Политика конфиденциальности

Кто отвечает за данные

Данные хранит и отвечает за них оператор: [заполнить].

Юрисдикция: [заполнить].

Связь по вопросам о данных: [заполнить].

Что мы храним об аккаунте

Ваше имя, язык интерфейса и часовой пояс. А ещё идентификатор внешнего аккаунта Google или Telegram, через который вы входите.

У Google и Telegram мы запрашиваем профиль и сохраняем из него только имя. E-mail и телефон не запрашиваем, фото профиля и пароль не храним.

Что хранится в деревьях

То, что вносите вы и другие участники дерева: люди, даты и места событий, связи, заметки, источники, фотографии и документы.

Ещё хранится журнал изменений: кто и что правил.

Технические данные

Мы используем cookie сессии и защиты от подделки запросов. Рекламных и сторонних трекеров нет.

В журналах сервера нет имён, содержимого записей и токенов — только номера (id).

Отчёты об ошибках уходят в Sentry без IP-адреса, тела и строки запроса, cookies и значений из базы.

Где хранятся данные

База данных и приложение работают на нашем сервере (VPS).

Фотографии и документы лежат в закрытом хранилище Cloudflare R2: файл открывается только по ссылке, которая действует 15 минут.

Отчёты об ошибках получает Sentry.io.

Google и Telegram участвуют только во входе.

Для чего мы используем данные

Только чтобы сервис работал: хранить ваше дерево и показывать его тем, кого вы пригласили.

Мы не продаём данные и не показываем рекламу.

Кто видит дерево

Дерево видят его участники — по ролям: владелец, редактор, зритель. По публичной ссылке видно только то, что открыл владелец.

Защита живых людей: человек без даты смерти, родившийся менее 100 лет назад или без дат, считается живым. Зрителю и по публичной ссылке у живого человека видны только имя и место в дереве. Даты, места, фото, заметки и источники скрыты.

Защита включена по умолчанию. Выключить её может владелец дерева.

Администратор сервиса может открыть дерево только для чтения — и видит его целиком, включая данные, скрытые защитой живых людей, — чтобы разобрать жалобу, нарушение условий или ваше обращение в поддержку. Каждое такое открытие записывается в журнал: кто, когда и какое дерево. Журнал хранится год.

Сколько мы храним данные

Активное дерево — пока у него есть владелец.
Удалённое дерево — 30 дней, затем полностью, вместе с файлами.
Удалённый аккаунт — 30 дней, затем полностью, вместе с деревьями, где вы владелец.
Журнал изменений — 24 месяца.
Отозванные приглашения и ссылки — 90 дней.
Журналы сервера — 14 дней.
Резервные копии — 30 дней.

Резервные копии

Удалить данные из копий раньше, чем копия сменится, нельзя. Удалённое исчезает из копий в течение 30 дней.

Ваши права

Получить свои данные — экспорт дерева в GEDCOM, всегда бесплатно.
Исправить данные — в интерфейсе.
Удалить аккаунт — в профиле; полностью данные удаляются через 30 дней.
Перенести данные — GEDCOM 5.5.1, открытый формат.
Возразить против обработки — напишите на [заполнить], мы рассмотрим обращение вручную в течение 30 дней.

Если вы нашли себя в чужом дереве

Напишите на [заполнить]. Формы нет, и регистрироваться не нужно.

Мы попросим подтвердить, что речь о вас, и сообщим владельцу дерева.

Если вы живы и просьба обоснована, ваши данные в дереве скрываются и обезличиваются. Ваше место в дереве остаётся безымянным узлом, чтобы не разрушить связи других людей.

Решение и его основание записываются. Срок — 30 дней.

Изменения политики

Изменения публикуем на этой странице и меняем дату вверху.