MHL / ДОКУМЕНТЫ · 7 ОКТЯБРЯ 2026
Политика конфиденциальности
Какие данные нужны Music Hit Lab, как они используются и как обратиться по вопросам их обработки.
1. Кто обрабатывает данные
Владелец сервиса — Dmitriy Kassajik, Астана, Казахстан. Регистрация ИП готовится; подтверждённые регистрационные сведения появятся в разделе «Реквизиты». Ответственный за обращения — владелец сервиса; контакт: [email protected].
2. Данные и цели
- Вход и профиль: email, имя, язык, идентификатор Google, настройки доступа; при регистрации по email — защищённый хеш пароля. Профиль артиста может содержать сценическое имя, языки, жанр, ссылки и выбранных участников команды.
- Сопровождение: метаданные релиза, сведения об авторах и правообладателях, предоставленные материалы, тексты, тайминги, обращения и результаты модерации. Передавайте сведения других людей только при наличии необходимых оснований.
- Защита и работа сервиса: сессии входа, технические идентификаторы, адрес соединения для ограничения запросов, журнал действий и доставки, сведения о расходе AI. Эти данные нужны для доступа, расследования ошибок и восстановления.
- Портфолио: выбранные фото, имя, описание и доступные релизы становятся публичными только после публикации артистом. Публичную страницу могут видеть и индексировать поисковые системы.
3. Ваши файлы и AI-инструменты
Загруженные вами аудио и фотографии обрабатываются в лаборатории на вашем устройстве. Черновик с файлами, текстом и оформлением сохраняется в браузере; скачанные результаты — в выбранной вами папке. При сохранении разметки в кабинете или загрузке фото для портфолио соответствующие материалы передаются на сервер MHL.
По нажатию «Создать AI-фон» введённое описание отправляется в OpenAI. Аудио и фотографии для этой генерации не передаются. AI-помощник с вашего согласия отправляет в OpenAI вопрос и необходимые для ответа сведения о доступном вам релизе. Если вы разрешили обработку голосовых сообщений в Telegram, запись распознаётся сервисом Groq, а её текст используется OpenAI для ответа.
Вы можете пользоваться ручными редакторами без AI. В Telegram команда «СТОП ИИ» отключает дальнейшие AI-ответы; для удаления уже переданных данных обратитесь к нам. Условия внешних сервисов указаны ниже.
4. Получатели и место хранения
Доступ сотрудников ограничивается их ролью и назначенными задачами. Для согласованного выпуска материалы и необходимые сведения передаются Believe и другим уполномоченным участникам дистрибуции. Для уведомлений используются выбранные пользователем email или Telegram.
Задействованы Hetzner (сервер), Cloudflare (защита и доставка трафика), Google (вход), Resend (служебная почта), Telegram (выбранные каналы), OpenAI и Groq (согласованные AI-функции). Переход на стриминговую площадку или запуск её встроенного плеера также обращается к внешнему сервису. Kaspi Pay готовится к подключению; платёжные данные карты сайт MHL сейчас не принимает.
Использование зарубежных сервисов включает трансграничную передачу. Отдельное согласие на AI не заменяет основания для любой другой передачи. Условия внешних сервисов: Hetzner, Cloudflare, Google, Resend, Telegram, OpenAI, Groq.
5. Хранение, cookies и защита
Cookie входа действует до восьми часов. Браузер также хранит настройки интерфейса и резервные черновики. Рекламная аналитика в MHL не подключена; необходимое хранилище не используется как согласие на рекламу.
Сведения сохраняются для заявленных целей и обязательных требований закона. Единого автоматического удаления всех данных через фиксированное число дней сейчас нет. Профиль, каталог и обращения удаляются или ограничиваются после проверки запроса; документы, которые необходимо сохранить по закону, рассматриваются отдельно. У резервных копий отдельный цикл, поэтому удаление рабочей записи не означает немедленного стирания каждой копии.
Применяются HTTPS, проверка прав на сервере, хеширование паролей, защита сеансов, ограничение частоты запросов и закрытые резервные копии. Загружаемые на сервер фотографии портфолио и CSV проходят локальную антивирусную проверку. Эти меры снижают риск, но не дают абсолютной гарантии отсутствия инцидентов.
6. Ваши права и обращение
Вы можете запросить сведения об обработке, исправление, ограничение, отзыв согласия или удаление в предусмотренных законом случаях. Порядок — на странице «Удаление данных». Для подтверждения принадлежности достаточно начать с email аккаунта или обращения из кабинета; не присылайте пароль и коды входа. Обращения рассматриваются в установленные применимым законом сроки.
Изменения публикуются с новой датой. Для новой цели обработки или передачи, требующей отдельного согласия, одна публикация новой редакции такое согласие не заменяет.