Политика конфиденциальности

1. Обзор

FamilyBranch — это сервис для совместного создания семейных деревьев, их публикации и экспорта вместе с родственниками, которых вы приглашаете. Эта Политика конфиденциальности объясняет, какие данные мы собираем, как используем их и какие варианты управления у вас есть.

Семейные деревья могут содержать информацию о живых людях, детях и родственниках, которые не пользуются FamilyBranch. Добавляйте и распространяйте такую информацию осмотрительно.

2. Какую информацию мы собираем

Мы собираем данные аккаунта, включая имя, адрес электронной почты, зашифрованный пароль, предпочитаемый язык, часовой пояс, настройки аутентификации и обращения в поддержку.

Мы собираем содержимое семейного дерева, которое предоставляете вы и приглашённые родственники: имена, связи, даты, места, биографии, статус живого или умершего человека, фотографии, привязки профилей, приглашения, роли, настройки публичных ссылок, запросы экспорта и созданные файлы экспорта.

Когда вы оформляете подписку, Stripe обрабатывает платёжные данные от нашего имени. Мы получаем статус подписки, платёжные идентификаторы, квитанции и ограниченные платёжные метаданные, но не храним полные номера карт.

Мы также собираем базовую техническую информацию, например IP-адрес, данные браузера и устройства, журнальные записи, cookies, данные сессии и использование функций, необходимые для защиты, работы и улучшения сервиса.

3. Как мы используем информацию

• Предоставлять, защищать, поддерживать и улучшать FamilyBranch.
• Отображать семейные деревья, фотографии, приглашения, привязки профилей, публичные страницы общего доступа и экспорты JPEG или PDF.
• Управлять аккаунтами, правами, подписками, платёжными уведомлениями, обращениями в поддержку и служебными письмами.
• Выявлять, расследовать и предотвращать злоупотребления, мошенничество, инциденты безопасности и нарушения наших условий.
• Выполнять юридические, налоговые, бухгалтерские и регуляторные обязанности.

4. Семейные данные, живые люди и несовершеннолетние

Вы контролируете семейную информацию, которую добавляете. Если вы добавляете информацию о другом живом человеке, включая несовершеннолетнего, вы отвечаете за наличие надлежащего основания для этого и за уважение его приватности и семейных ожиданий.

Не добавляйте чувствительную информацию, например медицинские, финансовые, юридические данные или данные документов, если у вас нет согласия и понятной семейной цели. FamilyBranch не предназначен для хранения записей, требующих специальной юридической или медицинской защиты.

5. Совместная работа, приглашения, публичные ссылки и экспорт

По умолчанию семейные деревья приватны в рамках аккаунта. Администраторы аккаунта могут приглашать родственников и назначать роли. Приглашённые родственники могут видеть информацию, которая существовала до их присоединения, а также информацию, добавленную позже.

Администраторы могут создавать публичные ссылки. Любой человек с действительной ссылкой может просматривать опубликованное дерево до отзыва ссылки. Отзыв останавливает будущий доступ по этому URL, но не удаляет уже сделанные копии, скриншоты, загрузки или экспорты.

Экспорты могут включать фотографии и данные живых людей. Подписанные ссылки экспорта временные, но загруженные файлы JPEG и PDF находятся вне контроля FamilyBranch.

6. Как мы передаём информацию

Мы не продаём персональную информацию. Мы передаём информацию только в той мере, в какой это нужно для работы сервиса, по вашему указанию или когда этого требует закон.

• Поставщикам услуг, включая хостинг приложения, хранение файлов Amazon S3, доставку почты Resend, обработку платежей Stripe, а также настроенные нами инструменты безопасности, аналитики или мониторинга ошибок.
• Другим пользователям вашего аккаунта в соответствии с их ролью, родственникам, приглашённым вами или администратором, и людям, получившим публичную ссылку или файл экспорта.
• Органам власти, судам или другим сторонам, когда этого требует закон или когда это необходимо для защиты прав, безопасности или целостности сервиса.
• Правопреемникам в связи со слиянием, финансированием, приобретением, реорганизацией или продажей активов при соблюдении этой политики или сопоставимых гарантий.

7. Безопасность

Мы используем технические и организационные меры защиты, включая шифрованную передачу, аутентифицированные сессии, доступ по ролям, отзывные токены общего доступа, ограниченные токены экспорта, журналы доступа и управляемых поставщиков услуг. Ни один интернет-сервис не может гарантировать идеальную безопасность.

8. Хранение и удаление

Мы храним данные аккаунта, дерева, фотографий, приглашений, ссылок, экспортов, платежей и журналов столько, сколько необходимо для предоставления сервиса, выполнения юридических обязанностей, разрешения споров, соблюдения соглашений и поддержки резервных копий.

Вы можете редактировать или удалять содержимое дерева в приложении, отзывать публичные ссылки, отменять подписки и запрашивать удаление аккаунта или данных по адресу info@brightitsolutions.biz. Удалённые данные могут ограниченное время оставаться в резервных копиях, журналах, платёжных или защитных записях, а также в файлах, уже экспортированных или распространённых пользователями.

9. Ваш выбор и права

В зависимости от места проживания у вас могут быть права на доступ, исправление, экспорт, удаление, возражение или ограничение определённой обработки ваших персональных данных. Чтобы подать запрос, напишите на info@brightitsolutions.biz.

Вы можете управлять данными аккаунта, языковыми настройками, фотографиями, содержимым дерева, приглашениями, публичными ссылками и отменой подписки в продукте, когда такие элементы управления доступны.

10. Cookies, электронная почта и конфиденциальность детей

Мы используем cookies и похожие технологии для входа, безопасности, настроек и платёжных процессов. Настройки браузера могут позволить блокировать cookies, но некоторые функции могут перестать работать.

Мы отправляем транзакционные письма: приглашения, уведомления аккаунта, платёжные уведомления, сообщения об экспорте и сообщения безопасности. Отказаться от сообщений, необходимых для предоставления или защиты сервиса, нельзя.

FamilyBranch не предназначен для детей младше 13 лет. Родитель, опекун или уполномоченный член семьи должен управлять любой информацией о детях в семейном дереве. Напишите на info@brightitsolutions.biz, если считаете, что ребёнок создал аккаунт или предоставил персональные данные без надлежащего согласия.

11. Изменения и контакт

Мы можем обновлять эту Политику конфиденциальности по мере изменения сервиса. Если изменение существенно, мы можем попросить вошедших пользователей принять обновлённую политику перед продолжением.

Вопросы или запросы можно отправлять на info@brightitsolutions.biz. Сервис работает для Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070) на familybranch.live.

12. Оператор данных и европейские права

Оператор персональных данных: Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070), Rizzijeva ulica 28, 52100 Pula, Croatia. Контакт: info@brightitsolutions.biz.

Данные аккаунта и подписки обрабатываются для исполнения договора, платёжные записи — для выполнения законных обязанностей, технические данные — на основании законного интереса в надёжной работе сервиса. Сведения о родственниках могут поступать от других членов семьи. Интерес в частном семейном сотрудничестве должен учитывать их права: вы можете возразить или попросить удаления даже без аккаунта. Согласие можно отозвать без влияния на законность предшествующей обработки.

Вы можете запросить доступ, исправление, удаление, ограничение и, когда применимо, перенос данных либо возразить против обработки. Обычно мы отвечаем в течение месяца; о законном продлении сообщаем в этот срок. Жалобу можно подать в хорватский орган AZOP (https://azop.hr) или местный надзорный орган. Мы не принимаем исключительно автоматизированных решений с юридическими или сходными существенными последствиями для вас.

13. Поставщики, передача и хранение

Хостинг предоставляет DigitalOcean через Hatchbox, файлы хранит Amazon S3, письма доставляет Resend, платежи обрабатывает Stripe. Внешние поставщики шрифтов и JavaScript получают данные соединения при загрузке ресурсов браузером. Обработка возможна за пределами Европейской экономической зоны; при необходимости передача должна опираться на решение о достаточности защиты или гарантии, например стандартные договорные положения. Информацию о применимых гарантиях можно запросить у нас.

Срок хранения зависит от использования аккаунта или общего дерева, запросов на удаление, споров, безопасности и обязательных сроков бухгалтерского учёта. Удаление аккаунта не обязательно удаляет сведения, независимо добавленные родственниками; их проверку можно запросить отдельно. Резервные копии удаляются по циклу ротации; действующий срок можно уточнить у поддержки.

Временные токены создания экспорта отличаются от ссылок на фото и загрузки. Скопированная подписанная ссылка может работать, пока существует файл, даже после отзыва ссылки на дерево. Для удаления файла обратитесь к нам.

14. ИИ-ассистенты

Участник может подключить к FamilyBranch ИИ-ассистента, например ChatGPT от OpenAI или Claude от Anthropic. Ассистент подключается только после того, как участник войдёт и нажмёт «Разрешить» на экране, где перечислено, что ассистент сможет делать: читать семейные деревья участника, добавлять и менять в них людей и оставаться подключённым. Затем он действует от имени этого участника в каждой семье, к которой тот принадлежит, и с его ролью в каждой из них, пока участник его не отключит. Ассистенты разрешены в семье, пока её администратор их не выключит. Как подключить ассистента и что он может и чего не может, описано на familybranch.live/assistants.

Когда ассистент запрашивает, мы отправляем ему: названия деревьев и ветвей; имена, девичьи фамилии и прозвища людей, пол, даты рождения и смерти и насколько точно они известны, места рождения и смерти, живы ли они, заметки и родственные связи; отметил ли участник профиль как свой и есть ли в профиле фото; названия, адреса и источники ссылок и документов в профилях; ближайшие дни рождения с возрастом; роль участника и платный ли тариф семьи; а также ссылки на скачивание документов и постеров, которые перестают работать через час. Людей, скрытых в дереве, мы не отправляем никогда, как и адреса электронной почты или данные аккаунтов других участников. Сами файлы мы не отправляем, но ассистент может открыть ссылку на скачивание, пока она действует.

Мы отправляем это поставщику ассистента по указанию участника: OpenAI, когда участник пользуется ChatGPT, Anthropic, когда он пользуется Claude, или поставщику любого другого ассистента, которого он подключит. Каждый поставщик обрабатывает полученное по собственным условиям и политике конфиденциальности, на которые мы не влияем, и может хранить это в истории разговоров участника. Это касается и сведений о родственниках, которые не являются пользователями FamilyBranch, в том числе о детях и умерших. Мы отправляем это, чтобы исполнить наш договор с участником, подключившим ассистента, и в законном интересе семьи вести своё дерево инструментами, которые выбирают её участники; родственники могут возразить, как описано в разделе 12. Участникам стоит подключать ассистента, только если уместно делиться сведениями о своей семье с его поставщиком.

Когда участник просит ассистента сохранить документ или фото, ассистент передаёт нам либо веб-адрес найденного файла, либо файл из собственного хранилища ИИ-сервиса, и мы скачиваем именно этот один файл. Мы обращаемся только к публичным адресам, только по запросу и сохраняем только PDF и изображения. PDF мы храним такими, какими они пришли, а изображения перерисовываем, что удаляет метаданные камеры, устройства и местоположения; адрес, который дал ассистент, мы записываем как источник документа. Через ассистента документы можно добавлять только для людей, отмеченных как умершие.

Токены доступа и обновления ассистента мы храним только в хешированном виде. Токены доступа истекают через час; токены обновления держат ассистента подключённым, пока участник его не отключит. Запись о том, каких ассистентов участник подключил, когда и с какими разрешениями, хранится, пока существует аккаунт участника, и удаляется вместе с ним. Наши серверные журналы фиксируют время каждого запроса ассистента, сетевой адрес, с которого он пришёл, название ассистента и вызванный инструмент, но не то, что спрашивали или отвечали; журналы хранятся ограниченное время для безопасности и устранения неполадок.

Участник может просматривать и отключать ассистентов в разделе «Подключённые ассистенты» в настройках аккаунта; доступ прекращается сразу. Администратор семьи может выключить ассистентов для семьи на странице профиля, и тогда ассистент каждого участника сразу останавливается для этой семьи. Участники с правом редактирования могут удалять документы и ссылки, а сведения можно удалить, как описано в разделе 8. Чтобы удалить сведения, которые уже есть у поставщика ассистента, воспользуйтесь его настройками или обратитесь к нему.

15. Ссылки и документы в профилях

Участники могут хранить в профиле человека ссылки на веб-страницы о нём, до десяти на человека, и документы, например записи, свидетельства и письма, до трёх на человека, каждый с названием, видом, источником и тем, кто его добавил. Их видят только участники семьи, они никогда не появляются на ссылках для просмотра и постерах, а документ открывается по ссылке, которая действует несколько минут.

Документы могут содержать чувствительные сведения, например номера удостоверений личности, адреса или сведения о здоровье. Добавляйте документ, только если вы вправе его хранить и семейная цель это оправдывает. Изображения, добавленные как документы, перерисовываются без метаданных; PDF хранятся такими, какими пришли. Удаление документа удаляет и его файл.