Политика конфиденциальности myDynasty

Действует с 25 октября 2026 · Обновлена 25 октября 2026 · Версия 2.2
Касается приложения myDynasty для iPhone, iPad и Android (com.mydynasty.app) и сайта mydynasty.app.

1. Кто отвечает за данные

• Ответственный за обработку (контролёр): Роман Лобко (Roman Lobko), частное лицо, резидент Украины. Он продаёт myDynasty в App Store и Google Play.
• Контакт по любым вопросам, в том числе о данных: mydynastyapp.team@gmail.com
• Сайт: https://mydynasty.app · эта политика: https://mydynasty.app/privacy

Версии приложения без функций ИИ ничего не отправляют на наш сервер.

Кто за что отвечает:

• Дерево на вашем устройстве. Его обрабатываете вы сами, для личных и семейных нужд, и доступа к нему у нас нет. Закон о защите данных называет это исключением для личных и домашних целей (ст. 2(2)(c) GDPR).
• То, что приложение отправляет на наш сервер. Это номер приложения, записи о согласиях, записи о подписке, запросы остатка ИИ, запросы к справочнику кладбищ, содержимое, которое вы отправляете функциям ИИ, ваши жалобы на результаты ИИ и ваши сообщения нам. За это отвечаем мы. Hetzner, Cloudflare и OpenAI обрабатывают это по нашему поручению в соответствии со своими условиями обработки данных (раздел 9).
• Apple и Google. Они отвечают за свои сервисы по своим политикам конфиденциальности: App Store, Google Play, карты, поиск адресов и распознавание речи.

2. Что остаётся на устройстве

Только в закрытом хранилище приложения на вашем устройстве хранятся:

• люди, даты, родственные связи, биографии и заметки;
• фотографии, документы и другие файлы архива;
• места и координаты рождения, жизни и захоронения;
• черновики функций ИИ: то, что вы надиктовали, полученные ответы и снимки могил;
• запись голоса, которую ещё не удалось отправить. Она удаляется, как только уйдёт. Если ей больше 7 дней, она удалится при следующем открытии экрана, где вы её записали;
• отреставрированное фото, которое пришло, когда вы уже ушли с экрана. Оно ждёт, пока вы снова откроете это фото. Если ему больше 30 дней, приложение удалит его при следующей проверке пришедших реставраций;
• настройки, ваши решения о согласиях и номер приложения (раздел 4).

На iPhone и iPad приложение помечает свою папку данных, чтобы она не попадала в резервные копии iCloud и компьютера. На Android приложение отказывается от автоматического облачного резервного копирования Android.

Если приложение упадёт, короткий технический журнал запишется в файл только на устройстве, и приложение никуда его не отправляет. Своего сервиса отчётов о сбоях в приложении нет. На Android встроенный в приложение компонент Google Maps сам отправляет Google свои данные о сбоях и диагностику (раздел 3). Если вы в настройках телефона разрешили делиться диагностикой с разработчиками приложений, Apple или Google могут передать нам отчёты о сбоях по своим условиям.

Дерево покидает устройство, только если вы сами его экспортируете или кому-то отправите. Экспортированные файлы (GEDCOM, LRV, SVG, PNG) попадают туда, куда вы их сохранили: например, в «Файлы», «Фото» или другое приложение. Оттуда этот сервис может копировать их дальше, например в «Фото iCloud». При удалении приложения с устройства удаляется всё, кроме файлов, которые вы сами экспортировали.

Разрешения:

• Местоположение — только пока вы пользуетесь приложением: для карт и координат могил.
• Камера и фотографии — чтобы снимать и прикреплять снимки.
• Микрофон и распознавание речи — только в версиях с функциями ИИ: чтобы рассказывать о человеке голосом.
• Уведомления — только локальные напоминания, без push-сервиса.

Любое из них можно выключить в настройках телефона.

3. Когда что-то уходит с устройства

Версии приложения без функций ИИ, в том числе прежние версии для Android, к нашему серверу не обращаются вообще.

4. Наш сервер «Капибара» и номер приложения

Где он работает. Наш сервер работает у Hetzner Online GmbH в Нюрнберге (Германия, ЕС). Приложение обращается к нему по адресу api.mydynasty.app через Cloudflare, который передаёт зашифрованное соединение.

Номер приложения.

• Что это. Случайный номер (UUID), который приложение создаёт, когда он впервые понадобится, и хранит в своих настройках. Это может быть, когда вы оформляете подписку, пользуетесь функцией ИИ или, с Premium, открываете Настройки или карточку человека. Номер не получен из данных устройства и не является рекламным идентификатором.
• Когда он уходит. Приложение отправляет его с каждым запросом к нашему серверу, кроме запросов к справочнику кладбищ (раздел 6).
• Почему мы считаем его персональными данными. Кто вы, номер нам не говорит. Но с ним связаны записи о согласиях и подписке, поэтому мы считаем его персональными данными (псевдонимным идентификатором).
• Apple тоже его видит. Когда вы оформляете подписку на iPhone или iPad, приложение передаёт Apple этот же номер вместе с покупкой — как «app account token». Так покупку можно связать с этой установкой. Поэтому Apple видит номер вместе с вашим аккаунтом Apple.
• Google тоже его видит. Когда вы оформляете подписку на Android, приложение передаёт Google Play этот же номер вместе с покупкой — как идентификатор аккаунта (Google называет его «obfuscatedAccountId»). Поэтому Google видит номер вместе с вашим аккаунтом Google.
• Он вам никогда не понадобится. Приложение не показывает номер. Когда вы пишете нам из приложения или удаляете свои данные с нашего сервера (раздел 15), приложение само отправляет номер, и по нему мы находим ваши записи.
• Когда он меняется. После переустановки приложения создаётся новый номер. То же происходит, если удалить свои данные с нашего сервера: тогда приложение начинает заново с новым номером. Отзыв согласий номер не меняет.

Запросы без вашего содержимого. В версии с функциями ИИ приложение обращается к нашему серверу и само. Ни один из этих запросов не несёт ваших рассказов, фотографий или чего-то ещё из дерева:

• Остаток запаса. Когда вы с Premium открываете Настройки или карточку человека, а также при реставрации фото, приложение спрашивает, сколько осталось запаса ИИ. Без Premium оно не спрашивает. Уходит только номер приложения. Ничего нового из этого запроса наш сервер не сохраняет. Для уже известного ему номера он отмечает, что номером продолжают пользоваться, — не чаще раза в сутки.
• Подписка. При действующей подписке приложение отправляет запись о покупке, подписанную Apple: при запуске, после покупки, восстановления или продления, а также если во время запроса ИИ наш сервер ещё не знает вашу подписку. На Android вместо неё уходит токен покупки Google Play: после покупки, при запуске, пока подписка действует, и если во время запроса ИИ наш сервер ещё не знает вашу подписку (раздел 7).
• Реставрация фото. После того как вы запустили реставрацию, телефон до 15 минут спрашивает наш сервер о результате, даже если вы ушли с экрана. Потом он просит сервер удалить результат. Уходят только номер задания и номер приложения.

«Написать нам». В Настройках → «Капибара AI» можно отправить нам сообщение из приложения. Наш сервер получает:

• ваш текст;
• e-mail для нашего ответа, если вы его укажете (это необязательно);
• язык и версию приложения и платформу (Android или iOS);
• номер приложения — чтобы мы могли найти ваши записи, если вы о них спросите.

Сообщения читает только разработчик (контролёр, раздел 1). Мы используем их только для того, чтобы ответить вам и исправить то, о чём вы сообщили, и никогда — для рекламы. Если вы указали e-mail, мы ответим с адреса mydynastyapp.team@gmail.com. Журналы сервера сохраняют только длину сообщения и то, был ли указан e-mail, — но не текст и не адрес. Сообщение хранится 12 месяцев, затем удаляется. Можно отправить до 5 сообщений в день. Раздел «Капибара AI» есть в версиях приложения с функциями ИИ. В других версиях напишите нам по e-mail (Настройки → «О приложении» → «Связаться с командой»).

Сам, без вашего нажатия, приложение не спрашивает справочник кладбищ, когда вы открываете захоронение или карточку человека. Только по нажатию (раздел 6).

Что хранит наш сервер — в разделе 11. Если коротко: номер приложения с датами первого и последнего использования, записи о согласиях, счётчики использования, записи о подписке, жалобы на результаты ИИ и ваши сообщения нам.

Наш сервер не хранит ваши тексты, записи голоса, фотографии, координаты и поисковые запросы и не сохраняет IP-адреса. Единственные тексты, которые он хранит, — те, что вы сами пишете нам: комментарий, который вы можете добавить к жалобе на результат ИИ (раздел 5), и сообщения, отправленные через «Написать нам» (выше). Его технические журналы настроены так, чтобы в них не попадали ваше содержимое и координаты. В них могут быть внутренние номера записей, при редких ошибках базы данных — номер приложения, а если проверка в Google Play не удалась — первые знаки токена покупки (не больше 8). Журналы удаляются не позже чем через 30 дней.

5. Функции ИИ («Капибара AI»)

Функции ИИ есть на iPhone, iPad и Android и входят в подписку myDynasty Premium. Без подписки приложение их не показывает.

Прежде чем функция впервые что-то отправит, она показывает экран согласия. На нём перечислено, что уйдёт, и названы наш сервер «Капибара» и OpenAI. Пока вы не согласились, ни на наш сервер, ни в OpenAI ничего не уходит (раздел 8). На iPhone и iPad, а на Android — в «Биографии с ИИ», распознавание речи самим телефоном работает сразу, как только вы нажали микрофон, — см. ниже «Распознавание речи телефоном».

5.1 «Рассказать о человеке». Вы рассказываете о родственнике. ИИ заполняет карточку и может задать уточняющие вопросы вслух.

• На iPhone и iPad приложение отправляет запись голоса (сжатый звук) и выбранный язык, чтобы распознать речь, а затем текст рассказа — распознанный из записи или, если не вышло, телефоном. После распознавания запись удаляется с телефона.
• На Android приложение отправляет запись голоса (сжатый звук) и выбранный язык, чтобы распознать речь, а затем текст рассказа, распознанный из записи. Сам телефон рассказ не распознаёт, поэтому запасного текста от телефона нет: если распознать не вышло, запись ждёт на телефоне до 7 дней или пока вы не нажмёте «Повторить». После распознавания запись удаляется с телефона.
• Уточняющие вопросы — у могилы и когда ИИ нужно узнать, кем человек приходится кому-то из вашего рассказа, — произносит голос OpenAI. Текст вопроса (в нём бывают названные вами имена) уходит в OpenAI, чтобы прозвучать.
• Человек появится в дереве только после того, как вы проверите карточку и нажмёте «Сохранить».

5.2 «Съёмка могилы».

• Снимок надписи на памятнике уходит в OpenAI, чтобы надпись прочитали.
• Место съёмки уходит только на наш сервер — чтобы найти кладбище в справочнике, без номера приложения (раздел 6), и только если вы согласились. В OpenAI оно не уходит.
• Адрес этого места подбирает сама система телефона (Apple или Google). Это происходит, даже если вы не согласились на ИИ.
• Общий вид остаётся на телефоне. Портрет с памятника уходит на реставрацию только с отдельного согласия на реставрацию фото (5.3).

5.3 «Реставрация фото».

• Что уходит в OpenAI:
  • фото: снимок целиком или портрет, снятый на могиле;
  • кадр лица с аватарки;
  • выбранный цвет глаз и волос.
• Наш сервер получает ещё размер изображения и отметку, портрет ли это с могилы. По ним он задаёт размер результата и указания для OpenAI.
• Что вы получаете. Результат — изображение, созданное ИИ. Оно может отличаться от того, как человек выглядел на самом деле.
  • На экране человека новое фото заменит старое, только если вы нажмёте «Сохранить». Старое останется в архиве.
  • Отреставрированный портрет с памятника сам становится аватаркой нового человека. Снимок памятника остаётся в захоронении.
• На нашем сервере. Фото не записывается на диск. Сервер держит его в памяти, пока идёт реставрация. Готовое изображение хранится, пока приложение его не заберёт, и не дольше 10 минут после готовности. Незавершённое задание забывается через 15 минут.

5.4 «Биография с ИИ». ИИ задаёт вопросы и приводит сказанное в порядок.

• Уходит текстом:
  • то, что вы говорите, в виде текста, распознанного телефоном;
  • уже заданные вопросы и уже написанная биография;
  • полное имя человека (имя, отчество, фамилия), даты рождения и смерти;
  • полные имена (имя, отчество, фамилия) супруга, родителей, детей, братьев и сестёр из дерева с указанием родства.
• Ни записи голоса, ни фотографий, ни координат не уходит.
• Вопросы произносит голос OpenAI: текст вопроса уходит в OpenAI, чтобы прозвучать. Без связи их читает голос телефона.

Для всех функций ИИ:

• Фотографии перекодируются перед отправкой. Поэтому скрытые метаданные, например координаты камеры, не уходят.
• Больше ничего не уходит: ни другие фото, ни дерево, ни данные устройства. Номер приложения и другие идентификаторы наш сервер в OpenAI не передаёт.
• Наш сервер не хранит содержимое. Он передаёт его в OpenAI и возвращает ответ на телефон.
• OpenAI обрабатывает содержимое по нашему поручению в соответствии со своими условиями обработки данных. По сведениям OpenAI:
  • данные, отправленные через его API, не используются для обучения моделей;
  • они могут храниться до 30 дней, чтобы выявлять злоупотребления, и затем удаляются, если закон не требует хранить дольше.
• Если связь пропала, рассказ, запись или снимки могилы, которые вы уже согласились отправить, ждут на телефоне. Пока согласие действует, они уходят сами — когда связь вернётся, пока этот экран открыт, или когда вы откроете его снова. Если вы отозвали согласие, ничего из ждущего не уходит: оно остаётся на телефоне, пока вы не нажмёте «Повторить» и не согласитесь снова.
• ИИ ошибается. Проверяйте результат, прежде чем сохранять.
• Рассказы и фотографии обычно касаются других людей. Отправляйте только то, чем вправе делиться. Будьте особенно осторожны с подробностями о живых родственниках, прежде всего о детях.

Распознавание речи телефоном. Пока вы говорите, текст на экране пишет сама система телефона. Если она не умеет распознавать речь на устройстве, звук уходит и в службу распознавания телефона — на iPhone и iPad в службу Apple, на Android обычно в службу Google — по политике конфиденциальности этой компании. Приложение заранее предупреждает об этом. На Android это касается только «Биографии с ИИ»: когда вы рассказываете о человеке, телефон только записывает звук.

Жалоба на результат. На экране реставрации фото и в «Биографии с ИИ» на экранах проверки и склейки текста есть кнопка «Пожаловаться на результат». Вы выбираете причину: оскорбительное или неприемлемое; неправда о человеке (биография); фото искажено (реставрация); другое. Можно добавить комментарий до 500 знаков. Перед отправкой приложение говорит, что уйдёт: функция, причина и ваш комментарий. Фото и текст ИИ не отправляются. Наш сервер получает функцию, причину, комментарий (если он есть) и номер приложения. Он хранит жалобу 90 дней, затем удаляет её. Жалобы нужны нам только для того, чтобы их разбирать и улучшать фильтрацию функций ИИ.

6. Справочник кладбищ

Справочник кладбищ есть в версиях с функциями ИИ — на iPhone, iPad и Android. Он бесплатный, подписка для него не нужна.

Приложение обращается к нашему серверу, только когда вы что-то делаете:

• выбираете страну (тогда приложение загружает её города) или нажимаете на поле города;
• вводите название города или кладбища;
• открываете карту кладбищ или ищете кладбища рядом с точкой;
• нажимаете на маленькую карту в захоронении или на место захоронения в карточке человека, чтобы увидеть его на карте;
• снимаете могилу после согласия на ИИ (5.2).

Открытие захоронения или карточки человека к справочнику не обращается.

Что уходит: только то, что нужно для поиска, без номера приложения:

• страна и язык, область и город;
• введённые названия;
• номер кладбища из справочника, если оно уже выбрано в записи; или
• координаты: точка на карте или сохранённое место могилы, с радиусом поиска. При съёмке могилы — ещё точность GPS и отметка, не могила ли это питомца.

Ваш IP-адрес наш сервер не сохраняет: он использует его только в памяти, чтобы ограничивать частоту запросов.

Как отвечает наш сервер. Он берёт ответ из собственного справочника, построенного на данных OpenStreetMap. Ваши запросы и координаты он не хранит. Ничего из вашего дерева в справочник не попадает.

Изображения карты. Карта кладбища и маленькая карта в захоронении загружают изображения карты прямо с серверов OpenStreetMap Foundation (Великобритания). Эти серверы получают ваш IP-адрес, название и версию приложения и то, какие квадраты карты нужны. Изображения сохраняются на телефоне, чтобы не загружать их снова.

7. Подписка и оплата

iPhone и iPad. Оплату принимает Apple. Мы никогда не получаем данные вашей карты, имя, e-mail или аккаунт Apple.

Как покупка попадает на наш сервер:

• После покупки или восстановления подписки и при каждом продлении Apple передаёт приложению запись о покупке, подписанную Apple.
• Приложение отправляет эту запись вместе со сведениями о продлении на наш сервер. Сервер проверяет подпись Apple и открывает функции ИИ для этой установки.
• Приложение отправляет запись и при запуске, если подписка действует. Если во время запроса ИИ наш сервер ещё не знает вашу подписку, приложение отправляет запись заново и один раз повторяет запрос.

Что есть в подписанной записи: среди прочего номера покупки, товар, даты покупки и окончания, страна магазина, цена и валюта, номер приложения той установки, где была сделана покупка. Там может быть и техническое значение, по которому Apple проверяет, что запись относится к этому устройству. Имени, e-mail, аккаунта Apple и платёжных данных в ней нет. Наш сервер хранит только то, что перечислено ниже.

Что хранит наш сервер:

• номер первой покупки и товар;
• среду: настоящая это покупка или тестовая;
• дату, до которой оплачено, и конец льготного срока;
• дату возврата денег, если он был;
• продлевается ли подписка автоматически;
• даты подписей, дату начала периода запаса ИИ и внутренний ключ общего запаса ИИ;
• когда запись создана и когда последний раз изменена;
• какие номера приложения пользуются этой подпиской — с датой, когда каждый к ней присоединился, и датой, когда его видели последний раз (обновляется не чаще раза в сутки).

Уведомления Apple: Apple также сам сообщает нашему серверу о продлениях, проблемах с оплатой, возвратах и окончании подписки. По ним наш сервер обновляет запись о подписке. Из самих уведомлений мы храним только номер уведомления, его тип и подтип и время получения.

Ваши устройства:

• Одна подписка действует на всех ваших устройствах. На новом устройстве или после переустановки нажмите «Восстановить покупку».
• Запас ИИ общий для всех устройств одной подписки.

Управление, возвраты и отмена:

• Управлять подпиской и отменить её можно в настройках аккаунта Apple или кнопкой «Управление подпиской» в приложении.
• Возвраты денег проводит Apple.
• Цена и период оплаты показываются в приложении и в App Store до покупки. Действует стандартное лицензионное соглашение Apple (EULA).
• Если вы отмените подписку, ничего не удалится. Проекты сверх бесплатных лимитов станут доступны только для просмотра до новой подписки, а функции ИИ перестанут работать.

Android. Покупку и оплату проводит Google Play. Мы никогда не получаем данные вашей карты, имя, e-mail или аккаунт Google.

Как покупка попадает на наш сервер:

• Когда вы оформляете подписку, приложение передаёт Google Play номер приложения как идентификатор аккаунта (раздел 4).
• После покупки, а также при запуске, пока подписка действует, приложение отправляет на наш сервер токен покупки, который ему выдал Google Play. Если во время запроса ИИ наш сервер не знает вашу подписку, приложение отправляет токен и один раз повторяет запрос.
• Наш сервер спрашивает Google Play (Google Play Developer API), действует ли подписка, и, если да, открывает функции ИИ для этой установки. Токен он использует только для этой проверки и не хранит.

Что хранит наш сервер:

• номер заказа (идентификатор заказа Google Play без окончания, которое Google добавляет при каждом продлении) и товар;
• настоящая это покупка или тестовая;
• когда подписка началась (с этого же момента считается период запаса ИИ) и когда кончается оплаченный период;
• в льготный срок, пока Google ещё пытается списать оплату, которая не прошла, — время через сутки после проверки, до которого доступ остаётся открытым;
• если Google Play сообщает, что подписка закончилась раньше конца оплаченного периода (например, после возврата денег), — время, когда она закончилась;
• продлевается ли подписка автоматически;
• когда наш сервер последний раз проверял подписку в Google Play, внутренний ключ общего запаса ИИ, а также когда запись создана и когда последний раз изменена;
• какие номера приложения пользуются этой подпиской — с теми же датами, что и для App Store.

Уведомлений от Google нет: уведомления Google Play в реальном времени наш сервер не использует. О продлениях, отменах и возвратах он узнаёт, только когда приложение снова отправит токен.

Ваши устройства, управление и возвраты: как и на iPhone и iPad, одна подписка действует на всех ваших устройствах с тем же аккаунтом Google, и запас ИИ у них общий. Управлять подпиской и отменить её можно в Google Play или кнопкой «Управление подпиской» в приложении. Возвраты денег проводит Google. Цена и период оплаты показываются в приложении и в Google Play до покупки. Если вы отмените подписку, ничего не удалится — как описано выше.

8. Согласие и как его отозвать

• Согласий три:
  • «Рассказать о человеке» вместе со «Съёмкой могилы»;
  • «Реставрация фото»;
  • «Биография с ИИ».
• На каждом экране согласия перечислено, что уходит. Если текст меняется, приложение спрашивает снова.
• Когда функция после вашего согласия впервые что-то отправляет, приложение регистрирует согласие на нашем сервере. В записи:
  • номер приложения и функция;
  • показанные вам категории данных;
  • названный обработчик («OpenAI via Capybara»);
  • версия приложения, версия текста и время.
• Каждая запись действует 30 дней. Если она истекла, приложение регистрирует новую при следующем использовании этой функции, не спрашивая заново, — пока вы не отзовёте согласие. Просроченные записи удаляются автоматически примерно в течение часа.
• Отозвать можно в любой момент: Настройки → «Капибара AI» → «Отозвать согласия».
  • Телефон сразу забывает все согласия на ИИ. Ни одна функция ИИ ничего не отправит, пока вы снова не согласитесь. Это касается и рассказов, записей и снимков могил, которые ждали отправки: они остаются на телефоне и не уходят, пока вы не нажмёте «Повторить» и не согласитесь снова.
  • Запись на нашем сервере в этот момент не удаляется. Она больше не используется и истекает в течение 30 дней.
  • То, что уже есть в дереве, остаётся.
  • Отзыв согласия не отменяет подписку. Её отменяют в магазине.
• Остальные преимущества подписки (больше деревьев, людей и файлов) от согласия на ИИ не зависят.
• Доступ myDynasty к микрофону, камере, фотографиям и местоположению можно выключить в настройках телефона.

9. Кто обрабатывает данные по нашему поручению

Каждый из них обрабатывает данные только по нашим указаниям в соответствии со своими условиями обработки данных и обязан защищать их не хуже, чем описано здесь.

Копии базы данных нашего сервера хранит также сам ответственный за обработку — на своём компьютере и резервном диске. В этой базе — только записи из раздела 11: ни деревьев, ни рассказов, ни фотографий.

Apple, Google и OpenStreetMap Foundation оказывают вам свои услуги по своим условиям и политикам конфиденциальности. У Google это в том числе Google Play и Google Play Developer API, через который наш сервер проверяет подписку на Android (раздел 7), и компонент Google Maps в Android-приложении (раздел 3).

Мы не используем своих сервисов аналитики, рекламы, отчётов о сбоях и отслеживания (о компоненте Google Maps на Android — раздел 3). Мы не продаём данные, не передаём их для рекламы и не составляем профили. Автоматических решений о вас мы не принимаем.

10. Правовые основания

• Согласие. Ст. 6(1)(a) GDPR; ст. 9(2)(a) — для чувствительных сведений о себе, которые вы решили указать; ст. 11 Закона Украины «О защите персональных данных». На нём основана отправка содержимого функциям ИИ, в том числе его передача в OpenAI в США.
• Договор. Ст. 6(1)(b) GDPR. На нём основаны проверка подписки, номер приложения, счётчики запаса и поиск в справочнике по вашему запросу.
• Законный интерес. Ст. 6(1)(f) GDPR. На нём основаны защита от злоупотреблений (ограничения запросов; для справочника — по IP-адресу, только в памяти), разбор жалоб на результаты ИИ, ответы на ваши сообщения нам, резервные копии, технические журналы и имена родственников, которые вы включаете в отправляемое, — ровно столько, сколько нужно функции. Вы можете возразить, написав нам.
• Данные на устройстве: исключение для личных и домашних целей (раздел 1).
• Сведения об умерших. GDPR к ним не применяется (п. 27 преамбулы), но в некоторых странах их защищает национальный закон. Мы обращаемся с ними так же бережно.

11. Сколько хранятся данные

В резервных копиях лежат копии записей сервера из этой таблицы. Поэтому запись, удалённая из базы, может оставаться в резервной копии ещё до 30 дней.

Служебная статистика без номера приложения (длительность и итог обращений к ИИ, общая стоимость за день) персональными данными не является.

12. Передача за пределы ЕС

• Наш сервер находится в ЕС (Германия).
• OpenAI и Cloudflare — американские компании. Их условия обработки данных включают Стандартные договорные условия ЕС для передачи данных за пределы ЕС. По закону Украины передача содержимого для ИИ в OpenAI основана на вашем согласии.
• Ответственный за обработку находится в Украине, для которой нет решения ЕС об адекватности защиты. Он администрирует сервер и хранит резервные копии.
• Apple и Google используют собственные механизмы передачи.

13. Дети

Приложение не предназначено для детей. Функции ИИ и подписка — для людей от 13 лет. В некоторых странах закон устанавливает более высокий возраст согласия на онлайн-сервисы — до 16 лет в ряде стран ЕС. Младше этого возраста нужно разрешение родителя или опекуна.

Мы сознательно не собираем данные детей младше этого возраста. Если вы считаете, что ребёнок пользовался функциями ИИ без разрешения, напишите нам — мы удалим записи этого номера приложения.

14. Безопасность

• На устройстве. Данные лежат в закрытом хранилище приложения. Когда включена блокировка экрана, их защищает шифрование системы. Собственного дополнительного шифрования базы приложение не добавляет. Защитите устройство кодом или биометрией.
• Соединения с нашим сервером зашифрованы: от устройства до Cloudflare и от Cloudflare до нашего сервера через зашифрованный туннель. Запросы приложения наш сервер принимает только через этот туннель. Его база данных и функции администрирования из интернета недоступны.
• Что хранит наш сервер. Только записи из раздела 11: ни деревьев, ни рассказов, а имена — только если вы сами напишете их в комментарии к жалобе.

15. Ваши права

• На устройстве. Вы можете смотреть, исправлять, удалять и экспортировать данные в приложении (GEDCOM, LRV, SVG, PNG). Удаление приложения удаляет всё.
• На нашем сервере. У вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Согласие можно отозвать в любой момент (раздел 8).
• Как найти ваши записи. Мы не знаем, кто вы, поэтому найти ваши записи можем только по номеру приложения — на Android ещё и по номеру заказа Google Play (раздел 7). Знать номер вам не нужно: удалите свои записи кнопкой в приложении или попросите доступ или исправление через «Написать нам» (укажите e-mail, чтобы мы могли ответить) — номер приложения уйдёт вместе с ними сам (раздел 4). Можно также написать на mydynastyapp.team@gmail.com. Мы отвечаем в течение месяца.
• Жалобы:
  • ЕС/ЕЭЗ — орган по защите данных вашей страны (список: https://edpb.europa.eu/about-edpb/about-edpb/members_en);
  • Великобритания — ICO (https://ico.org.uk/make-a-complaint/);
  • Украина — Уполномоченный Верховной Рады Украины по правам человека (https://ombudsman.gov.ua/).
• Жители Калифорнии. Мы не продаём и не передаём персональную информацию и не используем её для рекламы. Категории:
  • идентификаторы: номер приложения, а также ваш e-mail, если вы укажете его в «Написать нам»;
  • коммерческие сведения: записи о подписке;
  • аудио-, визуальное и иное содержимое: обрабатывается, как описано в разделе 5, и у нас не хранится, кроме комментария к жалобе на результат ИИ (90 дней) и сообщений, отправленных через «Написать нам» (12 месяцев).

  Чтобы узнать, удалить или исправить данные, напишите нам.

Как удалить свои данные

1. На телефоне. Удалите человека, фото или всё дерево в приложении — или удалите myDynasty: всё, что хранится на телефоне, удалится вместе с ним. Копии у нас нет.
2. Больше ничего не отправлять. Настройки → «Капибара AI» → «Отозвать согласия» (раздел 8).
3. Записи на нашем сервере. Настройки → «Капибара AI» → «Удалить мои данные с сервера». Наш сервер сразу удаляет всё, что связано с этим приложением: номер приложения, записи согласий, счётчики ИИ, жалобы на результаты ИИ, ваши сообщения нам и связь этого телефона с подпиской. После этого приложение получает новый номер. Запись о вашей подписке и её месячный запас ИИ сохраняются: они относятся к покупке в магазине, а не к приложению, и их удаление стёрло бы запас, за который вы заплатили. Приложение само снова свяжет подписку. Запись о подписке удаляется через 12 месяцев после окончания подписки. Не видите кнопки (версия без функций ИИ или приложение переустановлено)? Напишите на mydynastyapp.team@gmail.com со словами «Удалите мои данные»; на Android добавьте номер заказа Google Play (начинается с GPA.) из письма Google о покупке. Мы удалим и подтвердим в течение месяца.
4. Без запроса. Сервер сам удаляет номер приложения и всё связанное с ним через 12 месяцев после последнего использования, номер, связанный с подпиской, — через 12 месяцев после окончания подписки, жалобы — через 90 дней, сообщения нам — через 12 месяцев, согласия — по окончании их срока (раздел 11).
5. Подписка. Отмените её в настройках аккаунта Apple или в Google Play. Apple и Google хранят свои записи об оплате по своим правилам.

Что ещё какое-то время остаётся после удаления: копии в резервных копиях сервера и технических журналах — до 30 дней; то, что уже ушло в OpenAI, — до 30 дней, по словам OpenAI; ваши письма нам — до 24 месяцев; записи об оплате у Apple и Google — по их собственным правилам.

16. Сайт mydynasty.app

Сайт существует отдельно от приложения.

• Хостинг. Сайт размещён на GitHub Pages (GitHub, Inc., США). Когда вы открываете страницу, GitHub получает ваш IP-адрес и технические данные запроса.
• Шрифты. Страницы загружают шрифт из Google Fonts. Поэтому при открытии страницы ваш браузер отправляет ваш IP-адрес Google.
• Аналитика. Google Analytics 4 включается, только если вы разрешили аналитические cookie в баннере. Сигнал Global Privacy Control из браузера считается отказом. Ваш выбор запоминается в вашем браузере.

В приложении Google Analytics нет.

17. Изменения политики

Когда политика меняется, мы обновляем дату вверху. Если из-за изменения с устройства уходило бы больше данных или другие данные, соответствующая функция ИИ снова покажет экран согласия, прежде чем что-то отправить.

18. Контакты

mydynastyapp.team@gmail.com · https://mydynasty.app · https://mydynasty.app/privacy

Предыдущая редакция: политика от 6 октября 2026