете (разделы 5 и 6);
  • данные об устройстве и браузере (User-Agent).

2. Как мы используем данные

Собранные данные используются исключительно в следующих целях:

  • предоставление сервиса и его основных функций;
  • обработка платежей;
  • модерация отзывов и их публикация с согласия автора (раздел 5);
  • служебные письма и сообщения, а с вашего согласия и рекламные (раздел 6);
  • улучшение качества генерации и работы приложения;
  • оказание технической поддержки пользователям;
  • предотвращение злоупотреблений и мошенничества.

3. Хранение данных

  • Данные хранятся на серверах в Российской Федерации в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
  • Фотографии удаляются через 30 дней после загрузки — вместе с копией в объектном хранилище, а не только с диска.
  • Исключение — подарок, в котором фотографии и есть содержимое страницы: если для него не сделан видеоклип, слайд-шоу собирается из этих снимков, и удаление оставило бы получателя с пустой страницей. Такие фотографии живут столько же, сколько сам подарок.
  • Ссылка на подарок не истекает: подарок, который исчезает, перестаёт быть подарком. Удалить его можно по запросу в поддержку.
  • Остальные данные аккаунта — в течение всего времени его активности и 1 год после удаления.

4. Передача данных третьим лицам

Чтобы сделать персональную песню, мы обязаны передать её содержание тем, кто её генерирует. Это и есть персональные данные: имя получателя, ваша история о нём, повод, а для открытки — фотография лица. Ниже перечислено, куда именно они уходят.

  • Suno (sunoapi.org) — генерация музыки и текста песни. Передаётся промпт целиком: имя, повод, детали вашей истории;
  • Replicate — обложки и ИИ-открытки. Для открытки передаётся загруженная вами фотография;
  • Поставщик языковой модели — тексты поздравлений и черновики песен. Запрос проходит через наш маршрутизатор на сервере в России, но конечный обработчик находится за рубежом;
  • ЮKassa — приём платежей. Данные банковской карты обрабатывает платёжная система, нам они не передаются и у нас не хранятся. Для чека мы передаём ЮKassa почту вашего аккаунта;
  • Telegram — работа нашего бота и приложения внутри Telegram (на сайте вход через Telegram не используется); передаётся идентификатор и имя профиля. Кроме того, через Telegram-бот владелец сервиса получает карточки заказов (тариф, сумма, почта, номер аккаунта и контакт в Telegram или MAX, если вы его оставили) и карточки отзывов (раздел 5), а пользователям Telegram бот присылает сообщения из раздела 6.

Трансграничная передача. Suno, Replicate и поставщик языковой модели находятся за пределами России, поэтому передача данных в них является трансграничной — включая ту, что идёт через наш маршрутизатор. Начиная создавать песню, вы даёте согласие на такую передачу. Без неё сервис работать не может: песню про конкретного человека нельзя сделать, не рассказав о нём генератору.

Серверы Telegram тоже находятся за пределами России. Поэтому карточки заказов и отзывов, которые уходят владельцу через бот, и сообщения бота пользователям Telegram тоже являются трансграничной передачей. Оформляя заказ, оставляя отзыв или входя через Telegram, вы соглашаетесь и на неё.

Мы не продаём ваши данные и не передаём их в рекламных целях.

5. Отзывы

Отзыв оставляется через форму на странице «Отзывы». Отправить его можно только с согласием на обработку данных: это отдельная отметка в форме.

  • Что получаем: имя, повод (по желанию), оценку, текст и почту (по желанию). Если вы вошли в аккаунт и почту в форме не указали, к отзыву привязывается почта аккаунта. Ещё сохраняем IP-адрес и, если вы вошли, связь отзыва с аккаунтом;
  • Зачем: проверить отзыв перед публикацией, ответить автору, если нужно что-то уточнить, и опубликовать отзыв на сайте, если автор это разрешил. IP-адрес нужен для защиты от спама: с одного адреса принимаем не больше трёх отзывов в сутки.

Публикуем только с отдельного согласия. Отзыв появляется на сайте после проверки и только если в форме отмечено «Можно опубликовать на сайте». По умолчанию отметка снята, и без неё отзыв читаем только мы. На сайте видны подпись, повод, оценка и текст. Подпись автор выбирает сам: имя, инициалы или без имени. Почту и IP-адрес не публикуем никогда. Отзыв, оставленный по ссылке из письма или сообщения в Telegram о бесплатном демо, помечен на сайте «отзыв о бесплатном демо».

Модерация через Telegram. О новом отзыве владелец сервиса узнаёт из карточки в Telegram-боте. В карточке имя, повод, оценка, почта (если есть), разрешена ли публикация и начало текста. Серверы Telegram находятся за рубежом, поэтому это трансграничная передача (раздел 4).

Сколько храним. Отзыв хранится, пока автор не попросит его удалить. Отклонённый на модерации отзыв удаляем сразу. Снять отзыв с сайта или удалить его совсем можно письмом на support@muzai.pro.

6. Письма и сообщения

Мы пишем на почту и в Telegram-бот только в случаях, перечисленных ниже.

  • Служебные. Код для входа или подтверждения почты, ссылка для сброса пароля, ссылка на готовое демо, письмо об оплаченном заказе или о зачислении песен после покупки пака. При оплате через ЮKassa чек формирует и присылает ЮKassa на почту аккаунта. Если при оформлении подарка вы указали почту получателя и дату доставки, в этот день получатель получит одно письмо со ссылкой на подарок; его адрес нужен только для этого. Основание: исполнение договора. Служебные письма приходят независимо от согласия на рекламу;
  • Просьба об отзыве после покупки. Через двое суток после оплаты один раз спрашиваем, как всё прошло, и даём ссылку на форму отзыва. Одно письмо на заказ, без рекламы. Основание: наш законный интерес получить обратную связь о выполненном заказе;
  • Просьба об отзыве о демо. Если вы послушали бесплатное демо от 2 до 14 дней назад и ни разу ничего не оплачивали, один раз за всё время спрашиваем, как вам демо. Это не реклама: письмо не зовёт покупать и не предлагает скидок, а просит мнения. Основание: наш законный интерес узнать, почему сервис не подошёл. Второго такого письма не будет;
  • Напоминание о дате. Если вы сами попросили напомнить о дате на странице календаря подарков или в личном кабинете, за 10 дней до неё придёт одно письмо. Для этого храним почту, повод, дату и имя получателя, если вы его указали, а для формы на сайте ещё и IP-адрес (защита от спама). Отключить напоминание можно по ссылке в письме, запись при этом удаляется. Основание: ваше согласие, которое вы даёте, заводя напоминание;
  • Рекламные. Только если вы отдельно разрешили их отметкой «Присылать письма о поводах и скидках» при вводе почты или переключателем в профиле. По умолчанию отметка выключена. Это, например, письмо через три недели после покупки о ближайшем поводе с предложением пака песен или письмо через год после подарка. Пишем не чаще одного раза в 14 дней. Отписаться можно по ссылке в каждом письме, без входа в аккаунт, или переключателем в профиле. Основание: ваше согласие на получение рекламы (статья 18 закона «О рекламе»), его можно отозвать в любой момент.

Пользователям Telegram сообщения приходят в бот @muzai_app_bot: подтверждение оплаты, готовые песни (если в профиле включена отправка в чат), просьбы об отзыве и рекламные сообщения, если вы на них согласились. Просьбу об отзыве и рекламное сообщение мы отправляем в бот, а на почту только тогда, когда бот не смог его доставить. Рекламные сообщения в боте отключаются переключателем в профиле. Напоминания о датах приходят только на почту.

7. Безопасность

Для защиты данных мы применяем:

  • HTTPS-шифрование всех соединений;
  • валидацию Telegram initData с использованием HMAC-SHA256;
  • хранение паролей в зашифрованном виде (bcrypt);
  • авторизацию через VK ID с использованием протокола OAuth 2.1 (PKCE);
  • ограничение и контроль доступа к API.

8. Ваши права

Вы вправе в любой момент:

  • запросить копию всех хранящихся о вас данных;
  • удалить аккаунт и связанные данные — для этого напишите в поддержку;
  • отозвать согласие на обработку данных, прекратив использование сервиса.

9. Cookies и аналитика

Веб-приложение МузАИ использует localStorage для хранения токена авторизации (JWT) и пользовательских настроек — это технически необходимо для входа в аккаунт и работы сервиса.

Для анализа посещаемости мы используем Яндекс.Метрику (счётчик № 106968271) — сервис Яндекса, который помогает нам понимать, как посетители пользуются сайтом, и улучшать его. Метрика собирает обезличенные данные: страницы, которые вы открывали, источник перехода, тип устройства и браузера, IP-адрес, а также «Карту кликов».

Кроме того, у сервиса есть собственная статистика посещений, она хранится на нашем сервере в России. Она записывает, какие страницы и шаги заказа вы открывали, источник перехода (рекламные метки и сайт, с которого вы пришли), тип устройства, системы и браузера, а если вы вошли в аккаунт, то и его номер. Так мы видим, на каком шаге заказ останавливается, и понимаем, какая реклама приводит покупателей. IP-адрес эта статистика не хранит, записи удаляются через 13 месяцев. Если в браузере включён режим «Не отслеживать», она ничего не отправляет.

«Вебвизор» включается только с вашего согласия. Это запись сеанса: движения курсора, прокрутка и ввод в поля. При первом визите внизу страницы появляется выбор — «Принять» или «Только необходимое». Пока вы не нажали «Принять», запись сеанса не ведётся; счётчик посещений при этом работает, но персональных данных сам по себе не собирает. Решение хранится в браузере и меняется очисткой его данных для этого сайта.

Эти данные обрабатываются на стороне Яндекса в соответствии с Политикой конфиденциальности Яндекса и используются только в обобщённом виде — для статистики и улучшения сервиса. Мы не продаём поведенческие данные третьим лицам.

Отказаться от сбора статистики можно самостоятельно: включите в браузере режим «Не отслеживать» (Do Not Track), воспользуйтесь блокировщиком Яндекс.Метрики или запретите файлы cookie в настройках браузера. Основные функции сервиса при этом продолжат работать.

10. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь на электронную почту: support@muzai.pro.

Дата вступления в силу: 27 февраля 2026 г.
Редакция от 30 сентября 2026 года.