ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
Редакция от 29 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных пользователей сайта sunobit.com, мини-приложений и ботов Sunobit в Telegram и MAX (далее — Сервис).
1.2. Оператор персональных данных — Индивидуальный предприниматель Романов Сергей Евгеньевич (далее — Оператор). Реквизиты и контакты Оператора указаны в разделе 11.
1.3. Политика опубликована в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса (далее — Пользователи).
1.4. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ, и в значениях, определенных в Пользовательском соглашении.
2. Какие данные обрабатываются, цели и правовые основания
2.1. Регистрация, вход и ведение аккаунта. Адрес электронной почты, пароль (хранится только в виде необратимого хеша), отображаемое имя и адрес профиля; при входе через сторонние сервисы — идентификатор аккаунта и данные, которые передает сервис с разрешения Пользователя: Telegram (ID, имя, username), MAX (ID, имя), Яндекс ID и VK ID (ID, имя, адрес электронной почты). Основание — исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
2.2. Профиль и функции социальной сети. Аватар, обложка, описание «О себе», ссылка на сайт, ссылка на профиль на внешней площадке (при подаче заявки на верификацию), публикуемые треки, комментарии, лайки, подписки, плейлисты, личные сообщения между Пользователями. Основание — исполнение Пользовательского соглашения. Сведения, которые Пользователь публикует в открытом профиле, видны другим посетителям Сервиса.
2.3. Оказание услуг генерации. Текстовые запросы, тексты песен, описания стилей, загружаемые аудиофайлы, записи голоса для создания голоса (персоны), созданные треки и история операций. Основание — исполнение Пользовательского соглашения. Оператор не использует эти данные для обучения собственных моделей. Запись голоса используется только для синтеза вокала по запросу Пользователя и не используется для установления личности (не является биометрическими персональными данными в смысле ст. 11 Закона № 152-ФЗ).
2.4. Оплата, Подписка и учет. История платежей (сумма, номер счета, дата, статус, состав покупки), сведения о Подписке (дата оформления, оплаченный период, попытки продления, дата отмены), баланс и история операций с Токенами. Данные банковских карт вводятся на стороне платежного сервиса Robokassa; Оператор их не получает и не хранит. Основание — исполнение договора и требования законодательства о бухгалтерском учете и применении контрольно-кассовой техники (пп. 2, 5 ч. 1 ст. 6 Закона № 152-ФЗ).
2.5. Безопасность и защита от злоупотреблений. IP-адреса, с которых выполнялся вход, сведения о браузере и устройстве, журналы действий. Используются для защиты аккаунтов, предотвращения мошенничества, создания нескольких аккаунтов ради бонусов и нарушения правил Сервиса. Основание — законный интерес Оператора и исполнение Пользовательского соглашения (пп. 5, 7 ч. 1 ст. 6 Закона № 152-ФЗ).
2.6. Уведомления и поддержка. Адрес электронной почты, идентификаторы в Telegram и MAX, текст обращений. Используются для отправки кодов подтверждения, уведомлений о готовности треков, об оплате и Подписке, ответов на обращения. Основание — исполнение Пользовательского соглашения.
2.7. Информационные и рекламные рассылки. Идентификаторы в Telegram и MAX, адрес электронной почты. Рассылки направляются только с согласия Пользователя (ст. 18 Федерального закона «О рекламе»); от них можно отказаться в любой момент, отключив уведомления или остановив бота.
2.8. Статистика и улучшение Сервиса. Файлы cookie, IP-адрес, сведения о браузере и устройстве, посещенные страницы, источник перехода, действия на страницах. Основание — согласие Пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
2.9. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
2.10. Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно, что данные предоставлены лицом младше 18 лет без согласия законного представителя, такие данные будут удалены.
3. Файлы cookie и Яндекс Метрика
3.1. Сервис использует технически необходимые файлы cookie (сессия входа, защита форм от подделки запросов, настройки интерфейса). Без них Сервис не может работать.
3.2. Сервис использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», г. Москва), в том числе технологию «Вебвизор», которая записывает действия на страницах (движения мыши, клики, прокрутку). Содержимое полей ввода паролей и платежных данных не записывается. Данные обрабатываются на условиях Политики конфиденциальности Яндекса.
3.3. Пользователь может отказаться от аналитических cookie: удалить и заблокировать cookie в настройках браузера или установить блокировщик Яндекс Метрики. Это не влияет на работу основных функций Сервиса.
4. Действия с данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка ведется с использованием средств автоматизации и без их использования.
5. Передача данных третьим лицам
5.1. Оператор не продает персональные данные и передает их третьим лицам только в объеме, необходимом для работы Сервиса:
- Robokassa — прием платежей, регулярные списания по Подписке, формирование кассовых чеков (сумма, номер счета, состав покупки; платежные данные Пользователь вводит на стороне Robokassa);
- поставщики API генерации музыки (сервис sunoapi.org, предоставляющий доступ к моделям Suno) — текстовые запросы, тексты песен, стили, загружаемые аудиофайлы и записи голоса для выполнения Операций;
- поставщики API языковых моделей (сервис OpenRouter и подключенные через него модели) — текстовые запросы для генерации текстов песен и работы ИИ-помощника;
- Telegram и MAX — отправка сообщений ботами Sunobit и работа мини-приложений;
- Яндекс ID и VK ID — вход через соответствующие сервисы;
- почтовый сервис, через который отправляются письма Сервиса, — адрес электронной почты и текст письма;
- Яндекс Метрика — статистика посещений (раздел 3);
- хостинг-провайдер, на серверах которого размещен Сервис, — хранение данных.
5.2. Текстовые запросы и аудиофайлы, передаваемые поставщикам технологий, не должны содержать персональных данных третьих лиц без их согласия. Пользователю не рекомендуется указывать в запросах свои паспортные, контактные и иные чувствительные сведения.
5.3. Данные предоставляются государственным органам только в случаях и в порядке, предусмотренных законодательством РФ.
6. Трансграничная передача
6.1. Часть поставщиков, указанных в п. 5.1 (поставщики API генерации музыки и языковых моделей, почтовый сервис), обрабатывает данные на серверах за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется в объеме, необходимом для исполнения Пользовательского соглашения по запросу Пользователя, в порядке, предусмотренном ст. 12 Закона № 152-ФЗ.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7. Сроки хранения и уничтожение
7.1. Данные аккаунта, профиля и Контента хранятся до удаления аккаунта или отзыва согласия, если их обработка не требуется для исполнения договора.
7.2. Сведения о платежах, Подписке и первичные учетные документы хранятся 5 лет в соответствии с Федеральным законом «О бухгалтерском учете» и налоговым законодательством.
7.3. При удалении аккаунта или отзыве согласия данные уничтожаются в течение 30 дней, за исключением данных, срок хранения которых установлен законом (п. 7.2). Треки, опубликованные Пользователем, удаляются вместе с аккаунтом.
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ, в том числе: шифрование соединения (HTTPS), хранение паролей в виде хеша, подтверждение важных действий кодом (например, отмены Подписки), ограничение числа попыток входа, разграничение доступа к данным, резервное копирование.
9. Права Пользователя
9.1. Пользователь имеет право:
- получить сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Часть данных Пользователь может изменить самостоятельно в настройках профиля. Запросы направляются на электронную почту Оператора с адреса, привязанного к аккаунту, или письмом по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения; срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах.
9.3. При отзыве согласия Оператор прекращает обработку данных, основанием для которой было согласие, и уничтожает их в течение 30 дней, если иное не предусмотрено законом. Данные, необходимые для исполнения договора, могут обрабатываться до его прекращения; при невозможности продолжать оказание услуг без этих данных договор прекращается, и Пользователь вправе получить возврат по правилам Пользовательского соглашения.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу sunobit.com/page/politika-konfidencialnosti/.
11. Реквизиты Оператора
Индивидуальный предприниматель Романов Сергей Евгеньевич
ИНН: 344691287230
Адрес: улица Александра Невского, д. 6, корп./ст. А, кв./оф. 6, г. Санкт-Петербург
Email для обращений по персональным данным: stenix7@yandex.ru
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Регистрируясь в Сервисе, входя в мини-приложение Telegram или MAX либо отмечая согласие при оплате, я, действуя свободно, своей волей и в своем интересе, даю Индивидуальному предпринимателю Романову Сергею Евгеньевичу (ИНН 344691287230, адрес: г. Санкт-Петербург, ул. Александра Невского, д. 6, корп./ст. А, кв./оф. 6) конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на следующих условиях:
1. Перечень данных: адрес электронной почты; имя и отображаемое имя; идентификаторы и имя в Telegram, MAX, Яндекс ID, VK ID; сведения профиля (аватар, обложка, описание, ссылки); текстовые запросы, тексты, аудиофайлы и записи голоса, загружаемые мной; история операций, платежей и Подписки; IP-адрес, сведения о браузере и устройстве, файлы cookie и данные о действиях на Сайте.
2. Цели: регистрация и ведение аккаунта; оказание услуг генерации и работы социальной сети; прием платежей и регулярных списаний по Подписке; отправка сервисных уведомлений; обеспечение безопасности и предотвращение злоупотреблений; сбор статистики и улучшение Сервиса.
3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5 Политики, в том числе трансграничная передача в соответствии с разделом 6 Политики, обезличивание, блокирование, удаление, уничтожение; с использованием средств автоматизации и без них.
4. Срок: согласие действует до удаления аккаунта или до его отзыва. Согласие может быть отозвано письмом на stenix7@yandex.ru; после отзыва Оператор вправе продолжить обработку без согласия в случаях, предусмотренных Законом № 152-ФЗ.