Политика конфиденциальности

Мы собираем информацию, которую вы предоставляете напрямую, включая: ваше имя, адрес электронной почты, номер телефона (для доставки по email и SMS), ответы на квиз (детали истории, повод, имя получателя, музыкальные предпочтения, предпочитаемый язык) и платежную информацию, обрабатываемую через Stripe (мы никогда не получаем и не храним полный номер вашей карты, CVV или срок действия). Мы также можем собирать ваш предпочитаемый язык, страну и любые промокоды, которые вы используете.

Мы автоматически собираем технические данные при посещении нашего сайта, включая: IP-адрес (анонимизированный для аналитики), тип и версию браузера, тип устройства и операционную систему, посещённые страницы и время на сайте, рефереры и идентификаторы cookie. Мы используем cookie для основных функций (управление сессией, языковые настройки, согласие на cookie), аналитики (Google Analytics с анонимизацией IP) и маркетинга (Meta Pixel для отслеживания конверсий и оценки эффективности рекламы).

Ваши персональные данные используются для следующих целей и на следующих законных основаниях: (a) Исполнение договора — для создания вашей персонализированной песни на основе ответов в квизе, обработки платежа через Stripe, доставки песни по email и SMS, а также предоставления подтверждений и обновлений заказа; (b) Законный интерес — для улучшения качества сервиса и AI-алгоритмов (только в агрегированном и анонимизированном виде), предотвращения мошенничества и злоупотреблений, поддержки клиентов и обеспечения безопасности платформы; (c) Согласие — для отправки маркетинговых сообщений (только при вашем явном согласии), использования аналитических cookie и маркетинговых пикселей, а также обмена анонимной статистикой использования с партнерами.

Мы НЕ используем детали вашей личной истории для маркетинговых целей. Данные о создании вашей песни (история, имена, повод) используются исключительно для генерации запрошенной вами песни и не передаются третьим лицам для их собственных целей. Мы не осуществляем автоматизированное принятие решений или профилирование, которое может иметь юридические последствия для вас. Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам.

Все платежные операции обрабатываются безопасно через Stripe — платёжного провайдера с сертификатом PCI DSS уровня 1, что является высшим стандартом безопасности в индустрии платежей. LOVINOA никогда не получает, не обрабатывает и не хранит номера ваших кредитных карт, CVV-коды, сроки действия или полные реквизиты платёжных карт на своих серверах. Ваши платёжные данные передаются напрямую с вашего браузера на защищённые серверы Stripe с использованием TLS-шифрования.

Stripe обрабатывает ваши платёжные данные в соответствии с высочайшими стандартами безопасности, включая PCI DSS Level 1, SOC 1 и SOC 2, а также надёжные протоколы шифрования. Мы получаем от Stripe только: подтверждение успешного или неуспешного платежа, последние 4 цифры вашей карты (для справки), сумму платежа и идентификатор транзакции. Подробнее о том, как Stripe обрабатывает ваши данные, читайте в их политике конфиденциальности на stripe.com/privacy.

Ваши данные хранятся на защищённых, зашифрованных серверах Supabase (база данных) и AWS (инфраструктура), обе платформы соответствуют стандарту SOC 2 Type II и используют передовые меры безопасности. Все данные шифруются при передаче с помощью TLS 1.2+ (HTTPS) и при хранении с помощью AES-256. Доступ к персональным данным строго ограничен авторизованными сотрудниками по принципу необходимости, защищён многофакторной аутентификацией и ролевым контролем доступа.

Мы реализуем комплексные меры безопасности, включая: регулярные аудиты и оценку уязвимостей, автоматизированный мониторинг попыток несанкционированного доступа, защищённые резервные копии с шифрованием, процедуры реагирования на инциденты и обучение персонала по защите данных. Хотя мы делаем всё возможное для защиты вашей информации, ни один способ передачи данных через интернет или электронного хранения не может быть гарантирован на 100%. В маловероятном случае утечки данных, затрагивающей ваши персональные данные, мы уведомим вас и соответствующие органы в установленные законом сроки (в течение 72 часов по требованиям GDPR).

Мы используем cookie и аналогичные технологии, которые делятся на следующие категории: (a) Необходимые cookie — нужны для корректной работы сайта, включая управление сессией, языковые настройки и статус согласия на cookie (их нельзя отключить); (b) Аналитические cookie — Google Analytics (с включённой анонимизацией IP) для анализа поведения посетителей, оценки производительности страниц и поиска путей для улучшения; (c) Маркетинговые cookie — Meta Pixel (Facebook) для измерения конверсий и оптимизации показа рекламы пользователям, взаимодействовавшим с нашим сайтом.

Для пользователей из Европейского союза мы показываем баннер согласия на cookie, позволяющий принять или отклонить необязательные cookie до их установки. Вы можете изменить свои настройки cookie в любое время через наш интерфейс настроек cookie. Также вы можете отключить cookie в настройках браузера, однако это может повлиять на работу сайта. Мы учитываем сигналы браузера Do Not Track (DNT). Данные аналитики хранятся 26 месяцев, после чего автоматически удаляются. Мы не используем cookie для кросс-сайтового отслеживания, кроме указанных выше сервисов.

Мы используем следующие сторонние сервисы, каждый из которых имеет собственную политику конфиденциальности: (a) Stripe (stripe.com/privacy) — обработка платежей; получает платёжные данные напрямую из вашего браузера; (b) Google Analytics (policies.google.com/privacy) — аналитика сайта с анонимизацией IP; собирает анонимные данные использования; (c) Meta/Facebook Pixel (facebook.com/privacy) — отслеживание конверсий и измерение рекламы; получает события посещения страниц и данные о конверсиях; (d) Supabase (supabase.com/privacy) — хостинг базы данных; хранит данные пользователей и заказов с шифрованием; (e) Suno AI — движок генерации музыки; получает только параметры песни (жанр, настроение, язык, текст) и НЕ получает персональные данные (имена, email или детали истории не передаются Suno).

Мы тщательно выбираем сторонних партнёров, которые поддерживают высокий уровень защиты данных и соответствуют применимым требованиям конфиденциальности. Со всеми обработчиками персональных данных у нас заключены соглашения о защите данных. Мы НЕ продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для их маркетинговых целей. Передача данных за пределы ЕЭЗ (Европейской экономической зоны) защищена соответствующими гарантиями, включая стандартные договорные положения (SCC), одобренные Европейской комиссией.

В соответствии с GDPR (для пользователей из ЕС/ЕЭЗ), LGPD (для пользователей из Бразилии) и другими применимыми законами о защите данных, вы имеете следующие права: (a) Право на доступ — получить копию ваших персональных данных, которые мы храним; (b) Право на исправление — скорректировать неточные или неполные персональные данные; (c) Право на удаление ("право быть забытым") — запросить удаление ваших персональных данных; (d) Право на ограничение — ограничить обработку ваших персональных данных в определённых случаях; (e) Право на переносимость данных — получить ваши данные в структурированном, широко используемом, машиночитаемом формате; (f) Право возражать — возразить против обработки на основании законного интереса или для прямого маркетинга; (g) Право отозвать согласие — отозвать ранее данное согласие в любой момент.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected] с темой письма "Privacy Request" и укажите ваше полное имя и email, связанный с заказом. Мы проверим вашу личность и ответим на ваш запрос в течение 30 дней (с возможным продлением до 60 дней для сложных запросов с уведомлением). Мы не взимаем плату за разумные запросы. Вы также имеете право подать жалобу в местный орган по защите данных (например, в национальный DPA в ЕС или ANPD в Бразилии). Мы полностью сотрудничаем с любыми расследованиями со стороны надзорных органов.

Мы храним ваши данные в следующие сроки: (a) Данные заказа (имя, email, ответы на квиз, детали заказа) — 24 месяца с момента покупки для поддержки клиентов, юридического соответствия и гарантий; (b) Файлы песен (сгенерированное аудио) — 12 месяцев после создания, затем они безвозвратно удаляются с наших серверов; (c) Данные аналитики (анонимизированная статистика использования) — 26 месяцев, как настроено в Google Analytics; (d) Платёжные записи — столько, сколько требуют налоговые и бухгалтерские законы (обычно 5-7 лет для финансовых документов); (e) Cookie — сессионные cookie удаляются при закрытии браузера, постоянные cookie — максимум через 13 месяцев.

По окончании соответствующего срока хранения ваши данные надёжно удаляются или необратимо анонимизируются. Вы можете запросить досрочное удаление ваших данных в любое время, обратившись к нам по адресу [email protected], за исключением случаев, когда мы обязаны хранить определённые данные по закону (например, налоговые записи). После вашего запроса мы удалим ваши персональные данные из активных систем в течение 30 дней, а из резервных копий — в течение 90 дней.

По любым вопросам, связанным с конфиденциальностью, запросам или замечаниям, пожалуйста, свяжитесь с нашей командой по защите данных по адресу: [email protected]. Укажите "Privacy Request" в теме письма. Мы стремимся оперативно и прозрачно решать ваши вопросы в соответствии с законом. Наш сотрудник по защите данных (DPO) также доступен по этому адресу.

Мы стараемся отвечать на все запросы, связанные с конфиденциальностью, в течение 30 дней с момента получения. Для срочных вопросов, требующих немедленного внимания, укажите "PRIVACY URGENT" в теме письма, и мы приоритетно рассмотрим ваш запрос. Если вас не устроил наш ответ, вы имеете право подать жалобу в местный орган по защите данных.