Політика конфіденційності

1. Огляд

FamilyBranch — це сервіс для спільного створення родинних дерев, їх поширення та експорту разом із родичами, яких ви запрошуєте. Ця Політика конфіденційності пояснює, які дані ми збираємо, як їх використовуємо та які у вас є варіанти керування.

Родинні дерева можуть містити інформацію про живих людей, дітей і родичів, які не користуються FamilyBranch. Додавайте й поширюйте таку інформацію обачно.

2. Яку інформацію ми збираємо

Ми збираємо дані облікового запису, зокрема ім'я, адресу електронної пошти, зашифрований пароль, бажану мову, часовий пояс, налаштування автентифікації та звернення до підтримки.

Ми збираємо вміст родинного дерева, який надаєте ви та запрошені родичі: імена, зв'язки, дати, місця, біографії, статус живої або померлої особи, фотографії, прив'язки профілів, запрошення, ролі, налаштування публічних посилань, запити на експорт і створені файли експорту.

Коли ви оформлюєте підписку, Stripe обробляє платіжні дані від нашого імені. Ми отримуємо статус підписки, платіжні ідентифікатори, квитанції та обмежені платіжні метадані, але не зберігаємо повні номери карток.

Ми також збираємо базову технічну інформацію, як-от IP-адресу, дані браузера й пристрою, журнальні записи, cookies, дані сесії та використання функцій, необхідні для захисту, роботи й покращення сервісу.

3. Як ми використовуємо інформацію

• Надавати, захищати, підтримувати й покращувати FamilyBranch.
• Відображати родинні дерева, фотографії, запрошення, прив'язки профілів, публічні сторінки спільного доступу та експорти JPEG або PDF.
• Керувати обліковими записами, правами, підписками, платіжними повідомленнями, зверненнями до підтримки та службовими листами.
• Виявляти, розслідувати й запобігати зловживанням, шахрайству, інцидентам безпеки та порушенням наших умов.
• Виконувати юридичні, податкові, бухгалтерські й регуляторні обов'язки.

4. Родинні дані, живі люди та неповнолітні

Ви контролюєте родинну інформацію, яку додаєте. Якщо ви додаєте інформацію про іншу живу людину, зокрема неповнолітню, ви відповідаєте за наявність належної підстави для цього та за повагу до її приватності й родинних очікувань.

Не додавайте чутливу інформацію, як-от медичні, фінансові, юридичні дані або дані документів, якщо у вас немає згоди та зрозумілої родинної мети. FamilyBranch не призначений для зберігання записів, що потребують спеціального юридичного чи медичного захисту.

5. Співпраця, запрошення, публічні посилання та експорт

За замовчуванням родинні дерева приватні в межах облікового запису. Адміністратори можуть запрошувати родичів і призначати ролі. Запрошені родичі можуть бачити інформацію, яка існувала до їх приєднання, а також інформацію, додану пізніше.

Адміністратори можуть створювати публічні посилання. Будь-хто з чинним посиланням може переглядати спільне дерево, доки посилання не відкликано. Відкликання зупиняє майбутній доступ за цією URL-адресою, але не видаляє вже зроблені копії, знімки екрана, завантаження чи експорти.

Експорти можуть містити фотографії та дані живих людей. Підписані посилання для експорту тимчасові, але завантажені файли JPEG і PDF перебувають поза контролем FamilyBranch.

6. Як ми передаємо інформацію

Ми не продаємо персональну інформацію. Ми передаємо інформацію лише настільки, наскільки це потрібно для роботи сервісу, за вашою вказівкою або коли цього вимагає закон.

• Постачальникам послуг, зокрема хостингу застосунку, сховищу файлів Amazon S3, доставці пошти Resend, обробці платежів Stripe, а також інструментам безпеки, аналітики чи моніторингу помилок, які ми налаштовуємо.
• Іншим користувачам вашого облікового запису відповідно до їхньої ролі, родичам, яких запросили ви або адміністратор, і людям, які отримали публічне посилання або файл експорту.
• Органам влади, судам або іншим сторонам, коли цього вимагає закон або коли це необхідно для захисту прав, безпеки чи цілісності сервісу.
• Правонаступникам у зв'язку зі злиттям, фінансуванням, придбанням, реорганізацією або продажем активів за умови дотримання цієї політики або порівнянних гарантій.

7. Безпека

Ми використовуємо технічні й організаційні заходи захисту, зокрема шифровану передачу, автентифіковані сесії, доступ за ролями, відкличні токени спільного доступу, обмежені токени експорту, журнали доступу та керованих постачальників послуг. Жоден інтернет-сервіс не може гарантувати ідеальну безпеку.

8. Зберігання та видалення

Ми зберігаємо дані облікового запису, дерева, фотографій, запрошень, посилань, експортів, платежів і журналів стільки, скільки потрібно для надання сервісу, виконання юридичних обов'язків, вирішення спорів, забезпечення дотримання угод і підтримки резервних копій.

Ви можете редагувати або видаляти вміст дерева в застосунку, відкликати публічні посилання, скасовувати підписки та запитувати видалення облікового запису або даних на info@brightitsolutions.biz. Видалені дані можуть певний час залишатися в резервних копіях, журналах, платіжних або безпекових записах, а також у файлах, уже експортованих чи поширених користувачами.

9. Ваш вибір і права

Залежно від місця проживання ви можете мати право на доступ, виправлення, експорт, видалення, заперечення або обмеження певної обробки ваших персональних даних. Щоб подати запит, напишіть на info@brightitsolutions.biz.

Ви можете керувати даними облікового запису, мовними налаштуваннями, фотографіями, вмістом дерева, запрошеннями, публічними посиланнями та скасуванням підписки в продукті, коли такі елементи керування доступні.

10. Cookies, електронна пошта та конфіденційність дітей

Ми використовуємо cookies і подібні технології для входу, безпеки, налаштувань і платіжних процесів. Налаштування браузера можуть дозволити блокувати cookies, але деякі функції можуть перестати працювати.

Ми надсилаємо транзакційні листи: запрошення, повідомлення облікового запису, платіжні повідомлення, сповіщення про експорт і повідомлення безпеки. Відмовитися від повідомлень, необхідних для надання або захисту сервісу, не можна.

FamilyBranch не призначений для дітей молодше 13 років. Батько, опікун або уповноважений член родини має керувати будь-якою інформацією про дітей у родинному дереві. Напишіть на info@brightitsolutions.biz, якщо вважаєте, що дитина створила обліковий запис або надала персональні дані без належної згоди.

11. Зміни та контакт

Ми можемо оновлювати цю Політику конфіденційності разом зі змінами сервісу. Якщо зміна істотна, ми можемо попросити користувачів, які увійшли в систему, прийняти оновлену політику перед продовженням.

Запитання або запити можна надсилати на info@brightitsolutions.biz. Сервіс працює для Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070) на familybranch.live.

12. Володілець даних і європейські права

Володілець персональних даних: Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070), Rizzijeva ulica 28, 52100 Pula, Croatia. Контакт: info@brightitsolutions.biz.

Ми обробляємо дані облікового запису та підписки для виконання договору, платіжні записи — для виконання законних обов'язків, а технічні дані — на підставі законного інтересу в надійній роботі сервісу. Дані про родичів можуть надходити від інших членів сім'ї. Інтерес у приватній родинній співпраці має враховувати права цих людей; ви можете заперечити проти обробки або попросити видалення, навіть без облікового запису. Згоду можна відкликати без впливу на законність попередньої обробки.

Ви можете вимагати доступу, виправлення, видалення, обмеження чи перенесення даних у передбачених законом випадках або заперечити проти обробки. Зазвичай ми відповідаємо протягом місяця; про законне продовження строку повідомляємо протягом цього місяця. Скаргу можна подати до хорватського органу AZOP (https://azop.hr) або місцевого наглядового органу. Ми не приймаємо виключно автоматизованих рішень із правовими чи подібними істотними наслідками для вас.

13. Постачальники, передавання та зберігання

Хостинг надає DigitalOcean через Hatchbox, файли зберігає Amazon S3, листи доставляє Resend, платежі обробляє Stripe. Зовнішні постачальники шрифтів і JavaScript отримують дані з'єднання під час завантаження ресурсів браузером. Обробка може відбуватися поза Європейською економічною зоною; за потреби передавання має спиратися на рішення про належний захист або гарантії, наприклад стандартні договірні положення. Відомості про гарантії можна отримати за запитом.

Строк зберігання залежить від використання облікового запису чи спільного дерева, запитів на видалення, спорів, безпеки та обов'язкових строків бухгалтерського обліку. Видалення вашого облікового запису не завжди видаляє відомості, незалежно додані родичами; можна окремо попросити їх переглянути. Резервні копії видаляються під час ротації; чинний строк можна уточнити у підтримки.

Тимчасові токени створення експорту відрізняються від посилань на фото та файли. Скопійоване підписане посилання може працювати, доки існує файл, навіть після відкликання посилання на дерево. Для видалення файлу зверніться до нас.

14. ШІ-асистенти

Учасник може під'єднати до FamilyBranch ШІ-асистента, як-от ChatGPT від OpenAI чи Claude від Anthropic. Асистент під'єднується лише після того, як учасник увійде й натисне «Дозволити» на екрані, де перелічено, що асистент зможе робити: читати родинні дерева учасника, додавати й змінювати в них людей і залишатися під'єднаним. Відтак він діє від імені цього учасника в кожній родині, до якої той належить, і з його роллю в кожній із них, доки учасник його не від'єднає. Асистенти дозволені в родині, доки її адміністратор їх не вимкне. Як під'єднати асистента та що він може і чого не може, описано на familybranch.live/assistants.

Коли асистент просить, ми надсилаємо йому: назви дерев і гілок; імена, дівочі прізвища й прізвиська людей, стать, дати народження й смерті та наскільки точно їх відомо, місця народження й смерті, чи живі вони, нотатки й родинні зв'язки; чи позначив учасник профіль як свій і чи є в профілі фото; назви, адреси та джерела посилань і документів у профілях; найближчі дні народження з віком; роль учасника й те, чи платний тариф родини; а також посилання на завантаження документів і постерів, які перестають діяти за годину. Людей, прихованих у дереві, ми не надсилаємо ніколи, як і адреси електронної пошти чи дані облікових записів інших учасників. Самих файлів ми не надсилаємо, але асистент може відкрити посилання на завантаження, доки воно діє.

Ми надсилаємо це постачальникові асистента за вказівкою учасника: OpenAI, коли учасник користується ChatGPT, Anthropic, коли він користується Claude, або постачальникові будь-якого іншого асистента, якого він під'єднає. Кожен постачальник обробляє отримане за власними умовами й політикою конфіденційності, на які ми не впливаємо, і може зберігати це в історії розмов учасника. Це стосується й відомостей про родичів, які не є користувачами FamilyBranch, зокрема дітей і померлих. Ми надсилаємо це, щоб виконати наш договір з учасником, який під'єднав асистента, і в законному інтересі родини вести своє дерево інструментами, які обирають її учасники; родичі можуть заперечити, як описано в розділі 12. Учасникам варто під'єднувати асистента лише тоді, коли доречно ділитися відомостями про свою родину з його постачальником.

Коли учасник просить асистента зберегти документ чи фото, асистент передає нам або вебадресу знайденого файлу, або файл із власного сховища ШІ-сервісу, і ми завантажуємо саме цей один файл. Ми звертаємося лише до публічних адрес, лише на запит і зберігаємо лише PDF і зображення. PDF ми зберігаємо такими, якими вони надійшли, а зображення перемальовуємо, що видаляє метадані камери, пристрою й місцезнаходження; адресу, яку дав асистент, ми записуємо як джерело документа. Через асистента документи можна додавати лише для людей, позначених як померлі.

Токени доступу й оновлення асистента ми зберігаємо лише в гешованому вигляді. Токени доступу спливають за годину; токени оновлення тримають асистента під'єднаним, доки учасник його не від'єднає. Запис про те, яких асистентів учасник під'єднав, коли й з якими дозволами, зберігається, доки існує обліковий запис учасника, і видаляється разом із ним. Наші серверні журнали фіксують час кожного запиту асистента, мережеву адресу, з якої він надійшов, назву асистента й викликаний інструмент, але не те, що запитували чи відповідали; журнали зберігаються обмежений час для безпеки й усунення несправностей.

Учасник може переглядати й від'єднувати асистентів у розділі «Під'єднані асистенти» в налаштуваннях облікового запису; доступ припиняється одразу. Адміністратор родини може вимкнути асистентів для родини на сторінці профілю, і тоді асистент кожного учасника одразу зупиняється для цієї родини. Учасники з правом редагування можуть видаляти документи й посилання, а відомості можна видалити, як описано в розділі 8. Щоб видалити відомості, які вже має постачальник асистента, скористайтеся його налаштуваннями або зверніться до нього.

15. Посилання й документи в профілях

Учасники можуть зберігати в профілі людини посилання на вебсторінки про неї, до десяти на людину, і документи, як-от записи, свідоцтва й листи, до трьох на людину, кожен із назвою, видом, джерелом і тим, хто його додав. Їх бачать лише учасники родини, вони ніколи не з'являються на посиланнях для перегляду чи постерах, а документ відкривається за посиланням, яке діє кілька хвилин.

Документи можуть містити чутливі відомості, як-от номери документів, що посвідчують особу, адреси чи відомості про здоров'я. Додавайте документ, лише якщо маєте право його зберігати й родинна мета це виправдовує. Зображення, додані як документи, перемальовуються без метаданих; PDF зберігаються такими, якими надійшли. Видалення документа видаляє і його файл.