Политика обработки персональных данных

Редакция 2.0 от 27 сентября 2026 г.

Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает через сервис «AlphaHit»: сайт alphahit.ru, приложения для Android, Windows, macOS и Linux, боты и мини-приложения в Telegram и MAX, API.

Связанные документы: Пользовательское соглашение — alphahit.ru/legal/terms; Согласие на обработку персональных данных — alphahit.ru/legal/consent; Согласие на обработку персональных данных, разрешённых для распространения, — alphahit.ru/legal/consent-public; Удаление учётной записи — alphahit.ru/legal/delete-account.

---

1. Оператор

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Бонум» (ИНН 5504229487, ОГРН 1125543002090), адрес: 644073, г. Омск, ул. 4-я Любинская, д. 36, кв. 142, электронная почта для обращений по вопросам персональных данных: bonum01@mail.ru.

1.2. Термины используются в значениях, установленных Законом. Пользователь — лицо, пользующееся Сервисом; Посетитель — лицо, открывшее Сервис без входа в учётную запись.

2. Чьи данные обрабатываются

• Пользователи, зарегистрированные в Сервисе;
• Посетители сайта и приложений без регистрации;
• лица, обратившиеся с жалобой, претензией или запросом, и их представители;
• лица, чьи данные Пользователь сам загрузил в Сервис (изображения, голос, имена в текстах песен). В отношении таких данных Пользователь заверяет, что имеет законное основание их передать, а Оператор обрабатывает их по поручению и в интересах Пользователя в объёме, необходимом для выполнения Задания.

3. Какие данные обрабатываются

3.1. Учётные данные: логин, адрес электронной почты, пароль (учётные данные хранятся с ограниченным доступом), номер телефона — если Пользователь его указал, отметка о подтверждении почты и телефона.

3.2. Данные профиля: имя, фамилия, творческий псевдоним, дата рождения, фотография профиля и история фотографий, часовой пояс, настройки приватности и оформления.

3.3. Данные внешних сервисов входа: идентификатор и имя пользователя, язык интерфейса, полученные от Telegram, MAX, ВКонтакте, Одноклассников, Яндекса, Google — в объёме, который Пользователь разрешил передать этому сервису.

3.4. Пользовательский контент и Задания: тексты и описания для Генерации, тексты песен, загруженные фотографии и изображения (в том числе с изображением Пользователя и других людей), записи голоса, аудио- и видеофайлы, импортированные песни и сведения о них из сервиса Suno (код песни, название, стиль, текст, обложка, имя аккаунта создателя), Результаты Генераций, альбомы, плейлисты, описания.

3.5. Социальные данные: список друзей и заявок, личные сообщения, рекомендации и передачи треков, блокировки, обращения в службу поддержки и приложенные к ним изображения.

3.6. Данные об использовании: прослушивания (какая песня, сколько секунд, откуда включена, дослушана ли), отметки «нравится» и «не нравится», подписки, история Генераций и ошибок, время последней активности, вектор музыкальных предпочтений для рекомендаций.

3.7. Платёжные данные: сумма, дата, идентификатор платежа, состояние Баланса, операции списания, переводы, подарки, промокоды, реферальные связи и начисления. Данные банковской карты вводятся на стороне платёжного сервиса; Оператор их не получает.

3.8. Технические данные: IP-адрес, сведения о регионе, определённые по IP-адресу, тип браузера и устройства (User-Agent), журнал входов, адрес страницы, с которой пришёл Пользователь, метки рекламных кампаний (utm), домен входа, файлы cookie и идентификаторы устройства, токены уведомлений и сессий.

3.9. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и не собирает их целенаправленно. Фотографии и записи голоса не используются для установления личности и не обрабатываются как биометрические персональные данные: они используются только для выполнения Задания Пользователя. Пользователю не следует включать специальные категории данных в Задания и контент.

4. Цели и правовые основания

• Заключение и исполнение договора (Пользовательского соглашения): регистрация, вход, предоставление функций Сервиса, Генерация, хранение и показ контента, радио и рекомендации, переписка, поддержка. Основание — п. 5 ч. 1 ст. 6 Закона.
• Расчёты: приём оплаты, учёт Баланса, возвраты, реферальная программа, бухгалтерский и налоговый учёт. Основание — п. 5 ч. 1 ст. 6, п. 2 ч. 1 ст. 6 Закона, Федеральный закон «О бухгалтерском учёте», Налоговый кодекс РФ.
• Безопасность и защита от злоупотреблений: предотвращение взлома, спама, накруток, мошенничества, антибот-проверки, блокировки. Основание — п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора) и согласие.
• Модерация и соблюдение закона: автоматическая проверка контента, рассмотрение жалоб, исполнение требований государственных органов. Основание — п. 2 ч. 1 ст. 6 Закона, Федеральный закон № 149-ФЗ.
• Защита прав Оператора: претензионная работа, участие в судебных делах. Основание — п. 7 ч. 1 ст. 6 Закона.
• Аналитика и улучшение Сервиса: статистика посещений и прослушиваний, оценка эффективности рекламных каналов. Основание — согласие.
• Информационные сообщения: уведомления о готовности Генерации, о праздниках и новых возможностях по электронной почте, в Telegram, MAX и push-уведомлениях. Основание — согласие; от сообщений можно отказаться в настройках или по ссылке в сообщении. Рекламные рассылки направляются только при наличии согласия на их получение.
• Публичные страницы: показ имени, псевдонима, фотографии и Открытого контента другим лицам. Основание — отдельное согласие на распространение (ст. 10.1 Закона).

5. Действия с данными

5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5.2. Автоматизированная обработка. Сервис автоматически подбирает рекомендации («Моя волна»), распределяет песни по радиостанциям, ставит возрастную метку, ограничивает доступ к песням, признанным недопустимыми для публикации. Эти решения касаются материалов, а не порождают юридических последствий для Пользователя как субъекта (ст. 16 Закона). Пользователь вправе обратиться на bonum01@mail.ru для пересмотра решения человеком.

6. Передача третьим лицам

6.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для указанных целей:

• поставщикам технологий ИИ — Задания (тексты, описания, фотографии, изображения, записи голоса, аудио), технические идентификаторы задач; для создания текстов, музыки, вокала, голосовых моделей, изображений, видео и ответов ИИ. Оператор не передаёт им имя, почту, телефон и платёжные данные Пользователя;
• платёжному сервису ЮKassa (ООО НКО «ЮМани») и иным платёжным сервисам, указанным на странице оплаты, — сумма, идентификатор Пользователя в Сервисе, сведения для чека;
• поставщикам хостинга, облачного хранения и связи — все данные, хранящиеся в Сервисе, для их размещения и хранения;
• сервисам входа (Telegram, MAX, ВКонтакте, Одноклассники, Яндекс, Google) — в объёме, необходимом для подтверждения входа;
• сервисам доставки сообщений — адрес электронной почты, идентификаторы в Telegram и MAX, токены push-уведомлений, текст уведомления;
• сервису Suno — код песни, указанный Пользователем при импорте (для получения открытых сведений о песне);
• сервисам веб-аналитики — технические данные и cookie (раздел 8);
• государственным органам — по основаниям и в порядке, установленным законом.

6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и соблюдать принципы Закона (ч. 3 ст. 6 Закона).

6.3. Трансграничная передача. Часть поставщиков технологий ИИ, а также сервис входа Google и сервис Suno находятся за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется в порядке ст. 12 Закона, в объёме, указанном в п. 6.1, после уведомления Роскомнадзора. Пользователь, не желающий такой передачи, не должен использовать функции Генерации с загрузкой фотографий и записей голоса и вход через Google.

6.4. Другие Пользователи видят данные Пользователя только в объёме, который он сам открыл настройками приватности и доступа.

7. Хранение и локализация

7.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7.2. Сроки хранения:

• данные учётной записи, профиля, контента и использования — до удаления учётной записи или отзыва согласия, затем удаляются или обезличиваются в течение 30 дней, если иное не указано ниже;
• платёжные и бухгалтерские данные — 5 лет после окончания отчётного года (ст. 29 Федерального закона «О бухгалтерском учёте»);
• журналы входов, IP-адреса и антибот-записи — до 1 года;
• обращения, жалобы, претензии и переписка по ним — 3 года (общий срок исковой давности);
• материалы удалённой учётной записи (скрытые от всех) и сведения о том, кто и когда её удалил, — 3 года в закрытом архиве для рассмотрения претензий и запросов государственных органов (alphahit.ru/legal/delete-account);
• данные, в отношении которых закон устанавливает иной срок хранения (в том числе при наличии у Оператора обязанностей организатора распространения информации по ст. 10.1 Закона № 149-ФЗ), — в течение этого срока;
• резервные копии — до их плановой перезаписи, не более 30 дней.

7.3. При достижении целей обработки, истечении срока или отзыве согласия данные уничтожаются или обезличиваются, если продолжение обработки не допускается законом без согласия.

8. Cookie и аналитика

8.1. Сервис использует cookie и аналогичные технологии (локальное хранилище браузера и приложения):

• необходимые — для входа и сессии, защиты от подделки запросов, запоминания настроек интерфейса (оформление, версия интерфейса);
• функциональные — для рекомендаций Посетителю без входа (метка браузера, связывающая прослушивания без учётной записи);
• аналитические — для статистики посещений. Сервис может использовать Яндекс Метрику (ООО «Яндекс», Россия): она получает IP-адрес, данные о браузере, устройстве, страницах и действиях на сайте.

8.2. Продолжая пользоваться сайтом после показа уведомления о cookie, Посетитель соглашается на их использование. Отключить cookie можно в настройках браузера; без необходимых cookie вход и часть функций работать не будут. Отказаться от Яндекс Метрики можно с помощью инструментов, которые предоставляет Яндекс.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• потребовать прекратить распространение данных, разрешённых для распространения;
• возражать против решений, принятых исключительно на основе автоматизированной обработки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Как реализовать права. Запрос направляется на bonum01@mail.ru с адреса электронной почты, указанного в учётной записи, либо почтой по адресу 644073, г. Омск, ул. 4-я Любинская, д. 36, кв. 142. Запрос должен содержать сведения, позволяющие установить заявителя и его учётную запись (логин или адрес почты), и суть требования. Если запрос приходит с другого адреса, Оператор может запросить подтверждение того, что заявитель — владелец учётной записи.

9.3. Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 Закона). Отзыв согласия исполняется в течение 30 дней (ч. 5 ст. 21 Закона), если у Оператора нет иного законного основания для обработки.

9.4. Отзыв согласия или удаление данных, необходимых для исполнения договора, означает невозможность дальнейшего использования Сервиса.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к данным работниками, которым он необходим для выполнения обязанностей;
• использует шифрование соединения (HTTPS), разграничение прав доступа, пароли и ключи доступа к серверам и базам данных;
• ведёт журналы входов, применяет защиту от автоматизированных атак;
• создаёт резервные копии, обновляет программное обеспечение;
• проверяет соответствие обработки Закону и настоящей Политике.

10.2. При выявлении неправомерной передачи (утечки) данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

10.3. Ни одна система не обеспечивает абсолютной защиты. Пользователь также отвечает за безопасность своего пароля, устройства и привязанных аккаунтов.

11. Удаление учётной записи

Порядок удаления и перечень того, что удаляется и что сохраняется, описаны на странице alphahit.ru/legal/delete-account.

12. Возраст

Сервис предназначен для лиц старше 18 лет. Оператор не собирает сознательно данные лиц младше 18 лет. Если Оператору станет известно о таких данных, учётная запись будет заблокирована, а данные удалены, кроме данных, хранение которых требуется по закону.

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с публикации по адресу alphahit.ru/legal/privacy, если в ней не указано иное. Об изменениях, существенно влияющих на права субъектов, Оператор сообщает в Сервисе или по электронной почте.