Оператор — Носов Сергей Иванович, плательщик налога на профессиональный доход, ИНН 614008804483. Обращения: support@kasetka.ru.
Политика действует для kasetka.ru, его поддоменов, PWA, Android-приложения Kasetka и публичных страниц песен и альбомов.
2. Какие данные обрабатываются
Email и сведения об одноразовом коде входа; защищённые идентификаторы аккаунта, установки и сессии; производный защитный идентификатор сети; Android ID, а при наличии Google Play Services — App Set ID и доступный рекламный идентификатор; сведения о браузере, устройстве и канале установки; события безопасности; минимальные данные VK ID или Яндекс ID; подтверждённые версии документов.
Идеи песен, тексты, разметка, стили, проекты, изображения, созданные аудио, обложки, альбомы, публикации, обращения и настройки.
Кредитный баланс, пакет, сумма, валюта, идентификатор, статус и дата платежа, сведения о чеке и возврате. Полный номер карты, срок действия и CVV Kasetka не получает.
Kasetka не запрашивает доступ к микрофону, не получает и не хранит голосовую запись. При системной диктовке распознавание выполняется операционной системой или клавиатурой, а Kasetka получает только введённый текст.
3. Цели, основания и способы
Данные нужны для создания и защиты аккаунта, входа, сохранения проектов, генерации, публикации по команде пользователя, кредитов, платежей, чеков, возвратов, поддержки, безопасности и исполнения закона.
Основания — заключение и исполнение соглашения, обязанности по закону, отдельное согласие, когда оно требуется, и законный интерес в безопасности и надёжности при соблюдении прав пользователя.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу обработчикам, обезличивание, блокирование, удаление и уничтожение. Kasetka не продаёт персональные данные и не использует идеи, тексты или созданные медиа для обучения собственных моделей.
4. Получатели и AI-провайдеры
В необходимом объёме данные могут обрабатывать российские поставщики инфраструктуры, хранения, доставки контента, почты, мониторинга и поддержки; VK или Яндекс при выбранном входе; Яндекс Метрика и AppMetrica для аналитики, диагностики и атрибуции установок; ЮKassa, RuStore или Google Play в зависимости от канала покупки и возврата. Фактические поставщики фиксируются Оператором до включения соответствующей функции.
При подготовке сценария Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (КНР) получает текст творческого запроса, выбранные параметры и предоставленный пользователем текст песни. Для генерации WaveSpeedAI PTE. LTD. (Сингапур) и/или WaveSpeedAI LIMITED (Гонконг), а также необходимые поставщики выбранной модели получают музыкальное задание, текст песни, параметры и визуальное описание. Email, платёжные данные и идентификатор аккаунта в AI-задание не включаются.
DeepSeek указывает обработку данных на серверах в КНР и допускает предусмотренное его условиями ограниченное использование обезличенных входов и выходов. WaveSpeedAI сообщает, что созданные медиа обычно доступны у него до 7 дней, при этом служебные сведения могут храниться дольше. Конкретные сроки, страны и привлечённые обработчики проверяются перед включением поставщика и при изменении его условий.
Не вводите паспортные, медицинские, финансовые, интимные и иные чувствительные сведения или персональные данные третьих лиц. Это предупреждение не заменяет обязанность Kasetka минимизировать и защищать передаваемые данные.
5. Локализация и трансграничная передача
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ в случаях и пределах, установленных частью 5 статьи 18 Федерального закона № 152-ФЗ.
Если AI-задание содержит персональные данные, передача в КНР, Сингапур, Гонконг или другую страну начинается только после выполнения статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и проверку иностранного получателя. До этого соответствующая передача персональных данных технически отключается.
6. Публичные страницы
Проекты закрыты по умолчанию. После подтверждения аудио, текст и обложка становятся доступны неограниченному кругу лиц. Нельзя публиковать персональные данные, голос или изображение третьего лица без основания.
Обычное согласие на обработку не заменяет отдельное согласие на распространение собственных персональных данных, если оно требуется статьёй 10.1 Федерального закона № 152-ФЗ.
7. Сроки хранения
OTP удаляется после истечения и технической очистки; активная сессия хранится не более 90 дней и ротируется; невыбранные варианты и удалённые проекты — до 30 дней; отозванная публикация закрывается немедленно и удаляется по регламенту; финансовые, налоговые, антифрод- и доказательственные записи сохраняются в обязательные или необходимые для спора сроки.
После достижения цели или отзыва согласия данные, для которых не осталось иного законного основания, удаляются или обезличиваются не позднее установленного законом срока. Резервные копии выводятся из обращения и очищаются по утверждённому циклу.
8. Cookies и аналитика
Техническое хранилище используется для сессии и безопасности. На лендинге Kasetka считает посещения, показ способов установки, нажатия CTA, открытия QR-ссылок и переходы к Google Play, RuStore или инструкции iOS. Для агрегирования используется краткоживущий криптографический псевдоним из IP-адреса и сокращённых данных браузера; исходные значения и межсайтовые cookies Kasetka не сохраняет.
Во внутренней аналитике разрешённое событие связывается с серверным аккаунтом для воронки, retention, антифрода и уникальных метрик. Account ID не передаётся в AppMetrica или Яндекс Метрику. Android-приложение использует доступный рекламный идентификатор для атрибуции установок. Для однократного приветственного начисления сервер сопоставляет только HMAC-псевдонимы installation proof, Android ID, доступных App Set ID и рекламного идентификатора, а также укрупнённого сетевого признака; исходные значения не записываются. На устройствах RuStore/Xiaomi без Google Play Services отсутствие Google-сигналов не отключает основные функции. Внешним системам не передаются email, тексты, названия проектов и платёжные реквизиты; ввод маскируется, а содержимое studio и payment скрыто от Вебвизора.
На публичных страницах сервис считает агрегированное число содержательных прослушиваний и суммарную длительность воспроизведения. Для ограничения накрутки временно используется суточный криптографический псевдоним из IP-адреса и сокращённых данных браузера; исходные значения в аналитике не сохраняются. Владельцу доступны только суммарные показатели без сведений об отдельных слушателях.
9. Права пользователя
Профиль можно удалить самостоятельно: откройте раздел «Профиль», нажмите «Удалить профиль» и дважды подтвердите действие. Песни, проекты и кредиты восстановить нельзя; публичные страницы перестают открываться сразу, файлы удаляются из хранилища после обработки очереди. По другим вопросам о данных можно написать на support@kasetka.ru, а также обратиться в Роскомнадзор или суд. Для защиты аккаунта может потребоваться подтверждение личности. Отзыв согласия не прекращает обработку по иному законному основанию.
10. Безопасность и изменения
Применяются разграничение доступа, защищённое соединение, псевдонимизация защитных идентификаторов, ротация сессий, ограничения частоты запросов, резервное копирование, журнал административных действий и процедура реагирования на инциденты.
Существенное изменение целей, состава данных или условий согласия требует новой версии и нового подтверждения до продолжения соответствующей обработки.