Политика конфиденциальности

Какую информацию обрабатывает Приложение

• Данные аккаунта. При входе через Apple, Google или ссылку из письма мы получаем идентификатор пользователя и, если вы им делитесь, email. Это нужно, чтобы связать с вами кредиты, покупки и песни. Мы также храним язык, на который настроено Приложение, чтобы уведомления приходили на нём.
• Запросы на песни. Описание, стиль, введённый вами текст песни и, если вы его укажете, желаемое произношение имени передаются моделям Google Lyria и Gemini в Vertex AI, чтобы создать трек, его название и обложку. Они используются только для выполнения вашего запроса и не используются для обучения моделей ИИ. HD-песни и песни, исполненные вашим собственным голосом, вместо этого создаёт Mureka, которая получает тот же запрос и текст песни и возвращает готовую песню.
• Выбранные вами фото. Когда вы создаёте песню из фото, сделанный или выбранный вами снимок единоразово передаётся модели Google Gemini в Vertex AI, которая пишет для вашей песни его краткое описание. Фото не хранится, не добавляется в вашу медиатеку и не используется для обучения моделей ИИ; только описание, которое вы можете отредактировать перед отправкой, становится частью вашего запроса на песню. Когда вы создаёте слайдшоу из фото для песни (функция подписки), выбранные вами фото загружаются в наше облачное хранилище и хранятся вместе с этой песней, чтобы видео можно было сделать заново; они удаляются, когда вы удаляете песню. Готовое слайдшоу тоже хранится вместе с песней, и если вы отправляете песню в подарок, страница подарка показывает его всем, у кого есть ссылка на подарок. Эти фото также не используются для обучения моделей ИИ.
• Переписки, которыми вы делитесь. Когда вы создаёте песню из переписки, вставленные вами сообщения или добавленные скриншоты единоразово передаются модели Google Gemini в Vertex AI, которая пишет по ним краткое описание песни. В них могут быть сообщения других людей, поэтому делитесь только тем, чем вправе делиться. Переписка не хранится, не добавляется в вашу медиатеку и не используется для обучения моделей ИИ; только описание, которое вы можете отредактировать перед отправкой, становится частью вашего запроса на песню.
• Запись вашего голоса («Мой голос»). Если вы покупаете функцию «Мой голос» и записываете в Приложении, как вы поёте, запись (15–30 секунд) загружается на наши серверы. Модель Google Gemini в Vertex AI один раз прослушивает её, чтобы проверить, что на ней звучит один голос и нет музыки, после чего запись передаётся Mureka (Skywork AI Pte. Ltd., Сингапур), которая создаёт по ней модель голоса. Мы храним очищенную запись и идентификатор этой модели голоса вместе с вашим аккаунтом, чтобы заказанные вами песни можно было спеть вашим голосом. Ваш голос используется только для ваших собственных песен; он никогда не используется для вашей идентификации или для обучения моделей ИИ. Перед отправкой записи вы подтверждаете, что это ваш собственный голос. Удаление голоса в Приложении или удаление аккаунта удаляет запись с наших серверов, и модель голоса больше никогда не используется. Mureka хранит данные в соответствии со своей политикой конфиденциальности и в настоящее время не предоставляет нам способа удалить созданную ею модель голоса. Запросы к Mureka, включая вашу запись, проходят через each::labs (Eachlabs Inc., США), которая от нашего имени передаёт их Mureka, хранит файлы лишь ограниченное время (запись удаляется в течение часа) и не использует их для обучения моделей ИИ.
• Созданные песни и библиотека. Готовые треки, обложки, названия и тексты хранятся в вашем аккаунте, чтобы вы могли их слушать, переименовывать, делиться ими и удалять. Песня, которой вы поделились по ссылке, получает публичную страницу с названием, обложкой, текстом и аудио, пока вы не прекратите делиться ею. Когда вы создаёте видео с текстом, оно рендерится из вашей песни на наших серверах, а Google Speech-to-Text слушает аудио песни, чтобы синхронизировать строки. Удаление песни удаляет её файлы; удаление аккаунта удаляет всё. Песня, которую вы разместили в Сообществе, также становится общедоступной и доступной поисковым системам (см. раздел «Сообщество» ниже).
• Песни в подарок. Когда вы отправляете песню в подарок, добавленные вами имена и записка сохраняются с приватной ссылкой. Любой человек со ссылкой может открыть страницу подарка, прослушать и скачать песню, а также увидеть эти имена и записку. Мы записываем, когда подарок открыт впервые, чтобы сообщить вам. Вы можете в любой момент отозвать ссылку, что приведёт к её удалению.
• Добавленные вами даты и имена (Праздники). Дни рождения, годовщины и другие добавленные вами даты с именем человека, к которому относится каждая, хранятся в вашем аккаунте, чтобы Приложение могло их показывать и, если вы включите напоминания, уведомлять о них. Если вы подключите календарь, Приложение прочитает события на год вперёд на вашем устройстве и отправит на наши серверы только их названия и даты, где модель Google Gemini выберет дни рождения и годовщины; все остальные события отбрасываются. Мы также храним вашу страну и часовой пояс, чтобы показывать государственные праздники и вовремя отправлять напоминания. Вы можете удалить любую дату в любое время.
• Ответы при первом запуске. Короткий опрос перед входом (что вы хотите создавать, как часто) сохраняется в профиле, чтобы подстроить подсказки.
• Данные о покупках. Статус подписки и баланс кредитов, получаемые от Apple или Google Play через Adapty либо от Stripe при покупках на сайте, где Stripe выступает продавцом. Данные карты к нам не попадают. Разовая покупка функции «Мой голос» учитывается так же.
• Приглашения. У каждого аккаунта есть своя ссылка-приглашение. Если вы открыли Приложение по чужой ссылке, мы записываем, что вас пригласил этот человек, чтобы приглашение можно было ему засчитать. Ваш email и ваши песни мы пригласившему не передаём.
• Виджет и Live Activity. Название и обложка создаваемой песни записываются в общую область на вашем устройстве, чтобы их могли показать виджет на экране «Домой» и Live Activity на экране блокировки. Эти данные остаются на устройстве и никуда не передаются.
• Диагностика, использование и атрибуция. Отчёты о сбоях, модель устройства и версия ОС, токен push-уведомлений, события в приложении вроде «песня создана» (Google Analytics) и — только если вы разрешили отслеживание — данные атрибуции установки, связанные с рекламным идентификатором.

Разрешения устройства

Приложение запрашивает доступ только тогда, когда он нужен функции. Разрешения можно изменить в любой момент в Настройках iOS; без них связанные функции работать не будут.

• Уведомления — чтобы сообщить, что песня готова, а если вы участвуете в Сообществе, — о комментариях, ответах, упоминаниях, лайках, вознаграждениях и значках.
• Камера — необязательно; используется, только когда вы решаете сделать фото, чтобы создать из него песню.
• Микрофон — необязательно; используется, только пока вы записываете свой голос для функции «Мой голос».
• Фото — не запрашивается; системный фотопикер передаёт Приложению только те фото, которые вы выбираете.
• Календарь — необязательно; читается на вашем устройстве, чтобы найти дни рождения и годовщины, и только если вы его подключите.
• Фоновое воспроизведение — чтобы песня продолжала играть при выключенном экране. Ничего не записывается.
• Отслеживание (App Tracking Transparency) — необязательно; используется только чтобы понять, какие рекламные кампании приводят пользователей.

Как мы используем информацию

• Предоставлять функции Приложения, которыми вы пользуетесь
• Поддерживать стабильность: анализировать сбои и исправлять ошибки
• В обобщённом виде понимать, как используются функции, чтобы улучшать их
• Обрабатывать покупки и восстанавливать подписки
• Отвечать на обращения в поддержку

Мы не продаём вашу персональную информацию и не используем её в целях, не связанных с Приложением.

Сторонние сервисы

Мы используем следующих поставщиков услуг. Они обрабатывают данные от нашего имени в соответствии со своими политиками конфиденциальности:

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) — вход, хранение аккаунта и песен, push-уведомления, отчёты о сбоях, аналитика использования и защита от злоупотреблений; хранение обращений в поддержку. Политика
• Google Vertex AI (Lyria, Gemini) — создание песен и обложек по вашим запросам, описание выбранных вами фото и разбор событий календаря; подготовка черновиков ответов на обращения в поддержку, которые перед отправкой проверяет человек. Политика
• Mureka (Skywork AI Pte. Ltd.) — создание HD-песен и песен, исполненных вашим собственным голосом, а также создание модели вашего голоса по вашей записи. Политика
• each::labs (Eachlabs Inc.) — передача Mureka от нашего имени запросов на HD-песни, песни, исполненные вашим собственным голосом, и модели голоса. Политика
• Google Cloud Speech-to-Text — синхронизация строк в видео с текстом по аудиодорожке песни. Политика
• Adapty — управление подписками, пакетами кредитов и экранами оплаты. Политика
• AppsFlyer — атрибуция установок; рекламный идентификатор — только с вашего разрешения на отслеживание. Политика
• TikTok (Pixel and Events API; TikTok Pte. Ltd. / TikTok Technology Limited) — измерение эффективности рекламы только для квиза на нашем сайте (quiz.melodo.app), не в Приложении: шаги квиза и покупки с хешированными идентификаторами — подробнее в разделе «Квиз на сайте и реклама в TikTok». Политика
• Sign in with Apple / Google Sign-In — вход в аккаунт. Политика
• Stripe — оплата кредитов и подписок, купленных на сайте. Политика
• Postmark (ActiveCampaign) — отправка писем для входа и наших ответов на ваши обращения в поддержку. Политика
• SendGrid (Twilio) — отправка писем для входа и наших ответов на ваши обращения в поддержку. Политика
• Namecheap Private Email — размещение нашего почтового ящика поддержки support@melodo.app. Политика

Отслеживание и реклама

Прежде чем использовать рекламный идентификатор устройства (IDFA) для атрибуции, Приложение запрашивает разрешение через системный запрос App Tracking Transparency. Если вы откажетесь, IDFA не используется. Изменить выбор можно в Настройки → Конфиденциальность и безопасность → Отслеживание.

Покупки и подписки

Платежи обрабатывает Apple через App Store. Мы никогда не видим и не храним данные вашей банковской карты — мы получаем только информацию, необходимую для подтверждения покупки или статуса подписки. Подписка продлевается автоматически, если её не отменить минимум за 24 часа до конца текущего периода; управлять ею можно в Настройки → [ваше имя] → Подписки.

Аккаунт и удаление

Если вы создаёте аккаунт, мы храним идентификатор, полученный от способа входа (Apple, Google или email), чтобы связать с вами ваш контент и покупки. Удалить аккаунт и связанные данные можно в Приложении или написав нам; удаление будет выполнено в течение 30 дней.

Обращения в поддержку

Когда вы пишете нам через форму поддержки в Приложении, в веб-приложении или на сайте, мы получаем указанный вами адрес электронной почты, выбранную тему, ваше сообщение и приложенные скриншоты (не более трёх). Если вы вошли в аккаунт, обращение также связывается с идентификатором вашего аккаунта и содержит снимок данных аккаунта, нужных, чтобы вам помочь: баланс кредитов, статус подписки и недавние неудавшиеся песни, а также версию приложения, платформу и язык. Чтобы защитить форму от злоупотреблений, мы храним необратимый хеш вашего сетевого (IP) адреса, а не сам адрес, и используем его только для ограничения числа обращений.

Мы используем эти данные только для того, чтобы ответить на ваше обращение, устранить описанную проблему, при необходимости начислить на ваш аккаунт компенсационные кредиты и предотвратить злоупотребления формой.

Обращения и скриншоты хранятся в Google Firebase (Firestore и Cloud Storage). Чтобы отвечать быстрее, черновик ответа может готовиться с помощью модели Google Gemini в Vertex AI; Google при этом действует как наш обработчик данных и не использует их для обучения своих моделей. Каждый ответ проверяет и отправляет человек. Ответы отправляются по электронной почте через Postmark (ActiveCampaign) или SendGrid (Twilio), а наш почтовый ящик поддержки support@melodo.app размещён в Namecheap Private Email. Когда поступает новое обращение, наша команда получает уведомление без вашего адреса электронной почты и без текста сообщения.

Мы храним обращение столько, сколько нужно для его рассмотрения, а если оно связано с вашим аккаунтом, — пока существует аккаунт. Удаление аккаунта — в Приложении или на странице аккаунта на сайте — удаляет и ваши обращения вместе со скриншотами, включая обращения, отправленные с адреса электронной почты аккаунта без входа в него. Письма, которыми вы обмениваетесь с support@melodo.app, хранятся в этом ящике только столько, сколько необходимо, и удаляются по запросу. Если вы писали нам без аккаунта, вы можете попросить удалить ваше обращение, написав на support@melodo.app.

Сообщество

Если вы участвуете в Сообществе на нашем сайте, где люди размещают созданные ими песни в общедоступной ленте, мы обрабатываем следующее: ваш @tag — выбранное вами общедоступное имя пользователя — и время его последней смены; песни, которые вы размещаете в Сообществе, в виде общедоступных копий с названием, текстом, обложкой и аудио; ваши лайки (какой песне и когда); ваши комментарии (текст, время публикации, песню и комментарий, на который вы ответили); счётчики вашей активности (опубликованные песни, поставленные и полученные лайки, комментарии, фанаты, кредиты, заработанные в Сообществе) и присвоенные вам значки; список людей, которых вы решили скрыть; а также записи модерации: жалобы на песни и комментарии, скрытый нами контент и сведения о том, приостановлен ли ваш доступ к Сообществу и почему. Прослушивания песни в Сообществе учитываются только как число; мы не записываем, кто её слушал.

Часть этих данных общедоступна. Песню в Сообществе с её названием, текстом, обложкой и аудио, ваш @tag, страницу вашего профиля с опубликованными песнями, ваши счётчики и значки, а также лайки, комментарии и число прослушиваний ваших песен может видеть любой, включая посетителей, не вошедших в аккаунт, и эти страницы доступны поисковым системам. Если у вас есть подписка, рядом с вашим тегом показывается корона; больше ничего о ваших покупках не показывается. Ваш адрес электронной почты, идентификатор аккаунта и другие ваши песни никогда не показываются: другие люди видят только короткий код, полученный из вашего идентификатора, по которому восстановить сам идентификатор нельзя, — он нужен, чтобы они могли вас скрыть. Кто поставил лайк песне, видит только её автор.

Мы используем эти данные для работы Сообщества: чтобы показывать песни, лайки и комментарии, упорядочивать ленту и еженедельные чарты, присуждать значки и кредиты за фанатов, отправлять разрешённые вами уведомления (комментарии, ответы, упоминания, лайки, вознаграждения и значки), позволять вам скрывать людей, обрабатывать жалобы и защищать Сообщество от спама и манипуляций. Комментарии со ссылками отклоняются, а число комментариев, которые можно опубликовать за короткое время, ограничено. Чтобы решить, засчитывается ли лайк в вознаграждения автора, мы через сутки проверяем, что он сохранился, что поставивший его человек создал песню и что его аккаунт прошёл те же проверки на злоупотребления, что и при начислении приветственных кредитов (например, что ему не было в них отказано из-за повторно использованного или одноразового адреса электронной почты). Эти проверки определяют только то, засчитывается ли лайк.

Эти данные хранятся в Google Firebase (Firestore) вместе с остальными данными вашего аккаунта. Если убрать песню из Сообщества, прекратить доступ по её ссылке или удалить песню, её лайки и комментарии удаляются. Вы можете в любой момент удалить свои комментарии, а автор песни может удалять комментарии под ней. Удаление аккаунта удаляет ваш профиль в Сообществе, ваши лайки и комментарии, список скрытых людей, счётчики и значки; после этого ваш @tag остаётся зарезервированным на 30 дней, чтобы никто не мог сразу выдать себя за вас, и затем освобождается. Поисковые системы и другие люди могут какое-то время хранить копии общедоступных страниц после их удаления; удалить такие копии мы не можем.

Квиз на сайте и реклама в TikTok

Квиз на нашем сайте, quiz.melodo.app, загружает TikTok Pixel — аналитический и рекламный тег TikTok, который сохраняет в вашем браузере cookie _ttp. Он сообщает TikTok о шагах квиза — начале квиза, вводе адреса электронной почты, переходе к оплате и совершённой покупке (с её суммой и валютой), — чтобы мы могли измерять и улучшать нашу рекламу в TikTok. Вместе с событиями ввода почты и покупки передаётся хеш SHA-256 вашего адреса электронной почты и случайного идентификатора посетителя, созданного квизом, а не сам адрес.

После покупки наш сервер также сообщает о ней TikTok через Events API: хешированные адрес электронной почты и идентификатор посетителя, идентификатор клика TikTok (ttclid), если вы пришли из рекламы в TikTok, cookie _ttp, ваш IP-адрес и user agent браузера, а также сумму, валюту и продукт заказа. IP-адрес и user agent удаляются из нашей базы данных после отправки. TikTok обрабатывает эти данные в соответствии со своей политикой конфиденциальности (https://www.tiktok.com/legal/privacy-policy) и может связать их с вашим аккаунтом TikTok, если он у вас есть.

Вы можете ограничить это отслеживание, заблокировав или удалив cookie либо используя блокировщик трекеров в браузере, а также в настройках рекламы и конфиденциальности вашего аккаунта TikTok. Само Приложение не содержит кода TikTok.

Хранение данных

Данные на устройстве хранятся, пока вы их не удалите или не удалите Приложение. Данные, обработанные на серверах, хранятся только столько, сколько нужно для описанной цели, после чего удаляются или обезличиваются; диагностические и аналитические данные хранятся в соответствии со стандартными сроками поставщиков.

Дети

Приложение не предназначено для детей младше 13 лет (или минимального возраста в вашей стране), и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.

Ваши права

В зависимости от места проживания (например, по GDPR или CCPA) вы можете иметь право на доступ, исправление, удаление или экспорт своих данных, на возражение против обработки или её ограничение, а также на отзыв согласия. Чтобы воспользоваться этими правами, напишите нам — мы ответим в течение 30 дней. Вы также вправе подать жалобу в местный орган по защите данных.

Безопасность

Мы применяем стандартные меры защиты, включая шифрование при передаче (HTTPS). Ни один способ передачи или хранения не защищён на 100%, но мы делаем всё, чтобы защитить ваши данные и ограничить доступ к ним.

Международная передача данных

Наши поставщики услуг могут обрабатывать данные в других странах, включая США. Там, где это требуется, такая передача осуществляется с надлежащими гарантиями, например Стандартными договорными условиями ЕС.

Изменения политики

Мы можем время от времени обновлять эту политику. Дата «Обновлено» вверху показывает последнее изменение. О существенных изменениях мы сообщим в Приложении или на этой странице.

Контакты

Вопросы об этой политике или ваших данных: support@melodo.app
Hanna Freitag