Политика конфиденциальности

Последнее обновление: 30 октября 2026

Коротко

• Ни аккаунтов, ни рекламы, ни рекламного трекинга. Мы не спрашиваем имя, почту или телефон, в приложении нет рекламных идентификаторов и рекламных сетей.
• Записи остаются на телефоне — кроме того, что вы отправляете сами:
  1. короткий луп из вашего звука, когда вы просите ИИ-подложку;
  2. звук с микрофона, который уходит в Google, пока идёт live-режим;
  3. трек (и сам сэмпл — только если вы это включили), который вы выкладываете в ленту. Ролик, который начинается с исходного звука, несёт до 2,5 секунды вашей записи внутри трека и видео.
• Анонимная продуктовая аналитика через PostHog в ЕС. Её можно выключить в настройках.

Кто мы

Zero to Drop публикует разработчик, указанный на страницах приложения в App Store и Google Play («мы»). Вопросы о приватности: support@zerotodrop.com.

Что мы обрабатываем и зачем

Записи

Приложение записывает только пока вы держите кнопку записи. Анализ, выбор роли и жанра и весь локальный трек считаются на телефоне. Записи не загружаются на сервер и удаляются, когда вы их удаляете или удаляете приложение.

Луп для ИИ-подложки

Когда вы нажимаете «Дописать подложку» (или просите полный трек либо HQ-экспорт), приложение сначала спрашивает согласие, затем отправляет восьмитактовый луп, уже сведённый из вашего звука, — не исходную запись — вместе с музыкальными параметрами (темп, тональность, жанр, роль). Наш сервер передаёт его одному провайдеру ИИ:

• fal.ai — на нём работают модели подложки (ACE-Step, Stable Audio и Lyria от Google);
• ElevenLabs — для лицензионного HQ-экспорта.

Луп и сгенерированная подложка хранятся на наших серверах не дольше суток и затем удаляются автоматически. Провайдеры получают луп только для генерации результата, по условиям своих API.

Live-режим

Live передаёт звук с микрофона в Google (Lyria RealTime), пока идёт сессия — не дольше десяти минут, — чтобы музыка шла за вашим звуком. Перед первой сессией приложение спрашивает согласие. Мы поток не сохраняем: соединение идёт с телефона прямо в Google по одноразовому ключу, который живёт меньше минуты.

Публикации в ленте

Если вы нажимаете «Выложить», приложение загружает трек (и видео карточки, если оно было сделано), а мы храним его вместе с названием звука, жанром, темпом, оценкой «слышимости» и отметкой, есть ли в нём подложка от ИИ, — такие публикации помечены как созданные ИИ везде, где показан трек: в ленте, на публичной странице и в видео. Другие пользователи видят и слышат его в приложении, а любой, у кого есть ссылка, может послушать его на публичной странице (zerotodrop.com/s/…) — сами файлы отдаются с публичных адресов нашего сервера.

Ролик может начинаться с исходного звука: «Начать с исходного звука» включено по умолчанию, выключить можно перед экспортом. Когда включено, до 2,5 секунды вашей записи звучат в начале опубликованного трека и его видео — и становятся публичными вместе с публикацией. Сам файл записи загружается и отдаётся другим для ремиксов, только если вы включили «Отдать сам звук» — по умолчанию выключено. Публикации хранятся под короткой публичной меткой, выведенной из учётных данных устройства, чтобы другие могли скрыть всё от одного автора; восстановить из неё учётные данные нельзя. Удалить свою публикацию можно в приложении в любой момент — вместе с ней удаляются и файлы из хранилища.

Если на публикацию или результат ИИ пожаловались, мы храним жалобу — что именно, причину, параметры, с которыми ИИ получил этот результат, комментарий жалующегося, если он есть, и время — столько, сколько нужно для модерации. Чтобы одна сеть не могла в одиночку скрыть публикацию, засчитанная жалоба на публикацию хранится ещё и с необратимым хешем с ключом от сетевого адреса жалующегося (см. ниже); этот хеш хранится не больше 30 дней и удаляется, когда модератор принял решение по публикации.

Учётные данные устройства

При первом запуске наш сервер выдаёт телефону случайный идентификатор и подпись. По нему мы считаем суточные лимиты, знаем, есть ли у вас Pro, и какие публикации ваши. Он не связан ни с вашим именем, ни с почтой, ни с телефоном, ни с рекламными идентификаторами.

Сетевой адрес

Как и любой сервер, наш видит IP-адрес запроса. Мы используем его только для короткоживущих счётчиков, которые не дают одной сети злоупотреблять бесплатными лимитами или жалобами, причём ключ счётчика — необратимый хеш адреса, а не сам адрес. Рядом с чем-то вашим этот хеш хранится только в одном случае — при вашей жалобе на публикацию, и не больше 30 дней (см. «Публикации в ленте»). Сам адрес вместе с записями, публикациями или аналитикой не хранится.

Покупки

Платежи проводят Apple или Google; мы не видим ни карты, ни имени, ни адреса. RevenueCat получает от магазина историю покупок (какие продукты, когда, продления и отмены) вместе с учётными данными устройства, чтобы подтвердить подписку. Ещё он получает ваш идентификатор аналитики (см. ниже), чтобы события подписки попадали в продуктовую аналитику.

Продуктовая аналитика

Мы используем PostHog (облако в ЕС, серверы в ЕС), чтобы понимать, как пользуются приложением: сколько людей доводят трек до конца, какие жанры переключают, где что-то сломалось. Приложение отправляет:

• события о том, что происходит в приложении: открытые экраны, записи, собранные треки, смены жанра, запросы к ИИ и их исход, экспорт, публикации, показы пейволла, начатые и завершённые покупки, коды ошибок;
• отчёты о сбоях, когда приложение падает или ловит ошибку: тип ошибки, её текст с вырезанными кавычками, ссылками, путями к файлам и идентификаторами, и место в коде (функция, файл, строка). Это те же события PostHog, и выключатель у них тот же;
• версию приложения, ОС и её версию, язык и регион из настроек телефона;
• случайный идентификатор аналитики, созданный на телефоне. Он отдельный от учётных данных устройства и не является рекламным идентификатором.

Никогда не отправляются: звук, имена файлов, введённый вами текст (например, название звука), местоположение, контакты, рекламные идентификаторы. PostHog отбрасывает IP-адрес до сохранения событий. Мы используем эти данные только чтобы улучшать приложение — никогда для рекламы, и не продаём их. События хранятся до 12 месяцев.

Аналитика включена по умолчанию. Выключить: Настройки → «Анонимная статистика» — приложение удалит ещё не отправленные события и больше ничего не отправит.

Кому передаются данные

Часть провайдеров находится в США. Когда данные покидают ЕЭЗ или Великобританию, передача опирается на стандартные договорные условия Европейской комиссии или равноценную защиту.

Сроки хранения

Ваш выбор и права

• Удалить публикацию: в приложении, на самой публикации.
• Выключить аналитику: Настройки → «Анонимная статистика».
• Отозвать согласие на ИИ: в настройках. Перед следующей отправкой приложение спросит снова.
• Скрыть автора: на любой его публикации; вернуть — Настройки → «Заблокированные».
• Удалить всё на телефоне: удалить приложение.
• Удалить данные на наших серверах или получить копию: напишите на support@zerotodrop.com и укажите идентификатор из Настройки → Диагностика. Отвечаем в течение 30 дней.

Для жителей ЕЭЗ и Великобритании: основание — исполнение договора (треки, подложка, публикации, Pro) и законный интерес (безопасность сервиса и продуктовая аналитика, которую можно выключить в любой момент). Вы вправе получить доступ к данным, исправить, удалить их, ограничить или оспорить обработку и пожаловаться в надзорный орган.

Дети

Zero to Drop имеет рейтинг 13+ и не предназначен для детей младше 13 лет. Мы сознательно не собираем их данные. Если вы считаете, что ребёнок младше 13 лет передал нам данные, напишите нам — мы их удалим.

Безопасность

Всё передаётся по HTTPS или защищённым WebSocket. Ключи провайдеров остаются на нашем сервере; телефон получает только одноразовые токены.

Изменения

О существенных изменениях политики мы сообщим в приложении до того, как они вступят в силу.

Контакт

support@zerotodrop.com