PRIVACY POLICY
Last updated: 29 October 2026
1. About this Policy
This Privacy Policy explains how MUZLO (“MUZLO”, “we”, “us”) collects, uses, stores and protects personal data when you use muzlo.app, the MUZLO desktop and mobile apps, the Telegram mini app and the @muzloappbot bot (the “Service”). It applies together with our Terms of Use.
2. Data we collect
2.1. Account data
- Username (login)
- Password hash (we never store your password in plain text)
- Profile picture, if you upload one
- Registration date, last sign-in, accepted version of the Terms of Use
2.2. Subscription and Telegram
- Telegram ID and username, if you link Telegram
- Subscription status and period, trial usage, promo, friend and service codes you redeem
- Payment records from Telegram (amount in Stars, date, payment ID). We do not receive your card details — payments are processed by Telegram.
2.3. Third-party service tokens
- Tokens of other music services that you choose to enter (for example to import likes). They are used only to provide the features you requested.
2.4. Usage data
- Listening history (tracks, artists, time)
- Liked tracks, favourite artists and albums, playlists, downloads list
- Interface, lyrics and audio settings, look presets
- Ratings, reviews, chat and karaoke messages you post
2.5. Support requests
- The reason, subject and text of your request, the screenshots you attach and the email you give for the reply
- For requests sent without signing in: the IP address (to prevent abuse)
2.6. Technical data
- IP address when connecting
- Session cookie (
mzsess) and data stored in your browser (local settings)
- Activity log (actions in the app) and error logs
3. How we use data
- To provide the Service: playback, search, lyrics, karaoke, playlists, downloads
- To manage accounts, subscriptions, trials and payments
- To personalise recommendations, “My Wave” and the interface
- To answer support requests, handle refunds and block appeals
- To keep accounts and the Service secure and to detect abuse and fraud
- To fix bugs and improve the Service
Legal bases (GDPR): performance of the contract with you (Art. 6(1)(b)), our legitimate interests in security and improving the Service (Art. 6(1)(f)), legal obligations (Art. 6(1)(c)) and your consent where we ask for it (Art. 6(1)(a)).
4. Administrative access
Important: MUZLO administrators can, for support and diagnostics:
- See the app state in real time — which section you are in and which track is playing.
- Start playback remotely on your device for support or demonstration.
- Manage your account — role, subscription status, blocking.
- View statistics — listening stats, favourites and playlists.
- Read your support requests and attached screenshots.
All administrative actions are recorded in the activity log.
5. AI features
When you use the AI assistant and other AI features, your request and the relevant app context (for example the current track, recent tracks and settings) are sent to a third-party AI provider to generate the answer. Do not enter passwords, payment details or other sensitive data into AI features. AI answers may be inaccurate — see the Terms of Use.
6. Sharing with third parties
We do not sell your personal data. Data is shared only as needed to run the Service:
- Music and lyrics sources (catalogues, lyrics and video services) — search queries and track identifiers; with your token where you provided one
- AI providers — your AI requests and app context (section 5)
- Telegram — linking, bot messages and payments
- Cloudflare — DNS and forwarding of emails sent to support@muzlo.app
- Hosting provider — our servers are hosted by Oracle Cloud
- Authorities — when required by law
7. Storage, retention and security
- Data is stored on secured servers; connections use TLS (HTTPS).
- Passwords are stored only as a scrypt hash with a unique salt.
- AI stem separations are deleted automatically 1 hour after creation.
- Support requests are kept while needed to resolve them and for up to 2 years afterwards, unless you ask us to delete them earlier.
- Account data is kept while your account exists. After deletion it is removed within 30 days, except data we must keep by law (for example payment records).
- Sessions expire; you can sign out at any time.
8. Your rights
You have the right to:
- access your data and get a copy of it
- correct inaccurate data
- delete your account and related data
- restrict or object to processing, and to data portability
- withdraw consent and revoke third-party tokens at any time
- lodge a complaint with a data protection authority — in Austria, the Datenschutzbehörde (dsb.gv.at)
To use these rights, write to us (section 11). We reply within one month.
9. Children
The Service is not intended for children under 14. If you believe a child has given us personal data, contact us and we will delete it.
10. Changes to this Policy
We may update this Policy. Significant changes will be announced in the app.
11. Contact
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Последнее обновление: 29 октября 2026 г.
1. Об этой Политике
Эта Политика конфиденциальности объясняет, как MUZLO («MUZLO», «мы») собирает, использует, хранит и защищает персональные данные, когда вы пользуетесь muzlo.app, настольным и мобильным приложениями MUZLO, мини-приложением Telegram и ботом @muzloappbot («Сервис»). Она действует вместе с Правилами использования.
2. Какие данные мы собираем
2.1. Данные аккаунта
- Имя пользователя (логин)
- Хэш пароля (пароль в открытом виде не хранится)
- Аватар профиля, если вы его загрузили
- Дата регистрации, последнего входа, принятая версия Правил использования
2.2. Подписка и Telegram
- Telegram ID и имя пользователя, если вы привязали Telegram
- Статус и срок подписки, использование пробного периода, введённые промокоды, коды друзей и сервис-ключи
- Записи об оплатах из Telegram (сумма в Stars, дата, ID платежа). Данные карты мы не получаем — оплату обрабатывает Telegram.
2.3. Токены сторонних сервисов
- Токены других музыкальных сервисов, которые вы вводите сами (например, для импорта лайков). Используются только для запрошенных вами функций.
2.4. Данные использования
- История прослушиваний (треки, артисты, время)
- Понравившиеся треки, любимые артисты и альбомы, плейлисты, список загрузок
- Настройки интерфейса, текста и звука, пресеты оформления
- Оценки, отзывы, сообщения в чате и караоке
2.5. Обращения в поддержку
- Причина, тема и текст обращения, приложенные скриншоты и указанный email для ответа
- Для обращений без входа в аккаунт — IP-адрес (для защиты от злоупотреблений)
2.6. Технические данные
- IP-адрес при подключении
- Cookie сессии (
mzsess) и данные в вашем браузере (локальные настройки)
- Журнал активности (действия в приложении) и журналы ошибок
3. Как мы используем данные
- Для работы Сервиса: воспроизведение, поиск, тексты, караоке, плейлисты, загрузки
- Для управления аккаунтами, подписками, пробным периодом и оплатами
- Для персональных рекомендаций, «Моей волны» и настройки интерфейса
- Для ответов на обращения, рассмотрения возвратов и споров о блокировке
- Для безопасности аккаунтов и Сервиса, выявления злоупотреблений и мошенничества
- Для исправления ошибок и улучшения Сервиса
Правовые основания (GDPR): исполнение договора с вами (ст. 6(1)(b)), наш законный интерес в безопасности и улучшении Сервиса (ст. 6(1)(f)), исполнение требований закона (ст. 6(1)(c)) и ваше согласие там, где мы его запрашиваем (ст. 6(1)(a)).
4. Административный доступ
Важно: для поддержки и диагностики администраторы MUZLO могут:
- Видеть состояние приложения в реальном времени — какой раздел открыт и какой трек играет.
- Удалённо запускать воспроизведение на вашем устройстве для поддержки или демонстрации.
- Управлять аккаунтом — роль, статус подписки, блокировка.
- Смотреть статистику — прослушивания, избранное и плейлисты.
- Читать ваши обращения в поддержку и приложенные скриншоты.
Все административные действия записываются в журнал активности.
5. Функции ИИ
Когда вы пользуетесь ИИ-помощником и другими функциями ИИ, ваш запрос и нужный контекст приложения (например, текущий трек, недавние треки и настройки) передаются стороннему поставщику ИИ для ответа. Не вводите в функции ИИ пароли, платёжные и другие чувствительные данные. Ответы ИИ могут быть неточными — см. Правила использования.
6. Передача данных третьим лицам
Мы не продаём ваши персональные данные. Данные передаются только в объёме, нужном для работы Сервиса:
- Источники музыки и текстов (каталоги, сервисы текстов и видео) — поисковые запросы и идентификаторы треков; с вашим токеном, если вы его указали
- Поставщики ИИ — ваши запросы к ИИ и контекст приложения (раздел 5)
- Telegram — привязка, сообщения бота и оплата
- Cloudflare — DNS и пересылка писем на support@muzlo.app
- Хостинг — наши серверы размещены в Oracle Cloud
- Государственные органы — когда этого требует закон
7. Хранение, сроки и защита
- Данные хранятся на защищённых серверах; соединение защищено TLS (HTTPS).
- Пароли хранятся только как хэш scrypt с уникальной солью.
- Разделённые нейросетью дорожки (стемы) удаляются автоматически через 1 час после создания.
- Обращения в поддержку хранятся, пока нужны для решения вопроса, и до 2 лет после этого, если вы не попросите удалить их раньше.
- Данные аккаунта хранятся, пока существует аккаунт. После удаления они стираются в течение 30 дней, кроме данных, которые мы обязаны хранить по закону (например, записей об оплатах).
- Сессии имеют срок действия; выйти из аккаунта можно в любой момент.
8. Ваши права
Вы вправе:
- получить доступ к своим данным и их копию
- исправить неточные данные
- удалить аккаунт и связанные с ним данные
- ограничить обработку или возразить против неё, перенести данные
- отозвать согласие и токены сторонних сервисов в любой момент
- подать жалобу в орган по защите данных — в Австрии это Datenschutzbehörde (dsb.gv.at)
Чтобы воспользоваться этими правами, напишите нам (раздел 11). Мы отвечаем в течение месяца.
9. Дети
Сервис не предназначен для детей младше 14 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.
10. Изменения Политики
Мы можем обновлять эту Политику. О существенных изменениях сообщим в приложении.
11. Контакты