myDynasty
Privacy Policy
Short version. myDynasty is a local-first family-tree app. All your family data — names, dates, photos, places — stays on your device in a private SQLite database.
We don't run an account system. We don't operate servers that receive your family data. We don't sell your data, use it for advertising, or share it with third parties for marketing. We don't embed third-party analytics, crash reporters, or trackers inside the app.
The only third-party SDKs that ever see anything are Google Maps SDK (when you open the map) and Google Play Billing (only if you subscribe to Premium). Both are operated by Google under Google's privacy policy.
If you uninstall the app, your data is removed from the device with it. We have no copy.
1. Who we are
myDynasty is an independent Android application for genealogy: family trees, photo galleries, archive of family documents, burial places and memorial materials.
- App name: myDynasty
- Publisher (data controller / operator of personal data): Roman Lobko, individual developer, residing in Ukraine
- Developer contact: mydynastyapp.team@gmail.com
- Website: https://mydynasty.app
Scope of our controller role
We act as a data controller under GDPR Art 4(7) in three narrow situations:
- Marketing-website visitor analytics on https://mydynasty.app, which currently uses Google Analytics 4 for visit counting (see §5).
- In-app integration of Google Maps SDK — we choose to use Maps; the user triggers it. Google itself is the controller of the underlying mapping service (joint-controller analysis under CJEU C-210/16 Fashion ID).
- In-app integration of Google Play Billing for the Premium subscription.
For the family data you enter into the app — names, dates, photos, places, biographical notes — we are not a controller and we are not a processor. That data is processed by you on your own device for personal and family purposes; it never reaches us. Under GDPR Art 2(2)(c) (household exemption), this means the data-protection regime treats you as the operator of that data, not us.
EU Representative (GDPR Art 27)
Because we are based outside the EU/EEA, GDPR Art 27 in principle requires us to appoint an EU representative. We currently rely on the exemption in Art 27(2)(a): the processing we actually carry out as a controller is occasional, does not include special-category data on our side (Art 9), and is low risk to data subjects. If this analysis no longer holds for you, please contact us at the email above.
2. What stays on your device only
The following information lives only in the app's local SQLite database in your private Android app sandbox. It is never sent to us:
- Names, dates of birth and death, sex, biographical notes you enter for your relatives.
- Family relationships you create (parent/child, spouse, sibling).
- Photos and documents you import into the app archive (PNG, JPG, SVG, PDF, video, etc.).
- GPS coordinates you attach to a person's birth, place of living, or burial.
- Family-tree files you import (GEDCOM 7.0, LRV) or export (GEDCOM, LRV, SVG, PNG).
- App preferences (theme, layout settings, locale).
Android isolates this database under your user profile. Other apps cannot read it without explicit permission. If you uninstall myDynasty, this data is deleted.
Special category data (GDPR Art 9)
Some of the data you may enter into the app — for example ethnicity, religion, health notes about ancestors — could qualify as "special category" personal data under GDPR Art 9. Because this data never leaves your device and we never receive or access it, we do not process such data within the meaning of GDPR. The user themselves processes it under the household exemption.
3. Permissions and why we need them
We request only the Android permissions that are actually used by features you enable:
| Permission | Used for | Behaviour |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Loading map tiles from Google Maps; checking your Google Play subscription status. | No personal data is sent. |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION |
Showing your current position on the map; attaching the current location to a relative's place; optional compass / AR helper for finding a burial place. | Coordinates stay on the device and are saved only if you save them. Geocoding of address strings you type is performed by Google Maps SDK — see §4.1. |
CAMERA |
Taking a photo for a person card or for verifying a burial place. | Photos are stored in the app's private storage. Not uploaded. |
POST_NOTIFICATIONS |
Optional local reminders (e.g. anniversaries you set yourself). | Notifications are produced locally; no push service is used. |
RECEIVE_BOOT_COMPLETED |
Re-arming local reminders after the device reboots. | No network activity. |
com.android.vending.BILLING |
Letting Google Play process a Premium subscription if you upgrade. | Standard Google Play Billing. We never see your card data. |
We have intentionally removed the following permissions from our manifest, even when some MAUI libraries try to add them transitively:
READ_EXTERNAL_STORAGE,WRITE_EXTERNAL_STORAGEREAD_MEDIA_IMAGES,READ_MEDIA_VIDEOSCHEDULE_EXACT_ALARM,USE_EXACT_ALARM
The app uses Android's modern photo picker / Storage Access Framework instead, so it does not scan your gallery.
4. Third-party services that may see something
We use exactly two third-party SDKs at runtime. Both are operated by Google LLC under Google's own privacy policy.
Legal basis (GDPR Art 6)
The narrow processing we do as a controller relies on the following lawful bases:
- Art 6(1)(b) — performance of a contract: for the Premium subscription, processing the entitlement signal from Google Play is necessary to deliver the subscribed service.
- Art 6(1)(f) — legitimate interest: for displaying map tiles requested by you and for marketing-website visitor analytics. Balanced against the minimal IP/request-data footprint. You can object under Art 21 by contacting us.
- Art 6(1)(a) — consent: for optional analytics on the website via the consent banner (see §5).
For the family data you enter on-device, GDPR Art 2(2)(c) (household exemption) applies — see §1 and §2.
4.1 Google Maps SDK for Android
- Triggered by a network call: opening the Map screen, geocoding an address string you type, fetching map tiles.
- Local only (no network): attaching already-known coordinates to a person's record, viewing a stored place without opening the map.
- Data Google receives: technical map-request data (device IP, requested tiles, viewport, the address string for geocoding) per Google's terms. See Google's privacy policy and the Google Maps additional terms.
- We do not send Google your tree, your names, your photos, or any other personal data beyond what is strictly required to render a map request.
4.2 Google Play Billing
- Triggered by: purchasing or restoring a Premium subscription (
mydynasty_premium_monthly). - Data Google receives: the standard purchase information Google Play needs to process a subscription via the device's Google account. Subject to Google Play's terms and Google's privacy policy.
- We receive only an entitlement signal on the device (active / not active). We do not receive your Google account email or payment details.
We do not integrate Firebase Analytics, Google Analytics for Firebase, Crashlytics, App Center, Sentry, AppsFlyer, Facebook SDK, or any advertising SDK.
5. The website mydynasty.app
The Android app does not use Google Analytics or any other analytics. This section is only about the marketing website.
The website at https://mydynasty.app is a separate marketing landing page. It currently uses Google Analytics 4 to count anonymous visits (cookies, IP address, referrer, page views). This applies only to the website. It does not apply to the Android app.
The website shows a cookie-consent banner that keeps analytics cookies disabled by default until you agree (ePrivacy Directive 2002/58/EC Art 5(3); UK PECR reg 6). A Global Privacy Control (GPC) signal from your browser is treated as a rejection. You can also opt out via:
- Your browser's tracking protection (Firefox ETP, Brave Shields, Safari ITP).
- The Google Analytics Opt-out browser add-on.
- Blocking third-party scripts on https://mydynasty.app.
California residents — see §11 for CCPA/CPRA rights including the right to opt out of "sharing" if our GA4 configuration falls within that definition.
6. Subscriptions (Premium)
Free tier (default)
- 1 family tree.
- 1 photo gallery.
- Up to 50 people in your free tree.
- Up to 25 archive files per project.
- Maps, photos, GPS, basic export are included.
Premium tier (mydynasty_premium_monthly)
- Up to 5 family trees.
- Up to 5 photo galleries.
- Up to 500 people per family tree.
- Up to 500 archive files per project.
- Advanced export / import / transfer.
- Burial-site navigation helpers.
Pricing and billing terms
- Price: EUR 4.99 per month (Google Play applies localized pricing in other markets).
- Billing period: monthly.
- Auto-renewal: the subscription renews automatically each month until you cancel.
- Free trial: no free trial in this version.
- Account: none required. Premium is tied to the Google account on the device, not to an app account. We do not receive your email.
- Manage / cancel: Google Play → Subscriptions on your device, or at play.google.com/store/account/subscriptions. The app also provides an in-app deep link to the management screen.
- Effect of cancellation: Premium remains active until the end of the current paid period; afterwards the account reverts to Free. Existing data is preserved and remains accessible for viewing and export; Premium-only actions are blocked until you re-subscribe.
- Refunds: handled by Google Play (typically within 48 hours of purchase). For refund questions outside Google's window, write to mydynastyapp.team@gmail.com; we cannot guarantee a refund.
- Restore Purchases: use the "Restore purchases" button on the Premium screen after reinstall or device switch with the same Google account.
7. Children's privacy
myDynasty is not directed at children. The content, complexity, and subject matter are oriented toward adult users building genealogical records.
We do not knowingly process personal data of children below the age of digital consent in their jurisdiction:
- 16 years in most EU member states (GDPR Art 8(1)).
- 14 years in France, Italy, Spain, and some others.
- 13 years in the United Kingdom (UK GDPR / Data Protection Act 2018 s.9).
- 13 years in the United States under COPPA (16 CFR §312).
Because the app stores all entries locally on the user's device and transmits no personal data to our servers, we do not "collect" personal information from any user — including any child whose data a parent records in a family tree — within the meaning of COPPA, 16 CFR §312.2. We comply with the FTC's amended COPPA Final Rule of January 16, 2025 (89 FR 2034) by virtue of not collecting any data within the rule's scope.
Users who upload photos or data about identifiable third parties (including minors) are responsible for any consent required under their local law. The household / personal-use exemption (GDPR Art 2(2)(c)) generally applies while the data is kept for personal/family purposes; it ceases the moment the user shares the data publicly (e.g. by exporting GEDCOM and publishing it).
If you are a parent or guardian and want such content removed, simply delete the records inside the app (everything is local) or uninstall the app.
8. Data security
- All app data is stored in your device's private application sandbox, isolated by the Android operating system.
- Stored at rest in the OS-encrypted application sandbox — Android full-disk / file-based encryption applies on devices with a screen lock enabled (default for modern devices). We rely on this OS-level protection.
- No additional app-layer encryption on top of OS encryption in v1.0. We say this honestly. We plan to evaluate SQLCipher / Android-keystore-protected database encryption in a future release.
- We recommend that you protect your device itself with a PIN, password, or biometric lock — this is the strongest practical protection for a local-first app.
- Network traffic to Google services is performed over HTTPS by the respective Google SDKs.
9. Your rights
Because we hold very limited personal data about you, most data-subject rights are exercised directly inside the app:
- Access / review (Art 15): you can see all your data — it is what the app shows.
- Rectification / correction (Art 16): edit any record in the person card or settings.
- Erasure (Art 17): delete records in-app, or uninstall the app to remove everything.
- Restriction (Art 18): because there is no off-device processing to restrict, restriction in practice means deleting the record or uninstalling.
- Portability (Art 20): export your tree to GEDCOM 7.0, LRV, SVG, PNG via the app's export menu.
- Objection (Art 21): you may object to our legitimate-interest processing (Art 6(1)(f)) by writing to us.
- Revoke permissions: Android Settings → Apps → myDynasty → Permissions.
Right to lodge a complaint with a supervisory authority
- United Kingdom — ICO: ico.org.uk/make-a-complaint
- EU / EEA — your national DPA: EDPB members list
- Ukraine — Уповноважений з прав людини: ombudsman.gov.ua
Retention period
- On our infrastructure: none. We operate no servers.
- On your device: retained until you delete the record or uninstall the app.
- Support email: correspondence at mydynastyapp.team@gmail.com kept up to 24 months for support purposes, then deleted unless required for an open issue or by law.
We have very limited personal data about you. Nevertheless, you can exercise these rights at any time by writing to mydynastyapp.team@gmail.com.
10. International transfers
When you use Google Maps SDK or Google Play Billing, the relevant requests are processed by Google's global infrastructure, which may transfer technical request data outside your country, including to the United States. These transfers are governed by:
- EU/EEA personal data: the EU–US Data Privacy Framework adequacy decision (Commission Implementing Decision (EU) 2023/1795 of 10 July 2023) and/or Standard Contractual Clauses under GDPR Art 46.
- UK personal data: the UK–US Data Bridge extension to the DPF, and/or the UK International Data Transfer Agreement.
- Other regions: Google's own transfer mechanisms.
We rely on Google as the controller of those flows; we do not select transfer destinations independently.
11. California Privacy Rights (CCPA / CPRA)
If you are a California resident, you have specific rights under the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA).
- Categories of personal information we collect:
- In the app: none. The app does not transmit your personal information to us.
- On the marketing website: cookies, IP address, device/browser identifiers, page views — collected by Google Analytics 4.
- Sources: directly from you (when you visit the website).
- Business purposes: website analytics.
- Sale: we do not sell personal information.
- Sharing for cross-context behavioral advertising: depending on the GA4 configuration on mydynasty.app, GA may constitute "sharing" under CPRA §1798.140(ah). We are reviewing the configuration to ensure Google Signals / personalized advertising features are disabled.
- Your rights: to know, delete, correct, opt out of sale/sharing, limit use of sensitive PI, and non-discrimination.
- How to exercise: write to mydynastyapp.team@gmail.com with subject "California privacy request" — we will respond within 45 days.
- Do Not Sell or Share My Personal Information: you can use Global Privacy Control in your browser; we honor a GPC signal as an opt-out.
12. Changes to this policy
We may update this policy as the app evolves (for example, when we add cloud sync, accounts, or new third-party services). When we do, we will update the "Last updated" date at the top. Material changes will be highlighted in the app's release notes or on this page.
13. Contact
- Email: mydynastyapp.team@gmail.com
- Website: https://mydynasty.app
- Privacy Policy URL: https://mydynasty.app/privacy
Datenschutzerklärung
Kurzfassung. myDynasty ist eine Stammbaum-App nach dem Prinzip „local-first“ (Ihre Daten bleiben primär auf dem Gerät). Alle Ihre Familiendaten — Namen, Datumsangaben, Fotos, Orte — bleiben auf Ihrem Gerät in einer privaten SQLite-Datenbank.
Wir betreiben kein Kontosystem. Wir betreiben keine Server, die Ihre Familiendaten empfangen. Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und geben sie nicht zu Marketingzwecken an Dritte weiter. Wir betten keine Analysedienste, Crash-Reporter oder Tracker von Drittanbietern in die App ein.
Die einzigen Drittanbieter-SDKs, die überhaupt etwas sehen, sind Google Maps SDK (wenn Sie die Karte öffnen) und Google Play Billing (nur wenn Sie Premium abonnieren). Beide werden von Google gemäß Googles Datenschutzerklärung betrieben.
Wenn Sie die App deinstallieren, werden Ihre Daten zusammen mit ihr vom Gerät entfernt. Wir haben keine Kopie.
1. Wer wir sind
myDynasty ist eine unabhängige Android-Anwendung für Genealogie: Stammbäume, Fotogalerien, ein Archiv für Familiendokumente, Grabstätten und Erinnerungsmaterialien.
- App-Name: myDynasty
- Anbieter (Verantwortlicher im Sinne der DSGVO): Roman Lobko, unabhängiger Einzelentwickler, wohnhaft in der Ukraine
- Kontakt: mydynastyapp.team@gmail.com
- Website: https://mydynasty.app
Impressum / Anbieterkennzeichnung (§ 5 DDG, vormals § 5 TMG)
Verantwortlich: Roman Lobko, Einzelunternehmer · Wohnsitz: Ukraine · E-Mail: mydynastyapp.team@gmail.com
Umfang unserer Rolle als Verantwortlicher
Wir handeln als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO nur in drei eng begrenzten Fällen:
- Besucher-Analyse der Marketing-Website https://mydynasty.app, die derzeit Google Analytics 4 zur Besuchszählung verwendet (siehe §5).
- Einbindung des Google Maps SDK in der App — wir entscheiden uns für die Nutzung von Maps; ausgelöst wird sie durch Sie. Google selbst ist Verantwortlicher für den zugrunde liegenden Kartendienst (gemeinsame Verantwortlichkeit gemäß EuGH C-210/16 Fashion ID).
- Einbindung von Google Play Billing für das Premium-Abonnement.
Für die Familiendaten, die Sie in die App eingeben — Namen, Datumsangaben, Fotos, Orte, biografische Notizen — sind wir weder Verantwortlicher noch Auftragsverarbeiter. Diese Daten werden von Ihnen auf Ihrem eigenen Gerät zu persönlichen und familiären Zwecken verarbeitet; sie erreichen uns nie. Gemäß Art. 2 Abs. 2 lit. c DSGVO (Haushaltsausnahme) gelten datenschutzrechtlich Sie als die für diese Daten verantwortliche Stelle, nicht wir.
EU-Vertreter (Art. 27 DSGVO)
Da wir außerhalb der EU/des EWR ansässig sind, verlangt Art. 27 DSGVO grundsätzlich die Benennung eines EU-Vertreters. Wir berufen uns derzeit auf die Ausnahme in Art. 27 Abs. 2 lit. a: Die Verarbeitung, die wir als Verantwortlicher tatsächlich vornehmen, erfolgt nur gelegentlich, umfasst auf unserer Seite keine besonderen Kategorien personenbezogener Daten (Art. 9) und ist für die betroffenen Personen risikoarm. Sollte diese Einschätzung in Ihrem Fall nicht mehr zutreffen, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.
2. Was ausschließlich auf Ihrem Gerät bleibt
Die folgenden Informationen befinden sich ausschließlich in der lokalen SQLite-Datenbank der App in Ihrer privaten Android-App-Sandbox. Sie werden nie an uns gesendet:
- Namen, Geburts- und Sterbedaten, Geschlecht, biografische Notizen, die Sie zu Ihren Verwandten eingeben.
- Verwandtschaftsbeziehungen, die Sie anlegen (Eltern/Kind, Ehepartner, Geschwister).
- Fotos und Dokumente, die Sie in das App-Archiv importieren (PNG, JPG, SVG, PDF, Video usw.).
- GPS-Koordinaten, die Sie dem Geburts-, Wohn- oder Bestattungsort einer Person zuordnen.
- Stammbaum-Dateien, die Sie importieren (GEDCOM 7.0, LRV) oder exportieren (GEDCOM, LRV, SVG, PNG).
- App-Einstellungen (Design, Layout, Sprache).
Android isoliert diese Datenbank unter Ihrem Nutzerprofil. Andere Apps können sie ohne ausdrückliche Berechtigung nicht lesen. Wenn Sie myDynasty deinstallieren, werden diese Daten gelöscht.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Einige der Daten, die Sie in die App eingeben können — etwa ethnische Herkunft, Religion, Gesundheitsnotizen zu Vorfahren — könnten als „besondere Kategorien“ personenbezogener Daten im Sinne von Art. 9 DSGVO gelten. Da diese Daten Ihr Gerät nie verlassen und wir sie nie erhalten oder darauf zugreifen, verarbeiten wir solche Daten nicht im Sinne der DSGVO. Sie selbst verarbeiten sie im Rahmen der Haushaltsausnahme.
3. Berechtigungen und warum wir sie benötigen
Wir fordern nur die Android-Berechtigungen an, die tatsächlich von den Funktionen genutzt werden, die Sie aktivieren:
| Berechtigung | Verwendet für | Verhalten |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Laden von Kartenkacheln von Google Maps; Prüfung des Status Ihres Google-Play-Abonnements. | Es werden keine personenbezogenen Daten gesendet. |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION |
Anzeige Ihrer aktuellen Position auf der Karte; Zuordnung des aktuellen Standorts zum Ort einer Person; optionaler Kompass- / AR-Helfer zum Auffinden einer Grabstätte. | Koordinaten bleiben auf dem Gerät und werden nur gespeichert, wenn Sie sie speichern. Die Geocodierung von Adressen, die Sie eingeben, erfolgt durch das Google Maps SDK — siehe §4.1. |
CAMERA |
Aufnehmen eines Fotos für eine Personenkarte oder zur Verifizierung einer Grabstätte. | Fotos werden im privaten Speicher der App gespeichert. Kein Upload. |
POST_NOTIFICATIONS |
Optionale lokale Erinnerungen (z. B. von Ihnen selbst gesetzte Jahrestage). | Benachrichtigungen werden lokal erzeugt; es wird kein Push-Dienst verwendet. |
RECEIVE_BOOT_COMPLETED |
Erneutes Setzen lokaler Erinnerungen nach einem Neustart des Geräts. | Keine Netzwerkaktivität. |
com.android.vending.BILLING |
Ermöglicht Google Play die Abwicklung eines Premium-Abonnements, falls Sie ein Upgrade vornehmen. | Standardmäßiges Google Play Billing. Wir sehen Ihre Kartendaten nie. |
Wir haben die folgenden Berechtigungen bewusst aus unserem Manifest entfernt, auch wenn einige MAUI-Bibliotheken versuchen, sie transitiv hinzuzufügen:
READ_EXTERNAL_STORAGE,WRITE_EXTERNAL_STORAGEREAD_MEDIA_IMAGES,READ_MEDIA_VIDEOSCHEDULE_EXACT_ALARM,USE_EXACT_ALARM
Die App verwendet stattdessen den modernen Foto-Picker / das Storage Access Framework von Android und durchsucht daher Ihre Galerie nicht.
4. Drittanbieterdienste, die möglicherweise etwas sehen
Wir verwenden zur Laufzeit genau zwei Drittanbieter-SDKs. Beide werden von Google LLC gemäß Googles eigener Datenschutzerklärung betrieben.
Rechtsgrundlage (Art. 6 DSGVO)
Die eng begrenzte Verarbeitung, die wir als Verantwortlicher vornehmen, stützt sich auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b — Vertragserfüllung: Für das Premium-Abonnement ist die Verarbeitung des Berechtigungssignals von Google Play erforderlich, um den abonnierten Dienst bereitzustellen.
- Art. 6 Abs. 1 lit. f — berechtigtes Interesse: für die Anzeige der von Ihnen angeforderten Kartenkacheln und für die Besucher-Analyse der Marketing-Website. Abgewogen gegen den minimalen IP-/Anfragedaten-Fußabdruck. Sie können gemäß Art. 21 widersprechen, indem Sie uns kontaktieren.
- Art. 6 Abs. 1 lit. a — Einwilligung: für optionale Analyse-Dienste auf der Website über das Einwilligungsbanner (siehe §5).
Für die von Ihnen auf dem Gerät eingegebenen Familiendaten gilt Art. 2 Abs. 2 lit. c DSGVO (Haushaltsausnahme) — siehe §1 und §2.
4.1 Google Maps SDK für Android
- Durch einen Netzwerkaufruf ausgelöst: Öffnen des Kartenbildschirms, Geocodierung einer von Ihnen eingegebenen Adresse, Abruf von Kartenkacheln.
- Nur lokal (kein Netzwerk): Zuordnung bereits bekannter Koordinaten zu einem Personeneintrag, Ansicht eines gespeicherten Ortes ohne Öffnen der Karte.
- Daten, die Google erhält: technische Kartenanfrage-Daten (Geräte-IP, angeforderte Kacheln, Ansichtsbereich, die Adresse für die Geocodierung) gemäß Googles Bedingungen. Siehe Googles Datenschutzerklärung und die zusätzlichen Nutzungsbedingungen von Google Maps.
- Wir senden Google nicht Ihren Stammbaum, Ihre Namen, Ihre Fotos oder andere personenbezogene Daten, die über das für eine Kartenanfrage strikt Erforderliche hinausgehen.
4.2 Google Play Billing
- Ausgelöst durch: Kauf oder Wiederherstellung eines Premium-Abonnements (
mydynasty_premium_monthly). - Daten, die Google erhält: die Standard-Kaufinformationen, die Google Play zur Abwicklung eines Abonnements über das Google-Konto des Geräts benötigt. Es gelten die Nutzungsbedingungen von Google Play und Googles Datenschutzerklärung.
- Wir erhalten auf dem Gerät nur ein Berechtigungssignal (aktiv / nicht aktiv). Wir erhalten weder Ihre Google-Konto-E-Mail noch Ihre Zahlungsdaten.
Wir binden kein Firebase Analytics, Google Analytics for Firebase, Crashlytics, App Center, Sentry, AppsFlyer, Facebook SDK oder Werbe-SDK ein.
5. Die Website mydynasty.app
Die Android-App verwendet kein Google Analytics und keine sonstige Analytik. Dieser Abschnitt betrifft nur die Marketing-Website.
Die Website unter https://mydynasty.app ist eine separate Marketing-Landingpage. Sie verwendet Google Analytics 4, um anonyme Besuche zu zählen (Cookies, IP-Adresse, Referrer, Seitenaufrufe). Dies gilt nur für die Website. Es gilt nicht für die Android-App.
Die Website zeigt ein Cookie-Einwilligungsbanner, das Analytik-Cookies standardmäßig deaktiviert, bis Sie zustimmen (ePrivacy-Richtlinie 2002/58/EG Art. 5 Abs. 3; § 25 TDDDG). Ein Global-Privacy-Control-Signal (GPC) Ihres Browsers wird als Ablehnung gewertet. Sie können sich außerdem abmelden über:
- den Tracking-Schutz Ihres Browsers (Firefox ETP, Brave Shields, Safari ITP);
- das Google-Analytics-Opt-out-Browser-Add-on;
- Blockieren von Drittanbieter-Skripten auf https://mydynasty.app.
6. Abonnements (Premium)
Kostenlose Stufe (Standard)
- 1 Stammbaum.
- 1 Fotogalerie.
- Bis zu 50 Personen in Ihrem kostenlosen Stammbaum.
- Bis zu 25 Archivdateien pro Projekt.
- Karten, Fotos, GPS und einfacher Export sind enthalten.
Premium-Stufe (mydynasty_premium_monthly)
- Bis zu 5 Stammbäume.
- Bis zu 5 Fotogalerien.
- Bis zu 500 Personen pro Stammbaum.
- Bis zu 500 Archivdateien pro Projekt.
- Erweiterter Export / Import / Übertragung.
- Navigationshilfen zu Grabstätten.
Preise und Abrechnungsbedingungen
- Preis: 4,99 EUR pro Monat (Google Play wendet in anderen Märkten lokalisierte Preise an).
- Abrechnungszeitraum: monatlich.
- Automatische Verlängerung: Das Abonnement verlängert sich jeden Monat automatisch, bis Sie kündigen.
- Kostenlose Testphase: in dieser Version keine.
- Konto: nicht erforderlich. Premium ist an das Google-Konto auf dem Gerät gebunden, nicht an ein App-Konto. Wir erhalten Ihre E-Mail nicht.
- Verwalten / kündigen: Google Play → Abonnements auf Ihrem Gerät oder unter play.google.com/store/account/subscriptions. Die App bietet außerdem einen In-App-Deeplink zum Verwaltungsbildschirm.
- Folgen der Kündigung: Premium bleibt bis zum Ende des aktuellen Abrechnungszeitraums aktiv; danach wechselt das Konto zurück zu Free. Vorhandene Daten bleiben erhalten und weiterhin einsehbar und exportierbar; Premium-Funktionen sind gesperrt, bis Sie erneut abonnieren.
- Erstattungen: werden von Google Play abgewickelt (in der Regel innerhalb von 48 Stunden nach dem Kauf). Bei Erstattungsfragen außerhalb des Google-Zeitfensters schreiben Sie an mydynastyapp.team@gmail.com; eine Erstattung können wir nicht garantieren.
- Käufe wiederherstellen: Verwenden Sie die Schaltfläche „Käufe wiederherstellen“ auf dem Premium-Bildschirm nach einer Neuinstallation oder einem Gerätewechsel mit demselben Google-Konto.
7. Datenschutz für Kinder
myDynasty richtet sich nicht an Kinder. Inhalt, Komplexität und Thematik sind auf erwachsene Nutzer ausgerichtet, die genealogische Aufzeichnungen erstellen.
Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unterhalb des Alters der digitalen Einwilligung in ihrer Rechtsordnung:
- 16 Jahre in Deutschland und den meisten EU-Mitgliedstaaten (Art. 8 Abs. 1 DSGVO).
- 14 Jahre in Frankreich, Italien, Spanien und einigen anderen.
- 13 Jahre im Vereinigten Königreich (UK GDPR / Data Protection Act 2018 s.9).
- 13 Jahre in den USA gemäß COPPA (16 CFR §312).
Da die App alle Einträge lokal auf dem Gerät des Nutzers speichert und keine personenbezogenen Daten an unsere Server übermittelt, „erheben“ wir keine personenbezogenen Daten von Nutzern — auch nicht von Kindern, deren Daten ein Elternteil in einem Stammbaum erfasst. Nutzer, die Fotos oder Daten über identifizierbare Dritte (einschließlich Minderjähriger) hochladen, sind für jede nach ihrem örtlichen Recht erforderliche Einwilligung verantwortlich. Die Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO) gilt grundsätzlich, solange die Daten zu persönlichen/familiären Zwecken aufbewahrt werden; sie entfällt, sobald der Nutzer die Daten öffentlich teilt (z. B. durch Export einer GEDCOM-Datei und deren Veröffentlichung).
Wenn Sie Elternteil oder Erziehungsberechtigter sind und solche Inhalte entfernen möchten, löschen Sie einfach die Einträge in der App (alles ist lokal) oder deinstallieren Sie die App.
8. Datensicherheit
- Alle App-Daten werden in der privaten App-Sandbox Ihres Geräts gespeichert, isoliert durch das Android-Betriebssystem.
- Die Daten werden im Ruhezustand in der vom Betriebssystem verschlüsselten App-Sandbox gespeichert: Die Android-Vollverschlüsselung bzw. dateibasierte Verschlüsselung greift bei Geräten mit aktivierter Bildschirmsperre (Standard bei modernen Geräten). Wir verlassen uns auf diesen Schutz auf Betriebssystemebene.
- Keine zusätzliche Verschlüsselung auf App-Ebene über die OS-Verschlüsselung hinaus in v1.0. Wir sagen das ehrlich. Wir planen, in einer künftigen Version SQLCipher / eine über den Android-Keystore geschützte Datenbankverschlüsselung zu prüfen.
- Wir empfehlen, Ihr Gerät selbst mit PIN, Passwort oder biometrischer Sperre zu schützen — das ist der wirksamste praktische Schutz für eine lokal arbeitende App (local-first).
- Netzwerkverkehr zu Google-Diensten erfolgt über HTTPS durch die jeweiligen Google-SDKs.
9. Ihre Rechte
Da wir nur sehr begrenzte personenbezogene Daten über Sie speichern, werden die meisten Betroffenenrechte direkt in der App ausgeübt:
- Auskunft / Einsicht (Art. 15): Sie sehen all Ihre Daten — es ist das, was die App anzeigt.
- Berichtigung (Art. 16): Bearbeiten Sie jeden Eintrag in der Personenkarte oder den Einstellungen.
- Löschung (Art. 17): Löschen Sie Einträge in der App oder deinstallieren Sie die App, um alles zu entfernen.
- Einschränkung (Art. 18): Da es keine Verarbeitung außerhalb des Geräts gibt, die eingeschränkt werden könnte, bedeutet Einschränkung in der Praxis das Löschen des Eintrags oder die Deinstallation.
- Datenübertragbarkeit (Art. 20): Exportieren Sie Ihren Stammbaum über das Exportmenü der App nach GEDCOM 7.0, LRV, SVG, PNG.
- Widerspruch (Art. 21): Sie können unserer Verarbeitung auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f) widersprechen, indem Sie uns schreiben.
- Berechtigungen widerrufen: Android-Einstellungen → Apps → myDynasty → Berechtigungen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
- Deutschland — zuständige Landesdatenschutzbehörde: Liste der Datenschutz-Aufsichtsbehörden
- EU / EWR — Ihre nationale Datenschutzbehörde: EDPB-Mitgliederliste
- Vereinigtes Königreich — ICO: ico.org.uk/make-a-complaint
- Ukraine — Beauftragter der Werchowna Rada für Menschenrechte: ombudsman.gov.ua
Speicherdauer
- Auf unserer Infrastruktur: keine. Wir betreiben keine Server.
- Auf Ihrem Gerät: gespeichert, bis Sie den Eintrag löschen oder die App deinstallieren.
- Support-E-Mail: Korrespondenz an mydynastyapp.team@gmail.com wird bis zu 24 Monate für Support-Zwecke aufbewahrt und dann gelöscht, sofern nicht für einen offenen Vorgang oder gesetzlich erforderlich.
Wir haben nur sehr begrenzte personenbezogene Daten über Sie. Dennoch können Sie diese Rechte jederzeit ausüben, indem Sie an mydynastyapp.team@gmail.com schreiben.
10. Internationale Datenübermittlungen
Wenn Sie das Google Maps SDK oder Google Play Billing nutzen, werden die entsprechenden Anfragen von Googles globaler Infrastruktur verarbeitet, was technische Anfragedaten in Länder außerhalb Ihres Landes übermitteln kann, einschließlich in die USA. Diese Übermittlungen unterliegen:
- EU/EWR-Daten: dem Angemessenheitsbeschluss des EU–US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023) und/oder Standardvertragsklauseln gemäß Art. 46 DSGVO.
- UK-Daten: der UK–US Data Bridge-Erweiterung des DPF und/oder dem UK International Data Transfer Agreement.
- Andere Regionen: Googles eigenen Übermittlungsmechanismen.
Wir verlassen uns auf Google als Verantwortlichen für diese Datenflüsse; wir wählen die Übermittlungsziele nicht selbst aus.
11. Datenschutzrechte in Kalifornien (CCPA / CPRA)
Wenn Sie in Kalifornien ansässig sind, haben Sie bestimmte Rechte nach dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung.
- Kategorien erhobener personenbezogener Daten:
- In der App: keine. Die App übermittelt uns Ihre personenbezogenen Daten nicht.
- Auf der Marketing-Website: Cookies, IP-Adresse, Geräte-/Browser-Kennungen, Seitenaufrufe — erhoben durch Google Analytics 4.
- Quellen: direkt von Ihnen (wenn Sie die Website besuchen).
- Geschäftszwecke: Website-Analyse.
- Verkauf: Wir verkaufen keine personenbezogenen Daten.
- Weitergabe für kontextübergreifende verhaltensbasierte Werbung: Je nach GA4-Konfiguration auf mydynasty.app kann GA eine „Weitergabe“ (sharing) im Sinne von CPRA §1798.140(ah) darstellen. Wir prüfen die Konfiguration, um sicherzustellen, dass Google Signals / personalisierte Werbefunktionen deaktiviert sind.
- Ihre Rechte: Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf/Weitergabe, Einschränkung der Nutzung sensibler Informationen sowie Nichtdiskriminierung.
- Ausübung: Schreiben Sie an mydynastyapp.team@gmail.com mit dem Betreff „California privacy request“ — wir antworten innerhalb von 45 Tagen.
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich die App weiterentwickelt (z. B. wenn wir Cloud-Synchronisierung, Konten oder neue Drittanbieterdienste hinzufügen). In diesem Fall aktualisieren wir oben das Datum „Zuletzt aktualisiert“. Wesentliche Änderungen werden in den Release-Notes der App oder auf dieser Seite hervorgehoben.
13. Kontakt
- E-Mail: mydynastyapp.team@gmail.com
- Website: https://mydynasty.app
- URL der Datenschutzerklärung: https://mydynasty.app/privacy
Политика конфиденциальности
Коротко. myDynasty — local-first приложение для семейного древа. Все ваши семейные данные — имена, даты, фотографии, места — хранятся только на вашем устройстве в приватной SQLite-базе.
Мы не используем аккаунты. У нас нет серверов, которые принимают ваши семейные данные. Мы не продаём ваши данные, не используем их для рекламы и не передаём третьим лицам для маркетинга. Мы не встраиваем в приложение сторонние системы аналитики, crash-репортов или трекеры.
Единственные сторонние SDK, которые в работе приложения видят какой-либо трафик — Google Maps SDK (когда вы открываете карту) и Google Play Billing (только если вы подписываетесь на Premium). И то и другое — сервисы Google, действующие по политике конфиденциальности Google.
Если вы удалите приложение, ваши данные удаляются с устройства вместе с ним. У нас нет копии.
1. Кто мы
myDynasty — независимое приложение для Android для генеалогии: семейные деревья, фотогалереи, архив документов, места захоронений и материалы памяти.
- Название: myDynasty
- Издатель (оператор персональных данных / data controller): Роман Лобко (Roman Lobko), индивидуальный разработчик, страна резидентства — Украина
- Контакт разработчика: mydynastyapp.team@gmail.com
- Сайт: https://mydynasty.app
Объём роли оператора
Мы выступаем оператором персональных данных в смысле 152-ФЗ Art 3 п.2 (и data controller по GDPR Art 4(7)) только в трёх узких случаях:
- Аналитика посетителей маркетингового сайта https://mydynasty.app — там используется Google Analytics 4 (см. §6).
- Интеграция Google Maps SDK в приложении. Google сам — контролёр базового картографического сервиса (joint-controller по CJEU C-210/16 Fashion ID).
- Интеграция Google Play Billing для подписки Premium.
Для семейных данных, которые вы вводите в приложение — имён, дат, фотографий, мест, биографий — мы не оператор и не процессор. Эти данные обрабатываются вами на вашем собственном устройстве для личных и семейных нужд; они никогда до нас не доходят.
Поскольку данные о родственниках вы вводите для личных и семейных нужд, не связанных с предпринимательской деятельностью, и они не покидают ваше устройство, обработка подпадает под исключение ч.2 ст.1 152-ФЗ. Оператором этих данных по российскому праву являетесь вы. Аналогичная норма GDPR Art 2(2)(c) (household exemption).
Представитель в ЕС (GDPR Art 27)
Поскольку мы расположены вне ЕС/ЕЭЗ, GDPR Art 27 в принципе требует назначить представителя в ЕС. Сейчас мы полагаемся на исключение Art 27(2)(a): обработка, которую мы реально осуществляем как оператор, является occasional, не включает special category data на нашей стороне (Art 9) и низкорисковая для субъектов данных. Если этот анализ не покрывает ваш конкретный случай — напишите нам.
2. Что хранится только на вашем устройстве
Перечисленные ниже данные находятся только в локальной SQLite-базе приложения, в приватном sandbox-каталоге Android. Они никогда не отправляются нам:
- Имена, даты рождения и смерти, пол, биографические заметки родственников.
- Семейные связи (родитель/ребёнок, супруги, братья/сёстры).
- Фотографии и документы, добавленные в архив (PNG, JPG, SVG, PDF, видео и т.п.).
- GPS-координаты мест рождения, жизни или захоронения.
- Файлы деревьев, которые вы импортируете (GEDCOM 7.0, LRV) или экспортируете (GEDCOM, LRV, SVG, PNG).
- Настройки приложения (тема, параметры раскладки, язык).
Android изолирует эту базу в вашем профиле пользователя. Другие приложения не могут читать её без отдельного разрешения. При удалении myDynasty эти данные удаляются.
Особые категории данных (GDPR Art 9 / 152-ФЗ Art 10)
Часть данных, которые вы можете вводить в приложение — этнос, религия, заметки о здоровье предков — может быть отнесена к особым категориям персональных данных. Поскольку эти данные никогда не покидают ваше устройство и мы их не получаем и не обрабатываем, мы не обрабатываем их в смысле GDPR или 152-ФЗ. Их обрабатываете вы под исключение «личные и семейные нужды».
3. Цели обработки персональных данных
В пределах нашей роли оператора (152-ФЗ Art 14 ч.2 п.5) мы обрабатываем персональные данные исключительно для следующих целей:
- Предоставление функций приложения — отображение карт, проверка статуса подписки Premium на устройстве.
- Обработка подписки Premium — обмен сигналом entitlement с Google Play Billing.
- Аналитика посетителей сайта mydynasty.app — подсчёт визитов через Google Analytics 4 (только сайт, не приложение).
- Обработка обращений в поддержку — ответы на письма, отправленные на mydynastyapp.team@gmail.com.
Иные цели мы не преследуем.
4. Разрешения и зачем они нужны
Мы запрашиваем только те разрешения Android, которые действительно используются включёнными вами функциями:
| Разрешение | Зачем | Поведение |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Загрузка карт Google Maps; проверка статуса подписки Google Play. | Персональные данные не передаются. |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION |
Текущее положение на карте; привязка координат к месту родственника; компас / AR-помощник для поиска места захоронения. | Координаты остаются на устройстве и сохраняются только если вы это явно сделали. Геокодирование адресов выполняет Google Maps SDK — см. §5.1. |
CAMERA |
Съёмка фото для карточки человека или для верификации места захоронения. | Фотографии сохраняются в приватное хранилище. Никуда не выгружаются. |
POST_NOTIFICATIONS |
Опциональные локальные напоминания (годовщины, которые вы сами настроили). | Уведомления локальные; push-сервисы не используются. |
RECEIVE_BOOT_COMPLETED |
Восстановление локальных напоминаний после перезагрузки. | Без сетевой активности. |
com.android.vending.BILLING |
Обработка подписки Premium через Google Play. | Стандартный Google Play Billing. Данные карты мы не видим. |
Мы намеренно исключили из манифеста следующие разрешения, которые иногда добавляются библиотеками .NET MAUI транзитивно:
READ_EXTERNAL_STORAGE,WRITE_EXTERNAL_STORAGEREAD_MEDIA_IMAGES,READ_MEDIA_VIDEOSCHEDULE_EXACT_ALARM,USE_EXACT_ALARM
Вместо этого используется системный photo picker / Storage Access Framework — приложение не сканирует вашу галерею.
5. Сторонние сервисы
В рантайме приложение использует ровно два сторонних SDK. Оба предоставляются Google LLC и обрабатывают данные по собственной политике Google.
Правовые основания обработки (GDPR Art 6 / 152-ФЗ Art 6)
- GDPR Art 6(1)(b) / 152-ФЗ Art 6 п.1 п/п 5 — исполнение договора: для подписки Premium проверка entitlement-сигнала от Google Play необходима для предоставления оплаченного сервиса.
- GDPR Art 6(1)(f) / 152-ФЗ Art 6 п.1 п/п 7 — законный интерес: для отображения карт по вашему запросу и для аналитики сайта. Возразить против такой обработки можно по Art 21 GDPR — напишите нам.
- GDPR Art 6(1)(a) / 152-ФЗ Art 6 п.1 п/п 1 — согласие: для опциональной аналитики на сайте через баннер согласия (см. §6).
Для семейных данных на устройстве применяется исключение GDPR Art 2(2)(c) / 152-ФЗ Art 1 ч.2 п.1 — см. §1, §2.
5.1 Google Maps SDK для Android
- С сетевым вызовом: открытие карты, геокодирование введённого адреса, загрузка картографических тайлов.
- Без сетевого вызова: привязка уже известных координат к записи, просмотр сохранённого места без открытия карты.
- Что получает Google: технические данные запроса (IP устройства, запрашиваемые тайлы, видимая область, строка адреса для геокодинга). См. политика конфиденциальности Google и дополнительные условия Google Maps.
- Мы не отправляем Google ни дерево, ни имена, ни фотографии.
5.2 Google Play Billing
- Когда срабатывает: покупка или восстановление подписки Premium (
mydynasty_premium_monthly). - Что получает Google: стандартную информацию о покупке для обработки подписки через Google-аккаунт устройства. См. правила Google Play и политику Google.
- Мы получаем только сигнал на устройстве: подписка активна / неактивна. Ваш Google-email и данные оплаты мы не получаем.
Мы не интегрируем Firebase Analytics, Google Analytics for Firebase, Crashlytics, App Center, Sentry, AppsFlyer, Facebook SDK или какие-либо рекламные SDK.
6. Сайт mydynasty.app
В Android-приложении Google Analytics или иная аналитика не используется. Этот раздел только о маркетинговом сайте.
Сайт https://mydynasty.app — отдельная маркетинговая страница. На сайте используется Google Analytics 4 для анонимного подсчёта посещений (cookies, IP, referrer, просмотры страниц). Это касается только сайта и не относится к Android-приложению.
На сайте показывается баннер согласия на cookie, который по умолчанию отключает аналитические cookie до вашего согласия (ePrivacy Directive 2002/58/EC Art 5(3); UK PECR reg 6). Сигнал Global Privacy Control (GPC) из вашего браузера расценивается как отказ. Дополнительно вы можете отказаться через:
- Защита от трекинга в браузере (Firefox ETP, Brave Shields, Safari ITP).
- Google Analytics Opt-out browser add-on.
- Блокировка сторонних скриптов на mydynasty.app.
7. Подписки (Premium)
Бесплатный тариф (по умолчанию)
- 1 семейное дерево.
- 1 фотогалерея.
- До 50 человек в бесплатном дереве.
- До 25 файлов архива на проект.
- Карты, фото, GPS и базовый экспорт уже включены.
Premium тариф (mydynasty_premium_monthly)
- До 5 семейных деревьев.
- До 5 фотогалерей.
- До 500 человек в семейном дереве.
- До 500 файлов архива на проект.
- Расширенный экспорт / импорт / перенос.
- Помощники навигации к местам захоронений.
Условия оплаты и биллинга
- Цена: 4,99 EUR в месяц (Google Play применяет локализованные цены в других регионах).
- Период: ежемесячно.
- Автопродление: подписка продлевается автоматически каждый месяц до момента отмены.
- Пробный период: в этой версии отсутствует.
- Аккаунт: не требуется. Premium привязан к Google-аккаунту устройства, а не к аккаунту в приложении. Мы не получаем ваш e-mail.
- Управление и отмена: Google Play → Подписки на устройстве, или по адресу play.google.com/store/account/subscriptions. Приложение также содержит in-app deeplink на экран управления.
- Последствия отмены: Premium остаётся активной до конца оплаченного периода; затем — переход на Free. Существующие данные сохраняются и доступны для просмотра и экспорта; Premium-действия блокируются до восстановления.
- Возврат: обрабатывается Google Play по стандартной политике (обычно 48 часов). По вопросам возврата вне окна Google пишите на mydynastyapp.team@gmail.com; гарантировать возврат не можем.
- Восстановление покупки: кнопка «Восстановить покупку» на экране Premium после переустановки или смены устройства с тем же Google-аккаунтом.
8. Конфиденциальность детей
myDynasty не предназначено для детей. Содержание, сложность и тематика приложения ориентированы на взрослых пользователей.
Мы сознательно не обрабатываем персональные данные детей младше возраста цифрового согласия в их юрисдикции:
- 16 лет в большинстве стран ЕС (GDPR Art 8(1)).
- 14 лет во Франции, Италии, Испании и некоторых других.
- 13 лет в Великобритании (UK GDPR / Data Protection Act 2018 s.9).
- 13 лет в США по COPPA (16 CFR §312).
- В России — согласие даёт законный представитель (152-ФЗ Art 9); точного возраста цифрового согласия закон не устанавливает.
Поскольку приложение хранит все записи локально на устройстве пользователя и не передаёт персональные данные на наши серверы, мы не «собираем» персональную информацию ни у одного пользователя — включая ребёнка, чьи данные записывает родитель — в смысле COPPA 16 CFR §312.2. Мы соответствуем требованиям FTC's amended COPPA Final Rule от 16 января 2025 г. (89 FR 2034) в силу того, что не собираем данные, попадающие под её действие.
Пользователи, которые загружают фотографии или данные об опознаваемых третьих лицах (включая несовершеннолетних), несут ответственность за получение согласия, если оно требуется их местным законом. Исключение «личные и семейные нужды» (GDPR Art 2(2)(c) / 152-ФЗ Art 1 ч.2 п.1) применяется, пока данные используются для личных/семейных целей; перестаёт действовать с момента публичного распространения.
9. Безопасность данных
- Все данные приложения хранятся в приватном sandbox-каталоге, изолированном операционной системой Android.
- Хранятся at rest в зашифрованном файловой системой Android sandbox — full-disk / file-based encryption применяется на устройствах с включённой блокировкой экрана.
- Дополнительное шифрование базы на уровне файла приложения в версии 1.0 не применяется. В будущей версии планируем оценить SQLCipher.
- Рекомендуем защитить само устройство PIN-кодом, паролем или биометрией.
- Сетевой трафик к сервисам Google идёт по HTTPS.
10. Ваши права
- Доступ (GDPR Art 15 / 152-ФЗ Art 14): все ваши данные — то, что показывает приложение.
- Уточнение / исправление (Art 16 / Art 14): редактируйте любую запись в карточке человека или в настройках.
- Удаление / право на забвение (Art 17): удалите записи в приложении или само приложение.
- Ограничение (Art 18): на практике = удалить запись или удалить приложение.
- Переносимость (Art 20): экспорт в GEDCOM 7.0, LRV, SVG, PNG.
- Возражение (Art 21): возразить против обработки на основании законного интереса (Art 6(1)(f)) — письмом на mydynastyapp.team@gmail.com.
- Отзыв разрешений: Настройки Android → Приложения → myDynasty → Разрешения.
Право подать жалобу в надзорный орган
- Россия — Роскомнадзор: rkn.gov.ru/treatments/ask-question
- Україна — Уповноважений з прав людини: ombudsman.gov.ua
- UK ICO: ico.org.uk/make-a-complaint
- EU DPAs: edpb.europa.eu/about-edpb/about-edpb/members_en
Срок хранения
- На нашей инфраструктуре: нулевой. Серверов у нас нет.
- На вашем устройстве: пока вы не удалите запись или приложение.
- Переписка с поддержкой: до 24 месяцев в нашей почте, затем удаление.
У нас очень ограниченный объём ваших данных. Тем не менее, вы можете воспользоваться этими правами в любое время, написав на mydynastyapp.team@gmail.com.
11. Международная передача данных
При использовании Google Maps SDK или Google Play Billing запросы обрабатываются глобальной инфраструктурой Google и могут передаваться за пределы вашей страны, включая США. Эти передачи регулируются:
- Для персональных данных ЕС/ЕЭЗ: EU–US Data Privacy Framework (решение Еврокомиссии (ЕС) 2023/1795) и/или Стандартные договорные оговорки (GDPR Art 46).
- Для UK: UK–US Data Bridge — расширение DPF, и/или британский IDTA.
- Для российских граждан: первичная запись данных (152-ФЗ Art 18 ч.5) происходит на вашем устройстве в России, в нашу инфраструктуру не передаётся.
Мы полагаемся на Google как контролёра этих передач.
12. Изменения этой политики
Мы можем обновлять эту политику по мере развития приложения. При обновлении изменим дату «Последнее обновление». Существенные изменения будут отмечены в release notes приложения или на этой странице.
13. Контакты
- E-mail: mydynastyapp.team@gmail.com
- Сайт: https://mydynasty.app
- URL политики: https://mydynasty.app/privacy
Політика конфіденційності
Коротко. myDynasty — local-first застосунок для сімейного дерева. Усі ваші родинні дані — імена, дати, фотографії, місця — зберігаються лише на вашому пристрої в приватній базі SQLite.
Ми не використовуємо акаунти. У нас немає серверів, які приймають ваші родинні дані. Ми не продаємо ваші дані, не використовуємо їх для реклами й не передаємо третім сторонам для маркетингу. Ми не вбудовуємо в застосунок сторонні системи аналітики, звіти про збої чи трекери.
Єдині сторонні SDK, які в роботі застосунку бачать якийсь трафік, — Google Maps SDK (коли ви відкриваєте карту) і Google Play Billing (лише якщо ви оформлюєте підписку Premium). Обидва — сервіси Google, що діють за політикою конфіденційності Google.
Якщо ви видалите застосунок, ваші дані видаляються з пристрою разом із ним. У нас немає копії.
1. Хто ми
myDynasty — незалежний застосунок для Android для генеалогії: сімейні дерева, фотогалереї, архів родинних документів, місця поховань та матеріали пам'яті.
- Назва: myDynasty
- Видавець (володілець / оператор персональних даних): Роман Лобко (Roman Lobko), індивідуальний розробник, країна резидентства — Україна
- Контакт розробника: mydynastyapp.team@gmail.com
- Сайт: https://mydynasty.app
Обсяг ролі володільця
Ми виступаємо володільцем персональних даних у розумінні Закону України «Про захист персональних даних» № 2297-VI (ст. 2) — і data controller за GDPR Art 4(7) — лише у трьох вузьких випадках:
- Аналітика відвідувачів маркетингового сайту https://mydynasty.app — там використовується Google Analytics 4 (див. §6).
- Інтеграція Google Maps SDK у застосунку — ми обираємо використання Карт, виклик ініціюєте ви. Сам Google є контролером базового картографічного сервісу (joint-controller за CJEU C-210/16 Fashion ID).
- Інтеграція Google Play Billing для підписки Premium.
Для родинних даних, які ви вводите в застосунок — імен, дат, фотографій, місць, біографічних нотаток — ми не володілець і не розпорядник. Ці дані обробляються вами на власному пристрої для особистих та побутових потреб; вони ніколи до нас не доходять. Згідно зі ст. 25 Закону «Про захист персональних даних» (обробка фізичною особою виключно для особистих чи побутових потреб) та GDPR Art 2(2)(c) (household exemption), володільцем цих даних є саме ви, а не ми.
Представник у ЄС (GDPR Art 27)
Оскільки ми розташовані поза ЄС/ЄЕЗ, GDPR Art 27 у принципі вимагає призначити представника в ЄС. Наразі ми покладаємося на виняток Art 27(2)(a): обробка, яку ми реально здійснюємо як володілець, є нерегулярною, не включає особливих категорій даних на нашому боці (Art 9) і є низькоризиковою для суб'єктів даних. Якщо цей аналіз не покриває ваш конкретний випадок — напишіть нам на адресу вище.
2. Що зберігається лише на вашому пристрої
Перелічене нижче зберігається лише в локальній базі SQLite застосунку, у приватному sandbox-каталозі Android. Воно ніколи не надсилається нам:
- Імена, дати народження та смерті, стать, біографічні нотатки ваших родичів.
- Родинні зв'язки, які ви створюєте (батько/дитина, подружжя, брати/сестри).
- Фотографії та документи, які ви додаєте в архів (PNG, JPG, SVG, PDF, відео тощо).
- GPS-координати, які ви прив'язуєте до місця народження, проживання або поховання особи.
- Файли дерев, які ви імпортуєте (GEDCOM 7.0, LRV) або експортуєте (GEDCOM, LRV, SVG, PNG).
- Налаштування застосунку (тема, параметри розкладки, мова).
Android ізолює цю базу у вашому профілі користувача. Інші застосунки не можуть читати її без окремого дозволу. У разі видалення myDynasty ці дані видаляються.
Особливі категорії даних (GDPR Art 9 / ст. 7 Закону)
Частина даних, які ви можете вводити в застосунок — етнічне походження, релігійні переконання, нотатки про здоров'я предків — може належати до особливих категорій персональних даних. Оскільки ці дані ніколи не покидають ваш пристрій і ми їх не отримуємо й не обробляємо, ми не обробляємо їх у розумінні GDPR чи Закону «Про захист персональних даних». Їх обробляєте ви під виняток «особисті чи побутові потреби».
3. Цілі обробки персональних даних
У межах нашої ролі володільця ми обробляємо персональні дані виключно для таких цілей:
- Надання функцій застосунку — відображення карт, перевірка статусу підписки Premium на пристрої.
- Обробка підписки Premium — обмін сигналом entitlement із Google Play Billing.
- Аналітика відвідувачів сайту mydynasty.app — підрахунок візитів через Google Analytics 4 (лише сайт, не застосунок).
- Обробка звернень до підтримки — відповіді на листи, надіслані на mydynastyapp.team@gmail.com.
Інших цілей ми не переслідуємо.
4. Дозволи та навіщо вони потрібні
Ми запитуємо лише ті дозволи Android, які справді використовуються увімкненими вами функціями:
| Дозвіл | Навіщо | Поведінка |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE |
Завантаження карт Google Maps; перевірка статусу підписки Google Play. | Персональні дані не передаються. |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION |
Поточне положення на карті; прив'язка координат до місця родича; компас / AR-помічник для пошуку місця поховання. | Координати залишаються на пристрої та зберігаються лише якщо ви це явно зробили. Геокодування введених адрес виконує Google Maps SDK — див. §5.1. |
CAMERA |
Зйомка фото для картки особи або для верифікації місця поховання. | Фотографії зберігаються в приватному сховищі. Нікуди не вивантажуються. |
POST_NOTIFICATIONS |
Опціональні локальні нагадування (річниці, які ви самі налаштували). | Сповіщення локальні; push-сервіси не використовуються. |
RECEIVE_BOOT_COMPLETED |
Відновлення локальних нагадувань після перезавантаження пристрою. | Без мережевої активності. |
com.android.vending.BILLING |
Обробка підписки Premium через Google Play. | Стандартний Google Play Billing. Дані вашої картки ми не бачимо. |
Ми навмисно вилучили з маніфесту такі дозволи, навіть коли деякі бібліотеки .NET MAUI намагаються додати їх транзитивно:
READ_EXTERNAL_STORAGE,WRITE_EXTERNAL_STORAGEREAD_MEDIA_IMAGES,READ_MEDIA_VIDEOSCHEDULE_EXACT_ALARM,USE_EXACT_ALARM
Натомість застосунок використовує сучасний системний photo picker / Storage Access Framework, тому не сканує вашу галерею.
5. Сторонні сервіси, які можуть щось бачити
У середовищі виконання застосунок використовує рівно два сторонні SDK. Обидва надаються Google LLC і обробляють дані за власною політикою Google.
Правові підстави обробки (GDPR Art 6 / ст. 11 Закону)
- GDPR Art 6(1)(b) — виконання договору: для підписки Premium перевірка entitlement-сигналу від Google Play необхідна для надання оплаченого сервісу.
- GDPR Art 6(1)(f) — законний інтерес: для відображення карт за вашим запитом і для аналітики сайту. Ви можете заперечити проти такої обробки за Art 21 — напишіть нам.
- GDPR Art 6(1)(a) — згода: для опціональної аналітики на сайті через банер згоди (див. §6).
Для родинних даних на пристрої застосовується виняток GDPR Art 2(2)(c) та ст. 25 Закону «Про захист персональних даних» — див. §1, §2.
5.1 Google Maps SDK для Android
- Із мережевим викликом: відкриття екрана карти, геокодування введеної адреси, завантаження картографічних тайлів.
- Без мережі (локально): прив'язка вже відомих координат до запису, перегляд збереженого місця без відкриття карти.
- Що отримує Google: технічні дані запиту карти (IP пристрою, запитані тайли, видима область, рядок адреси для геокодування) згідно з умовами Google. Див. політику конфіденційності Google та додаткові умови Google Maps.
- Ми не надсилаємо Google ні ваше дерево, ні імена, ні фотографії — нічого, окрім строго необхідного для рендерингу запиту карти.
5.2 Google Play Billing
- Коли спрацьовує: купівля або відновлення підписки Premium (
mydynasty_premium_monthly). - Що отримує Google: стандартну інформацію про покупку, потрібну Google Play для обробки підписки через Google-акаунт пристрою. Регулюється правилами Google Play та політикою Google.
- Ми отримуємо лише сигнал на пристрої: підписка активна / неактивна. Ваш Google-email та платіжні дані ми не отримуємо.
Ми не інтегруємо Firebase Analytics, Google Analytics for Firebase, Crashlytics, App Center, Sentry, AppsFlyer, Facebook SDK чи будь-який рекламний SDK.
6. Сайт mydynasty.app
У Android-застосунку Google Analytics чи інша аналітика не використовується. Цей розділ — лише про маркетинговий сайт.
Сайт https://mydynasty.app — окрема маркетингова сторінка. Наразі на ньому використовується Google Analytics 4 для анонімного підрахунку відвідувань (cookie, IP-адреса, referrer, перегляди сторінок). Це стосується лише сайту й не стосується Android-застосунку.
На сайті показується банер згоди на cookie, який за замовчуванням вимикає аналітичні cookie до вашої згоди (ePrivacy Directive 2002/58/EC Art 5(3); UK PECR reg 6). Сигнал Global Privacy Control (GPC) з вашого браузера розцінюється як відмова. Додатково ви можете відмовитися через:
- Захист від трекінгу у вашому браузері (Firefox ETP, Brave Shields, Safari ITP).
- Google Analytics Opt-out browser add-on.
- Блокування сторонніх скриптів на https://mydynasty.app.
7. Підписки (Premium)
Безкоштовний тариф (за замовчуванням)
- 1 сімейне дерево.
- 1 фотогалерея.
- До 50 осіб у безкоштовному дереві.
- До 25 файлів архіву на проєкт.
- Карти, фото, GPS та базовий експорт уже включені.
Тариф Premium (mydynasty_premium_monthly)
- До 5 сімейних дерев.
- До 5 фотогалерей.
- До 500 осіб у сімейному дереві.
- До 500 файлів архіву на проєкт.
- Розширений експорт / імпорт / перенесення.
- Помічники навігації до місць поховання.
Ціна та умови білінгу
- Ціна: 4,99 EUR на місяць (Google Play застосовує локалізовані ціни в інших регіонах).
- Період: щомісяця.
- Автопродовження: підписка продовжується автоматично щомісяця до моменту скасування.
- Пробний період: у цій версії відсутній.
- Акаунт: не потрібен. Premium прив'язана до Google-акаунта пристрою, а не до акаунта в застосунку. Ми не отримуємо ваш e-mail.
- Керування та скасування: Google Play → Підписки на пристрої, або за адресою play.google.com/store/account/subscriptions. Застосунок також містить in-app посилання на екран керування.
- Наслідки скасування: Premium залишається активною до кінця оплаченого періоду; потім — перехід на Free. Наявні дані зберігаються й доступні для перегляду та експорту; Premium-дії блокуються до повторного оформлення.
- Повернення коштів: здійснює Google Play за стандартною політикою (зазвичай протягом 48 годин). З питань повернення поза вікном Google пишіть на mydynastyapp.team@gmail.com; гарантувати повернення не можемо.
- Відновлення покупки: кнопка «Відновити покупку» на екрані Premium після перевстановлення або зміни пристрою з тим самим Google-акаунтом.
8. Конфіденційність дітей
myDynasty не призначений для дітей. Зміст, складність і тематика орієнтовані на дорослих користувачів, які ведуть генеалогічні записи.
Ми свідомо не обробляємо персональні дані дітей, молодших за вік цифрової згоди в їхній юрисдикції:
- 16 років у більшості країн ЄС (GDPR Art 8(1)).
- 14 років у Франції, Італії, Іспанії та деяких інших.
- 13 років у Великій Британії (UK GDPR / Data Protection Act 2018 s.9).
- 13 років у США згідно з COPPA (16 CFR §312).
- В Україні згоду на обробку даних дитини надає її законний представник (Закон «Про захист персональних даних», ст. 7).
Оскільки застосунок зберігає всі записи локально на пристрої користувача й не передає персональні дані на наші сервери, ми не «збираємо» персональну інформацію в жодного користувача — зокрема дитини, чиї дані записує батько чи мати — у розумінні COPPA 16 CFR §312.2.
Користувачі, які завантажують фотографії або дані про ідентифікованих третіх осіб (зокрема неповнолітніх), несуть відповідальність за отримання згоди, якщо вона вимагається їхнім місцевим законом. Виняток «особисті/побутові потреби» (GDPR Art 2(2)(c) / ст. 25 Закону) застосовується, поки дані використовуються для особистих/родинних цілей; він припиняє діяти з моменту публічного поширення даних.
9. Безпека даних
- Усі дані застосунку зберігаються в приватному sandbox-каталозі, ізольованому операційною системою Android.
- Зберігаються «at rest» у зашифрованому файловою системою Android sandbox — full-disk / file-based шифрування діє на пристроях з увімкненою блокуванням екрана (типово для сучасних пристроїв).
- Додаткове шифрування бази на рівні застосунку у версії 1.0 не застосовується. Ми пишемо про це чесно. У майбутній версії плануємо оцінити SQLCipher.
- Рекомендуємо захистити сам пристрій PIN-кодом, паролем або біометрією — це найдієвіший практичний захист для local-first застосунку.
- Мережевий трафік до сервісів Google здійснюється через HTTPS.
10. Ваші права
Оскільки ми зберігаємо дуже обмежений обсяг персональних даних про вас, більшість прав суб'єкта даних реалізується безпосередньо в застосунку:
- Доступ (GDPR Art 15 / ст. 8 Закону): усі ваші дані — це те, що показує застосунок.
- Виправлення (Art 16): редагуйте будь-який запис у картці особи або в налаштуваннях.
- Видалення / право бути забутим (Art 17): видаліть записи в застосунку або сам застосунок.
- Обмеження обробки (Art 18): оскільки обробки поза пристроєм немає, на практиці це означає видалення запису або застосунку.
- Перенесення (Art 20): експорт дерева у GEDCOM 7.0, LRV, SVG, PNG через меню експорту.
- Заперечення (Art 21): ви можете заперечити проти обробки на підставі законного інтересу (Art 6(1)(f)) — листом до нас.
- Відкликання дозволів: Налаштування Android → Додатки → myDynasty → Дозволи.
Право подати скаргу до наглядового органу
- Україна — Уповноважений Верховної Ради України з прав людини: ombudsman.gov.ua
- ЄС / ЄЕЗ — ваш національний орган із захисту даних: перелік членів EDPB
- Велика Британія — ICO: ico.org.uk/make-a-complaint
Строк зберігання
- На нашій інфраструктурі: нульовий. Серверів у нас немає.
- На вашому пристрої: поки ви не видалите запис або застосунок.
- Листування з підтримкою: до 24 місяців у нашій пошті, потім видалення, якщо інше не вимагається для відкритого звернення або за законом.
Ви можете скористатися цими правами будь-коли, написавши на mydynastyapp.team@gmail.com.
11. Міжнародна передача даних
Коли ви використовуєте Google Maps SDK або Google Play Billing, відповідні запити обробляються глобальною інфраструктурою Google і можуть передаватися за межі вашої країни, зокрема до США. Ці передачі регулюються:
- Для персональних даних ЄС/ЄЕЗ: EU–US Data Privacy Framework (рішення Єврокомісії (ЄС) 2023/1795 від 10 липня 2023 р.) та/або Стандартні договірні положення (GDPR Art 46).
- Для Великої Британії: UK–US Data Bridge — розширення DPF, та/або британський IDTA.
- Для України: первинний запис даних відбувається на вашому пристрої в Україні; до нашої інфраструктури вони не передаються.
Ми покладаємося на Google як контролера цих потоків; ми не обираємо напрямки передачі самостійно.
12. Зміни цієї політики
Ми можемо оновлювати цю політику в міру розвитку застосунку (наприклад, коли додамо хмарну синхронізацію, акаунти чи нові сторонні сервіси). У такому разі ми оновимо дату «Останнє оновлення» вгорі. Суттєві зміни буде відзначено в release notes застосунку або на цій сторінці.
13. Контакти
- E-mail: mydynastyapp.team@gmail.com
- Сайт: https://mydynasty.app
- URL політики: https://mydynasty.app/privacy