Политика конфиденциальности

1. Область действия и оператор

Политика применяется к сервису M@XSOUND Gender Paty по адресу maxsound.ru/genderpaty и связанным страницам заказа. Оператором информации является индивидуальный предприниматель Арефьев Максим Владимирович, ИНН 753706351504, ОГРНИП 323750000001178.

Политика объясняет обычным языком, какие данные нужны для работы конструктора, оплаты, создания аудиозаписи, персонального сценария и поддержки клиента.

2. Какие данные мы получаем

• Контактные данные: имя, адрес электронной почты, номер телефона.
• Параметры заказа: выбранный голос, сценарий, музыка, длительность, финал, эффекты, комментарии и статус заказа.
• Данные анкеты: имена родителей, семейная история и пожелания, если Заказчик выбирает персональный сценарий.
• Пользовательские материалы: тексты, аудио и иные файлы, добровольно переданные для индивидуального проекта.
• Технические данные: IP-адрес, дата и время запроса, сведения браузера, журналы ошибок, идентификаторы сессии и проекта.
• Платёжные сведения: номер заказа, сумма, статус и идентификатор операции. Полные данные банковской карты сервис не получает и не хранит.

Не указывайте в анкете паспортные данные, точный адрес, медицинские сведения и другие данные, которые не нужны для сценария.

3. Зачем используются данные

Информация обрабатывается для создания и сохранения проекта, расчёта стоимости, формирования демо, приёма оплаты, ручного сведения, выдачи готового файла, подготовки персонального сценария, связи по заказу, исполнения требований бухгалтерского и налогового законодательства, предотвращения злоупотреблений и улучшения сервиса.

Мы не используем семейную историю для рекламного профилирования и не продаём персональные данные. Аналитика продукта строится по возможности на агрегированных событиях без текста анкеты и содержимого аудиофайлов.

4. Правовые основания

В зависимости от ситуации основаниями обработки являются: действия по запросу пользователя до заключения договора; заключение и исполнение договора; согласие субъекта персональных данных; исполнение обязанностей, установленных законом; законный интерес в обеспечении безопасности сервиса при условии, что он не нарушает права пользователя.

Согласие можно отозвать, направив письмо на zakaz@maxsound.ru. Отзыв не влияет на законность ранее выполненной обработки и не требует удаления данных, которые Исполнитель обязан хранить по закону или для защиты прав по договору.

5. Платёжный оператор и банковские данные

Оплата выполняется через Robokassa. При переходе к оплате платёжному оператору передаются данные, необходимые для проведения операции и формирования чека: номер заказа, сумма, описание, email и предусмотренные платёжным протоколом технические параметры.

Реквизиты карты вводятся на защищённой странице платёжного оператора. M@XSOUND получает результат операции, но не получает полный номер карты, CVC/CVV и данные для подтверждения платежа.

6. DeepSeek и создание персонального сценария

Если Заказчик выбирает персональный AI-сценарий, ответы анкеты передаются через API провайдеру DeepSeek исключительно для генерации текста. Контактный email, телефон, платёжные реквизиты и технический идентификатор заказа в запрос не включаются.

Текст анкеты может содержать имена и семейные факты, поэтому Заказчик должен сообщать сведения о других людях только при наличии законного основания и в минимально необходимом объёме. Использование внешнего AI-провайдера может предполагать трансграничную передачу. Оператор выполняет предусмотренные законом процедуры и применяет этот канал только при наличии необходимого правового основания.

7. Кому ещё могут передаваться данные

В объёме, необходимом для конкретной задачи, доступ могут получать хостинг-провайдер, почтовый сервис, платёжный оператор, специалисты по озвучке и сведению, технические подрядчики и государственные органы при наличии законного требования. Сообщения встроенного чата и добровольно оставленный контакт передаются в CRM M@XSOUND, где первичный диалог может вести AI-помощник, а затем подключиться менеджер.

Привлекаемые лица обязаны обеспечивать конфиденциальность и использовать данные только для порученной цели. Публичная ссылка на чистые исходники не создаётся: демо и финальные файлы выдаются контролируемым способом.

8. Cookie, сессии и локальное хранилище

Сервис использует строго необходимые cookie сессии для защиты форм, сохранения авторизации администратора и доступа к текущему проекту. В браузере также может храниться технический токен незавершённого проекта и выбранная пользователем тема оформления.

Эти механизмы нужны для основной работы сервиса и не используются для межсайтовой рекламной слежки. Ограничение cookie в браузере может нарушить работу конструктора и доступа к заказу.

9. Сроки хранения

Данные хранятся не дольше, чем требуется для выполнения заказа, поддержки клиента, соблюдения обязательных сроков хранения документов и защиты законных интересов сторон. Срок зависит от категории данных и стадии заказа.

• платёжные и учётные документы — в течение срока, установленного применимым законодательством;
• контакты, анкета и параметры заказа — на период выполнения и разумный срок для поддержки и разрешения претензий;
• технические журналы — на период диагностики, безопасности и расследования ошибок;
• аудиофайлы — до исполнения заказа и последующего ограниченного хранения для повторной выдачи, если Заказчик не запросил удаление и закон не требует иного.

10. Защита информации

Применяются разграничение административного доступа, хеширование паролей, CSRF-защита, проверка платёжной подписи, закрытое файловое хранилище, временные подписанные ссылки, журналирование технических событий и защищённое соединение HTTPS.

Ни один способ передачи и хранения не исключает риск полностью. При выявлении инцидента Оператор принимает меры по локализации последствий и выполняет предусмотренные законом обязанности по уведомлению.

11. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, если они неточны, обрабатываются незаконно или больше не нужны; отозвать согласие; возразить против обработки в предусмотренных законом случаях; обратиться в Роскомнадзор или суд.

Запрос направляется на zakaz@maxsound.ru. Для защиты данных Оператор может попросить подтвердить личность и связь с конкретным заказом. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

12. Данные несовершеннолетних и третьих лиц

Заказ оформляет совершеннолетнее дееспособное лицо. Детские голоса в библиотеке публикуются Исполнителем при наличии необходимых прав и разрешений. Заказчик не должен передавать данные несовершеннолетнего или другого человека без соответствующего полномочия или законного основания.

13. Изменения и контакты

Политика может обновляться при изменении сервиса или законодательства. Дата актуальной редакции указана в начале страницы. Существенные изменения применяются с момента публикации, если иной срок не указан отдельно.