Политика конфиденциальности

Кто несёт ответственность

Оператором (контролёром) ваших персональных данных является оператор music-box — индивидуальный разработчик, находящийся в Японии. Мы сообщаем имя и почтовый адрес оператора по запросу — просто напишите на support@music-box.app.

С любыми вопросами или запросами, касающимися конфиденциальности, пишите на support@music-box.app.

Что мы собираем

• Данные учётной записи: ваш адрес электронной почты. Если вы входите через Google — имя, фото профиля и идентификатор учётной записи, которые Google передаёт нам. Отображаемое имя, описание и фото профиля, которые вы добавляете, а также ваше имя пользователя: при регистрации мы выбираем его случайно, и вы можете его изменить. В течение 30 дней после изменения ссылки со старым именем пользователя ведут на ваш профиль, и никто другой не может его занять. Загруженное фото профиля перекодируется, а геолокация, данные камеры и другие метаданные удаляются.
• Ваш контент: запросы, тексты песен, истории, фотографии, записи вашего напева и пения, выбранные стили, сообщения ассистенту по песням, а также тексты, песни, обложки и видео, которые мы создаём для вас. Фотографии мы храним без геолокации, данных камеры и даты съёмки.
• Подарки: имя и адрес электронной почты получателя, имя, которым вы подписываетесь, и ваше сообщение.
• Активность: баланс и история кредитов, песни, которые вы создаёте, редактируете и публикуете, прослушивания ваших публичных песен и отправленные вами жалобы.
• Технические данные: IP-адрес, сведения о браузере и устройстве, а также журналы сервера (время, запрос, ошибки), используемые для работы, защиты и исправления сервиса.
• Сообщения: письма, которые вы нам отправляете, и коды входа, которые мы отправляем вам по электронной почте.

Мы не запрашиваем чувствительную информацию. Пожалуйста, не указывайте её — например, сведения о здоровье или частную информацию о других людях — в запросах, текстах песен или фотографиях.

Как и зачем мы их используем

• Для работы music-box: создание вашей учётной записи, вход, создание, хранение и редактирование ваших песен, работа ассистента и показ песен, которыми вы делитесь. (Правовое основание: исполнение нашего договора с вами.)
• Для обеспечения безопасности: предотвращение злоупотреблений и мошенничества, проверка контента на соответствие нашим правилам, обработка жалоб и требований об удалении. (Наши законные интересы и юридические обязанности.)
• Для связи с вами: коды входа, важные уведомления о сервисе и ответы на ваши сообщения. (Договор и законные интересы.)
• Для улучшения сервиса: поиск ошибок и оценка работы функций с использованием журналов и агрегированных данных. (Законные интересы.)
• Для выполнения юридических обязанностей, например ответов на законные запросы органов власти.

Мы не продаём ваши персональные данные и не передаём их для таргетированной рекламы. Мы не обучаем собственные модели ИИ на вашем контенте. Автоматические проверки могут помечать контент для рассмотрения, но мы не принимаем в отношении вас решений, влекущих юридические или аналогично значимые последствия, исключительно на основе автоматизированной обработки.

Обработка с помощью ИИ

Чтобы создать ваши песни, мы передаём то, что требуется для каждой задачи, сторонним поставщикам ИИ, которые обрабатывают эти данные и возвращают результат:

• aimusicapi — здесь работает модель на основе Suno, которая создаёт большинство песен и меняет их по частям: ваши запросы, тексты песен и выбранные стили, а также аудио и текст песни, когда она её редактирует, отделяет вокал или синхронизирует текст по времени (в том числе для песен, созданных другими моделями)
• Mureka через RunningHub — песни по напетой мелодии: ваша запись и текст песни
• aimusicapi для функции «Мой голос»: ваша запись, где вы поёте; по ней создаётся голос, которым можно петь ваши песни. Запись мы удаляем из нашего хранилища через сутки. Когда вы удаляете голос или учётную запись, music-box перестаёт использовать этот голос и удаляет запись, если она ещё хранится.
• Gemini от Google через RunningHub — чтение выбранной вами фотографии, чтобы описать её для текста песни и проверить на соответствие нашим правилам: фотография без геолокации и данных камеры. Модель просят описать то, что видно, и никогда не определять, кто изображён
• DeepSeek, с Gemini от Google в качестве запасной модели, через RunningHub — для написания текстов песен, для чат-ассистента и для проверок безопасности: ваши запросы и истории, описание фотографии, тексты песен и сообщения ассистенту. Запросы, тексты песен, комментарии, имена и сообщения в подарках, отображаемые имена, имена пользователей и описания профиля проверяются на соответствие нашим правилам до их использования или показа
• Другие музыкальные модели: сейчас мы их не предлагаем. Если начнём и вы выберете одну из них — Lyria от Google через OpenRouter, MiniMax или ElevenLabs через Cloudflare, — ей передадутся ваши запросы и тексты песен

Эти поставщики могут обрабатывать данные за пределами вашей страны, в том числе в США и в Азии (например, в Китае). Срок хранения входных данных и их использование для улучшения услуг регулируются собственными условиями и политиками конфиденциальности этих поставщиков. Мы передаём только то, что нужно для задачи, и никогда не передаём ваш пароль (в music-box паролей нет) или платёжные данные.

Поставщики услуг

• Railway: наши серверы приложений, база данных (MySQL) и кэш (Redis), в США.
• Cloudflare: хостинг и доставка веб-сайта, хранение аудио, обложек и загрузок (R2), отправка электронной почты и, только если вы это разрешите, Web Analytics.
• Google: вход через Google.

Мы также передаём данные, когда этого требует закон, для защиты прав и безопасности людей или в случае продажи или слияния music-box — в таком случае мы вам сообщим. Песни, которые вы делаете публичными, может видеть любой. Обложка песни, созданной по фотографии, — это сама фотография, поэтому её видят все, с кем вы делитесь песней.

Международная передача данных

Мы и наши поставщики обрабатываем данные в США и других странах, законодательство о защите данных которых может отличаться от законодательства вашей страны. Там, где применяется право ЕС или Великобритании, мы опираемся на признанные гарантии, такие как решения о достаточности уровня защиты (включая EU–US Data Privacy Framework для сертифицированных поставщиков) или Стандартные договорные положения Европейской комиссии.

Для пользователей в Японии мы осуществляем передачу данных в соответствии с японским Законом о защите персональной информации (Act on the Protection of Personal Information). Вы можете спросить нас, в какие страны передаются данные и как они там защищены.

Сколько мы храним данные

• Ваша учётная запись и песни: пока существует ваша учётная запись.
• Удаление песни сразу убирает её со всех страниц и удаляет её аудио, обложку, файлы WAV и видео, а также фотографию или аудиозапись, из которой она создана (копии, которые поставщики ИИ получили для обработки, хранятся по их собственным условиям; см. раздел «Обработка с помощью ИИ»). Остальные связанные с ней записи (тексты, запросы, сообщения ассистенту, история правок) безвозвратно удаляются через 30 дней.
• Удаление учётной записи (в настройках или по запросу, отправленному на support@music-box.app) делает то же самое для всех ваших песен, удаляет фото профиля и фон, прекращает использовать ваш голос (см. «Обработка с помощью ИИ»), удаляет ваш адрес электронной почты, отображаемое имя и описание профиля, удаляет ваши отметки «нравится» и подписки, завершает все ваши сеансы и останавливает создание песен, которые ещё генерируются. Комментарии, оставленные вами к песням других людей, сохраняются, но без вашего имени.
• Жалобы: мы храним IP-адрес отправителя жалобы в течение 90 дней, чтобы бороться со злоупотреблением жалобами.
• Резервные копии: в настоящее время мы не храним резервные копии базы данных сверх краткосрочного окна восстановления нашего хостинг-провайдера (Railway).
• Журналы: наши хостинг-провайдеры (Railway, Cloudflare) хранят журналы сервера в течение своих стандартных сроков. Коды входа истекают в течение нескольких минут.

Мы можем хранить некоторые данные дольше, если этого требует закон или это необходимо для урегулирования правового требования.

Ваши права

В зависимости от места вашего проживания вы можете попросить нас предоставить копию ваших данных, исправить их, удалить или передать вам в переносимом формате, а также возразить против некоторых видов использования или попросить их ограничить. Если мы опираемся на ваше согласие, вы можете отозвать его в любое время.

Чтобы удалить учётную запись, нажмите «Удалить аккаунт» в настройках — это происходит сразу. Также можно написать на support@music-box.app с адреса вашей учётной записи, и мы сделаем это в течение 30 дней. Чтобы получить копию своих данных, напишите на support@music-box.app с адреса вашей учётной записи, и мы отправим её в течение 30 дней. С другими запросами обращайтесь к нам таким же образом; мы ответим в течение одного месяца или раньше, если этого требует закон.

В ЕС или Великобритании вы также можете подать жалобу в местный орган по защите данных. В Японии вы можете обратиться в Комиссию по защите персональной информации (Personal Information Protection Commission).

Если вы проживаете в США: жители Калифорнии и других штатов с законами о защите конфиденциальности потребителей (например, Вирджинии, Колорадо, Коннектикута, Юты и Техаса) могут запросить сведения о том, какую персональную информацию мы собираем и зачем, получить её копию, исправить её, удалить, а также отказаться от её продажи, передачи для межконтекстной поведенческой рекламы, таргетированной рекламы и профилирования, влекущего юридические или аналогичные последствия. Мы не продаём и не передаём персональную информацию в том смысле, в каком эти термины определены в указанных законах, и не используем её для таргетированной рекламы или такого профилирования. Мы рассматриваем сигнал Global Privacy Control от вашего браузера как запрос на отказ. Вы можете действовать через уполномоченного представителя, и к вам не будут относиться иначе из-за осуществления этих прав. Если мы отклоним запрос, вы можете обжаловать это решение, ответив на наше письмо; мы ответим в течение 45 дней.

Файлы cookie и локальное хранилище

Мы сохраняем то, что необходимо для работы music-box:

• ваши токены входа — в локальном хранилище браузера, а также файл cookie (music-box-signed-in), который лишь указывает, что вы вошли, чтобы music-box.app мог открывать приложение вместо главной страницы;
• выбранные вами тему и язык (локальное хранилище и файл cookie music-box-locale);
• идею песни, которую вы ввели до входа, — в локальном хранилище, на срок до 7 дней, чтобы мы могли создать песню после вашего входа;
• ваш выбор в отношении файлов cookie — в локальном хранилище.

Аналитика — только с вашего согласия: если вы выберете «Разрешить аналитику» в баннере cookie, мы загрузим Cloudflare Web Analytics для подсчёта посещений и просмотров страниц. Этот инструмент не устанавливает файлы cookie, не создаёт ваш профиль и не используется для рекламы; для этого Cloudflare получает ваш IP-адрес и сведения о браузере. Вы можете в любое время изменить свой выбор с помощью ссылки «Настройки cookie» внизу каждой страницы. Мы не используем рекламные файлы cookie или трекеры.

Дети

music-box не предназначен для детей младше 13 лет (или младше 16 лет, если этого требует закон). Мы сознательно не собираем их данные. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Безопасность

Мы используем зашифрованные соединения (HTTPS), контроль доступа и проверенных поставщиков инфраструктуры. Ни одна система не может быть абсолютно защищённой. Если утечка затронет ваши данные, мы сообщим об этом вам и органам власти в соответствии с требованиями закона.

Изменения настоящей политики

Мы можем обновлять настоящую политику. Если изменение существенно, мы сообщим вам об этом в приложении или по электронной почте до его вступления в силу.

Контакты

music-box (оператор — индивидуальный разработчик, находящийся в Японии)

Эл. почта: support@music-box.app