Політика конфіденційності myDynasty

Діє з 25 жовтня 2026 · Оновлено 25 жовтня 2026 · Версія 2.2
Стосується застосунку myDynasty для iPhone, iPad і Android (com.mydynasty.app) та сайту mydynasty.app.

1. Хто відповідає за дані

• Володілець персональних даних (контролер): Роман Лобко (Roman Lobko), приватна особа, резидент України. Він продає myDynasty в App Store і Google Play.
• Контакт з будь-яких питань, зокрема щодо даних: mydynastyapp.team@gmail.com
• Сайт: https://mydynasty.app · ця політика: https://mydynasty.app/privacy

Версії застосунку без функцій ШІ нічого не надсилають на наш сервер.

Хто за що відповідає:

• Дерево на вашому пристрої. Його обробляєте ви самі, для особистих і сімейних потреб, і доступу до нього в нас немає. Закон про захист даних називає це винятком для особистих і домашніх цілей (ст. 2(2)(c) GDPR).
• Те, що застосунок надсилає на наш сервер. Це номер застосунку, записи про згоди, записи про підписку, запити про залишок запасу ШІ, запити до довідника кладовищ, вміст, який ви надсилаєте функціям ШІ, ваші скарги на результати ШІ та ваші повідомлення нам. За це відповідаємо ми. Hetzner, Cloudflare та OpenAI обробляють це на наше доручення відповідно до своїх умов обробки даних (розділ 9).
• Apple і Google. Вони відповідають за свої сервіси за власними політиками конфіденційності: App Store, Google Play, карти, пошук адрес і розпізнавання мовлення.

2. Що залишається на пристрої

Лише в закритому сховищі застосунку на вашому пристрої зберігаються:

• люди, дати, родинні зв'язки, біографії та нотатки;
• фотографії, документи та інші файли архіву;
• місця й координати народження, проживання та поховання;
• чернетки функцій ШІ: те, що ви надиктували, отримані відповіді та знімки могил;
• запис голосу, який ще не вдалося надіслати. Він видаляється, щойно його надіслано. Якщо він старший за 7 днів, то видалиться, коли ви наступного разу відкриєте екран, де його записали;
• відреставроване фото, яке надійшло, коли ви вже пішли з екрана. Воно чекає, поки ви знову відкриєте це фото. Якщо йому більше 30 днів, застосунок видалить його під час наступної перевірки реставрацій, що надійшли;
• налаштування, ваші рішення щодо згод і номер застосунку (розділ 4).

На iPhone і iPad застосунок позначає свою теку даних, щоб вона не потрапляла до резервних копій iCloud і комп'ютера. На Android застосунок відмовляється від автоматичного хмарного резервного копіювання Android.

Якщо застосунок аварійно закриється, короткий технічний журнал запишеться у файл лише на пристрої, і застосунок нікуди його не надсилає. Власного сервісу звітів про збої в застосунку немає. На Android вбудований у застосунок компонент Google Maps сам надсилає Google свої дані про збої та діагностику (розділ 3). Якщо ви в налаштуваннях телефона дозволили ділитися діагностикою з розробниками застосунків, Apple або Google можуть передати нам звіти про збої за своїми умовами.

Дерево залишає пристрій, лише якщо ви самі його експортуєте або комусь надішлете. Експортовані файли (GEDCOM, LRV, SVG, PNG) потрапляють туди, куди ви їх зберегли: наприклад, у «Файли», «Фото» чи інший застосунок. Звідти цей сервіс може копіювати їх далі, наприклад у «Фото iCloud». Коли ви видаляєте застосунок із пристрою, видаляється все, крім файлів, які ви самі експортували.

Дозволи:

• Місцезнаходження — лише поки ви користуєтеся застосунком: для карт і координат могил.
• Камера й фотографії — щоб знімати та прикріплювати знімки.
• Мікрофон і розпізнавання мовлення — лише у версіях із функціями ШІ: щоб розповідати про людину голосом.
• Сповіщення — лише локальні нагадування, без push-сервісу.

Будь-який із них можна вимкнути в налаштуваннях телефона.

3. Коли щось залишає пристрій

Версії застосунку без функцій ШІ, зокрема попередні версії для Android, до нашого сервера не звертаються взагалі.

4. Наш сервер «Капібара» і номер застосунку

Де він працює. Наш сервер розміщено в Hetzner Online GmbH у Нюрнберзі (Німеччина, ЄС). Застосунок звертається до нього за адресою api.mydynasty.app через Cloudflare, який передає зашифроване з'єднання.

Номер застосунку.

• Що це. Випадковий номер (UUID), який застосунок створює, коли він уперше знадобиться, і зберігає у своїх налаштуваннях. Це може статися, коли ви оформлюєте підписку, користуєтеся функцією ШІ або, маючи Premium, відкриваєте Налаштування чи картку людини. Номер не отримано з даних пристрою, і він не є рекламним ідентифікатором.
• Коли він надсилається. Застосунок надсилає його з кожним запитом до нашого сервера, крім запитів до довідника кладовищ (розділ 6).
• Чому ми вважаємо його персональними даними. Хто ви, номер нам не каже. Але з ним пов'язані записи про згоди й підписку, тому ми вважаємо його персональними даними (псевдонімним ідентифікатором).
• Apple теж його бачить. Коли ви оформлюєте підписку на iPhone чи iPad, застосунок передає Apple цей самий номер разом із покупкою — як «app account token». Так покупку можна пов'язати з цим встановленням. Тому Apple бачить номер разом із вашим акаунтом Apple.
• Google теж його бачить. Коли ви оформлюєте підписку на Android, застосунок передає Google Play цей самий номер разом із покупкою — як ідентифікатор акаунта (Google називає його «obfuscatedAccountId»). Тому Google бачить номер разом із вашим акаунтом Google.
• Він вам ніколи не знадобиться. Застосунок не показує номер. Коли ви пишете нам із застосунку або видаляєте свої дані з нашого сервера (розділ 15), застосунок сам надсилає номер, і за ним ми знаходимо ваші записи.
• Коли він змінюється. Після перевстановлення застосунку створюється новий номер. Так само, якщо видалити свої дані з нашого сервера: тоді застосунок починає наново з новим номером. Відкликання згод номер не змінює.

Запити без вашого вмісту. У версії з функціями ШІ застосунок звертається до нашого сервера й сам. Жоден із цих запитів не містить ваших розповідей, фотографій чи чогось іншого з дерева:

• Залишок запасу. Коли ви, маючи Premium, відкриваєте Налаштування чи картку людини, а також під час реставрації фото, застосунок питає, скільки лишилося запасу ШІ. Без Premium він не питає. Надсилається лише номер застосунку. Нічого нового з цього запиту наш сервер не зберігає. Для вже відомого йому номера він позначає, що номером і далі користуються, — не частіше ніж раз на добу.
• Підписка. За чинної підписки застосунок надсилає запис про покупку, підписаний Apple: під час запуску, після покупки, відновлення чи продовження, а також якщо під час запиту ШІ наш сервер ще не знає вашої підписки. На Android замість нього надсилається токен покупки Google Play: після покупки, під час запуску, поки підписка чинна, і якщо під час запиту ШІ наш сервер ще не знає вашої підписки (розділ 7).
• Реставрація фото. Після того як ви запустили реставрацію, телефон до 15 хвилин питає наш сервер про результат, навіть якщо ви пішли з екрана. Потім він просить сервер видалити результат. Надсилаються лише номер завдання й номер застосунку.

«Написати нам». У Налаштуваннях → «Капібара AI» можна надіслати нам повідомлення із застосунку. Наш сервер отримує:

• ваш текст;
• e-mail для нашої відповіді, якщо ви його вкажете (це необов'язково);
• мову й версію застосунку та платформу (Android або iOS);
• номер застосунку — щоб ми могли знайти ваші записи, якщо ви про них запитаєте.

Повідомлення читає лише розробник (контролер, розділ 1). Ми використовуємо їх лише для того, щоб відповісти вам і виправити те, про що ви повідомили, і ніколи — для реклами. Якщо ви вказали e-mail, ми відповімо з адреси mydynastyapp.team@gmail.com. Журнали сервера зберігають лише довжину повідомлення і те, чи було вказано e-mail, — але не текст і не адресу. Повідомлення зберігається 12 місяців, потім видаляється. Можна надіслати до 5 повідомлень на день. Розділ «Капібара AI» є у версіях застосунку з функціями ШІ. В інших версіях напишіть нам на e-mail (Налаштування → «Про додаток» → «Зв'язатися з командою»).

Без вашого натискання застосунок не звертається до довідника кладовищ, коли ви відкриваєте запис про поховання чи картку людини. Лише коли ви натиснете (розділ 6).

Що зберігає наш сервер — у розділі 11. Якщо коротко: номер застосунку з датами першого й останнього використання, записи про згоди, лічильники використання, записи про підписку, скарги на результати ШІ та ваші повідомлення нам.

Наш сервер не зберігає ваші тексти, записи голосу, фотографії, координати й пошукові запити і не зберігає IP-адреси. Єдині тексти, які він зберігає, — ті, що ви самі пишете нам: коментар, який ви можете додати до скарги на результат ШІ (розділ 5), і повідомлення, надіслані через «Написати нам» (вище). Його технічні журнали налаштовано так, щоб до них не потрапляли ваш вміст і координати. У них можуть бути внутрішні номери записів, за рідкісних помилок бази даних — номер застосунку, а якщо перевірка в Google Play не вдалася — перші знаки токена покупки (не більше 8). Журнали видаляються не пізніше ніж через 30 днів.

5. Функції ШІ («Капібара AI»)

Функції ШІ є на iPhone, iPad і Android і входять до підписки myDynasty Premium. Без підписки застосунок їх не показує.

Перш ніж функція вперше щось надішле, вона показує екран згоди. На ньому перелічено, що буде надіслано, і названо наш сервер «Капібара» та OpenAI. Поки ви не погодилися, нічого не надсилається ні на наш сервер, ні до OpenAI (розділ 8). На iPhone і iPad, а на Android — у «Біографії з ШІ», розпізнавання мовлення самим телефоном працює одразу, щойно ви натиснули мікрофон, — див. нижче «Розпізнавання мовлення телефоном».

5.1 «Розповісти про людину». Ви розповідаєте про родича. ШІ заповнює картку й може поставити уточнювальні запитання вголос.

• На iPhone і iPad застосунок надсилає запис голосу (стиснутий звук) і обрану мову, щоб розпізнати мовлення, а потім текст розповіді — розпізнаний із запису або, якщо не вийшло, телефоном. Після розпізнавання запис видаляється з телефона.
• На Android застосунок надсилає запис голосу (стиснутий звук) і обрану мову, щоб розпізнати мовлення, а потім текст розповіді, розпізнаний із запису. Сам телефон розповідь не розпізнає, тож запасного тексту від телефона немає: якщо розпізнати не вийшло, запис чекає на телефоні до 7 днів або доки ви не натиснете «Повторити». Після розпізнавання запис видаляється з телефона.
• Уточнювальні запитання — біля могили і коли ШІ треба дізнатися, ким людина доводиться комусь із вашої розповіді, — промовляє голос OpenAI. Текст запитання (у ньому бувають названі вами імена) надсилається до OpenAI, щоб його озвучити.
• Людина з'явиться в дереві лише після того, як ви перевірите картку й натиснете «Зберегти».

5.2 «Зйомка могили».

• Знімок напису на пам'ятнику надсилається до OpenAI, щоб напис прочитали.
• Місце зйомки надсилається лише на наш сервер — щоб знайти кладовище в довіднику, без номера застосунку (розділ 6), і лише якщо ви погодилися. До OpenAI воно не надсилається.
• Адресу цього місця визначає сама система телефона (Apple або Google). Це відбувається, навіть якщо ви не погодилися на ШІ.
• Загальний план залишається на телефоні. Портрет із пам'ятника надсилається на реставрацію лише з окремої згоди на реставрацію фото (5.3).

5.3 «Реставрація фото».

• Що надсилається до OpenAI:
  • фото: знімок повністю або портрет, знятий на могилі;
  • ділянка обличчя з аватарки;
  • обраний колір очей і волосся.
• Наш сервер отримує ще розмір зображення й позначку, чи це портрет із могили. За ними він задає розмір результату та вказівки для OpenAI.
• Що ви отримуєте. Результат — зображення, створене ШІ. Воно може відрізнятися від того, як людина виглядала насправді.
  • На екрані людини нове фото замінить старе, лише якщо ви натиснете «Зберегти». Старе залишиться в архіві.
  • Відреставрований портрет із пам'ятника сам стає аватаркою нової людини. Знімок пам'ятника залишається в записі про поховання.
• На нашому сервері. Фото не записується на диск. Сервер тримає його в пам'яті, поки триває реставрація. Готове зображення зберігається, поки застосунок його не забере, і не довше 10 хвилин після готовності. Незавершене завдання сервер забуває через 15 хвилин.

5.4 «Біографія з ШІ». ШІ ставить запитання й упорядковує сказане.

• Надсилається текстом:
  • те, що ви кажете, у вигляді тексту, розпізнаного телефоном;
  • уже поставлені запитання й уже написана біографія;
  • повне ім'я людини (ім'я, по батькові, прізвище), дати народження й смерті;
  • повні імена (ім'я, по батькові, прізвище) чоловіка чи дружини, батьків, дітей, братів і сестер із дерева, із зазначенням родинного зв'язку.
• Ні запису голосу, ні фотографій, ні координат не надсилається.
• Питання вимовляє голос OpenAI: текст питання надходить до OpenAI, щоб прозвучати. Без зв'язку їх читає голос телефона.

Для всіх функцій ШІ:

• Фотографії перекодовуються перед надсиланням. Тому приховані метадані, наприклад координати камери, не надсилаються.
• Більше нічого не надсилається: ні інші фото, ні дерево, ні дані пристрою. Номер застосунку та інші ідентифікатори наш сервер до OpenAI не передає.
• Наш сервер не зберігає вміст. Він передає його до OpenAI і повертає відповідь на телефон.
• OpenAI обробляє вміст на наше доручення відповідно до своїх умов обробки даних. За даними OpenAI:
  • дані, надіслані через його API, не використовуються для навчання моделей;
  • вони можуть зберігатися до 30 днів, щоб виявляти зловживання, і потім видаляються, якщо закон не вимагає зберігати довше.
• Якщо зв'язок зник, розповідь, запис або знімки могили, які ви вже погодилися надіслати, чекають на телефоні. Поки згода чинна, вони надсилаються самі — коли зв'язок повернеться, поки цей екран відкритий, або коли ви відкриєте його знову. Якщо ви відкликали згоду, нічого з того, що чекає, не надсилається: воно залишається на телефоні, поки ви не натиснете «Повторити» і знову не погодитеся.
• ШІ помиляється. Перевіряйте результат, перш ніж зберігати.
• Розповіді й фотографії зазвичай стосуються інших людей. Надсилайте лише те, чим маєте право ділитися. Будьте особливо обережні з подробицями про живих родичів, передусім про дітей.

Розпізнавання мовлення телефоном. Поки ви говорите, текст на екрані пише сама система телефона. Якщо вона не вміє розпізнавати мовлення на пристрої, звук надсилається й до служби розпізнавання телефона — на iPhone і iPad до служби Apple, на Android зазвичай до служби Google — за політикою конфіденційності цієї компанії. Застосунок заздалегідь попереджає про це. На Android це стосується лише «Біографії з ШІ»: коли ви розповідаєте про людину, телефон лише записує звук.

Скарга на результат. На екрані реставрації фото та в «Біографії з ШІ» на екранах перевірки й склеювання тексту є кнопка «Поскаржитися на результат». Ви обираєте причину: образливе або неприйнятне; неправда про людину (біографія); фото спотворене (реставрація); інше. Можна додати коментар до 500 знаків. Перед надсиланням застосунок повідомляє, що буде надіслано: функція, причина та ваш коментар. Фото й текст ШІ не надсилаються. Наш сервер отримує функцію, причину, коментар (якщо він є) і номер застосунку. Він зберігає скаргу 90 днів, потім видаляє її. Скарги потрібні нам лише для того, щоб їх розглядати й покращувати фільтрування функцій ШІ.

6. Довідник кладовищ

Довідник кладовищ є у версіях із функціями ШІ — на iPhone, iPad і Android. Він безкоштовний, підписка для нього не потрібна.

Застосунок звертається до нашого сервера, лише коли ви щось робите:

• обираєте країну (тоді застосунок завантажує її міста) або натискаєте на поле міста;
• вводите назву міста чи кладовища;
• відкриваєте карту кладовищ або шукаєте кладовища поблизу точки;
• натискаєте на маленьку карту в записі про поховання або на місце поховання в картці людини, щоб побачити його на карті;
• знімаєте могилу після згоди на ШІ (5.2).

Коли ви просто відкриваєте запис про поховання чи картку людини, застосунок до довідника не звертається.

Що надсилається: лише те, що потрібно для пошуку, без номера застосунку:

• країна й мова, область і місто;
• введені назви;
• номер кладовища з довідника, якщо його вже обрано в записі; або
• координати: точка на карті чи збережене місце могили, з радіусом пошуку. Під час зйомки могили — ще точність GPS і позначка, чи це не могила домашньої тварини.

Вашу IP-адресу наш сервер не зберігає: він використовує її лише в пам'яті, щоб обмежувати частоту запитів.

Як відповідає наш сервер. Він бере відповідь із власного довідника, побудованого на даних OpenStreetMap. Ваші запити й координати він не зберігає. Нічого з вашого дерева до довідника не потрапляє.

Зображення карти. Карта кладовища й маленька карта в записі про поховання завантажують зображення карти безпосередньо із серверів OpenStreetMap Foundation (Велика Британія). Ці сервери отримують вашу IP-адресу, назву й версію застосунку та те, які фрагменти карти потрібні. Зображення зберігаються на телефоні, щоб не завантажувати їх знову.

7. Підписка й оплата

iPhone і iPad. Оплату приймає Apple. Ми ніколи не отримуємо даних вашої картки, імені, e-mail чи акаунта Apple.

Як покупка потрапляє на наш сервер:

• Після покупки чи відновлення підписки та під час кожного продовження Apple передає застосунку запис про покупку, підписаний Apple.
• Застосунок надсилає цей запис разом із відомостями про продовження на наш сервер. Сервер перевіряє підпис Apple і відкриває функції ШІ для цього встановлення.
• Застосунок надсилає запис і під час запуску, якщо підписка чинна. Якщо під час запиту ШІ наш сервер ще не знає вашої підписки, застосунок надсилає запис повторно й один раз повторює запит.

Що є в підписаному записі: серед іншого номери покупки, товар, дати покупки й закінчення, країна магазину, ціна й валюта, номер застосунку того встановлення, де зроблено покупку. Там може бути й технічне значення, за яким Apple перевіряє, що запис стосується цього пристрою. Імені, e-mail, акаунта Apple і платіжних даних у ньому немає. Наш сервер зберігає лише те, що перелічено нижче.

Що зберігає наш сервер:

• номер першої покупки й товар;
• середовище: справжня це покупка чи тестова;
• дату, до якої сплачено, і кінець пільгового періоду;
• дату повернення коштів, якщо воно було;
• чи продовжується підписка автоматично;
• дати підписів, дату початку періоду запасу ШІ і внутрішній ключ спільного запасу ШІ;
• коли запис створено і коли його востаннє змінено;
• які номери застосунку користуються цією підпискою — з датою, коли кожен до неї приєднався, і датою, коли його бачили востаннє (оновлюється не частіше ніж раз на добу).

Сповіщення Apple: Apple також сама повідомляє наш сервер про продовження, проблеми з оплатою, повернення коштів і закінчення підписки. За ними наш сервер оновлює запис про підписку. Із самих сповіщень ми зберігаємо лише номер сповіщення, його тип і підтип та час отримання.

Ваші пристрої:

• Одна підписка діє на всіх ваших пристроях. На новому пристрої або після перевстановлення натисніть «Відновити покупку».
• Запас ШІ спільний для всіх пристроїв однієї підписки.

Керування, повернення коштів і скасування:

• Керувати підпискою й скасувати її можна в налаштуваннях акаунта Apple або кнопкою «Керування підпискою» в застосунку.
• Повернення коштів проводить Apple.
• Ціна й період оплати показуються в застосунку та в App Store до покупки. Діє стандартна ліцензійна угода Apple (EULA).
• Якщо ви скасуєте підписку, нічого не видалиться. Проєкти понад безкоштовні ліміти стануть доступні лише для перегляду до нової підписки, а функції ШІ перестануть працювати.

Android. Покупку й оплату проводить Google Play. Ми ніколи не отримуємо даних вашої картки, імені, e-mail чи акаунта Google.

Як покупка потрапляє на наш сервер:

• Коли ви оформлюєте підписку, застосунок передає Google Play номер застосунку як ідентифікатор акаунта (розділ 4).
• Після покупки, а також під час запуску, поки підписка чинна, застосунок надсилає на наш сервер токен покупки, який йому видав Google Play. Якщо під час запиту ШІ наш сервер не знає вашої підписки, застосунок надсилає токен і один раз повторює запит.
• Наш сервер питає Google Play (Google Play Developer API), чи чинна підписка, і, якщо так, відкриває функції ШІ для цього встановлення. Токен він використовує лише для цієї перевірки й не зберігає.

Що зберігає наш сервер:

• номер замовлення (ідентифікатор замовлення Google Play без закінчення, яке Google додає під час кожного продовження) і товар;
• справжня це покупка чи тестова;
• коли підписка почалася (з цього ж моменту рахується період запасу ШІ) і коли закінчується оплачений період;
• у пільговий період, поки Google ще намагається списати оплату, що не пройшла, — час через добу після перевірки, до якого доступ залишається відкритим;
• якщо Google Play повідомляє, що підписка закінчилася раніше за кінець оплаченого періоду (наприклад, після повернення коштів), — час, коли вона закінчилася;
• чи продовжується підписка автоматично;
• коли наш сервер востаннє перевіряв підписку в Google Play, внутрішній ключ спільного запасу ШІ, а також коли запис створено і коли його востаннє змінено;
• які номери застосунку користуються цією підпискою — з тими самими датами, що й для App Store.

Сповіщень від Google немає: сповіщень Google Play у реальному часі наш сервер не використовує. Про продовження, скасування й повернення коштів він дізнається, лише коли застосунок знову надішле токен.

Ваші пристрої, керування й повернення коштів: як і на iPhone та iPad, одна підписка діє на всіх ваших пристроях з тим самим акаунтом Google, і запас ШІ в них спільний. Керувати підпискою й скасувати її можна в Google Play або кнопкою «Керування підпискою» в застосунку. Повернення коштів проводить Google. Ціна й період оплати показуються в застосунку та в Google Play до покупки. Якщо ви скасуєте підписку, нічого не видалиться — як описано вище.

8. Згода і як її відкликати

• Згод три:
  • «Розповісти про людину» разом із «Зйомкою могили»;
  • «Реставрація фото»;
  • «Біографія з ШІ».
• На кожному екрані згоди перелічено, що надсилається. Якщо текст змінюється, застосунок питає знову.
• Коли функція після вашої згоди вперше щось надсилає, застосунок реєструє згоду на нашому сервері. У записі:
  • номер застосунку й функція;
  • показані вам категорії даних;
  • названий розпорядник («OpenAI via Capybara»);
  • версія застосунку, версія тексту й час.
• Кожен запис діє 30 днів. Якщо строк минув, застосунок реєструє новий запис під час наступного використання цієї функції, не питаючи знову, — поки ви не відкличете згоду. Прострочені записи видаляються автоматично приблизно протягом години.
• Відкликати можна будь-коли: Налаштування → «Капібара AI» → «Відкликати згоди».
  • Телефон одразу забуває всі згоди на ШІ. Жодна функція ШІ нічого не надішле, поки ви знову не погодитеся. Це стосується й розповідей, записів і знімків могил, що чекали надсилання: вони залишаються на телефоні й не надсилаються, поки ви не натиснете «Повторити» і знову не погодитеся.
  • Запис на нашому сервері в цю мить не видаляється. Він більше не використовується, і його строк спливає протягом 30 днів.
  • Те, що вже є в дереві, залишається.
  • Відкликання згоди не скасовує підписку. Її скасовують у магазині.
• Інші переваги підписки (більше дерев, людей і файлів) від згоди на ШІ не залежать.
• Доступ myDynasty до мікрофона, камери, фотографій і місцезнаходження можна вимкнути в налаштуваннях телефона.

9. Хто обробляє дані на наше доручення

Кожен із них обробляє дані лише за нашими вказівками відповідно до своїх умов обробки даних і мусить захищати їх не гірше, ніж описано тут.

Копії бази даних нашого сервера зберігає також сам володілець — на своєму комп'ютері й резервному диску. У цій базі — лише записи з розділу 11: ні дерев, ні розповідей, ні фотографій.

Apple, Google та OpenStreetMap Foundation надають вам свої послуги за власними умовами й політиками конфіденційності. У Google це зокрема Google Play і Google Play Developer API, через який наш сервер перевіряє підписку на Android (розділ 7), і компонент Google Maps в Android-застосунку (розділ 3).

Ми не використовуємо власних сервісів аналітики, реклами, звітів про збої та відстеження (про компонент Google Maps на Android — розділ 3). Ми не продаємо дані, не передаємо їх для реклами й не складаємо профілів. Автоматизованих рішень щодо вас ми не ухвалюємо.

10. Правові підстави

• Згода. Ст. 6(1)(a) GDPR; ст. 9(2)(a) — для чутливих відомостей про себе, які ви вирішили вказати; ст. 11 Закону України «Про захист персональних даних». На ній ґрунтується надсилання вмісту функціям ШІ, зокрема його передача до OpenAI у США.
• Договір. Ст. 6(1)(b) GDPR. На ньому ґрунтуються перевірка підписки, номер застосунку, лічильники запасу й пошук у довіднику на ваш запит.
• Законний інтерес. Ст. 6(1)(f) GDPR. На ньому ґрунтуються захист від зловживань (обмеження запитів; для довідника — за IP-адресою, лише в пам'яті), розгляд скарг на результати ШІ, відповіді на ваші повідомлення нам, резервні копії, технічні журнали та імена родичів, які ви додаєте до того, що надсилаєте, — рівно стільки, скільки потрібно функції. Ви можете заперечити, написавши нам.
• Дані на пристрої: виняток для особистих і домашніх цілей (розділ 1).
• Відомості про померлих. GDPR до них не застосовується (п. 27 преамбули), але в деяких країнах їх захищає національний закон. Ми поводимося з ними так само дбайливо.

11. Скільки зберігаються дані

У резервних копіях лежать копії записів сервера з цієї таблиці. Тому запис, видалений із бази, може залишатися в резервній копії ще до 30 днів.

Службова статистика без номера застосунку (тривалість і результат звернень до ШІ, загальна вартість за день) персональними даними не є.

12. Передача за межі ЄС

• Наш сервер розташований у ЄС (Німеччина).
• OpenAI і Cloudflare — американські компанії. Їхні умови обробки даних містять Стандартні договірні умови ЄС для передачі даних за межі ЄС. За Законом України «Про захист персональних даних» передача вмісту для ШІ до OpenAI ґрунтується на вашій згоді.
• Володілець перебуває в Україні, щодо якої немає рішення ЄС про адекватність захисту. Він адмініструє сервер і зберігає резервні копії.
• Apple і Google використовують власні механізми передачі.

13. Діти

Застосунок не призначений для дітей. Функції ШІ й підписка — для людей від 13 років. У деяких країнах закон установлює вищий вік згоди на онлайн-сервіси — до 16 років у низці країн ЄС. Молодшим за цей вік потрібен дозвіл батьків або опікуна.

Ми свідомо не збираємо даних дітей, молодших за цей вік. Якщо ви вважаєте, що дитина користувалася функціями ШІ без дозволу, напишіть нам — ми видалимо записи цього номера застосунку.

14. Безпека

• На пристрої. Дані лежать у закритому сховищі застосунку. Коли ввімкнено блокування екрана, їх захищає шифрування системи. Власного додаткового шифрування бази застосунок не додає. Захистіть пристрій кодом або біометрією.
• З'єднання з нашим сервером зашифровані: від пристрою до Cloudflare і від Cloudflare до нашого сервера через зашифрований тунель. Запити застосунку наш сервер приймає лише через цей тунель. Його база даних і функції адміністрування з інтернету недоступні.
• Що зберігає наш сервер. Лише записи з розділу 11: ні дерев, ні розповідей, а імена — лише якщо ви самі напишете їх у коментарі до скарги.

15. Ваші права

• На пристрої. Ви можете переглядати, виправляти, видаляти й експортувати дані в застосунку (GEDCOM, LRV, SVG, PNG). Видалення застосунку видаляє все.
• На нашому сервері. У вас є права на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Згоду можна відкликати будь-коли (розділ 8).
• Як знайти ваші записи. Ми не знаємо, хто ви, тому знайти ваші записи можемо лише за номером застосунку — на Android ще й за номером замовлення Google Play (розділ 7). Знати номер вам не потрібно: видаліть свої записи кнопкою в застосунку або попросіть доступ чи виправлення через «Написати нам» (вкажіть e-mail, щоб ми могли відповісти) — номер застосунку піде разом із ними сам (розділ 4). Можна також написати на mydynastyapp.team@gmail.com. Ми відповідаємо протягом місяця.
• Скарги:
  • ЄС/ЄЕЗ — орган із захисту даних вашої країни (перелік: https://edpb.europa.eu/about-edpb/about-edpb/members_en);
  • Велика Британія — ICO (https://ico.org.uk/make-a-complaint/);
  • Україна — Уповноважений Верховної Ради України з прав людини (https://ombudsman.gov.ua/).
• Мешканці Каліфорнії. Ми не продаємо й не передаємо персональну інформацію та не використовуємо її для реклами. Категорії:
  • ідентифікатори: номер застосунку, а також ваш e-mail, якщо ви вкажете його в «Написати нам»;
  • комерційні відомості: записи про підписку;
  • аудіо-, візуальний та інший вміст: обробляється, як описано в розділі 5, і в нас не зберігається, крім коментаря до скарги на результат ШІ (90 днів) і повідомлень, надісланих через «Написати нам» (12 місяців).

  Щоб дізнатися, видалити чи виправити дані, напишіть нам.

Як видалити свої дані

1. На телефоні. Видаліть людину, фото чи все дерево в застосунку — або видаліть myDynasty: усе, що зберігається на телефоні, видалиться разом із ним. Копії в нас немає.
2. Більше нічого не надсилати. Налаштування → «Капібара AI» → «Відкликати згоди» (розділ 8).
3. Записи на нашому сервері. Налаштування → «Капібара AI» → «Видалити мої дані з сервера». Наш сервер одразу видаляє все, що пов'язано з цим застосунком: номер застосунку, записи згод, лічильники ШІ, скарги на результати ШІ, ваші повідомлення нам і зв'язок цього телефона з підпискою. Після цього застосунок отримує новий номер. Запис про вашу підписку та її місячний запас ШІ зберігаються: вони належать до покупки в магазині, а не до застосунку, і їх видалення стерло б запас, за який ви заплатили. Застосунок сам знову пов'яже підписку. Запис про підписку видаляється через 12 місяців після закінчення підписки. Не бачите кнопки (версія без функцій ШІ або застосунок перевстановлено)? Напишіть на mydynastyapp.team@gmail.com зі словами «Видаліть мої дані»; на Android додайте номер замовлення Google Play (починається з GPA.) з листа Google про покупку. Ми видалимо й підтвердимо протягом місяця.
4. Без запиту. Сервер сам видаляє номер застосунку й усе пов'язане з ним через 12 місяців після останнього використання, номер, пов'язаний із підпискою, — через 12 місяців після закінчення підписки, скарги — через 90 днів, повідомлення нам — через 12 місяців, згоди — після закінчення їхнього строку (розділ 11).
5. Підписка. Скасуйте її в налаштуваннях акаунта Apple або в Google Play. Apple і Google зберігають свої записи про оплату за власними правилами.

Що ще певний час лишається після видалення: копії в резервних копіях сервера й технічних журналах — до 30 днів; те, що вже надійшло до OpenAI, — до 30 днів, за словами OpenAI; ваші листи нам — до 24 місяців; записи про оплату в Apple і Google — за їхніми власними правилами.

16. Сайт mydynasty.app

Сайт існує окремо від застосунку.

• Хостинг. Сайт розміщено на GitHub Pages (GitHub, Inc., США). Коли ви відкриваєте сторінку, GitHub отримує вашу IP-адресу й технічні дані запиту.
• Шрифти. Сторінки завантажують шрифт із Google Fonts. Тому, коли сторінка відкривається, ваш браузер надсилає вашу IP-адресу Google.
• Аналітика. Google Analytics 4 вмикається, лише якщо ви дозволили аналітичні cookie в банері. Сигнал Global Privacy Control з браузера вважається відмовою. Ваш вибір запам'ятовується у вашому браузері.

У застосунку Google Analytics немає.

17. Зміни політики

Коли політика змінюється, ми оновлюємо дату вгорі. Якщо через зміну з пристрою надсилалося б більше даних або інші дані, відповідна функція ШІ знову покаже екран згоди, перш ніж щось надіслати.

18. Контакти

mydynastyapp.team@gmail.com · https://mydynasty.app · https://mydynasty.app/privacy

Попередня редакція: політика від 6 жовтня 2026