Политика конфиденциальности

Последнее обновление: 8 июля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности описывает, как сервис Magic Master (далее — «Сервис», «мы») собирает, использует и защищает персональные данные пользователей (далее — «Вы», «Пользователь»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо условиями, пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

• Email адрес — при регистрации аккаунта
• Пароль — хешируется (bcrypt), мы не храним пароли в открытом виде
• Telegram ID — при привязке Telegram-аккаунта
• Аудиофайлы — загружаемые для мастеринга (удаляются после обработки)

2.2. Данные, собираемые автоматически

• IP-адрес — для rate limiting и безопасности
• User-Agent — тип браузера и устройства
• Данные об использовании — страницы, время визита, действия в приложении
• Файлы cookie — для авторизации и сессий

2.3. Платежные данные

• История транзакций — суммы, даты, статусы платежей
• Мы НЕ храним данные банковских карт — обработка через YooKassa (платежи в РФ) и Cryptomus (международные платежи картами вне РФ)

3. Как мы используем данные

Собранные данные используются для:

• Предоставления услуг мастеринга аудио
• Обработки платежей и управления подписками
• Отправки уведомлений о статусе мастеринга
• Обеспечения безопасности и предотвращения мошенничества
• Улучшения качества сервиса
• Отправки transactional emails (подтверждение регистрации, сброс пароля)
• Маркетинговых рассылок (только с вашего согласия)

4. Передача данных третьим лицам

Мы передаем данные следующим сервисам:

Мы не продаем и не передаем персональные данные третьим лицам для их маркетинговых целей.

5. Хранение и защита данных

• Данные хранятся на серверах в России (VPS HOSTKEY)
• Пароли хешируются с использованием bcrypt
• Секретные ключи шифруются с помощью Fernet (AES-128-CBC)
• Соединение защищено SSL/TLS (Let's Encrypt)
• Аудиофайлы удаляются сразу после обработки
• Резервные копии БД создаются ежедневно

6. Сроки хранения данных

7. Ваши права

Вы имеете право:

• Доступ — запросить копию ваших персональных данных
• Исправление — исправить неточные данные
• Удаление — запросить удаление ваших данных
• Ограничение — ограничить обработку ваших данных
• Возражение — возразить против обработки данных
• Портируемость — получить данные в машиночитаемом формате

Для реализации прав обращайтесь по адресу: privacy@magicmaster.pro

8. Файлы cookie

Мы используем следующие типы cookie:

• Необходимые — авторизация, сессии, безопасность
• Аналитические — Google Analytics, Яндекс.Метрика, Clarity

Вы можете отключить аналитические cookie в настройках браузера.

9. Безопасность данных

Мы принимаем следующие меры для защиты данных:

• HTTPS шифрование для всех соединений
• JWT токены для авторизации
• Rate limiting для защиты от брутфорса
• CORS политика
• Валидация входных данных
• Защита от SQL инъекций (ORM)
• Регулярные резервные копии

10. Дети

Сервис не предназначен для лиц младше 16 лет. Мы не собираем данные о детях намеренно.

11. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим вас по email или через Сервис. Дата последнего обновления указана в начале документа.

12. Применимое право

Настоящая Политика регулируется законодательством Российской Федерации, включая:

• Федеральный закон №152-ФЗ «О персональных данных»
• Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»

13. Контактная информация