myDynasty
Privacy Policy
Short version. myDynasty is a local-first family-tree app. All your family data — names, dates, photos, places — stays on your device in a private SQLite database.
We don't run an account system. We don't operate servers that receive your family data. We don't sell your data, use it for advertising, or share it with third parties for marketing. We don't embed third-party analytics, crash reporters, or trackers inside the app.
The only third-party SDKs that ever see anything are Google Maps SDK (when you open the map) and Google Play Billing (only if you subscribe to Premium). Both are operated by Google under Google's privacy policy.
If you uninstall the app, your data is removed from the device with it. We have no copy.
1. Who we are
myDynasty is an independent Android application for genealogy: family trees, photo galleries, archive of family documents, burial places and memorial materials.
- App name: myDynasty
- Publisher (data controller / operator of personal data): Roman Lobko, individual developer, residing in Ukraine
- Developer contact: mydynastyapp.team@gmail.com
- Website: https://mydynasty.app
Scope of our controller role
We act as a data controller under GDPR Art 4(7) (and "оператор персональных данных" under Russian 152-ФЗ Art 3 п.2) in three narrow situations:
- Marketing-website visitor analytics on https://mydynasty.app, which currently uses Google Analytics 4 for visit counting (see §5).
- In-app integration of Google Maps SDK — we choose to use Maps; the user triggers it. Google itself is the controller of the underlying mapping service (joint-controller analysis under CJEU C-210/16 Fashion ID).
- In-app integration of Google Play Billing for the Premium subscription.
For the family data you enter into the app — names, dates, photos, places, biographical notes — we are not a controller and we are not a processor. That data is processed by you on your own device for personal and family purposes; it never reaches us. Under GDPR Art 2(2)(c) (household exemption) and Russian 152-ФЗ Art 1 ч.2 п.1, this means the data-protection regime treats you as the operator of that data, not us.
EU Representative (GDPR Art 27)
Because we are based outside the EU/EEA, GDPR Art 27 in principle requires us to appoint an EU representative. We currently rely on the exemption in Art 27(2)(a): the processing we actually carry out as a controller is occasional, does not include special-category data on our side (Art 9), and is low risk to data subjects. If this analysis no longer holds for you, please contact us at the email above.
2. What stays on your device only
The following information lives only in the app's local SQLite database in your private Android app sandbox. It is never sent to us:
- Names, dates of birth and death, sex, biographical notes you enter for your relatives.
- Family relationships you create (parent/child, spouse, sibling).
- Photos and documents you import into the app archive (PNG, JPG, SVG, PDF, video, etc.).
- GPS coordinates you attach to a person's birth, place of living, or burial.
- Family-tree files you import (GEDCOM 7.0, LRV) or export (GEDCOM, LRV, SVG, PNG).
- App preferences (theme, layout settings, locale).
Android isolates this database under your user profile. Other apps cannot read it without explicit permission. If you uninstall myDynasty, this data is deleted.
Special category data (GDPR Art 9)
Some of the data you may enter into the app — for example ethnicity, religion, health notes about ancestors — could qualify as "special category" personal data under GDPR Art 9. Because this data never leaves your device and we never receive or access it, we do not process such data within the meaning of GDPR or 152-ФЗ. The user themselves processes it under the household exemption.
3. Permissions and why we need them
We request only the Android permissions that are actually used by features you enable:
| Permission | Used for | Behaviour |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Loading map tiles from Google Maps; checking your Google Play subscription status. | No personal data is sent. |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION |
Showing your current position on the map; attaching the current location to a relative's place; optional compass / AR helper for finding a burial place. | Coordinates stay on the device and are saved only if you save them. Geocoding of address strings you type is performed by Google Maps SDK — see §4.1. |
CAMERA |
Taking a photo for a person card or for verifying a burial place. | Photos are stored in the app's private storage. Not uploaded. |
POST_NOTIFICATIONS |
Optional local reminders (e.g. anniversaries you set yourself). | Notifications are produced locally; no push service is used. |
RECEIVE_BOOT_COMPLETED |
Re-arming local reminders after the device reboots. | No network activity. |
com.android.vending.BILLING |
Letting Google Play process a Premium subscription if you upgrade. | Standard Google Play Billing. We never see your card data. |
We have intentionally removed the following permissions from our manifest, even when some MAUI libraries try to add them transitively:
READ_EXTERNAL_STORAGE,WRITE_EXTERNAL_STORAGEREAD_MEDIA_IMAGES,READ_MEDIA_VIDEOSCHEDULE_EXACT_ALARM,USE_EXACT_ALARM
The app uses Android's modern photo picker / Storage Access Framework instead, so it does not scan your gallery.
4. Third-party services that may see something
We use exactly two third-party SDKs at runtime. Both are operated by Google LLC under Google's own privacy policy.
Legal basis (GDPR Art 6)
The narrow processing we do as a controller relies on the following lawful bases:
- Art 6(1)(b) — performance of a contract: for the Premium subscription, processing the entitlement signal from Google Play is necessary to deliver the subscribed service.
- Art 6(1)(f) — legitimate interest: for displaying map tiles requested by you and for marketing-website visitor analytics. Balanced against the minimal IP/request-data footprint. You can object under Art 21 by contacting us.
- Art 6(1)(a) — consent: if and when we add an in-app or website consent banner for analytics or other optional processing, consent becomes the basis.
For the family data you enter on-device, GDPR Art 2(2)(c) (household exemption) applies — see §1 and §2.
4.1 Google Maps SDK for Android
- Triggered by a network call: opening the Map screen, geocoding an address string you type, fetching map tiles.
- Local only (no network): attaching already-known coordinates to a person's record, viewing a stored place without opening the map.
- Data Google receives: technical map-request data (device IP, requested tiles, viewport, the address string for geocoding) per Google's terms. See Google's privacy policy and the Google Maps additional terms.
- We do not send Google your tree, your names, your photos, or any other personal data beyond what is strictly required to render a map request.
4.2 Google Play Billing
- Triggered by: purchasing or restoring a Premium subscription (
mydynasty_premium_monthly). - Data Google receives: the standard purchase information Google Play needs to process a subscription via the device's Google account. Subject to Google Play's terms and Google's privacy policy.
- We receive only an entitlement signal on the device (active / not active). We do not receive your Google account email or payment details.
We do not integrate Firebase Analytics, Google Analytics for Firebase, Crashlytics, App Center, Sentry, AppsFlyer, Facebook SDK, or any advertising SDK.
5. The website mydynasty.app
The Android app does not use Google Analytics or any other analytics. This section is only about the marketing website.
The website at https://mydynasty.app is a separate marketing landing page. It currently uses Google Analytics 4 to count anonymous visits (cookies, IP address, referrer, page views). This applies only to the website. It does not apply to the Android app.
We are working on adding a cookie-consent banner to the website to give EU/UK visitors a proper opt-in mechanism (ePrivacy Directive 2002/58/EC Art 5(3); UK PECR reg 6). Until then, you can opt out via:
- Your browser's tracking protection (Firefox ETP, Brave Shields, Safari ITP).
- The Google Analytics Opt-out browser add-on.
- Blocking third-party scripts on https://mydynasty.app.
California residents — see §11 for CCPA/CPRA rights including the right to opt out of "sharing" if our GA4 configuration falls within that definition.
6. Subscriptions (Premium)
Free tier (default)
- 1 family tree.
- 1 photo gallery.
- Up to 50 people in your free tree.
- Up to 25 archive files per project.
- Maps, photos, GPS, basic export are included.
Premium tier (mydynasty_premium_monthly)
- Up to 5 family trees.
- Up to 5 photo galleries.
- Up to 500 people per family tree.
- Up to 500 archive files per project.
- Advanced export / import / transfer.
- Burial-site navigation helpers.
Pricing and billing terms
- Price: EUR 4.99 per month (Google Play applies localized pricing in other markets).
- Billing period: monthly.
- Auto-renewal: the subscription renews automatically each month until you cancel.
- Free trial: no free trial in this version.
- Account: none required. Premium is tied to the Google account on the device, not to an app account. We do not receive your email.
- Manage / cancel: Google Play → Subscriptions on your device, or at play.google.com/store/account/subscriptions. The app also provides an in-app deep link to the management screen.
- Effect of cancellation: Premium remains active until the end of the current paid period; afterwards the account reverts to Free. Existing data is preserved and remains accessible for viewing and export; Premium-only actions are blocked until you re-subscribe.
- Refunds: handled by Google Play (typically within 48 hours of purchase). For refund questions outside Google's window, write to mydynastyapp.team@gmail.com; we cannot guarantee a refund.
- Restore Purchases: use the "Restore purchases" button on the Premium screen after reinstall or device switch with the same Google account.
7. Children's privacy
myDynasty is not directed at children. The content, complexity, and subject matter are oriented toward adult users building genealogical records.
We do not knowingly process personal data of children below the age of digital consent in their jurisdiction:
- 16 years in most EU member states (GDPR Art 8(1)).
- 14 years in France, Italy, Spain, and some others.
- 13 years in the United Kingdom (UK GDPR / Data Protection Act 2018 s.9).
- 13 years in the United States under COPPA (16 CFR §312).
Because the app stores all entries locally on the user's device and transmits no personal data to our servers, we do not "collect" personal information from any user — including any child whose data a parent records in a family tree — within the meaning of COPPA, 16 CFR §312.2. We comply with the FTC's amended COPPA Final Rule of January 16, 2025 (89 FR 2034) by virtue of not collecting any data within the rule's scope.
Users who upload photos or data about identifiable third parties (including minors) are responsible for any consent required under their local law. The household / personal-use exemption (GDPR Art 2(2)(c)) generally applies while the data is kept for personal/family purposes; it ceases the moment the user shares the data publicly (e.g. by exporting GEDCOM and publishing it).
If you are a parent or guardian and want such content removed, simply delete the records inside the app (everything is local) or uninstall the app.
8. Data security
- All app data is stored in your device's private application sandbox, isolated by the Android operating system.
- Stored at rest in the OS-encrypted application sandbox — Android full-disk / file-based encryption applies on devices with a screen lock enabled (default for modern devices). We rely on this OS-level protection.
- No additional app-layer encryption on top of OS encryption in v1.0. We say this honestly. We plan to evaluate SQLCipher / Android-keystore-protected database encryption in a future release.
- We recommend that you protect your device itself with a PIN, password, or biometric lock — this is the strongest practical protection for a local-first app.
- Network traffic to Google services is performed over HTTPS by the respective Google SDKs.
9. Your rights
Because we hold very limited personal data about you, most data-subject rights are exercised directly inside the app:
- Access / review (Art 15): you can see all your data — it is what the app shows.
- Rectification / correction (Art 16): edit any record in the person card or settings.
- Erasure (Art 17): delete records in-app, or uninstall the app to remove everything.
- Restriction (Art 18): because there is no off-device processing to restrict, restriction in practice means deleting the record or uninstalling.
- Portability (Art 20): export your tree to GEDCOM 7.0, LRV, SVG, PNG via the app's export menu.
- Objection (Art 21): you may object to our legitimate-interest processing (Art 6(1)(f)) by writing to us.
- Revoke permissions: Android Settings → Apps → myDynasty → Permissions.
Right to lodge a complaint with a supervisory authority
- United Kingdom — ICO: ico.org.uk/make-a-complaint
- EU / EEA — your national DPA: EDPB members list
- Russia — Роскомнадзор: rkn.gov.ru/treatments/ask-question
- Ukraine — Уповноважений з прав людини: ombudsman.gov.ua
Retention period
- On our infrastructure: none. We operate no servers.
- On your device: retained until you delete the record or uninstall the app.
- Support email: correspondence at mydynastyapp.team@gmail.com kept up to 24 months for support purposes, then deleted unless required for an open issue or by law.
We have very limited personal data about you. Nevertheless, you can exercise these rights at any time by writing to mydynastyapp.team@gmail.com.
10. International transfers
When you use Google Maps SDK or Google Play Billing, the relevant requests are processed by Google's global infrastructure, which may transfer technical request data outside your country, including to the United States. These transfers are governed by:
- EU/EEA personal data: the EU–US Data Privacy Framework adequacy decision (Commission Implementing Decision (EU) 2023/1795 of 10 July 2023) and/or Standard Contractual Clauses under GDPR Art 46.
- UK personal data: the UK–US Data Bridge extension to the DPF, and/or the UK International Data Transfer Agreement.
- Other regions: Google's own transfer mechanisms.
We rely on Google as the controller of those flows; we do not select transfer destinations independently.
11. California Privacy Rights (CCPA / CPRA)
If you are a California resident, you have specific rights under the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA).
- Categories of personal information we collect:
- In the app: none. The app does not transmit your personal information to us.
- On the marketing website: cookies, IP address, device/browser identifiers, page views — collected by Google Analytics 4.
- Sources: directly from you (when you visit the website).
- Business purposes: website analytics.
- Sale: we do not sell personal information.
- Sharing for cross-context behavioral advertising: depending on the GA4 configuration on mydynasty.app, GA may constitute "sharing" under CPRA §1798.140(ah). We are reviewing the configuration to ensure Google Signals / personalized advertising features are disabled.
- Your rights: to know, delete, correct, opt out of sale/sharing, limit use of sensitive PI, and non-discrimination.
- How to exercise: write to mydynastyapp.team@gmail.com with subject "California privacy request" — we will respond within 45 days.
- Do Not Sell or Share My Personal Information: you can use Global Privacy Control in your browser; we honor a GPC signal as an opt-out once our consent banner is live.
12. Changes to this policy
We may update this policy as the app evolves (for example, when we add cloud sync, accounts, or new third-party services). When we do, we will update the "Last updated" date at the top. Material changes will be highlighted in the app's release notes or on this page.
13. Contact
- Email: mydynastyapp.team@gmail.com
- Website: https://mydynasty.app
- Privacy Policy URL: https://mydynasty.app/privacy
Политика конфиденциальности
Коротко. myDynasty — local-first приложение для семейного древа. Все ваши семейные данные — имена, даты, фотографии, места — хранятся только на вашем устройстве в приватной SQLite-базе.
Мы не используем аккаунты. У нас нет серверов, которые принимают ваши семейные данные. Мы не продаём ваши данные, не используем их для рекламы и не передаём третьим лицам для маркетинга. Мы не встраиваем в приложение сторонние системы аналитики, crash-репортов или трекеры.
Единственные сторонние SDK, которые в работе приложения видят какой-либо трафик — Google Maps SDK (когда вы открываете карту) и Google Play Billing (только если вы подписываетесь на Premium). И то и другое — сервисы Google, действующие по политике конфиденциальности Google.
Если вы удалите приложение, ваши данные удаляются с устройства вместе с ним. У нас нет копии.
1. Кто мы
myDynasty — независимое приложение для Android для генеалогии: семейные деревья, фотогалереи, архив документов, места захоронений и материалы памяти.
- Название: myDynasty
- Издатель (оператор персональных данных / data controller): Роман Лобко (Roman Lobko), индивидуальный разработчик, страна резидентства — Украина
- Контакт разработчика: mydynastyapp.team@gmail.com
- Сайт: https://mydynasty.app
Объём роли оператора
Мы выступаем оператором персональных данных в смысле 152-ФЗ Art 3 п.2 (и data controller по GDPR Art 4(7)) только в трёх узких случаях:
- Аналитика посетителей маркетингового сайта https://mydynasty.app — там используется Google Analytics 4 (см. §6).
- Интеграция Google Maps SDK в приложении. Google сам — контролёр базового картографического сервиса (joint-controller по CJEU C-210/16 Fashion ID).
- Интеграция Google Play Billing для подписки Premium.
Для семейных данных, которые вы вводите в приложение — имён, дат, фотографий, мест, биографий — мы не оператор и не процессор. Эти данные обрабатываются вами на вашем собственном устройстве для личных и семейных нужд; они никогда до нас не доходят.
Поскольку данные о родственниках вы вводите для личных и семейных нужд, не связанных с предпринимательской деятельностью, и они не покидают ваше устройство, обработка подпадает под исключение ч.2 ст.1 152-ФЗ. Оператором этих данных по российскому праву являетесь вы. Аналогичная норма GDPR Art 2(2)(c) (household exemption).
Представитель в ЕС (GDPR Art 27)
Поскольку мы расположены вне ЕС/ЕЭЗ, GDPR Art 27 в принципе требует назначить представителя в ЕС. Сейчас мы полагаемся на исключение Art 27(2)(a): обработка, которую мы реально осуществляем как оператор, является occasional, не включает special category data на нашей стороне (Art 9) и низкорисковая для субъектов данных. Если этот анализ не покрывает ваш конкретный случай — напишите нам.
2. Что хранится только на вашем устройстве
Перечисленные ниже данные находятся только в локальной SQLite-базе приложения, в приватном sandbox-каталоге Android. Они никогда не отправляются нам:
- Имена, даты рождения и смерти, пол, биографические заметки родственников.
- Семейные связи (родитель/ребёнок, супруги, братья/сёстры).
- Фотографии и документы, добавленные в архив (PNG, JPG, SVG, PDF, видео и т.п.).
- GPS-координаты мест рождения, жизни или захоронения.
- Файлы деревьев, которые вы импортируете (GEDCOM 7.0, LRV) или экспортируете (GEDCOM, LRV, SVG, PNG).
- Настройки приложения (тема, параметры раскладки, язык).
Android изолирует эту базу в вашем профиле пользователя. Другие приложения не могут читать её без отдельного разрешения. При удалении myDynasty эти данные удаляются.
Особые категории данных (GDPR Art 9 / 152-ФЗ Art 10)
Часть данных, которые вы можете вводить в приложение — этнос, религия, заметки о здоровье предков — может быть отнесена к особым категориям персональных данных. Поскольку эти данные никогда не покидают ваше устройство и мы их не получаем и не обрабатываем, мы не обрабатываем их в смысле GDPR или 152-ФЗ. Их обрабатываете вы под исключение «личные и семейные нужды».
3. Цели обработки персональных данных
В пределах нашей роли оператора (152-ФЗ Art 14 ч.2 п.5) мы обрабатываем персональные данные исключительно для следующих целей:
- Предоставление функций приложения — отображение карт, проверка статуса подписки Premium на устройстве.
- Обработка подписки Premium — обмен сигналом entitlement с Google Play Billing.
- Аналитика посетителей сайта mydynasty.app — подсчёт визитов через Google Analytics 4 (только сайт, не приложение).
- Обработка обращений в поддержку — ответы на письма, отправленные на mydynastyapp.team@gmail.com.
Иные цели мы не преследуем.
4. Разрешения и зачем они нужны
Мы запрашиваем только те разрешения Android, которые действительно используются включёнными вами функциями:
| Разрешение | Зачем | Поведение |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Загрузка карт Google Maps; проверка статуса подписки Google Play. | Персональные данные не передаются. |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION |
Текущее положение на карте; привязка координат к месту родственника; компас / AR-помощник для поиска места захоронения. | Координаты остаются на устройстве и сохраняются только если вы это явно сделали. Геокодирование адресов выполняет Google Maps SDK — см. §5.1. |
CAMERA |
Съёмка фото для карточки человека или для верификации места захоронения. | Фотографии сохраняются в приватное хранилище. Никуда не выгружаются. |
POST_NOTIFICATIONS |
Опциональные локальные напоминания (годовщины, которые вы сами настроили). | Уведомления локальные; push-сервисы не используются. |
RECEIVE_BOOT_COMPLETED |
Восстановление локальных напоминаний после перезагрузки. | Без сетевой активности. |
com.android.vending.BILLING |
Обработка подписки Premium через Google Play. | Стандартный Google Play Billing. Данные карты мы не видим. |
Мы намеренно исключили из манифеста следующие разрешения, которые иногда добавляются библиотеками .NET MAUI транзитивно:
READ_EXTERNAL_STORAGE,WRITE_EXTERNAL_STORAGEREAD_MEDIA_IMAGES,READ_MEDIA_VIDEOSCHEDULE_EXACT_ALARM,USE_EXACT_ALARM
Вместо этого используется системный photo picker / Storage Access Framework — приложение не сканирует вашу галерею.
5. Сторонние сервисы
В рантайме приложение использует ровно два сторонних SDK. Оба предоставляются Google LLC и обрабатывают данные по собственной политике Google.
Правовые основания обработки (GDPR Art 6 / 152-ФЗ Art 6)
- GDPR Art 6(1)(b) / 152-ФЗ Art 6 п.1 п/п 5 — исполнение договора: для подписки Premium проверка entitlement-сигнала от Google Play необходима для предоставления оплаченного сервиса.
- GDPR Art 6(1)(f) / 152-ФЗ Art 6 п.1 п/п 7 — законный интерес: для отображения карт по вашему запросу и для аналитики сайта. Возразить против такой обработки можно по Art 21 GDPR — напишите нам.
- GDPR Art 6(1)(a) / 152-ФЗ Art 6 п.1 п/п 1 — согласие: если и когда мы добавим cookie-баннер согласия или иную опциональную обработку, основанием станет согласие.
Для семейных данных на устройстве применяется исключение GDPR Art 2(2)(c) / 152-ФЗ Art 1 ч.2 п.1 — см. §1, §2.
5.1 Google Maps SDK для Android
- С сетевым вызовом: открытие карты, геокодирование введённого адреса, загрузка картографических тайлов.
- Без сетевого вызова: привязка уже известных координат к записи, просмотр сохранённого места без открытия карты.
- Что получает Google: технические данные запроса (IP устройства, запрашиваемые тайлы, видимая область, строка адреса для геокодинга). См. политика конфиденциальности Google и дополнительные условия Google Maps.
- Мы не отправляем Google ни дерево, ни имена, ни фотографии.
5.2 Google Play Billing
- Когда срабатывает: покупка или восстановление подписки Premium (
mydynasty_premium_monthly). - Что получает Google: стандартную информацию о покупке для обработки подписки через Google-аккаунт устройства. См. правила Google Play и политику Google.
- Мы получаем только сигнал на устройстве: подписка активна / неактивна. Ваш Google-email и данные оплаты мы не получаем.
Мы не интегрируем Firebase Analytics, Google Analytics for Firebase, Crashlytics, App Center, Sentry, AppsFlyer, Facebook SDK или какие-либо рекламные SDK.
6. Сайт mydynasty.app
В Android-приложении Google Analytics или иная аналитика не используется. Этот раздел только о маркетинговом сайте.
Сайт https://mydynasty.app — отдельная маркетинговая страница. На сайте используется Google Analytics 4 для анонимного подсчёта посещений (cookies, IP, referrer, просмотры страниц). Это касается только сайта и не относится к Android-приложению.
Мы готовим внедрение cookie-баннера согласия на сайте для посетителей из ЕС/UK (ePrivacy Directive 2002/58/EC Art 5(3); UK PECR reg 6). До деплоя:
- Защита от трекинга в браузере (Firefox ETP, Brave Shields, Safari ITP).
- Google Analytics Opt-out browser add-on.
- Блокировка сторонних скриптов на mydynasty.app.
7. Подписки (Premium)
Бесплатный тариф (по умолчанию)
- 1 семейное дерево.
- 1 фотогалерея.
- До 50 человек в бесплатном дереве.
- До 25 файлов архива на проект.
- Карты, фото, GPS и базовый экспорт уже включены.
Premium тариф (mydynasty_premium_monthly)
- До 5 семейных деревьев.
- До 5 фотогалерей.
- До 500 человек в семейном дереве.
- До 500 файлов архива на проект.
- Расширенный экспорт / импорт / перенос.
- Помощники навигации к местам захоронений.
Условия оплаты и биллинга
- Цена: 4,99 EUR в месяц (Google Play применяет локализованные цены в других регионах).
- Период: ежемесячно.
- Автопродление: подписка продлевается автоматически каждый месяц до момента отмены.
- Пробный период: в этой версии отсутствует.
- Аккаунт: не требуется. Premium привязан к Google-аккаунту устройства, а не к аккаунту в приложении. Мы не получаем ваш e-mail.
- Управление и отмена: Google Play → Подписки на устройстве, или по адресу play.google.com/store/account/subscriptions. Приложение также содержит in-app deeplink на экран управления.
- Последствия отмены: Premium остаётся активной до конца оплаченного периода; затем — переход на Free. Существующие данные сохраняются и доступны для просмотра и экспорта; Premium-действия блокируются до восстановления.
- Возврат: обрабатывается Google Play по стандартной политике (обычно 48 часов). По вопросам возврата вне окна Google пишите на mydynastyapp.team@gmail.com; гарантировать возврат не можем.
- Восстановление покупки: кнопка «Восстановить покупку» на экране Premium после переустановки или смены устройства с тем же Google-аккаунтом.
8. Конфиденциальность детей
myDynasty не предназначено для детей. Содержание, сложность и тематика приложения ориентированы на взрослых пользователей.
Мы сознательно не обрабатываем персональные данные детей младше возраста цифрового согласия в их юрисдикции:
- 16 лет в большинстве стран ЕС (GDPR Art 8(1)).
- 14 лет во Франции, Италии, Испании и некоторых других.
- 13 лет в Великобритании (UK GDPR / Data Protection Act 2018 s.9).
- 13 лет в США по COPPA (16 CFR §312).
- В России — согласие даёт законный представитель (152-ФЗ Art 9); точного возраста цифрового согласия закон не устанавливает.
Поскольку приложение хранит все записи локально на устройстве пользователя и не передаёт персональные данные на наши серверы, мы не «собираем» персональную информацию ни у одного пользователя — включая ребёнка, чьи данные записывает родитель — в смысле COPPA 16 CFR §312.2. Мы соответствуем требованиям FTC's amended COPPA Final Rule от 16 января 2025 г. (89 FR 2034) в силу того, что не собираем данные, попадающие под её действие.
Пользователи, которые загружают фотографии или данные об опознаваемых третьих лицах (включая несовершеннолетних), несут ответственность за получение согласия, если оно требуется их местным законом. Исключение «личные и семейные нужды» (GDPR Art 2(2)(c) / 152-ФЗ Art 1 ч.2 п.1) применяется, пока данные используются для личных/семейных целей; перестаёт действовать с момента публичного распространения.
9. Безопасность данных
- Все данные приложения хранятся в приватном sandbox-каталоге, изолированном операционной системой Android.
- Хранятся at rest в зашифрованном файловой системой Android sandbox — full-disk / file-based encryption применяется на устройствах с включённой блокировкой экрана.
- Дополнительное шифрование базы на уровне файла приложения в версии 1.0 не применяется. В будущей версии планируем оценить SQLCipher.
- Рекомендуем защитить само устройство PIN-кодом, паролем или биометрией.
- Сетевой трафик к сервисам Google идёт по HTTPS.
10. Ваши права
- Доступ (GDPR Art 15 / 152-ФЗ Art 14): все ваши данные — то, что показывает приложение.
- Уточнение / исправление (Art 16 / Art 14): редактируйте любую запись в карточке человека или в настройках.
- Удаление / право на забвение (Art 17): удалите записи в приложении или само приложение.
- Ограничение (Art 18): на практике = удалить запись или удалить приложение.
- Переносимость (Art 20): экспорт в GEDCOM 7.0, LRV, SVG, PNG.
- Возражение (Art 21): возразить против обработки на основании законного интереса (Art 6(1)(f)) — письмом на mydynastyapp.team@gmail.com.
- Отзыв разрешений: Настройки Android → Приложения → myDynasty → Разрешения.
Право подать жалобу в надзорный орган
- Россия — Роскомнадзор: rkn.gov.ru/treatments/ask-question
- Україна — Уповноважений з прав людини: ombudsman.gov.ua
- UK ICO: ico.org.uk/make-a-complaint
- EU DPAs: edpb.europa.eu/about-edpb/about-edpb/members_en
Срок хранения
- На нашей инфраструктуре: нулевой. Серверов у нас нет.
- На вашем устройстве: пока вы не удалите запись или приложение.
- Переписка с поддержкой: до 24 месяцев в нашей почте, затем удаление.
У нас очень ограниченный объём ваших данных. Тем не менее, вы можете воспользоваться этими правами в любое время, написав на mydynastyapp.team@gmail.com.
11. Международная передача данных
При использовании Google Maps SDK или Google Play Billing запросы обрабатываются глобальной инфраструктурой Google и могут передаваться за пределы вашей страны, включая США. Эти передачи регулируются:
- Для персональных данных ЕС/ЕЭЗ: EU–US Data Privacy Framework (решение Еврокомиссии (ЕС) 2023/1795) и/или Стандартные договорные оговорки (GDPR Art 46).
- Для UK: UK–US Data Bridge — расширение DPF, и/или британский IDTA.
- Для российских граждан: первичная запись данных (152-ФЗ Art 18 ч.5) происходит на вашем устройстве в России, в нашу инфраструктуру не передаётся.
Мы полагаемся на Google как контролёра этих передач.
12. Изменения этой политики
Мы можем обновлять эту политику по мере развития приложения. При обновлении изменим дату «Последнее обновление». Существенные изменения будут отмечены в release notes приложения или на этой странице.
13. Контакты
- E-mail: mydynastyapp.team@gmail.com
- Сайт: https://mydynasty.app
- URL политики: https://mydynasty.app/privacy
Політика конфіденційності
Коротко. myDynasty — local-first застосунок для сімейного дерева. Усі ваші родинні дані — імена, дати, фотографії, місця — зберігаються лише на вашому пристрої в приватній базі SQLite.
Ми не використовуємо акаунти. У нас немає серверів, які приймають ваші родинні дані. Ми не продаємо ваші дані, не використовуємо їх для реклами й не передаємо третім сторонам для маркетингу. Ми не вбудовуємо в застосунок сторонні системи аналітики, звіти про збої чи трекери.
Єдині сторонні SDK, які в роботі застосунку бачать якийсь трафік, — Google Maps SDK (коли ви відкриваєте карту) і Google Play Billing (лише якщо ви оформлюєте підписку Premium). Обидва — сервіси Google, що діють за політикою конфіденційності Google.
Якщо ви видалите застосунок, ваші дані видаляються з пристрою разом із ним. У нас немає копії.
1. Хто ми
myDynasty — незалежний застосунок для Android для генеалогії: сімейні дерева, фотогалереї, архів родинних документів, місця поховань та матеріали пам'яті.
- Назва: myDynasty
- Видавець (володілець / оператор персональних даних): Роман Лобко (Roman Lobko), індивідуальний розробник, країна резидентства — Україна
- Контакт розробника: mydynastyapp.team@gmail.com
- Сайт: https://mydynasty.app
Обсяг ролі володільця
Ми виступаємо володільцем персональних даних у розумінні Закону України «Про захист персональних даних» № 2297-VI (ст. 2) — і data controller за GDPR Art 4(7) — лише у трьох вузьких випадках:
- Аналітика відвідувачів маркетингового сайту https://mydynasty.app — там використовується Google Analytics 4 (див. §6).
- Інтеграція Google Maps SDK у застосунку — ми обираємо використання Карт, виклик ініціюєте ви. Сам Google є контролером базового картографічного сервісу (joint-controller за CJEU C-210/16 Fashion ID).
- Інтеграція Google Play Billing для підписки Premium.
Для родинних даних, які ви вводите в застосунок — імен, дат, фотографій, місць, біографічних нотаток — ми не володілець і не розпорядник. Ці дані обробляються вами на власному пристрої для особистих та побутових потреб; вони ніколи до нас не доходять. Згідно зі ст. 25 Закону «Про захист персональних даних» (обробка фізичною особою виключно для особистих чи побутових потреб) та GDPR Art 2(2)(c) (household exemption), володільцем цих даних є саме ви, а не ми.
Представник у ЄС (GDPR Art 27)
Оскільки ми розташовані поза ЄС/ЄЕЗ, GDPR Art 27 у принципі вимагає призначити представника в ЄС. Наразі ми покладаємося на виняток Art 27(2)(a): обробка, яку ми реально здійснюємо як володілець, є нерегулярною, не включає особливих категорій даних на нашому боці (Art 9) і є низькоризиковою для суб'єктів даних. Якщо цей аналіз не покриває ваш конкретний випадок — напишіть нам на адресу вище.
2. Що зберігається лише на вашому пристрої
Перелічене нижче зберігається лише в локальній базі SQLite застосунку, у приватному sandbox-каталозі Android. Воно ніколи не надсилається нам:
- Імена, дати народження та смерті, стать, біографічні нотатки ваших родичів.
- Родинні зв'язки, які ви створюєте (батько/дитина, подружжя, брати/сестри).
- Фотографії та документи, які ви додаєте в архів (PNG, JPG, SVG, PDF, відео тощо).
- GPS-координати, які ви прив'язуєте до місця народження, проживання або поховання особи.
- Файли дерев, які ви імпортуєте (GEDCOM 7.0, LRV) або експортуєте (GEDCOM, LRV, SVG, PNG).
- Налаштування застосунку (тема, параметри розкладки, мова).
Android ізолює цю базу у вашому профілі користувача. Інші застосунки не можуть читати її без окремого дозволу. У разі видалення myDynasty ці дані видаляються.
Особливі категорії даних (GDPR Art 9 / ст. 7 Закону)
Частина даних, які ви можете вводити в застосунок — етнічне походження, релігійні переконання, нотатки про здоров'я предків — може належати до особливих категорій персональних даних. Оскільки ці дані ніколи не покидають ваш пристрій і ми їх не отримуємо й не обробляємо, ми не обробляємо їх у розумінні GDPR чи Закону «Про захист персональних даних». Їх обробляєте ви під виняток «особисті чи побутові потреби».
3. Цілі обробки персональних даних
У межах нашої ролі володільця ми обробляємо персональні дані виключно для таких цілей:
- Надання функцій застосунку — відображення карт, перевірка статусу підписки Premium на пристрої.
- Обробка підписки Premium — обмін сигналом entitlement із Google Play Billing.
- Аналітика відвідувачів сайту mydynasty.app — підрахунок візитів через Google Analytics 4 (лише сайт, не застосунок).
- Обробка звернень до підтримки — відповіді на листи, надіслані на mydynastyapp.team@gmail.com.
Інших цілей ми не переслідуємо.
4. Дозволи та навіщо вони потрібні
Ми запитуємо лише ті дозволи Android, які справді використовуються увімкненими вами функціями:
| Дозвіл | Навіщо | Поведінка |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Завантаження карт Google Maps; перевірка статусу підписки Google Play. | Персональні дані не передаються. |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION |
Поточне положення на карті; прив'язка координат до місця родича; компас / AR-помічник для пошуку місця поховання. | Координати залишаються на пристрої та зберігаються лише якщо ви це явно зробили. Геокодування введених адрес виконує Google Maps SDK — див. §5.1. |
CAMERA |
Зйомка фото для картки особи або для верифікації місця поховання. | Фотографії зберігаються в приватному сховищі. Нікуди не вивантажуються. |
POST_NOTIFICATIONS |
Опціональні локальні нагадування (річниці, які ви самі налаштували). | Сповіщення локальні; push-сервіси не використовуються. |
RECEIVE_BOOT_COMPLETED |
Відновлення локальних нагадувань після перезавантаження пристрою. | Без мережевої активності. |
com.android.vending.BILLING |
Обробка підписки Premium через Google Play. | Стандартний Google Play Billing. Дані вашої картки ми не бачимо. |
Ми навмисно вилучили з маніфесту такі дозволи, навіть коли деякі бібліотеки .NET MAUI намагаються додати їх транзитивно:
READ_EXTERNAL_STORAGE,WRITE_EXTERNAL_STORAGEREAD_MEDIA_IMAGES,READ_MEDIA_VIDEOSCHEDULE_EXACT_ALARM,USE_EXACT_ALARM
Натомість застосунок використовує сучасний системний photo picker / Storage Access Framework, тому не сканує вашу галерею.
5. Сторонні сервіси, які можуть щось бачити
У середовищі виконання застосунок використовує рівно два сторонні SDK. Обидва надаються Google LLC і обробляють дані за власною політикою Google.
Правові підстави обробки (GDPR Art 6 / ст. 11 Закону)
- GDPR Art 6(1)(b) — виконання договору: для підписки Premium перевірка entitlement-сигналу від Google Play необхідна для надання оплаченого сервісу.
- GDPR Art 6(1)(f) — законний інтерес: для відображення карт за вашим запитом і для аналітики сайту. Ви можете заперечити проти такої обробки за Art 21 — напишіть нам.
- GDPR Art 6(1)(a) — згода: якщо й коли ми додамо банер згоди на cookie або іншу опціональну обробку, підставою стане згода.
Для родинних даних на пристрої застосовується виняток GDPR Art 2(2)(c) та ст. 25 Закону «Про захист персональних даних» — див. §1, §2.
5.1 Google Maps SDK для Android
- Із мережевим викликом: відкриття екрана карти, геокодування введеної адреси, завантаження картографічних тайлів.
- Без мережі (локально): прив'язка вже відомих координат до запису, перегляд збереженого місця без відкриття карти.
- Що отримує Google: технічні дані запиту карти (IP пристрою, запитані тайли, видима область, рядок адреси для геокодування) згідно з умовами Google. Див. політику конфіденційності Google та додаткові умови Google Maps.
- Ми не надсилаємо Google ні ваше дерево, ні імена, ні фотографії — нічого, окрім строго необхідного для рендерингу запиту карти.
5.2 Google Play Billing
- Коли спрацьовує: купівля або відновлення підписки Premium (
mydynasty_premium_monthly). - Що отримує Google: стандартну інформацію про покупку, потрібну Google Play для обробки підписки через Google-акаунт пристрою. Регулюється правилами Google Play та політикою Google.
- Ми отримуємо лише сигнал на пристрої: підписка активна / неактивна. Ваш Google-email та платіжні дані ми не отримуємо.
Ми не інтегруємо Firebase Analytics, Google Analytics for Firebase, Crashlytics, App Center, Sentry, AppsFlyer, Facebook SDK чи будь-який рекламний SDK.
6. Сайт mydynasty.app
У Android-застосунку Google Analytics чи інша аналітика не використовується. Цей розділ — лише про маркетинговий сайт.
Сайт https://mydynasty.app — окрема маркетингова сторінка. Наразі на ньому використовується Google Analytics 4 для анонімного підрахунку відвідувань (cookie, IP-адреса, referrer, перегляди сторінок). Це стосується лише сайту й не стосується Android-застосунку.
Ми готуємо впровадження банера згоди на cookie для відвідувачів із ЄС/Великої Британії (ePrivacy Directive 2002/58/EC Art 5(3); UK PECR reg 6). До впровадження ви можете відмовитися через:
- Захист від трекінгу у вашому браузері (Firefox ETP, Brave Shields, Safari ITP).
- Google Analytics Opt-out browser add-on.
- Блокування сторонніх скриптів на https://mydynasty.app.
7. Підписки (Premium)
Безкоштовний тариф (за замовчуванням)
- 1 сімейне дерево.
- 1 фотогалерея.
- До 50 осіб у безкоштовному дереві.
- До 25 файлів архіву на проєкт.
- Карти, фото, GPS та базовий експорт уже включені.
Тариф Premium (mydynasty_premium_monthly)
- До 5 сімейних дерев.
- До 5 фотогалерей.
- До 500 осіб у сімейному дереві.
- До 500 файлів архіву на проєкт.
- Розширений експорт / імпорт / перенесення.
- Помічники навігації до місць поховання.
Ціна та умови білінгу
- Ціна: 4,99 EUR на місяць (Google Play застосовує локалізовані ціни в інших регіонах).
- Період: щомісяця.
- Автопродовження: підписка продовжується автоматично щомісяця до моменту скасування.
- Пробний період: у цій версії відсутній.
- Акаунт: не потрібен. Premium прив'язана до Google-акаунта пристрою, а не до акаунта в застосунку. Ми не отримуємо ваш e-mail.
- Керування та скасування: Google Play → Підписки на пристрої, або за адресою play.google.com/store/account/subscriptions. Застосунок також містить in-app посилання на екран керування.
- Наслідки скасування: Premium залишається активною до кінця оплаченого періоду; потім — перехід на Free. Наявні дані зберігаються й доступні для перегляду та експорту; Premium-дії блокуються до повторного оформлення.
- Повернення коштів: здійснює Google Play за стандартною політикою (зазвичай протягом 48 годин). З питань повернення поза вікном Google пишіть на mydynastyapp.team@gmail.com; гарантувати повернення не можемо.
- Відновлення покупки: кнопка «Відновити покупку» на екрані Premium після перевстановлення або зміни пристрою з тим самим Google-акаунтом.
8. Конфіденційність дітей
myDynasty не призначений для дітей. Зміст, складність і тематика орієнтовані на дорослих користувачів, які ведуть генеалогічні записи.
Ми свідомо не обробляємо персональні дані дітей, молодших за вік цифрової згоди в їхній юрисдикції:
- 16 років у більшості країн ЄС (GDPR Art 8(1)).
- 14 років у Франції, Італії, Іспанії та деяких інших.
- 13 років у Великій Британії (UK GDPR / Data Protection Act 2018 s.9).
- 13 років у США згідно з COPPA (16 CFR §312).
- В Україні згоду на обробку даних дитини надає її законний представник (Закон «Про захист персональних даних», ст. 7).
Оскільки застосунок зберігає всі записи локально на пристрої користувача й не передає персональні дані на наші сервери, ми не «збираємо» персональну інформацію в жодного користувача — зокрема дитини, чиї дані записує батько чи мати — у розумінні COPPA 16 CFR §312.2.
Користувачі, які завантажують фотографії або дані про ідентифікованих третіх осіб (зокрема неповнолітніх), несуть відповідальність за отримання згоди, якщо вона вимагається їхнім місцевим законом. Виняток «особисті/побутові потреби» (GDPR Art 2(2)(c) / ст. 25 Закону) застосовується, поки дані використовуються для особистих/родинних цілей; він припиняє діяти з моменту публічного поширення даних.
9. Безпека даних
- Усі дані застосунку зберігаються в приватному sandbox-каталозі, ізольованому операційною системою Android.
- Зберігаються «at rest» у зашифрованому файловою системою Android sandbox — full-disk / file-based шифрування діє на пристроях з увімкненою блокуванням екрана (типово для сучасних пристроїв).
- Додаткове шифрування бази на рівні застосунку у версії 1.0 не застосовується. Ми пишемо про це чесно. У майбутній версії плануємо оцінити SQLCipher.
- Рекомендуємо захистити сам пристрій PIN-кодом, паролем або біометрією — це найдієвіший практичний захист для local-first застосунку.
- Мережевий трафік до сервісів Google здійснюється через HTTPS.
10. Ваші права
Оскільки ми зберігаємо дуже обмежений обсяг персональних даних про вас, більшість прав суб'єкта даних реалізується безпосередньо в застосунку:
- Доступ (GDPR Art 15 / ст. 8 Закону): усі ваші дані — це те, що показує застосунок.
- Виправлення (Art 16): редагуйте будь-який запис у картці особи або в налаштуваннях.
- Видалення / право бути забутим (Art 17): видаліть записи в застосунку або сам застосунок.
- Обмеження обробки (Art 18): оскільки обробки поза пристроєм немає, на практиці це означає видалення запису або застосунку.
- Перенесення (Art 20): експорт дерева у GEDCOM 7.0, LRV, SVG, PNG через меню експорту.
- Заперечення (Art 21): ви можете заперечити проти обробки на підставі законного інтересу (Art 6(1)(f)) — листом до нас.
- Відкликання дозволів: Налаштування Android → Додатки → myDynasty → Дозволи.
Право подати скаргу до наглядового органу
- Україна — Уповноважений Верховної Ради України з прав людини: ombudsman.gov.ua
- ЄС / ЄЕЗ — ваш національний орган із захисту даних: перелік членів EDPB
- Велика Британія — ICO: ico.org.uk/make-a-complaint
Строк зберігання
- На нашій інфраструктурі: нульовий. Серверів у нас немає.
- На вашому пристрої: поки ви не видалите запис або застосунок.
- Листування з підтримкою: до 24 місяців у нашій пошті, потім видалення, якщо інше не вимагається для відкритого звернення або за законом.
Ви можете скористатися цими правами будь-коли, написавши на mydynastyapp.team@gmail.com.
11. Міжнародна передача даних
Коли ви використовуєте Google Maps SDK або Google Play Billing, відповідні запити обробляються глобальною інфраструктурою Google і можуть передаватися за межі вашої країни, зокрема до США. Ці передачі регулюються:
- Для персональних даних ЄС/ЄЕЗ: EU–US Data Privacy Framework (рішення Єврокомісії (ЄС) 2023/1795 від 10 липня 2023 р.) та/або Стандартні договірні положення (GDPR Art 46).
- Для Великої Британії: UK–US Data Bridge — розширення DPF, та/або британський IDTA.
- Для України: первинний запис даних відбувається на вашому пристрої в Україні; до нашої інфраструктури вони не передаються.
Ми покладаємося на Google як контролера цих потоків; ми не обираємо напрямки передачі самостійно.
12. Зміни цієї політики
Ми можемо оновлювати цю політику в міру розвитку застосунку (наприклад, коли додамо хмарну синхронізацію, акаунти чи нові сторонні сервіси). У такому разі ми оновимо дату «Останнє оновлення» вгорі. Суттєві зміни буде відзначено в release notes застосунку або на цій сторінці.
13. Контакти
- E-mail: mydynastyapp.team@gmail.com
- Сайт: https://mydynasty.app
- URL політики: https://mydynasty.app/privacy