Политика конфиденциальности

1. Введение и область применения

MuseHey («мы», «нас» или «наш») управляет веб-сервисом, который помогает пользователям создавать песни и фоновую музыку с помощью ИИ. Контролёром данных является оператор, указанный в актуальной юридической или контактной информации Платформы. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем, храним и защищаем персональные данные при использовании Платформы.

Политика распространяется на сайт MuseHey, раздел аккаунта, генератор музыки, историю генераций, платёжные процедуры, обращения в поддержку и связанные услуги. Она не распространяется на независимые сервисы с собственными политиками конфиденциальности.

Используя Сервисы, вы подтверждаете ознакомление с этой Политикой. Когда требуется согласие, мы запрашиваем его отдельно и не считаем продолжение просмотра согласием. Если вы не согласны с обработкой, необходимой для определённой функции, эта функция может не работать.

«Персональные данные» — это информация, которая прямо или косвенно идентифицирует человека, относится к нему или может быть обоснованно с ним связана.

2. Какие данные мы собираем

2.1 Данные аккаунта и профиля

• Адрес электронной почты, отображаемое имя, идентификаторы аутентификации, языковые предпочтения и статус аккаунта.
• Информация, которую вы предоставляете при обращении в поддержку или управлении профилем.
• Ограниченные сведения, получаемые от сервиса входа, если вы выбираете внешний способ авторизации.

2.2 Исходные материалы и созданный контент

• Промпты, истории, тексты песен, сцены, настроения, жанры, выбранные инструменты, предпочтения по вокалу и другие Исходные материалы.
• Загруженные аудиофайлы, изображения, тексты или референсные файлы, а также их название, тип, размер, длительность и статус обработки.
• Созданные аудиофайлы, тексты песен, изображения, метаданные, идентификаторы задач генерации, статус генерации, сведения об ошибках, выбранные настройки и история скачиваний. При повторной генерации мы также фиксируем её тип, источник текста песни, отредактированный текст песни, статус и время подтверждения прав, а также версию применимого уведомления.

2.3 Сведения о транзакциях и использовании

• Баланс кредитов, расход на генерацию и повторную генерацию, выбранный пакет, идентификатор заказа, сумма, валюта, статус возврата и результат платежа.
• Данные карт и электронных кошельков обрабатываются платёжными провайдерами; мы не храним полные номера платёжных карт.
• Использование функций, время запросов, приблизительные затраты или записи об использовании сервиса и ограничения аккаунта.

2.4 Данные устройства, журналы и сведения о безопасности

• IP-адрес, тип браузера и устройства, операционная система, язык, часовой пояс, страница перехода и базовые диагностические данные.
• Журналы доступа, идентификаторы сессий, файлы cookie, события безопасности, срабатывания ограничений частоты запросов и сведения для обнаружения мошенничества или злоупотреблений.

3. Цели использования и правовые основания

Мы используем информацию только в объёме, разумно необходимом для перечисленных ниже целей, и опираемся на правовые основания, доступные в месте использования Сервисов.

• Предоставление и персонализация функций аккаунта, генерации, воспроизведения, скачивания, истории, кредитов, платежей и поддержки (исполнение договора).
• Передача Исходных материалов и необходимых метаданных внешним поставщикам услуг для выполнения запроса, хранение файлов, отслеживание статуса задач и выдача Созданного результата (исполнение договора).
• Защита Платформы, предотвращение мошенничества, расследование злоупотреблений, устранение сбоев и защита пользователей (законные интересы и юридические обязанности).
• Оценка надёжности, улучшение рекомендаций по промптам и дизайна интерфейса, планирование мощностей с использованием агрегированных, обезличенных или надлежащим образом ограниченных данных (законные интересы или согласие, когда оно требуется).
• Отправка сервисных сообщений, платёжных уведомлений и уведомлений о важных изменениях политик; необязательные маркетинговые сообщения отправляются только там, где это разрешено, и от них можно отказаться.

4. Файлы cookie и технологии отслеживания

Мы используем файлы cookie, локальное хранилище и подобные технологии, чтобы вы оставались в аккаунте, а также чтобы запоминать настройки, защищать формы и оценивать базовые показатели работы сервиса. Если для необязательных технологий требуется согласие, мы запросим его до использования и объясним, как изменить ваш выбор.

4.1 Необходимые технологии

Они обеспечивают аутентификацию, выбор языка, безопасность, непрерывность работы аккаунта, оплату и основную навигацию. Как правило, их нельзя отключить без нарушения работы части Сервисов.

4.2 Технологии сохранения предпочтений

Они запоминают язык и регион, состояние воспроизведения или настройки интерфейса, чтобы вам не приходилось задавать их заново.

4.3 Технологии измерения

Если аналитика включена и разрешена законом, ограниченные данные могут помогать нам анализировать ошибки на страницах, использование функций и производительность. Мы не используем их для продажи профиля ваших музыкальных предпочтений.

4.4 Ваши настройки

Вы можете управлять cookie в браузере и, если доступно, через настройки согласия на Платформе. Блокировка необходимых cookie может помешать входу в аккаунт или оформлению заказа.

Мы можем сохранять настройку конфиденциальности, чтобы соблюдать тот же выбор при последующих посещениях.

5. Передача и раскрытие информации

Мы не продаём персональные данные как отдельный информационный продукт. Мы передаём сведения только для описанных ниже деловых целей, применяя необходимые договорные или технические меры защиты. Если использование информации регулируется применимым законом как продажа или передача, мы предоставим требуемые уведомления и возможности выбора.

• Сервис генерации музыки, используемый для вашего запроса, получает исходные данные и метаданные задачи, необходимые для создания запрошенного результата.
• Платёжные провайдеры получают сведения о заказе и платеже для авторизации, расчётов, возврата средств или расследования транзакции.
• Сервисы облачного хранения, хостинга, аутентификации, мониторинга, электронной почты, аналитики и поддержки обрабатывают информацию только для предоставления соответствующей функции и согласно применимым условиям.
• Мы можем раскрывать информацию для соблюдения закона, судебных процедур, законных запросов либо для защиты прав, безопасности и целостности Платформы.
• При слиянии, привлечении финансирования, реструктуризации или передаче активов соответствующие записи могут быть переданы с соблюдением конфиденциальности и применимого закона.

6. Способы входа

Если вы выбираете вход через внешний сервис идентификации, он может подтвердить ограниченные сведения об аккаунте, например идентификатор, адрес электронной почты или отображаемое имя. Мы используем информацию, необходимую для создания или подключения аккаунта MuseHey.

• Мы не получаем ваш пароль от внешнего сервиса входа.
• Сервис входа может самостоятельно обрабатывать информацию в соответствии со своей политикой конфиденциальности.
• Обычно внешний сервис можно отключить в настройках аккаунта или через поддержку, но для сохранения доступа может потребоваться другой способ входа.

Доступные способы входа показаны на Платформе.

7. Работа сервиса и вспомогательные технологии

Для надёжной работы Платформа может использовать вспомогательное программное обеспечение и инфраструктуру. Конкретные сервисы могут меняться по мере развития продукта.

7.1 Генерация музыки

• Получает выбранные настройки, промпты, загруженные материалы и идентификаторы задач, необходимые для обработки запроса.
• Может возвращать аудио, тексты, метаданные, статус, результаты модерации или технические ошибки.

7.2 Хранение и доставка

• Непубличные загруженные материалы и созданные файлы могут храниться в объектном хранилище и передаваться через подписанные ссылки с ограниченным сроком действия.
• Системы хранения могут фиксировать идентификаторы, размер, тип файлов и события доступа.

7.3 Платежи и сервисы аккаунта

• Платёжные и аутентификационные сервисы обрабатывают сведения, необходимые для оформления заказа, входа, предотвращения мошенничества и восстановления аккаунта.
• Эти сервисы могут устанавливать собственные cookie и хранить записи согласно своим политикам и юридическим обязанностям.

7.4 Эксплуатация и поддержка

• Инструменты хостинга, журналирования, мониторинга ошибок, электронной почты и поддержки помогают диагностировать проблемы и отвечать на запросы.
• Мы ограничиваем доступ в зависимости от роли и стремимся ограничить использование вашего контента рамками запрошенной функции и применимых соглашений.

Технические сервисы и инфраструктура Платформы могут обрабатывать информацию в странах, отличных от вашей. Их доступность и практики находятся вне нашего прямого контроля, поэтому при необходимости ознакомьтесь с их политиками.

8. Автоматизированные решения и профилирование

MuseHey использует автоматизированные системы для преобразования ваших материалов в аудио и отслеживания статуса задач, расхода кредитов, показателей надёжности и возможных злоупотреблений.

• Генерация не является решением о вашем соответствии критериям, установлении личности, трудоустройстве, кредитовании, жилье или иных юридических либо сопоставимых по значимости вопросах.
• Автоматические меры защиты могут задержать или отклонить запрос, ограничить частоту запросов либо направить запрос на проверку при признаках риска для безопасности, платежей или соблюдения правил.
• Вы можете обратиться в поддержку с просьбой пересмотреть ограничение аккаунта или проверить предполагаемую ошибку при условии разумной проверки.

Мы не используем ваши приватные промпты или созданные файлы для вывода сведений о чувствительных характеристиках в рекламных целях.

9. Международная передача данных

Вспомогательные сервисы и инфраструктура могут находиться за пределами страны вашего проживания. Поэтому для работы Сервисов персональные данные, а также загруженные или созданные файлы могут передаваться за границу.

Когда это требуется, мы используем подходящий механизм передачи, договорную защиту, согласие или иное законное основание. Через Платформу можно обратиться к нам с вопросом о гарантиях, применимых к конкретной передаче.

Ни один способ онлайн-передачи или хранения не лишён рисков полностью, но мы применяем меры безопасности, описанные в этой Политике.

10. Сроки хранения данных

Мы храним информацию столько, сколько необходимо для целей, описанных в этой Политике. Срок зависит от вида информации, задействованной функции, статуса аккаунта, потребностей в обеспечении безопасности и разрешении споров, а также юридических или бухгалтерских обязанностей; единого срока для всех данных нет.

• Данные аккаунта и профиля хранятся, пока аккаунт активен, и ограниченное время после закрытия, если это нужно для безопасности, расчётов или соблюдения закона.
• Исходные материалы, загрузки и Созданный результат хранятся согласно сведениям о соответствующей функции, настройкам аккаунта и цели их использования.
• Записи о платежах, Кредитах, возвратах и налогах могут храниться в течение срока, необходимого для выполнения финансовых и юридических обязанностей.
• Резервные копии и журналы безопасности могут сохраняться ограниченное дополнительное время до безопасного удаления или обезличивания. Ограниченные аудиторские записи для подтверждения прав, жалоб, споров и безопасности также могут храниться необходимое время после удаления контента.

11. Защита данных

Мы применяем разумные административные, технические и организационные меры защиты, соответствующие характеру информации и рискам онлайн-сервиса с ИИ.

11.1 Меры защиты Платформы

• Контроль доступа, ролевые разрешения, защита аутентификации и мониторинг аномальной активности.
• Шифрование при передаче, где поддерживается, приватное объектное хранилище и подписанные ссылки с ограниченным сроком действия для доступа к защищённым файлам.
• Ограничения частоты запросов, валидация, проверки на вредоносное ПО, резервные копии и процедуры реагирования на инциденты.

11.2 Ваши меры предосторожности

• Используйте уникальный пароль, защищайте коды входа и выходите из аккаунта на общих устройствах.
• Не указывайте чувствительные персональные данные в промптах и загружаемых материалах, если в этом нет необходимости или у вас нет соответствующих полномочий.
• Незамедлительно сообщайте нам о подозрении на несанкционированный доступ или раскрытие ссылки на файл.

Никакая мера безопасности не может исключить все риски. На подтверждённые инциденты мы реагируем в соответствии с применимыми требованиями об уведомлении.

12. Ваши права (GDPR)

Если к вам применяется GDPR или аналогичный закон, вы можете иметь право на доступ, исправление, удаление, ограничение обработки или получение переносимой копии персональных данных, а также на возражение против определённой обработки или её ограничение. В применимых случаях вы также можете иметь право возражать против исключительно автоматизированных решений с юридическими или сопоставимыми существенными последствиями.

• В аккаунте вы можете обновлять доступные для изменения сведения профиля и управлять созданным контентом, для которого это предусмотрено.
• Вы можете отозвать согласие, если обработка основана на нём; это не влияет на предшествующую законную обработку.
• Вы можете в любое время возражать против прямого маркетинга, а при наличии оснований, связанных с вашей ситуацией, — против обработки на основе законного интереса.
• Вы можете подать жалобу в орган по защите данных страны, где живёте или работаете.

Мы можем запросить подтверждение и сохранить сведения, которые обязаны хранить для соблюдения закона, безопасности или разрешения споров. Для реализации права свяжитесь с нами через канал поддержки Платформы или её канал по вопросам конфиденциальности.

13. Права жителей Калифорнии (CCPA/CPRA)

Жители Калифорнии могут иметь право знать о собранных персональных данных, получать к ним доступ или удалять их, исправлять неточности, получать переносимую копию и ограничивать определённые виды использования либо отказываться от них, включая продажу или передачу, если такие действия осуществляются.

• Мы собираем сведения об аккаунте, создании контента, транзакциях, использовании, устройствах, журналах и безопасности, описанные в разделе 2.
• Мы используем эти категории для предоставления, защиты, улучшения и поддержки Сервисов, а не для продажи персональных данных как продукта брокера данных.
• Мы не допускаем дискриминации за осуществление права на конфиденциальность, кроме случаев, когда различие обоснованно связано с соответствующей информацией или услугой.

Запросы

Используйте указанный на Платформе контакт поддержки или контакт по вопросам конфиденциальности. Мы можем проверить вашу личность, ограничить число запросов в разрешённых законом пределах и объяснить, какие сведения обязаны сохранить. Действительный запрос будет обработан в срок, установленный применимым законом.

Уполномоченные представители

Уполномоченный представитель может подать запрос, если это разрешено законодательством Калифорнии, при подтверждении полномочий и проверке личности.

Этот раздел не создаёт прав сверх предусмотренных применимым законодательством Калифорнии.

14. Обзор операций обработки

Для обеспечения подотчётности наши записи об обработке могут описывать следующие операции:

• Управление аккаунтами и аутентификацией: идентификаторы, данные профиля, события входа и данные безопасности.
• Генерация музыки и доставка файлов: промпты, загрузки, настройки, метаданные задач, результаты и события доступа.
• Расчёты и кредиты: идентификаторы заказов, пакет, сумма, валюта, использование, возвраты и признаки мошенничества.
• Эксплуатация сервиса и поддержка: диагностика, переписка, запросы и записи об инцидентах.

Цели обработки, получатели, сроки хранения и меры защиты описаны в этой Политике и при необходимости могут документироваться во внутренних записях.

15. Конфиденциальность детей

Сервисы не предназначены для детей, которые не могут законно дать согласие на онлайн-обработку. Мы сознательно не собираем персональные данные таких детей без юридически действительного участия родителя или опекуна.

Если вы полагаете, что ребёнок предоставил персональные данные без надлежащего разрешения, свяжитесь с нами через Платформу, чтобы мы могли провести проверку и удалить их, когда это требуется.

16. Удаление аккаунта и данных

Вы можете запросить удаление аккаунта через доступные настройки или канал поддержки Платформы. Перед выполнением нам может потребоваться проверка запроса.

Удаление обычно приводит к удалению или обезличиванию данных аккаунта и файлов созданного контента, к которым это применимо, с учётом механизмов управления в продукте и времени технической обработки.

• Мы можем хранить записи о платежах, налогах, мошенничестве, безопасности, резервных копиях и спорах столько, сколько требуется или разумно необходимо.
• Если файл был распространён другим пользователем или включён в законную запись, удаление может не затронуть копии, уже находящиеся у этого лица.
• Запрос на удаление не прекращает открытый платёжный спор и не отменяет обязательства, возникшие до закрытия аккаунта.

Мы объясним существенные ограничения удаления и не будем хранить информацию дольше, чем необходимо для указанного исключения.

17. Обновления Политики

Мы можем обновлять Политику при изменении Сервисов, технических решений, правовых требований или практик обращения с информацией. Актуальная версия публикуется с обновлённой датой.

• О существенных изменениях мы уведомим через обоснованно выбранный канал связи, когда это требуется.
• Продолжение использования после даты вступления в силу означает принятие обновлённой Политики в пределах, разрешённых законом.
• Если вы не согласны, прекратите использование Сервисов и свяжитесь с нами по поводу вариантов управления аккаунтом или удаления.

18. Контакты

По вопросам конфиденциальности, запросам о реализации прав в отношении данных, вопросам безопасности или жалобам пишите на [email protected]. Для обработки запроса укажите электронную почту аккаунта, тип обращения и необходимые подробности. Не отправляйте персональные данные другого человека, если они не относятся к вопросу или у вас нет полномочий их предоставить.

Перед раскрытием, исправлением или удалением персональных данных мы можем запросить разумное подтверждение. Если вас не устраивает наш ответ, вы можете иметь право обратиться в местный орган по защите данных или прав потребителей.

Эта Политика описывает обращение MuseHey с персональными данными на момент публикации. При изменении Сервисов, технологий или правовых требований мы можем обновить её и опубликовать новую редакцию с новой датой вступления в силу.