Gigapop — Privacy Policy

Last updated: 25 July 2026

This policy explains what happens to personal information when you use Gigapop (https://gigapop.app) — the service that writes and records a personalised song from a short brief.

It is written to be read, not skimmed past. If something here is unclear, write to hi@gigapop.app and we will explain it in plain words.

If you are reading this because a song was written about you and you did not order it, go straight to Section 5. That section is written for you and you do not need an account to use anything in it.

At a glance

1. Who we are, and who to contact

Controller. The person who decides why and how your personal data is processed is:

IVAN SMETANIN, a private individual (not a company, not a registered business) Abaya 15, Almaty 050010, Kazakhstan Email: hi@gigapop.app · Telephone: +7 747 110 9345

Gigapop is operated by one person. When you write to hi@gigapop.app, he reads it.

being finalised A full postal address must be published here. EU consumer law separately requires a geographical address, not only an email.

EU representative (Article 27 GDPR). Because we are established outside the EU but offer our service to people in the EU, we are required to designate a representative inside the EU. You can contact the representative about anything in this policy, in the same way and with the same effect as contacting us directly, and supervisory authorities can address them too.

⛔ NOT YET APPOINTED — THIS MUST BE COMPLETED BEFORE THIS POLICY IS PUBLISHED. The representative's name, postal address and email will appear here. Designating a representative is a legal requirement for this service, not an option, and naming them in this notice is part of that requirement.

Data Protection Officer. We have not appointed one. We do not believe our processing meets the conditions in Article 37 GDPR that would require one. If that changes, we will say so here and publish the contact details.

2. Why EU law applies to us

We are based in Kazakhstan and our servers are in Finland. Neither of those facts decides the question.

EU data protection law (the GDPR) applies to us because of Article 3(2)(a): we offer a service to people who are in the EU. Our prices are in euros, our audience is Russian-speaking people living in the EU, and we market the service to them. That means we have the same obligations as a company established inside the EU, and you have the same rights against us. We are not going to pretend otherwise.

Renting servers in Finland does not give us an establishment in the EU, and it does not change any of the above. It does mean your data physically sits inside the EU/EEA, which is genuinely good for you — see Section 9.

3. What we collect

3.1 What you give us

Your email address. To create your account, to send you your song, and so the receipt reaches you.

Your Telegram ID and username — only if you choose to sign in with Telegram. This is optional.

The brief. This is the free-text description you write when you order a song: who the song is for, the occasion, and the facts, stories, habits and inside jokes you want in it. Plus the options you pick (genre, length, occasion, voice).

This is the part that matters most. A Gigapop brief is almost never about the person writing it. It is usually about somebody else — the person having the birthday, the couple getting married, the colleague leaving. It typically contains that person's name, their age, what they do for a living, who they are related to, what they are like, and things that happened to them. That is personal data about a third party, and we take it seriously. Section 5 is written for those people.

Voice recordings. If you dictate your contribution instead of typing it, your browser records audio and sends it to us. See Section 6 for exactly what happens to it.

Jam contributions. In jam mode, a host creates a jam and guests join by scanning a QR code on their phones. Each guest adds a fact and votes on a genre. We store the guest's contribution text (or dictated transcript), their genre vote, and a browser cookie identifier so the guest can edit their own contribution and so we do not count them twice. Guests do not need an account.

Anything you send us by email, when you contact support.

A review, if you choose to leave one. A rating, free text, and — only if you fill it in — a name to sign it with. If you ask us to publish it, the text and that signature go on a public page of the site where anyone can read them. Publication is optional, it is never automatic, and we do not publish your email address or your order.

An application, if you apply to host jams for us. Your name, a short bio in your own words, and a contact of your choosing.

3.2 What we record automatically

A session / guest cookie (gb_guest). A random identifier stored in your browser for 90 days. It is what makes "your songs are yours" work: it keeps you signed in and links a song, or a jam contribution, back to you. Without it, the service does not function.

Basic visit statistics. The page path you visited, the referring website's host name, how long the visit lasted, and whether you were on a mobile device. If you are signed in, the record is linked to your account as well as to the cookie. This is our own first-party counter — there is no Google Analytics, no advertising pixel and no cross-site tracking anywhere on Gigapop.

An operational log. When something breaks, when an order is paid, or when a new account is created, we record it so we can run the service and fix faults. These entries can contain your email address, an order number and the details of what was being generated at the time. They are also pushed to the operator as an alert — see Section 8, because that alerting runs over Telegram.

Your IP address, processed at the web-server level in ordinary access logs, and used for rate limiting and abuse prevention.

being finalised In its current form the visit counter reuses the same gb_guest cookie as the sign-in function and runs before any consent is collected. This has to change before launch — see the separate Cookie Policy and Section 16.

3.3 What we create

The lyrics we write for you, the audio track, the cover art, the preview, and the karaoke video. These are derived from your brief, so they contain the same personal information your brief did — set to music.

3.4 What we do not collect

We do not require your own name to open an account, and we never ask for your address, your date of birth, or any government identifier. We never see your card number — payment happens on Dodo Payments' own checkout (see Section 8). We do not run behavioural advertising, we do not build advertising profiles, and we do not sell personal data to anyone.

To be exact rather than flattering about this: names do reach us, just not as an account field. The brief normally contains the name of the person the song is for. A review carries whatever signature you choose to give it. A host application carries the applicant's name. All three are things you type in, and none of them is required to buy a song.

4. What we do with it, and on what legal basis

Under Article 13(1)(c) GDPR we have to tell you the legal basis for each purpose separately, not as a general list. Here it is.

What we do not do, and will not do quietly:

• We do not train AI models on your data. Your brief, your voice recording, your transcript and your finished song are not used by us to train or fine-tune any AI model, and we will not start without asking you first and getting your consent; "performance of the contract" would not cover it, and we are not going to pretend it does. being finalised — we will not claim more than we can currently deliver. Whether the AI providers in Section 8 may use your brief for their own training is a matter of the contracts we hold with them, and those contracts are not yet in place. We are not going to state a guarantee we cannot presently enforce. This line will say either "and our providers are contractually barred from doing so" or something more limited, once the agreements are signed — and it will be accurate either way.
• We do not use your data for behavioural advertising or lookalike targeting.
• We do not share your brief or your song with anyone except the recipients listed in Section 8. That section is the complete list, and it includes the ones that are unglamorous — our email sender, our hosting, and the messenger our fault alerts run over — not only the ones that make the music.

Where we rely on legitimate interests (rows 5, 5a, 6, 6a, 8 and 9 above), we have weighed our interest against your rights and interests. You can object to any of it — see Section 14. If you object, we stop unless we can show compelling grounds that override your interests, or we need the data to establish or defend legal claims. One honest caveat on row 5a: if you object to the automatic screening of a brief, we cannot simply switch it off and write the song anyway — we would stop processing the brief altogether, which means no song.

5. If a song was written about you

This section is for people who never used Gigapop but whose name came up in someone else's brief. It is Article 14 GDPR information, and it is deliberately on a public page so you can read it without an account, without signing in, and without asking anyone's permission.

What happened

Someone — usually a friend, partner, relative or colleague of yours — ordered a personalised song as a gift and, to make the song about you, wrote facts about you into the brief. That brief came to us.

We are a controller of that information, and everything in this section is owed to you by us. Where the person who wrote the brief did so in a purely personal or household capacity — a friend ordering a birthday song — data protection law does not impose duties on them personally, so in practice we are the only one you need to deal with. That is not automatic, though: if the order came from an employer, a professional host, or anyone acting in a business capacity, they carry duties to you too. Either way, you do not have to work out which case you are in before contacting us. Come to us and we will deal with it.

We did not find you in a public database, and we do not buy data. The only source is the person who ordered the song. We have not collected your data from any publicly accessible source.

What categories of information about you we may hold

Whatever the person chose to write, which in practice is usually some of:

• your first name or nickname, sometimes your surname
• your age or birthday, and the occasion being celebrated
• what you do for a living, where you study or work
• your relationships — who you are married to, related to, friends with
• your hobbies, habits, catchphrases, quirks
• stories and inside jokes about things that happened to you
• occasionally, if the person volunteered it, more sensitive things: your health, your beliefs, your relationship or personal life. We ask users not to write this and we do not want it — see Section 7.

And whatever we then produced from it: lyrics, an audio track, cover art and a karaoke video that mention you.

Why we process it, and our legal basis

Legal basis: Article 6(1)(f) — legitimate interests. We cannot use "performance of a contract", because we have no contract with you. And the person who ordered the song cannot consent on your behalf — only you can consent to the use of your own data. We are not going to claim otherwise.

The specific interests we are pursuing are:

1. Delivering the gift our user asked for. A personalised song is only possible if the details of the person it is for can be used to write it.
2. Our user's own interest in being able to make a personal gift for someone they care about — which is the ordinary, socially expected way people give gifts.
3. Refusing to make some of them. Every brief is screened before a song is written, and some are rejected outright — see Section 11. That screening is done partly for the benefit of the person the song is about, which may well be you.

We have weighed this against your interests, and we will describe the result plainly rather than favourably.

What is in your favour. The processing is narrow and of a kind you would expect from a gift: someone who knows you well described you, warmly, in order to have a song made for you. We do not build a profile of you, we do not enrich the data from other sources, we do not use it for advertising, we do not sell it, and we do not use it to train AI models.

What is not, and you should know it.

• It is not brief. The brief about you is kept for 12 months, and the finished song — which contains your name and your story — is kept for as long as the buyer's account exists. See Section 12. We are not going to call that short-lived.
• It leaves the EU. To write and perform the song, the text about you is sent to AI providers outside the EU. See Sections 8 and 9.
• Software reads it. The brief is automatically screened, including for sexual content, before anything is generated. See Section 11.
• You did not choose any of this, and someone else did. That is exactly why the right to object below is unconditional in practice: we do not make you argue.

What we do to limit it. We do not create an account for you, we do not build a profile of you, we do not look you up anywhere, and we do not keep any identifier for you separate from the brief and the song themselves. We could hold less than we do — for example by deleting briefs the moment the song is finished — and we have set the periods in Section 12 to the shortest that still lets us regenerate a song a buyer paid for.

Your rights, without needing an account

You have the same rights as anyone else, and you can use them by emailing hi@gigapop.app — or the EU representative named in Section 1. No account, no sign-up, no fee.

In particular:

• You can object (Article 21). Because we rely on legitimate interests, you can object at any time on grounds relating to your situation. If you object, we will stop unless we can demonstrate compelling legitimate grounds that override your rights, or we need it for legal claims. In practice: if you tell us you do not want a song about you, we will take it down.
• You can ask us to delete it (Article 17).
• You can ask what we hold (Article 15), and get a copy.
• You can ask us to correct it (Article 16) if it is wrong.
• You can complain to your national data protection authority — see Section 15.

To help us find the right record quickly, it helps if you tell us roughly who ordered the song and when, or send us the link to the song. If you do not know, tell us your name and the occasion and we will search.

Why we did not write to you directly

Article 14 normally requires us to contact you within a month of receiving your data. We usually cannot, because we have no way to reach you: the brief gives us your first name and some facts, not your email or phone number. We rely on Article 14(5)(b) — the effort would be disproportionate, and that difficulty comes directly from the fact that we got the data from someone else rather than from you. We have carried out and documented a balancing exercise for this.

Because we rely on that exemption, we are required to take protective measures instead, and we do:

• We publish this notice openly, on a page that anyone can reach without an account. This is the measure the law says must always be taken.
• We minimise. We do not create accounts or persistent identifiers for people who are not users, we do not build profiles of them, and we do not enrich the data from other sources. What we do hold about you is whatever the brief says and whatever the song says — nothing we went and found.
• We limit retention — see Section 12.
• We require our users to confirm in the Terms that they have the right to use the information they submit. That is a promise between us and them; it does not reduce what we owe you, and we do not treat it as if it did.

If we ever do get a way to contact you — for example because a user asks us to send the song to your email — we will give you this information in or with that first message, as Article 14(3)(b) requires.

6. Voice recordings and speech-to-text

You can dictate your brief or your jam contribution instead of typing it. Here is exactly what happens.

What we do. Your browser records audio and sends it to our server in Finland. We hold it in memory, pass it to a speech-to-text provider, get back the text, and discard the audio. The recording is never written to disk on our servers, never stored in our database, and never attached to your account. We keep the transcript, because the transcript is your brief — it is the thing the song gets written from.

That asymmetry is deliberate and you should know about it: the audio is gone within seconds; the text survives for as long as your brief does (see Section 12).

Who processes the audio. The audio goes to our speech-to-text provider(s) — see Section 8. They receive the raw recording. being finalised Each provider's own retention and no-training terms must be confirmed and stated here before publication.

We do not analyse your voice — but the words are treated exactly like typed ones. Once your recording has become a transcript, that transcript is your brief, which means it goes through the same automatic screening as anything typed in. See Section 11. Dictating is not a way around it and we are not going to imply that it is.

We use speech recognition only to turn what you said into words. We do not:

• create a voiceprint or voice template
• try to identify or verify who is speaking
• match your voice against other recordings, or use it for sign-in or anti-abuse
• infer your age, gender, mood, health or origin from how you sound

Is this "biometric data"? No — and we want to explain why rather than just assert it. Under the GDPR, voice becomes special-category biometric data when it is processed by specific technical means for the purpose of uniquely identifying a person. Plain transcription does not do that: no template is extracted and the purpose is to capture words, not to work out who said them. So Article 9 does not apply to the transcription itself.

If that ever changes, this section changes with it. If we ever add voice sign-in, speaker enrolment, or voice matching, we would be processing special-category biometric data from the moment of collection, we would need your explicit consent, and we would say so here first. We have no plans to.

Other people's voices. If you dictate at a party, other people may be audible in the recording. They are not our users and have not agreed to anything. We do not analyse anyone's voice, and the audio is discarded — but please point the microphone at yourself.

You never have to dictate. Typing is always available and gives you exactly the same result.

7. Sensitive information

Please do not put sensitive personal information into a brief — yours or, especially, anybody else's. That means information about health or medical history, religious or philosophical beliefs, political opinions, trade union membership, racial or ethnic origin, sex life or sexual orientation, or criminal offences.

We know people sometimes will anyway: a song about someone's recovery, or their faith, or their partner, is a natural thing to want. So here is our position, including the part that does not flatter us:

• We do not look for health, beliefs, politics, union membership or ethnicity, and we do not use them. Nothing in Gigapop analyses a brief, a recording or a transcript to work out someone's medical history, religion, politics or origin. If those things are in a brief, they are simply words the lyric model reads along with everything else.
• There is one exception, and we would rather state it than have you discover it. Every brief is automatically screened for sexual content before a song is written — because we will not generate sexual material about children, or about people described as not consenting, and because briefs written in explicit terms are handled differently from briefs that are not. That screening necessarily forms a view about what the brief says regarding somebody's sex life, and that view is recorded against the order. Section 11 explains how it works and what it does. It is the only inference of this kind the service makes, we would rather not have to make it, and it exists to prevent a specific harm rather than to learn anything about you.
• We are on thin ice with third-party sensitive data, and we know it. The person ordering the song cannot give consent on somebody else's behalf, and consent is the route the law mostly expects for this category. Where such data appears in a brief anyway, we do not seek it, do not use it beyond writing the song you asked for, and delete it on request. That is a mitigation, not a licence — which is why the request at the top of this section is a real request and not boilerplate. Please leave it out.
• Criminal offence data is worse still. There is no consent route available to a private operator like us. Do not include it.
• If you tell us there is sensitive information in a song about you, we will delete it. Email hi@gigapop.app. You do not need to explain yourself and we will not ask you to justify it.

8. Who else receives your data

We use a small number of providers to run the service. Below is each one, what it actually receives, its role, where it is, and the basis on which data reaches it.

"Processor" means they act only on our instructions. "Independent controller" means they decide things for themselves and have their own privacy policy that also applies to you.

We may also disclose data where we are legally required to, or to establish, exercise or defend legal claims. We do not routinely give data to anyone else.

A note about demands from authorities outside the EU. If an authority in Kazakhstan or any other non-EU country demands your data, EU law (Article 48 GDPR) says a judgment or decision from a third-country authority is not by itself a basis for us to hand data over — that has to come through an international agreement such as a mutual legal assistance treaty.

Our commitment, stated at the level we can actually keep it: we will not disclose EU users' data to a third-country authority voluntarily; we will require the request to be put through a lawful route; we will challenge it where there are grounds; and we will tell you unless we are legally barred from doing so. What we will not do is promise you an absolute refusal in every case. The operator is an individual in Kazakhstan and is subject to Kazakh law in person, and a promise that ignores that would be worth nothing to you at the moment you needed it.

Changes to this list. If we add or replace a provider that handles your brief, your recording or your song, we will update this section before the change takes effect.

9. International transfers

We are going to be precise about this, because it is easy to get wrong in both directions.

You sending us your data is not an "international transfer". When you type a brief into Gigapop, you are giving your data directly to us. There is no EU-based exporter passing it on. Under the EDPB's criteria, Chapter V of the GDPR simply does not apply to that step, and you should be suspicious of any policy that claims Standard Contractual Clauses cover it. What matters instead is that we are directly bound by the GDPR for that processing — which we are, and which is why this policy exists.

Where your data physically lives is the EU. Gigapop runs on servers in Finland. Your account, your brief, your song and your files are stored inside the EU/EEA.

We do administer those servers from Kazakhstan. That means the operator can access data held in Finland from outside the EU. That is not a disclosure to a different organisation, so it is not a Chapter V transfer — but you should know it happens.

Our onward disclosures to providers outside the EEA are transfers, and they need a legal mechanism. Being based outside the EU ourselves does not exempt us: what counts is where the recipient sits.

Kazakhstan has no adequacy decision, and neither do several of our providers' countries. An "adequacy decision" is the European Commission's finding that a country protects personal data well enough for it to flow there freely. The Commission keeps the authoritative, current list itself, and we would rather send you to it than reprint a snapshot here that quietly goes out of date: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

The one entry that matters for us is the United States, and only partially: transfers there are covered by adequacy only where the receiving organisation is certified under the EU–US Data Privacy Framework. Certification is per-company and can be withdrawn, so it has to be checked for each provider rather than assumed — see the table in Section 8, where it is still marked open.

So for each non-EEA recipient we rely on either an adequacy decision where one genuinely applies, or Standard Contractual Clauses adopted by the European Commission (Implementing Decision (EU) 2021/914), backed by an assessment of whether the destination country's laws actually let those clauses work. The per-recipient position is in the table in Section 8.

We do not rely on the Article 49 exceptions for our provider arrangements. Those exceptions are for genuinely occasional transfers, and our provider relationships are regular and structural. Using them here would be a misuse of the law.

You can get a copy of the safeguards. Email hi@gigapop.app and we will send you a copy of the relevant Standard Contractual Clauses, with commercial terms redacted.

10. Do you have to give us this data?

Article 13(2)(e) requires us to say so plainly:

There is no statutory requirement anywhere in this list. Nobody is obliging you to use Gigapop.

One thing that is not on the list because it is not a choice: the brief you submit is screened automatically before a song is written, and a small number of briefs are refused on that basis. You cannot opt out of the screening and still get a song. See Section 11.

11. Automated decisions and AI

Gigapop is built on AI, and that is the point — an AI model writes the lyrics from your brief and another one performs them. That is automated processing, and it is what you asked us to do.

We do not score you, profile you, price differently for different people, or automatically decide anything about your rights. We do not believe anything below reaches the threshold in Article 22 GDPR of a decision producing legal effects concerning you or similarly significantly affecting you. But we are not going to hide behind that assessment, so here is everything automated that happens, described plainly.

Screening of the brief — read this one

Before any song is written, software reads your brief. It happens on every order, automatically, with no person involved. It does two things:

1. It classifies how explicit the brief is. Briefs written in frank sexual terms are sent to a different AI model from everything else, because models differ in how they handle that. The classification is recorded against your order.
2. It refuses some orders outright. Where the screening finds sexual content involving children, or involving someone described as not consenting, or incest or bestiality, the order is rejected before anything is generated. This is deliberately cautious: it is set to refuse when in doubt, which means it will occasionally refuse something innocent.

Two consequences you are entitled to know about. First, this necessarily means software forms a view about what your brief says regarding somebody's sex life — see Section 7. Second, it means which company outside the EU receives your brief depends on that view — see Section 8.

If your order is refused and you think that is wrong, email hi@gigapop.app. A person will look at it, you can explain, and the decision can be changed. You are not stuck with what the software decided. being finalised — the refusal message shown in the product must tell people this, and must say what happens to any payment; it does not yet.

The other two

• Rate limiting and abuse protection. If a very large number of requests comes from one address in a short window, our system will temporarily refuse further requests. It looks at request counts, not at who you are. If you think you have been blocked unfairly, email hi@gigapop.app and a human will look at it.
• Automatic safety fallbacks. If a provider is failing, features such as dictation can switch themselves off for everyone until it recovers. This is not a decision about you.

The lyrics are machine-written. They are generated from what you wrote, and an AI can get things wrong, misread a fact, or produce something that does not land. You always hear a free preview before you pay. Separate EU rules on labelling AI-generated content apply to the tracks themselves; we cover those in our Terms.

12. How long we keep things

We set actual time limits rather than saying "as long as necessary".

Backups. We keep encrypted backups on a rolling cycle. When something is deleted from the live service it is gone from the live service straight away, and it is purged from backups within 30 days as the backup cycle rotates. We do not restore deleted data from a backup.

being finalised These periods are what we intend to commit to. They must be implemented in the product — with an actual deletion job — before this policy goes live, and the backup encryption and rotation described here must be verified.

13. How we protect it

We are a small operation and we would rather describe our security honestly than list impressive words.

• Everything travels over HTTPS/TLS. Nothing is sent in the clear.
• Data is stored in the EU/EEA, on servers in Finland.
• Access is limited to the operator. There is no support team browsing your briefs.
• We never store voice recordings, so there is no archive of audio to leak.
• We never see or store card data. It goes to Dodo Payments directly.
• Rate limiting and abuse protection guard the service against automated attack.
• Secrets and API keys are kept out of the codebase and out of version control.
• Data minimisation by design — we do not ask for a name, an address or an ID document, because we do not need them.
• Backups are kept encrypted and are rotated. being finalised to be verified.

Two things we will not dress up: the operator receives fault alerts containing user data over a third-party messenger (see Section 8), and there is one person with access to everything, which is a concentration of both trust and risk.

No system is perfectly secure. If a breach happens that is likely to result in a risk to your rights, we will notify the supervisory authorities within 72 hours as Article 33 requires — plural, because we have no EU establishment and therefore no single "lead" authority, so a breach affecting users in several countries is notified to each concerned authority rather than to one on everyone's behalf (see Section 15). We will tell you directly if the risk to you is high.

14. Your rights

These rights are yours under the GDPR. Using them is free, and you do not need a reason for most of them. Email hi@gigapop.app — or the EU representative in Section 1, whichever you prefer.

• Access (Article 15) — ask what we hold about you and get a copy.
• Rectification (Article 16) — have anything inaccurate corrected or completed.
• Erasure (Article 17) — "the right to be forgotten". Ask us to delete your data. We will, unless we still need it for a specific reason we will explain to you.
• Restriction (Article 18) — have us pause processing while something is being checked, for example while we look into whether data is accurate.
• Portability (Article 20) — where processing is based on your consent or on our contract with you and is automated, get the data you gave us in a structured, commonly used, machine-readable format, and have it sent to another provider where technically feasible. For Gigapop this covers your account details, your briefs and your transcripts.
• Objection (Article 21) — object at any time, on grounds relating to your particular situation, to processing based on legitimate interests (rows 5, 5a, 6, 6a, 8 and 9 in Section 4). If we ever send you direct marketing, your right to object to that is absolute — say the word and we stop, with no balancing and no questions.
• Withdraw consent (Article 7(3)) — where we rely on your consent (analytics cookies, marketing emails, and publishing a review you submitted), you can withdraw it at any time, and withdrawing must be as easy as giving it. Withdrawing does not make what we did before unlawful; it just stops us going forward. For a published review, withdrawal means we take it off the site.
• Automated decisions (Article 22) — we do not make decisions of that kind about you (see Section 11), but if that ever changed you would have the right to human intervention, to express your view, and to contest the decision.
• Notification (Article 19) — if you have data corrected, deleted or restricted, we will tell each provider we shared it with, unless that proves impossible or involves disproportionate effort. We will tell you who they were if you ask.

How fast we respond. Without undue delay, and in any event within one month of your request. If the request is genuinely complex, or you have made several, we can extend by up to two further months — and if we do, we will tell you within the first month and explain why. If we decide not to act on your request, we will tell you within one month, say why, and tell you that you can complain to a supervisory authority and go to court.

No charge. We do not charge for any of this. The only exception the law allows is a request that is manifestly unfounded or excessive — and if we ever claimed that, the burden of proving it would be on us.

Identity. We may need to check you are who you say you are before handing over personal data — but we will not use that as a way to demand more information from you than we need.

If you are not one of our users, all of these rights are still yours — see Section 5.

15. Complaints and legal remedies

Come to us first if you can. Email hi@gigapop.app. We would much rather fix it.

But you never have to. You have the right under Article 77 GDPR to lodge a complaint with a supervisory authority — in particular in the Member State where you habitually live, where you work, or where you think the infringement happened. You do not need our permission and you do not need to contact us first.

We are not going to nominate an authority for you, because it is your choice and because a controller with no EU establishment has no "lead authority" and no one-stop-shop — any concerned authority can act. You can find your national authority through the European Data Protection Board's list of members: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

You also have the right under Article 79 to an effective judicial remedy against us, including before the courts of the Member State where you habitually live.

16. Cookies and similar technologies

Gigapop uses a small amount of browser storage. Full detail is in our separate Cookie Policy; in summary:

• Strictly necessary — the gb_guest session/guest cookie and the sign-in session. These are what keep you signed in and make your songs and jam contributions yours. They do not need consent, because the service literally cannot work without them.
• Analytics — our own first-party visit counter. This needs your consent and is off until you give it. It is not a tracker: it is first-party only, it does not follow you across other sites, and it is not shared with any advertising network.

There is no advertising, no retargeting pixel and no third-party tracker anywhere on Gigapop.

Two pieces of third-party content are loaded by our pages, and although neither is a tracker and neither sets a cookie, both mean your browser contacts someone else's server and therefore discloses your IP address to them. We would rather list them than let "no third-party tracker" do work it should not do:

• Web fonts from Google, on nearly every page. We intend to host these ourselves, which removes the disclosure completely.
• Telegram's mini-app script, on the /play/ mini-game page only, so the game works when it is opened inside Telegram.

The Cookie Policy covers both in more detail.

You can change your mind at any time through the cookie settings control on the site, and refusing costs you nothing — the service works identically.

being finalised The consent banner in production today is notice-only, and the analytics counter runs before any choice is made. This must be corrected before this policy is accurate.

17. Children

Gigapop is not intended for children. You must be at least 16 to create an account and buy a song.

Two different rules sit behind that, and we would rather set them out than blur them:

• Buying is a contract. Whether a person under 18 can enter one, and on what terms, is decided by the national law of the country they live in, not by us. Our own rule is a flat 16.
• Where we rely on your consent — analytics cookies, marketing emails, publishing a review — data protection law sets a separate age for a child to consent by themselves, which each EU country fixes somewhere between 13 and 16. Below that age a parent or guardian has to authorise it. Our 16 rule is at the top of that range, so meeting it means the consent question does not arise.

Jams happen at parties, and children may be present and may join by QR code. We do not knowingly collect personal data from a child without the consent of a parent or guardian. If you believe a child's data has reached us, email hi@gigapop.app and we will delete it.

being finalised No age check exists in the product today.

18. Changes to this policy

If we change how we handle your data, we will update this page and change the "Last updated" date. If the change is significant — a new category of data, a new purpose, a new provider handling your brief — we will tell you directly before it takes effect, by email where we have one.

19. Contact

If you write to us about a data protection matter, say so in the subject line and we will treat it as a formal request.

Gigapop — Политика конфиденциальности

Последнее обновление: 25 июля 2026 г.

О языке настоящего документа. Этот русский текст — перевод, подготовленный для удобства чтения. Юридически обязывающей является английская версия, опубликованная по тому же адресу. При любом расхождении между русским и английским текстом преимущественную силу имеет английская версия.

Эта политика объясняет, что происходит с персональными данными, когда вы пользуетесь Gigapop (https://gigapop.app) — сервисом, который пишет и записывает персональную песню по короткому брифу.

Она написана для того, чтобы её читали, а не пролистывали. Если что-то здесь непонятно, напишите на hi@gigapop.app, и мы объясним простыми словами.

Если вы читаете это потому, что песню написали про вас, а заказывали её не вы, сразу переходите к Разделу 5. Этот раздел написан для вас, и ни для чего в нём не нужен аккаунт.

Кратко

1. Кто мы и к кому обращаться

Контролёр данных (оператор). Лицо, которое определяет, зачем и как обрабатываются ваши персональные данные:

IVAN SMETANIN, физическое лицо (не компания и не зарегистрированный предприниматель) Казахстан, 050010, Алматы, ул. Абая, 15 Email: hi@gigapop.app · Телефон: +7 747 110 9345

Gigapop управляет один человек. Когда вы пишете на hi@gigapop.app, читает это он.

[ОТКРЫТЫЙ ПУНКТ] Здесь должен быть опубликован полный почтовый адрес. Потребительское право ЕС отдельно требует географического адреса, а не только электронной почты.

Представитель в ЕС (Article 27 GDPR). Поскольку мы учреждены за пределами ЕС, но предлагаем свой сервис людям в ЕС, мы обязаны назначить представителя внутри ЕС. Вы можете обращаться к представителю по любому вопросу из этой политики — тем же образом и с тем же эффектом, что и напрямую к нам, — и надзорные органы также могут обращаться к нему.

⛔ ЕЩЁ НЕ НАЗНАЧЕН — ЭТО ДОЛЖНО БЫТЬ СДЕЛАНО ДО ПУБЛИКАЦИИ НАСТОЯЩЕЙ ПОЛИТИКИ. Имя, почтовый адрес и email представителя появятся здесь. Назначение представителя для этого сервиса — требование закона, а не опция, и указание его в настоящем уведомлении является частью этого требования.

Специалист по защите данных (DPO). Мы его не назначали. Мы не считаем, что наша обработка отвечает условиям Article 37 GDPR, при которых он был бы обязателен. Если это изменится, мы напишем об этом здесь и опубликуем контактные данные.

2. Почему к нам применяется право ЕС

Мы находимся в Казахстане, а наши серверы — в Финляндии. Ни один из этих фактов не решает вопрос.

Право ЕС о защите данных (GDPR) применяется к нам в силу Article 3(2)(a): мы предлагаем сервис людям, находящимся в ЕС. Наши цены в евро, наша аудитория — русскоязычные люди, живущие в ЕС, и мы продвигаем сервис именно им. Это означает, что у нас те же обязанности, что у компании, учреждённой внутри ЕС, а у вас — те же права в отношении нас. Мы не собираемся притворяться, что это не так.

Аренда серверов в Финляндии не создаёт нам учреждения в ЕС и ничего из вышеизложенного не меняет. Но она означает, что физически ваши данные находятся внутри ЕС/ЕЭЗ, и это для вас действительно хорошо — см. Раздел 9.

3. Что мы собираем

3.1 Что вы даёте нам сами

Ваш адрес электронной почты. Чтобы создать аккаунт, отправить вам песню и чтобы до вас дошла квитанция.

Ваш Telegram ID и username — только если вы выбираете вход через Telegram. Это необязательно.

Бриф. Это свободное текстовое описание, которое вы пишете при заказе песни: для кого песня, по какому поводу, а также факты, истории, привычки и внутренние шутки, которые вы хотите в неё включить. Плюс выбранные вами параметры (жанр, длительность, повод, голос).

Это самая важная часть. Бриф в Gigapop почти никогда не про того, кто его пишет. Обычно он про кого-то другого — про именинника, про пару, которая женится, про уходящего коллегу. Как правило, он содержит имя этого человека, его возраст, чем он занимается, с кем он в родстве, какой он и что с ним происходило. Это персональные данные третьего лица, и мы относимся к этому серьёзно. Раздел 5 написан для таких людей.

Голосовые записи. Если вы диктуете свой вклад вместо того, чтобы печатать, ваш браузер записывает аудио и отправляет его нам. См. Раздел 6, где точно описано, что с ним происходит.

Вклады в джем. В режиме джема ведущий создаёт джем, а гости присоединяются, сканируя QR-код телефоном. Каждый гость добавляет факт и голосует за жанр. Мы храним текст вклада гостя (или расшифровку продиктованного), его голос за жанр и идентификатор в куки браузера, чтобы гость мог отредактировать собственный вклад и чтобы мы не посчитали его дважды. Аккаунт гостям не нужен.

Всё, что вы присылаете нам по электронной почте, обращаясь в поддержку.

Отзыв, если вы решите его оставить. Оценка, свободный текст и — только если вы его заполните — имя, которым он подписан. Если вы попросите нас его опубликовать, текст и эта подпись попадут на публичную страницу сайта, где их сможет прочитать любой. Публикация необязательна, она никогда не происходит автоматически, и мы не публикуем ваш email и ваш заказ.

Заявка, если вы подаёте её, чтобы вести джемы для нас. Ваше имя, короткое описание себя своими словами и контакт на ваш выбор.

3.2 Что мы записываем автоматически

Сессионная / гостевая кука (gb_guest). Случайный идентификатор, который хранится в вашем браузере 90 дней. Именно он обеспечивает принцип «ваши песни — ваши»: он держит вас в системе и связывает песню или вклад в джем с вами. Без него сервис не работает.

Базовая статистика посещений. Путь страницы, которую вы посетили, имя хоста сайта, с которого вы пришли, длительность визита и то, были ли вы с мобильного устройства. Если вы вошли в аккаунт, запись связывается ещё и с вашим аккаунтом, а не только с кукой. Это наш собственный счётчик первой стороны — на Gigapop нигде нет ни Google Analytics, ни рекламных пикселей, ни межсайтового отслеживания.

Операционный лог. Когда что-то ломается, когда заказ оплачен или когда создаётся новый аккаунт, мы записываем это, чтобы обслуживать сервис и устранять неисправности. Такие записи могут содержать ваш email, номер заказа и данные о том, что генерировалось в этот момент. Они также отправляются оператору как оповещения — см. Раздел 8, потому что эти оповещения идут через Telegram.

Ваш IP-адрес, обрабатываемый на уровне веб-сервера в обычных логах доступа и используемый для ограничения частоты запросов и предотвращения злоупотреблений.

[ОТКРЫТЫЙ ПУНКТ] В нынешнем виде счётчик посещений использует ту же куку gb_guest, что и функция входа, и работает до того, как получено какое-либо согласие. Это должно быть изменено до запуска — см. отдельную Политику использования куки и Раздел 16.

3.3 Что мы создаём

Текст песни, который мы для вас пишем, аудиодорожку, обложку, превью и караоке-видео. Всё это производно от вашего брифа, а значит, содержит ту же персональную информацию, что и бриф, — только положенную на музыку.

3.4 Что мы не собираем

Мы не требуем вашего собственного имени для открытия аккаунта и никогда не спрашиваем ваш адрес, дату рождения или какой-либо государственный идентификатор. Мы никогда не видим номер вашей карты — оплата происходит на собственной странице оплаты Dodo Payments (см. Раздел 8). Мы не занимаемся поведенческой рекламой, не строим рекламные профили и не продаём персональные данные никому.

Чтобы быть точными, а не выглядеть красиво: имена до нас всё-таки доходят — просто не как поле аккаунта. Бриф обычно содержит имя человека, для которого песня. Отзыв несёт ту подпись, которую вы решили ему дать. Заявка ведущего несёт имя заявителя. Всё это вы вводите сами, и ничто из этого не требуется, чтобы купить песню.

4. Что мы с этим делаем и на каком правовом основании

Согласно Article 13(1)(c) GDPR мы обязаны указать правовое основание для каждой цели отдельно, а не общим списком. Вот оно.

Чего мы не делаем и не станем делать втихую:

• Мы не обучаем модели ИИ на ваших данных. Ваш бриф, ваша голосовая запись, ваша расшифровка и ваша готовая песня не используются нами для обучения или дообучения никаких моделей ИИ, и мы не начнём этого делать, не спросив вас сначала и не получив вашего согласия; «исполнение договора» этого не покрыло бы, и мы не собираемся делать вид, что покрывает. [ОТКРЫТЫЙ ПУНКТ] — мы не будем заявлять больше, чем можем обеспечить сейчас. Могут ли провайдеры ИИ из Раздела 8 использовать ваш бриф для собственного обучения — вопрос договоров, которые мы с ними заключаем, а эти договоры пока не заключены. Мы не станем давать гарантию, исполнение которой не можем сейчас обеспечить. Эта строка будет гласить либо «и нашим провайдерам это договорно запрещено», либо что-то более ограниченное, как только соглашения будут подписаны, — и в любом случае это будет правдой.
• Мы не используем ваши данные для поведенческой рекламы или таргетинга по похожим аудиториям.
• Мы не передаём ваш бриф или вашу песню никому, кроме получателей, перечисленных в Разделе 8. Этот раздел — полный список, и в него входят и неприглядные участники — наш отправитель почты, наш хостинг и мессенджер, через который идут оповещения о сбоях, — а не только те, кто делает музыку.

Там, где мы опираемся на законные интересы (строки 5, 5a, 6, 6a, 8 и 9 выше), мы взвесили наш интерес против ваших прав и интересов. Вы можете возразить против любого из этого — см. Раздел 14. Если вы возразите, мы прекращаем — кроме случаев, когда мы можем показать веские основания, перевешивающие ваши интересы, либо когда данные нужны нам для установления или защиты правовых требований. Одна честная оговорка по строке 5a: если вы возразите против автоматической проверки брифа, мы не можем просто выключить её и написать песню всё равно — мы прекратим обработку брифа целиком, а это значит, что песни не будет.

5. Если песню написали про вас

Этот раздел — для людей, которые никогда не пользовались Gigapop, но чьё имя всплыло в чужом брифе. Это информация по Article 14 GDPR, и она намеренно размещена на публичной странице, чтобы вы могли прочитать её без аккаунта, без входа в систему и без чьего-либо разрешения.

Что произошло

Кто-то — обычно ваш друг, партнёр, родственник или коллега — заказал персональную песню в подарок и, чтобы песня была про вас, вписал в бриф факты о вас. Этот бриф пришёл к нам.

Мы являемся контролёром этой информации, и всё, что описано в этом разделе, вы вправе требовать именно от нас. Если человек, написавший бриф, делал это исключительно в личных или бытовых целях — друг заказывает песню на день рождения, — право о защите данных не возлагает на него лично обязанностей, поэтому на практике мы единственные, с кем вам нужно иметь дело. Но это не автоматически так: если заказ пришёл от работодателя, профессионального ведущего или кого-то, действующего в деловом качестве, у него тоже есть обязанности перед вами. В любом случае вам не нужно разбираться, какой у вас случай, прежде чем обратиться к нам. Приходите к нам, и мы разберёмся.

Мы не нашли вас в публичной базе данных и мы не покупаем данные. Единственный источник — человек, который заказал песню. Мы не собирали ваши данные ни из каких общедоступных источников.

Какие категории информации о вас у нас могут быть

Всё, что человек решил написать, а на практике обычно что-то из этого:

• ваше имя или прозвище, иногда фамилия
• ваш возраст или день рождения и повод, который отмечается
• чем вы зарабатываете на жизнь, где учитесь или работаете
• ваши отношения — с кем вы в браке, в родстве, в дружбе
• ваши увлечения, привычки, коронные фразы, особенности
• истории и внутренние шутки о том, что с вами случалось
• иногда, если человек сам это сообщил, более чувствительные вещи: ваше здоровье, ваши убеждения, ваши отношения или личная жизнь. Мы просим пользователей этого не писать, и мы этого не хотим — см. Раздел 7.

И всё, что мы затем из этого произвели: текст песни, аудиодорожка, обложка и караоке-видео, в которых вы упоминаетесь.

Зачем мы это обрабатываем и на каком правовом основании

Правовое основание: Article 6(1)(f) — законные интересы. Мы не можем использовать «исполнение договора», потому что договора с вами у нас нет. И человек, заказавший песню, не может дать согласие за вас — согласие на использование ваших данных можете дать только вы. Мы не собираемся утверждать иное.

Конкретные интересы, которые мы преследуем:

1. Доставка подарка, о котором попросил наш пользователь. Персональная песня возможна только если детали о человеке, для которого она предназначена, можно использовать, чтобы её написать.
2. Собственный интерес нашего пользователя в том, чтобы иметь возможность сделать личный подарок человеку, который ему дорог, — это обычный, социально ожидаемый способ дарить подарки.
3. Отказ делать некоторые из них. Каждый бриф проверяется до того, как песня будет написана, и часть отклоняется безоговорочно — см. Раздел 11. Эта проверка делается в том числе в интересах человека, про которого песня, — а это вполне можете быть вы.

Мы взвесили это против ваших интересов и опишем результат прямо, а не в выгодном для себя свете.

Что в вашу пользу. Обработка узкая и такого рода, какого вы ожидали бы от подарка: кто-то, кто хорошо вас знает, тепло вас описал, чтобы для вас сделали песню. Мы не строим ваш профиль, не обогащаем данные из других источников, не используем их для рекламы, не продаём их и не используем их для обучения моделей ИИ.

Что не в вашу пользу, и вам стоит об этом знать.

• Это не кратковременно. Бриф про вас хранится 12 месяцев, а готовая песня — которая содержит ваше имя и вашу историю — хранится всё время, пока существует аккаунт покупателя. См. Раздел 12. Мы не станем называть это недолговечным.
• Это уходит из ЕС. Чтобы написать и исполнить песню, текст про вас отправляется провайдерам ИИ за пределами ЕС. См. Разделы 8 и 9.
• Программа это читает. Бриф автоматически проверяется, в том числе на сексуальный контент, до того как что-либо будет сгенерировано. См. Раздел 11.
• Вы ничего из этого не выбирали, выбрал кто-то другой. Именно поэтому право на возражение ниже на практике безусловно: мы не заставляем вас что-либо доказывать.

Что мы делаем, чтобы это ограничить. Мы не создаём вам аккаунт, не строим ваш профиль, не ищем вас нигде и не храним никакого идентификатора для вас отдельно от самого брифа и самой песни. Мы могли бы хранить меньше, чем храним, — например, удаляя брифы в момент готовности песни, — и мы установили сроки в Разделе 12 на минимуме, который всё ещё позволяет пересоздать песню, за которую покупатель заплатил.

Ваши права, для которых не нужен аккаунт

У вас те же права, что и у всех остальных, и вы можете воспользоваться ими, написав на hi@gigapop.app — или представителю в ЕС, названному в Разделе 1. Ни аккаунта, ни регистрации, ни платы.

В частности:

• Вы можете возразить (Article 21). Поскольку мы опираемся на законные интересы, вы можете в любой момент возразить по основаниям, связанным с вашей ситуацией. Если вы возразите, мы прекратим — кроме случаев, когда мы можем продемонстрировать веские законные основания, перевешивающие ваши права, либо когда данные нужны нам для правовых требований. На практике: если вы скажете нам, что не хотите песню про себя, мы её снимем.
• Вы можете попросить нас это удалить (Article 17).
• Вы можете спросить, что у нас есть (Article 15), и получить копию.
• Вы можете попросить нас это исправить (Article 16), если это неверно.
• Вы можете подать жалобу в свой национальный орган по защите данных — см. Раздел 15.

Чтобы нам быстрее найти нужную запись, полезно, если вы примерно скажете, кто и когда заказал песню, или пришлёте нам ссылку на песню. Если вы не знаете, назовите своё имя и повод, и мы поищем.

Почему мы не написали вам напрямую

Article 14 обычно требует, чтобы мы связались с вами в течение месяца с момента получения ваших данных. Обычно мы не можем, потому что у нас нет способа до вас дотянуться: бриф даёт нам ваше имя и какие-то факты, а не ваш email или телефон. Мы опираемся на Article 14(5)(b) — усилия были бы несоразмерными, и эта трудность вытекает прямо из того, что мы получили данные от кого-то другого, а не от вас. Мы провели и задокументировали оценку баланса интересов для этого.

Поскольку мы опираемся на это исключение, мы обязаны вместо этого принять защитные меры, и мы их принимаем:

• Мы публикуем это уведомление открыто, на странице, до которой любой может добраться без аккаунта. Это мера, которую закон предписывает принимать всегда.
• Мы минимизируем. Мы не создаём аккаунтов или постоянных идентификаторов для людей, которые не являются пользователями, не строим их профили и не обогащаем данные из других источников. То, что у нас есть о вас, — это то, что говорит бриф, и то, что говорит песня, и ничего такого, что мы пошли бы и нашли.
• Мы ограничиваем сроки хранения — см. Раздел 12.
• Мы требуем от наших пользователей подтвердить в Условиях, что у них есть право использовать информацию, которую они присылают. Это обещание между нами и ними; оно не уменьшает того, что мы должны вам, и мы не относимся к нему так, будто уменьшает.

Если у нас когда-либо появится способ связаться с вами — например, потому что пользователь попросит отправить песню на вашу почту, — мы предоставим вам эту информацию в первом таком сообщении или вместе с ним, как того требует Article 14(3)(b).

6. Голосовые записи и распознавание речи

Вы можете надиктовать свой бриф или свой вклад в джем вместо того, чтобы печатать. Вот что именно происходит.

Что делаем мы. Ваш браузер записывает аудио и отправляет его на наш сервер в Финляндии. Мы держим его в оперативной памяти, передаём провайдеру распознавания речи, получаем обратно текст и уничтожаем аудио. Запись никогда не пишется на диск на наших серверах, никогда не сохраняется в нашей базе данных и никогда не привязывается к вашему аккаунту. Мы сохраняем расшифровку, потому что расшифровка и есть ваш бриф — то, из чего пишется песня.

Эта асимметрия намеренная, и вам стоит о ней знать: аудио исчезает за секунды; текст живёт столько же, сколько ваш бриф (см. Раздел 12).

Кто обрабатывает аудио. Аудио уходит к нашему провайдеру (провайдерам) распознавания речи — см. Раздел 8. Они получают исходную запись. [ОТКРЫТЫЙ ПУНКТ] Собственные условия каждого провайдера о сроках хранения и о запрете обучения должны быть подтверждены и изложены здесь до публикации.

Мы не анализируем ваш голос — но слова обрабатываются точно так же, как напечатанные. Как только ваша запись стала расшифровкой, эта расшифровка становится вашим брифом, а значит, проходит ту же автоматическую проверку, что и всё напечатанное. См. Раздел 11. Диктовка — не способ это обойти, и мы не собираемся намекать, что это так.

Мы используем распознавание речи только для того, чтобы превратить сказанное в слова. Мы не:

• создаём голосовой отпечаток или голосовой шаблон
• пытаемся идентифицировать или верифицировать говорящего
• сопоставляем ваш голос с другими записями и не используем его для входа или борьбы со злоупотреблениями
• выводим ваш возраст, пол, настроение, здоровье или происхождение из того, как вы звучите

Являются ли это «биометрическими данными»? Нет — и мы хотим объяснить почему, а не просто это заявить. По GDPR голос становится биометрическими данными особой категории, когда он обрабатывается специальными техническими средствами с целью уникальной идентификации человека. Обычная транскрипция этого не делает: шаблон не извлекается, а цель — зафиксировать слова, а не выяснить, кто их произнёс. Поэтому Article 9 к самой транскрипции не применяется.

Если это когда-нибудь изменится, изменится и этот раздел. Если мы когда-либо добавим вход по голосу, регистрацию говорящего или сопоставление голосов, мы будем обрабатывать биометрические данные особой категории с момента сбора, нам понадобится ваше явное согласие, и мы сначала напишем об этом здесь. Таких планов у нас нет.

Чужие голоса. Если вы диктуете на вечеринке, в записи могут быть слышны другие люди. Они не наши пользователи и ни на что не соглашались. Мы не анализируем ничей голос, а аудио уничтожается — но, пожалуйста, направляйте микрофон на себя.

Диктовать не обязательно никогда. Печатать можно всегда, и результат будет точно таким же.

7. Чувствительная информация

Пожалуйста, не помещайте в бриф чувствительные персональные данные — ни свои, ни, тем более, чужие. Речь об информации о здоровье или медицинской истории, религиозных или философских убеждениях, политических взглядах, членстве в профсоюзе, расовом или этническом происхождении, половой жизни или сексуальной ориентации, а также об уголовных правонарушениях.

Мы знаем, что люди иногда всё равно это делают: песня о чьём-то выздоровлении, или о вере, или о партнёре — естественное желание. Поэтому вот наша позиция, включая ту её часть, которая нас не красит:

• Мы не ищем здоровье, убеждения, политику, членство в профсоюзе или этничность и не используем их. Ничто в Gigapop не анализирует бриф, запись или расшифровку, чтобы выяснить чью-то медицинскую историю, религию, политику или происхождение. Если такие вещи есть в брифе, это просто слова, которые модель, пишущая текст, читает наравне со всем остальным.
• Есть одно исключение, и мы предпочитаем сказать о нём, а не чтобы вы обнаружили его сами. Каждый бриф автоматически проверяется на сексуальный контент до того, как будет написана песня, — потому что мы не будем создавать сексуальный материал о детях или о людях, описанных как не дающие согласия, и потому что брифы, написанные в откровенных выражениях, обрабатываются иначе, чем остальные. Такая проверка неизбежно формирует суждение о том, что бриф говорит о чьей-то половой жизни, и это суждение фиксируется вместе с заказом. Раздел 11 объясняет, как это работает и что делает. Это единственный вывод такого рода, который делает сервис, мы предпочли бы не делать его вовсе, и существует он, чтобы предотвратить конкретный вред, а не чтобы узнать о вас что-то.
• С чувствительными данными третьих лиц мы ходим по тонкому льду, и мы это понимаем. Человек, заказывающий песню, не может дать согласие за кого-то другого, а согласие — это тот путь, которого закон в основном ожидает для этой категории. Там, где такие данные всё же появляются в брифе, мы их не ищем, не используем сверх написания заказанной вами песни и удаляем по требованию. Это смягчение, а не разрешение — именно поэтому просьба в начале этого раздела является настоящей просьбой, а не формальностью. Пожалуйста, не пишите этого.
• С данными об уголовных правонарушениях всё ещё хуже. Для частного оператора вроде нас пути через согласие не существует. Не включайте их.
• Если вы скажете нам, что в песне про вас есть чувствительная информация, мы её удалим. Напишите на hi@gigapop.app. Вам не нужно объясняться, и мы не станем просить вас это обосновать.

8. Кто ещё получает ваши данные

Мы используем небольшое число провайдеров, чтобы сервис работал. Ниже — каждый из них, что он фактически получает, его роль, где он находится и на каком основании данные к нему попадают.

«Обработчик» означает, что он действует только по нашим указаниям. «Самостоятельный контролёр» означает, что он сам принимает решения и у него есть собственная политика конфиденциальности, которая тоже к вам применяется.

Мы также можем раскрывать данные там, где обязаны по закону, либо для установления, осуществления или защиты правовых требований. В обычном порядке мы не передаём данные никому другому.

Замечание о требованиях властей за пределами ЕС. Если орган власти в Казахстане или любой другой стране за пределами ЕС потребует ваши данные, право ЕС (Article 48 GDPR) говорит, что решение или постановление органа третьей страны само по себе не является для нас основанием выдать данные — это должно идти через международное соглашение, например договор о взаимной правовой помощи.

Наше обязательство, сформулированное на том уровне, на котором мы действительно можем его сдержать: мы не будем добровольно раскрывать данные пользователей из ЕС органу третьей страны; мы будем требовать, чтобы запрос шёл законным путём; мы будем его оспаривать там, где есть основания; и мы сообщим вам, если только нам это не будет запрещено законом. Чего мы делать не станем — так это обещать вам абсолютный отказ в любом случае. Оператор — физическое лицо в Казахстане и лично подчиняется казахстанскому праву, а обещание, которое это игнорирует, не стоило бы для вас ничего именно в тот момент, когда оно вам понадобится.

Изменения в этом списке. Если мы добавим или заменим провайдера, который обрабатывает ваш бриф, вашу запись или вашу песню, мы обновим этот раздел до того, как изменение вступит в силу.

9. Международные передачи

Здесь мы будем точны, потому что в этом вопросе легко ошибиться в обе стороны.

То, что вы отправляете нам свои данные, не является «международной передачей». Когда вы вводите бриф в Gigapop, вы передаёте свои данные напрямую нам. Никакого экспортёра, находящегося в ЕС и передающего их дальше, здесь нет. По критериям EDPB глава V GDPR к этому шагу попросту не применяется, и вам стоит с подозрением относиться к любой политике, которая утверждает, что стандартные договорные условия его покрывают. Значение имеет то, что мы прямо связаны GDPR в отношении этой обработки — и это так, и именно поэтому существует эта политика.

Физически ваши данные находятся в ЕС. Gigapop работает на серверах в Финляндии. Ваш аккаунт, ваш бриф, ваша песня и ваши файлы хранятся внутри ЕС/ЕЭЗ.

Администрируем мы эти серверы действительно из Казахстана. Это значит, что оператор может получить доступ к данным, хранящимся в Финляндии, находясь за пределами ЕС. Это не раскрытие другой организации, поэтому это не передача по главе V — но вам стоит знать, что так происходит.

Наши дальнейшие раскрытия провайдерам за пределами ЕЭЗ являются передачами, и им нужен правовой механизм. То, что мы сами находимся за пределами ЕС, нас от этого не освобождает: значение имеет то, где находится получатель.

У Казахстана нет решения об адекватности, как нет его и у нескольких стран наших провайдеров. «Решение об адекватности» — это вывод Европейской комиссии о том, что страна защищает персональные данные достаточно хорошо, чтобы они могли свободно туда передаваться. Комиссия сама ведёт официальный актуальный список, и мы предпочитаем отправить вас к нему, а не перепечатывать здесь снимок, который тихо устареет: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Единственная запись, которая имеет для нас значение, — это США, и то лишь частично: передачи туда покрыты адекватностью только там, где организация-получатель сертифицирована по EU–US Data Privacy Framework. Сертификация выдаётся отдельно каждой компании и может быть отозвана, поэтому её нужно проверять для каждого провайдера, а не предполагать, — см. таблицу в Разделе 8, где это по-прежнему отмечено как открытый вопрос.

Итак, для каждого получателя за пределами ЕЭЗ мы опираемся либо на решение об адекватности там, где оно действительно применимо, либо на стандартные договорные условия, принятые Европейской комиссией (Implementing Decision (EU) 2021/914), подкреплённые оценкой того, позволяют ли законы страны назначения этим условиям реально работать. Позиция по каждому получателю — в таблице в Разделе 8.

Мы не опираемся на исключения по Article 49 для наших договорённостей с провайдерами. Эти исключения предназначены для действительно эпизодических передач, а наши отношения с провайдерами регулярны и структурны. Использовать их здесь было бы злоупотреблением законом.

Вы можете получить копию гарантий. Напишите на hi@gigapop.app, и мы вышлем вам копию соответствующих стандартных договорных условий с изъятием коммерческих условий.

10. Обязаны ли вы предоставлять эти данные?

Article 13(2)(e) требует сказать об этом прямо:

Никакого законодательного требования ни по одному пункту этого списка нет. Никто не обязывает вас пользоваться Gigapop.

Одна вещь, которой нет в списке, потому что это не выбор: бриф, который вы присылаете, автоматически проверяется до того, как будет написана песня, и небольшое число брифов на этом основании отклоняется. Отказаться от проверки и всё равно получить песню нельзя. См. Раздел 11.

11. Автоматизированные решения и ИИ

Gigapop построен на ИИ, и в этом весь смысл — модель ИИ пишет текст песни по вашему брифу, а другая его исполняет. Это автоматизированная обработка, и именно об этом вы нас попросили.

Мы не выставляем вам баллы, не профилируем вас, не назначаем разным людям разные цены и не принимаем автоматически никаких решений о ваших правах. Мы не считаем, что что-либо из описанного ниже достигает порога Article 22 GDPR — решения, порождающего для вас правовые последствия или сходным образом существенно на вас влияющего. Но мы не собираемся прятаться за этой оценкой, поэтому ниже прямо описано всё автоматизированное, что происходит.

Проверка брифа — вот это прочитайте

Прежде чем будет написана хоть одна песня, программа читает ваш бриф. Это происходит с каждым заказом, автоматически, без участия человека. Она делает две вещи:

1. Классифицирует, насколько бриф откровенен. Брифы, написанные в откровенно сексуальных выражениях, направляются в другую модель ИИ, нежели всё остальное, потому что модели по-разному с этим обращаются. Классификация фиксируется вместе с вашим заказом.
2. Безоговорочно отклоняет часть заказов. Если проверка находит сексуальный контент с участием детей, или с участием кого-то, описанного как не дающий согласия, или инцест, или зоофилию, заказ отклоняется до того, как что-либо будет сгенерировано. Это намеренно осторожно: система настроена отказывать при сомнении, а значит, изредка будет отклонять и безобидное.

Два следствия, о которых вы вправе знать. Во-первых, это неизбежно означает, что программа формирует суждение о том, что ваш бриф говорит о чьей-то половой жизни, — см. Раздел 7. Во-вторых, это означает, что от этого суждения зависит, какая компания за пределами ЕС получит ваш бриф, — см. Раздел 8.

Если ваш заказ отклонён и вы считаете это ошибкой, напишите на hi@gigapop.app. Человек посмотрит, вы сможете объясниться, и решение может быть изменено. Вы не заперты в том, что решила программа. [ОТКРЫТЫЙ ПУНКТ] — сообщение об отказе, показываемое в продукте, должно говорить об этом людям и должно указывать, что происходит с оплатой; сейчас оно этого не делает.

Остальные две

• Ограничение частоты запросов и защита от злоупотреблений. Если с одного адреса за короткое время приходит очень большое число запросов, наша система временно откажет в дальнейших запросах. Она смотрит на количество запросов, а не на то, кто вы. Если вы считаете, что вас заблокировали несправедливо, напишите на hi@gigapop.app, и человек это посмотрит.
• Автоматические защитные откаты. Если провайдер даёт сбои, такие функции, как диктовка, могут отключиться сами для всех, пока он не восстановится. Это не решение о вас.

Текст песни написан машиной. Он генерируется из того, что написали вы, и ИИ может ошибиться, неправильно понять факт или выдать что-то, что не попадёт. Вы всегда слышите бесплатное превью до оплаты. К самим трекам применяются отдельные правила ЕС о маркировке контента, созданного ИИ; их мы разбираем в наших Условиях.

12. Сколько мы всё храним

Мы устанавливаем конкретные сроки, а не пишем «столько, сколько необходимо».

Резервные копии. Мы держим зашифрованные резервные копии с ротацией. Когда что-то удаляется из работающего сервиса, из работающего сервиса оно исчезает немедленно, а из резервных копий вычищается в течение 30 дней по мере ротации цикла копирования. Мы не восстанавливаем удалённые данные из резервных копий.

[ОТКРЫТЫЙ ПУНКТ] Эти сроки — то, к чему мы намерены себя обязать. Они должны быть реализованы в продукте — с настоящей задачей удаления — до того, как эта политика вступит в силу, а описанные здесь шифрование и ротация резервных копий должны быть проверены.

13. Как мы это защищаем

Мы небольшая операция и предпочитаем описать свою безопасность честно, а не перечислять внушительные слова.

• Всё передаётся по HTTPS/TLS. Ничего не отправляется в открытом виде.
• Данные хранятся в ЕС/ЕЭЗ, на серверах в Финляндии.
• Доступ есть только у оператора. Нет команды поддержки, которая листает ваши брифы.
• Мы никогда не храним голосовые записи, поэтому нет архива аудио, который мог бы утечь.
• Мы никогда не видим и не храним данные карт. Они уходят напрямую в Dodo Payments.
• Ограничение частоты запросов и защита от злоупотреблений оберегают сервис от автоматизированных атак.
• Секреты и API-ключи держатся вне кодовой базы и вне системы контроля версий.
• Минимизация данных по замыслу — мы не спрашиваем ни имени, ни адреса, ни документа, потому что они нам не нужны.
• Резервные копии хранятся зашифрованными и ротируются. [ОТКРЫТЫЙ ПУНКТ] подлежит проверке.

Две вещи, которые мы не станем приукрашивать: оператор получает оповещения о сбоях, содержащие данные пользователей, через сторонний мессенджер (см. Раздел 8), и есть один человек с доступом ко всему, а это концентрация и доверия, и риска.

Идеально защищённых систем не бывает. Если произойдёт утечка, которая с высокой вероятностью повлечёт риск для ваших прав, мы уведомим надзорные органы в течение 72 часов, как того требует Article 33, — во множественном числе, потому что у нас нет учреждения в ЕС и, следовательно, нет единого «ведущего» органа, так что утечка, затрагивающая пользователей в нескольких странах, сообщается каждому затронутому органу, а не одному от имени всех (см. Раздел 15). Вам мы сообщим напрямую, если риск для вас высокий.

14. Ваши права

Эти права принадлежат вам по GDPR. Пользоваться ими бесплатно, и для большинства из них не нужна причина. Напишите на hi@gigapop.app — или представителю в ЕС из Раздела 1, что вам удобнее.

• Доступ (Article 15) — спросить, что у нас есть о вас, и получить копию.
• Исправление (Article 16) — потребовать исправить или дополнить всё неточное.
• Удаление (Article 17) — «право быть забытым». Попросить нас удалить ваши данные. Мы удалим, если только они всё ещё не нужны нам по конкретной причине, которую мы вам объясним.
• Ограничение (Article 18) — потребовать приостановить обработку, пока что-то проверяется, например пока мы выясняем, точны ли данные.
• Переносимость (Article 20) — там, где обработка основана на вашем согласии или на нашем договоре с вами и автоматизирована, получить данные, которые вы нам дали, в структурированном, широко используемом, машиночитаемом формате и потребовать передать их другому провайдеру, где это технически осуществимо. Для Gigapop это охватывает данные вашего аккаунта, ваши брифы и ваши расшифровки.
• Возражение (Article 21) — возразить в любой момент по основаниям, связанным с вашей конкретной ситуацией, против обработки, основанной на законных интересах (строки 5, 5a, 6, 6a, 8 и 9 в Разделе 4). Если мы когда-либо будем присылать вам прямую рекламу, ваше право возразить против неё абсолютно — одно слово, и мы прекращаем, без взвешивания и без вопросов.
• Отзыв согласия (Article 7(3)) — там, где мы опираемся на ваше согласие (аналитические куки, маркетинговые письма и публикация присланного вами отзыва), вы можете отозвать его в любой момент, и отозвать должно быть так же просто, как дать. Отзыв не делает незаконным то, что мы делали раньше; он просто останавливает нас на будущее. Для опубликованного отзыва отзыв согласия означает, что мы убираем его с сайта.
• Автоматизированные решения (Article 22) — мы не принимаем таких решений о вас (см. Раздел 11), но если бы это когда-либо изменилось, у вас было бы право на вмешательство человека, на выражение своей позиции и на оспаривание решения.
• Уведомление (Article 19) — если вы добьётесь исправления, удаления или ограничения данных, мы сообщим об этом каждому провайдеру, которому мы их передавали, если только это не окажется невозможным или не потребует несоразмерных усилий. Мы скажем вам, кто это был, если вы спросите.

Как быстро мы отвечаем. Без необоснованной задержки и в любом случае в течение одного месяца с момента вашего запроса. Если запрос действительно сложен или вы подали несколько, мы можем продлить срок ещё до двух месяцев — и, если продлим, сообщим вам в течение первого месяца и объясним почему. Если мы решим не выполнять ваш запрос, мы сообщим вам в течение одного месяца, назовём причину и скажем, что вы можете подать жалобу в надзорный орган и обратиться в суд.

Без платы. Мы ничего из этого не тарифицируем. Единственное исключение, которое допускает закон, — явно необоснованный или чрезмерный запрос, и, если бы мы когда-нибудь это заявили, бремя доказывания лежало бы на нас.

Идентификация. Нам может понадобиться убедиться, что вы — это вы, прежде чем передать персональные данные, — но мы не будем использовать это как способ потребовать от вас больше информации, чем нужно.

Если вы не наш пользователь, все эти права всё равно ваши — см. Раздел 5.

15. Жалобы и средства правовой защиты

Обратитесь сначала к нам, если можете. Напишите на hi@gigapop.app. Мы гораздо охотнее всё исправим.

Но вы никогда не обязаны этого делать. У вас есть право по Article 77 GDPR подать жалобу в надзорный орган — в частности, в государстве-члене, где вы обычно живёте, где вы работаете или где, по вашему мнению, произошло нарушение. Наше разрешение вам не нужно, и связываться с нами сначала вы не обязаны.

Мы не станем назначать вам орган, потому что это ваш выбор и потому что у контролёра без учреждения в ЕС нет «ведущего органа» и нет механизма «одного окна» — действовать может любой затронутый орган. Найти свой национальный орган можно через список членов Европейского совета по защите данных: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

У вас также есть право по Article 79 на эффективную судебную защиту против нас, в том числе в судах государства-члена, где вы обычно живёте.

16. Куки и аналогичные технологии

Gigapop использует небольшой объём браузерного хранилища. Полные подробности — в нашей отдельной Политике использования куки; вкратце:

• Строго необходимые — сессионная/гостевая кука gb_guest и сессия входа. Именно они держат вас в системе и делают ваши песни и вклады в джем вашими. Согласия они не требуют, потому что сервис буквально не может работать без них.
• Аналитика — наш собственный счётчик посещений первой стороны. Он требует вашего согласия и выключен, пока вы его не дадите. Это не трекер: он только первой стороны, он не следует за вами по другим сайтам и не передаётся никакой рекламной сети.

На Gigapop нигде нет ни рекламы, ни ретаргетингового пикселя, ни стороннего трекера.

Наши страницы подгружают два элемента стороннего контента, и, хотя ни один из них не является трекером и ни один не устанавливает куки, оба означают, что ваш браузер обращается к чужому серверу и, следовательно, раскрывает ему ваш IP-адрес. Мы предпочитаем перечислить их, а не позволять фразе «никаких сторонних трекеров» делать работу, которой она делать не должна:

• Веб-шрифты от Google, практически на каждой странице. Мы намерены разместить их у себя, что полностью устраняет это раскрытие.
• Скрипт мини-приложения Telegram, только на странице мини-игры /play/, чтобы игра работала при открытии внутри Telegram.

Политика использования куки описывает оба подробнее.

Вы можете передумать в любой момент через настройки куки на сайте, и отказ не стоит вам ничего — сервис работает точно так же.

[ОТКРЫТЫЙ ПУНКТ] Баннер согласия, работающий сегодня в продакшене, только уведомляет, а счётчик аналитики запускается до того, как сделан какой-либо выбор. Это должно быть исправлено, чтобы настоящая политика стала точной.

17. Дети

Gigapop не предназначен для детей. Чтобы создать аккаунт и купить песню, вам должно быть не менее 16 лет.

За этим стоят два разных правила, и мы предпочитаем изложить их, а не смешивать:

• Покупка — это договор. Может ли лицо младше 18 лет его заключить и на каких условиях, определяется национальным правом страны его проживания, а не нами. Наше собственное правило — ровно 16.
• Там, где мы опираемся на ваше согласие — аналитические куки, маркетинговые письма, публикация отзыва, — право о защите данных устанавливает отдельный возраст, с которого ребёнок может дать согласие самостоятельно, и каждая страна ЕС фиксирует его где-то между 13 и 16 годами. Ниже этого возраста разрешение должен дать родитель или опекун. Наше правило про 16 лет находится на верхней границе этого диапазона, поэтому его соблюдение снимает вопрос о согласии.

Джемы происходят на вечеринках, дети могут там присутствовать и могут присоединиться по QR-коду. Мы сознательно не собираем персональные данные ребёнка без согласия родителя или опекуна. Если вы считаете, что данные ребёнка попали к нам, напишите на hi@gigapop.app, и мы их удалим.

[ОТКРЫТЫЙ ПУНКТ] Проверки возраста в продукте сегодня нет.

18. Изменения в этой политике

Если мы изменим то, как обращаемся с вашими данными, мы обновим эту страницу и изменим дату «Последнее обновление». Если изменение существенное — новая категория данных, новая цель, новый провайдер, обрабатывающий ваш бриф, — мы сообщим вам напрямую до того, как оно вступит в силу, по электронной почте, если она у нас есть.

19. Контакты

Если вы пишете нам по вопросу защиты данных, укажите это в теме письма, и мы отнесёмся к обращению как к официальному запросу.