Политика конфиденциальности

Последнее обновление: 8 июля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности описывает, как сервис Magic Master (далее — «Сервис», «мы») собирает, использует и защищает персональные данные пользователей (далее — «Вы», «Пользователь»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо условиями, пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

• Email адрес — при регистрации аккаунта
• Пароль — хешируется (bcrypt), мы не храним пароли в открытом виде
• Telegram ID — при привязке Telegram-аккаунта
• Аудиофайлы — исходный файл хранится 3 дня (для разбора жалоб и обращений в поддержку); готовый мастер — 1 сутки в бесплатном аккаунте, 30 дней после оплаты

2.2. Данные, собираемые автоматически

• IP-адрес — для rate limiting и безопасности
• User-Agent — тип браузера и устройства
• Данные об использовании — страницы, время визита, действия в приложении
• Файлы cookie — для авторизации и сессий

2.3. Платежные данные

• История транзакций — суммы, даты, статусы платежей
• Мы НЕ храним данные банковских карт — обработка через YooKassa; карточный checkout USD/EUR — на подключении

3. Как мы используем данные

Собранные данные используются для:

• Предоставления услуг мастеринга аудио
• Обработки платежей и начисления токенов
• Отправки уведомлений о статусе мастеринга
• Обеспечения безопасности и предотвращения мошенничества
• Улучшения качества сервиса
• Отправки transactional emails (подтверждение регистрации, сброс пароля)
• Маркетинговых рассылок (только с вашего согласия)

4. Передача данных третьим лицам

Мы передаем данные следующим сервисам:

Мы не продаем и не передаем персональные данные третьим лицам для их маркетинговых целей.

5. Хранение и защита данных

• Данные хранятся на серверах в России (VPS HOSTKEY)
• Пароли хешируются с использованием bcrypt
• Секретные ключи шифруются с помощью Fernet (AES-128-CBC)
• Соединение защищено SSL/TLS (Let's Encrypt)
• Исходные аудиофайлы хранятся 3 дня и удаляются автоматически
• Резервные копии БД создаются ежедневно

6. Сроки хранения данных

7. Ваши права

Вы имеете право:

• Доступ — запросить копию ваших персональных данных
• Исправление — исправить неточные данные
• Удаление — запросить удаление ваших данных
• Ограничение — ограничить обработку ваших данных
• Возражение — возразить против обработки данных
• Портируемость — получить данные в машиночитаемом формате

Для реализации прав обращайтесь по адресу: privacy@magicmaster.pro

8. Файлы cookie

Мы используем следующие типы cookie:

• Необходимые — авторизация, сессии, безопасность
• Аналитические — Google Analytics, Яндекс.Метрика, Clarity

Вы можете отключить аналитические cookie в настройках браузера.

9. Безопасность данных

Мы принимаем следующие меры для защиты данных:

• HTTPS шифрование для всех соединений
• JWT токены для авторизации
• Rate limiting для защиты от брутфорса
• CORS политика
• Валидация входных данных
• Защита от SQL инъекций (ORM)
• Регулярные резервные копии

10. Дети

Сервис не предназначен для лиц младше 16 лет. Мы не собираем данные о детях намеренно.

11. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим вас по email или через Сервис. Дата последнего обновления указана в начале документа.

12. Подключённые приложения и ИИ-агенты

Сервис позволяет подключать сторонние приложения и ИИ-агентов — через API-ключ или по протоколу OAuth 2.1 (в том числе MCP-сервер на magicmaster.pro/mcp). Подключение всегда выполняете вы сами и всегда можете отозвать.

• Пароль приложению не передаётся никогда. При OAuth приложение получает токен доступа, выписанный только для мастеринга и только для ресурса /mcp; в других разделах сервиса такой токен не принимается.
• Что получает приложение: возможность отправлять аудио на анализ и мастеринг от вашего имени, читать статус задач, ваши лимиты и баланс токенов, а также списывать токены за полный мастеринг.
• Чего приложение не получает: доступа к смене пароля, к платёжным данным, к настройкам аккаунта и к правам администратора — даже если вы администратор сервиса.
• Аудио. Файлы, отправленные приложением, обрабатываются так же, как загруженные вручную: исходник в памяти, готовый мастер хранится по сроку вашего тарифа (см. раздел о сроках хранения).
• Как отозвать доступ: в профиле — отключить приложение или отозвать API-ключ. Отзыв действует немедленно, ранее выданные токены перестают приниматься.
• Что мы записываем: факт задачи, канал (сайт, API, агент), идентификатор ключа и метрики результата — для учёта лимитов, списаний и статистики. Содержимое переписки с ИИ-ассистентом нам не передаётся и нами не хранится.

13. Вход через сторонние сервисы

Войти можно через сторонние сервисы: Google, VK ID, Яндекс ID, Telegram, Discord. Это ваш выбор — вход по email и паролю остаётся доступен всегда.

• Что мы получаем: постоянный идентификатор вашей учётной записи у сервиса, адрес электронной почты (если он подтверждён у сервиса) и отображаемое имя. Больше ничего мы не запрашиваем: у Google это ровно объёмы «openid», «email» и «profile».
• Чего мы НЕ получаем: вашего пароля от стороннего сервиса — он нам не передаётся никогда; доступа к почте, файлам, контактам, календарю и любым другим данным вашей учётной записи.
• Зачем: создать или найти ваш аккаунт в сервисе, подставить имя в профиль и отправлять служебные письма (квитанции, восстановление доступа). Для рекламы эти данные не используются и третьим лицам не передаются.
• Если почта совпала с уже существующим аккаунтом, вход выполняется в него — при условии, что сторонний сервис подтвердил владение этой почтой. Мы показываем уведомление о связке; прежний пароль продолжает работать.
• Если сервис не сообщает почту (например, вход по номеру телефона), аккаунт создаётся по идентификатору, а адрес вы можете указать позже в профиле.
• Как отозвать: отключите доступ приложения «Magic Master» в настройках стороннего сервиса — например, в разделе безопасности вашей учётной записи. Вход по email и паролю после этого сохраняется. Удаление самого аккаунта — по запросу на почту поддержки (см. раздел «Ваши права»).

12. Применимое право

Настоящая Политика регулируется законодательством Российской Федерации, включая:

• Федеральный закон №152-ФЗ «О персональных данных»
• Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»

13. Контактная информация