Политика конфиденциальности
Как PLAYVY LLP собирает, использует, передаёт и защищает персональные данные, когда вы пользуетесь gedcom.me, в том числе сведения о родственниках, которые вы загружаете.
Это перевод для удобства. Если он расходится с английской версией, действует английская версия.
1. Кто мы и к чему относится эта политика
gedcom.me («Сервис») — сайт для семейных деревьев, которым управляет PLAYVY LLP («мы», «нас», «наш») — товарищество с ограниченной ответственностью (LLP), зарегистрированное в Англии и Уэльсе под номером OC460631, юридический адрес: 27 Old Gloucester Street, London WC1N 3AX, United Kingdom. Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы заходите на Сервис, создаёте аккаунт, строите семейные деревья, загружаете файлы, подключаете другие сервисы или пишете нам, и какие у вас есть права. Она написана с учётом требований GDPR (Общий регламент ЕС по защите данных) и UK GDPR (его британского аналога), и мы применяем её ко всем пользователям, где бы они ни жили.
С вопросами об этой политике или о ваших данных пишите на [email protected]. Мы не назначали инспектора по защите данных (DPO); обращения на этот адрес получают сотрудники PLAYVY LLP, отвечающие за защиту данных.
Эта политика действует вместе с Условиями использования, Политикой о живых людях и конфиденциальности, Политикой в отношении cookie и локального хранилища и списком субподрядчиков.
2. Наша роль и ваша
Данные аккаунта. В отношении сведений о вас как о владельце аккаунта контролёром является PLAYVY LLP.
Содержимое семейных деревьев. Семейные деревья почти всегда содержат сведения о других людях: родителях, бабушках и дедушках, двоюродных братьях и сёстрах, детях, родственниках супругов. Многие из них живы. Что загружать и зачем, решаете вы. Мы храним и обрабатываем эти сведения, чтобы предоставлять Сервис вам и тем, с кем вы делитесь деревьями, и сами определяем, как Сервис с ними обращается (например, правила, скрывающие людей, которые могут быть живы). В отношении обработки, которую выполняет Сервис, мы действуем как контролёр.
Если вы ведёте дерево только в личных или семейных целях, законодательство о защите данных может не распространяться на ваши собственные действия. На нас оно распространяется, а наши Условия требуют от вас бережно обращаться со сведениями о живых людях. Если вы занимаетесь генеалогией профессионально или на коммерческой основе, вы можете сами быть контролёром загружаемых данных и отвечаете за наличие правового основания для их обработки.
3. Какие сведения мы обрабатываем
3.1 Данные аккаунта. Адрес электронной почты, имя и фамилия, пароль (хранится только в виде необратимого хеша bcrypt и никогда в читаемом виде), тариф (бесплатный или платный), даты создания и последнего изменения аккаунта и время последнего входа. Если вы включите двухфакторную аутентификацию, мы храним секрет приложения-аутентификатора в зашифрованном виде, а коды восстановления — в виде необратимых хешей. Для защиты аккаунтов мы также ведём счётчики неудачных попыток входа и временных блокировок. Чтобы никто не мог завалить чей-то почтовый ящик нашими письмами, мы два дня храним запись о каждом отправленном письме: необратимый хеш адреса получателя (не сам адрес), а для приглашений — аккаунт, который его отправил.
3.2 Добавленное вами содержимое. Всё, что вы вносите в Сервис: импортированные файлы GEDCOM (мы храним загруженный исходный файл, чтобы вы могли скачать его снова), люди, имена и их варианты, даты и места событий, родственные связи, заметки, источники и цитаты, исследовательские задачи, гипотезы, комментарии и обсуждения, расшифровки документов и документальные свидетельства, а также фотографии, сканы, снимки надгробий и другие файлы. Для фотографий и снимков надгробий мы считываем дату съёмки и GPS-координаты из встроенных метаданных файла (EXIF) и сохраняем их в описании снимка. Затем GPS-координаты удаляются из каждого изображения, которое хранит Сервис, — загруженного, скопированного по ссылке или отредактированного; остальное содержимое файла, в том числе дата съёмки, остаётся таким, каким вы его загрузили. Сведения о месте съёмки внутри видеофайлов не удаляются. Области лиц на фотографиях пользователи отмечают вручную; Сервис не использует распознавание лиц.
3.3 Сведения о других людях. Ваше содержимое, как правило, включает персональные данные других людей, живых и умерших: имена, даты и места рождения, брака и смерти, родственные связи, места проживания, занятия, фотографии и документы. Другие пользователи тоже могли внести сведения о вас в свои деревья.
3.4 Особые категории данных. Генеалогические записи часто раскрывают вероисповедание (например, церковные метрические книги), этническое или национальное происхождение, состояние здоровья (например, причины смерти) или другие чувствительные сведения. Мы не запрашиваем эти сведения и не анализируем их; они попадают к нам, только если пользователи включают их в своё содержимое. Как мы с ними обращаемся, описано в разделе 4.
3.5 История изменений и восстановление. В истории изменений мы записываем, какой аккаунт внёс правку, когда, а также прежние и новые значения. Историю видят полные участники дерева, а записи об управлении доступом видны только владельцу и администраторам. Записи, которые попали в корзину, владелец дерева или администратор может восстановить из копии в течение 30 дней.
3.6 Подключённые сервисы. Если вы подключаете FamilySearch, вы входите на собственной странице FamilySearch, и ваш браузер получает токен доступа. Наш сервер использует этот токен только для запущенной вами операции (например, импорта дерева или сбора источников) и никогда его не хранит. Если вы решите отправить сведения в FamilySearch со страницы человека, Сервис добавит выбранные вами источники, файлы, имена и факты к связанному человеку в FamilySearch от имени вашего аккаунта FamilySearch; файлы отправляются только после того, как вы примете соглашение FamilySearch о передаче материалов, а для человека, отмеченного живым в вашем дереве или в FamilySearch, ничего не отправляется. Если вы передаёте токен доступа Geni, он так же используется только для запущенного вами запроса. Данные, которые вы импортируете из FamilySearch, Geni или WikiTree (люди, источники, цитаты, заметки, воспоминания и их файлы), становятся частью вашего содержимого. Если вы решите сохранить данные для входа в FamilySearch в хранилище интеграций Сервиса, они хранятся только в вашем браузере и зашифрованы фразой-паролем, известной только вам. Ссылки на профили в MyHeritage, Ancestry, Geneanet и на подобных сайтах хранятся только как ссылки; наш сервер эти страницы не загружает.
3.7 Подключение AI-помощников. Если вы подключаете AI-помощника через нашу интеграцию MCP, мы храним регистрацию этого клиента, дерево, к которому у него есть доступ, выданные вами права (чтение или чтение и запись), сроки действия и хеш SHA-256 ключа доступа — но никогда сам ключ. Изменения, которые вносит помощник, записываются в историю дерева с пометкой «AI через MCP».
3.8 Технические данные. Когда ваш браузер или приложение подключается к Сервису, наши серверы неизбежно получают ваш IP-адрес и сведения о запросе. Приложение использует IP-адрес в оперативной памяти, чтобы ограничивать повторные попытки входа и регистрации. Для каждого устройства, на котором выполнен вход, оно хранит запись, чтобы вы могли видеть и завершать свои сеансы в разделе «Настройки → Безопасность»: строку, которой браузер себя называет (User-Agent), страну и примерный город, определённые по IP-адресу на нашем собственном сервере (по базе IP to City Lite от DB-IP, адрес никуда не передаётся), и время входа и последней активности. Сам IP-адрес не сохраняется. Наша хостинговая инфраструктура может вести журналы подключений для безопасности и устранения неполадок.
3.9 Хранилище браузера и cookie языка. Сервис хранит токен входа и настройки интерфейса в локальном хранилище (local storage) вашего браузера. Он ставит одну cookie — lang, которая только запоминает выбранный вами язык интерфейса, чтобы наш сервер сразу присылал страницы на этом языке; персональных данных в ней нет, и для отслеживания она не используется. Все элементы перечислены в Политике в отношении cookie и локального хранилища.
3.10 Письма нам. Если вы пишете на [email protected], мы получаем ваш адрес электронной почты, текст письма и всё, что вы прикладываете, включая сведения для подтверждения личности, которые вы присылаете вместе с запросом.
4. Зачем мы используем данные и на каком правовом основании
| Цель | Сведения | Правовое основание (GDPR / UK GDPR) |
|---|---|---|
| Создавать и вести ваш аккаунт, выполнять вход, предлагать двухфакторную аутентификацию | Данные аккаунта, технические данные | Исполнение договора с вами (ст. 6(1)(b)) |
| Хранить, показывать, проверять, объединять, искать и выгружать ваши деревья, файлы и исследования | Содержимое, сведения о других людях | Договор (ст. 6(1)(b)); для сведений о других людях — законный интерес (ст. 6(1)(f)), ваш и наш, в изучении истории семьи, уравновешенный мерами защиты из раздела 5 |
| Показывать ваши деревья приглашённым вами людям с выбранным вами уровнем доступа | Содержимое | Договор (ст. 6(1)(b)) |
| Предлагать совпадения с другими деревьями и показывать умерших людей из других деревьев в ограниченном виде (раздел 6.2) | Имена, даты и места умерших людей, названия деревьев | Законный интерес (ст. 6(1)(f)) в том, чтобы помогать пользователям находить общих предков |
| Функции, которые вы запускаете сами: распознавание документов, поиск в архивах, импорт из FamilySearch, Geni и WikiTree, отправка сведений в FamilySearch, перевод, карты | Сведения, необходимые для этого запроса (раздел 7) | Договор (ст. 6(1)(b)), исполняемый по вашему запросу |
| Сопоставлять названия мест со справочниками (Wikidata, GeoNames) | Только названия мест и коды стран | Законный интерес (ст. 6(1)(f)) в точных сведениях о местах |
| Обеспечивать безопасность и доступность Сервиса: ограничения частоты запросов, блокировки, резервные копии, устранение неполадок, предотвращение злоупотреблений | Все категории, по необходимости | Законный интерес (ст. 6(1)(f)) |
| Отвечать на письма и запросы, в том числе от людей без аккаунта | Контактные данные, запрос, проверка личности | Законный интерес (ст. 6(1)(f)); юридическая обязанность (ст. 6(1)(c)), если это запрос о защите данных |
| Соблюдать закон, отвечать на законные запросы, обеспечивать соблюдение наших Условий | По необходимости | Юридическая обязанность (ст. 6(1)(c)); законный интерес (ст. 6(1)(f)) |
Особые категории. Мы обрабатываем данные особых категорий только в рамках хранения и показа собственного содержимого пользователей им самим и тем, кому они дали доступ; мы никогда не используем их для профилирования. Если вы добавляете такие сведения о себе, вы делаете это по собственному явному выбору (ст. 9(2)(a)) и можете в любой момент отозвать его, изменив или удалив эти сведения. Если вы добавляете их о другом живом человеке, наши Условия требуют его согласия или другого законного основания, а правила для живых людей из раздела 5 скрывают эти сведения от других пользователей.
Умершие люди. GDPR не защищает данные умерших, хотя в некоторых странах действуют собственные правила. Мы всё равно применяем к этим данным ограничения, описанные в этой политике.
Если мы опираемся на законный интерес, вы можете возразить против обработки (раздел 11). Мы не принимаем в отношении вас решений, влекущих юридические или сопоставимо значимые последствия, исключительно на основе автоматизированной обработки. Предложения совпадений и проверки данных — это лишь предложения, которые рассматривает человек.
5. Как Сервис защищает людей, которые могут быть живы
Сервис считает человека возможно живым, если он не отмечен как умерший и не указаны дата или место смерти. Человек без сведений о смерти считается возможно живым, если он отмечен как живой, родился менее 110 лет назад или дата его рождения неизвестна.
Людей, которые могут быть живы, видят полные участники дерева. Эти люди также могут быть видны в открытой пользователю ветке, если это разрешено её настройками. Они исключаются из сопоставления с деревьями, у которых нет общего участника. В результатах совпадений и мировом дереве, которые видят другие владельцы, в ограниченном виде могут появляться только умершие (раздел 6.2).
Эти правила подробно описаны в Политике о живых людях и конфиденциальности. Там же сказано, как любой человек, в том числе без аккаунта, может попросить исправить или удалить сведения о себе.
7. Сервисы, к которым Сервис обращается для вас
Некоторым функциям нужно обращаться к другой организации. Если не указано «автоматически», они работают только тогда, когда вы пользуетесь функцией.
| Функция | К кому обращение | Что передаётся |
|---|---|---|
| Распознавание документа (кнопка «Распознать текст скана» у документа, доступна владельцам и редакторам) | Anthropic, PBC (США) — только если эта функция включена в Сервисе | Весь выбранный вами скан (изображение или PDF до 20 МБ), на котором могут быть живые люди. Имена из вашего дерева в запрос не добавляются. Распознанный текст возвращается вам и сохраняется, только если вы его сохраните. Anthropic не использует данные, полученные через API, для обучения моделей и хранит их лишь ограниченное время. |
| Сопоставление мест (автоматическая фоновая задача) | Wikidata (Wikimedia Foundation, США); GeoNames, если подключён | Названия мест и коды стран из ваших деревьев, без каких-либо сведений о людях |
| Копирование файлов по ссылкам: медиафайлы по ссылкам из файла GEDCOM (автоматически после импорта), а также файлы, которые вы собираете для человека или копируете по ссылке | Любые веб-узлы, указанные в этих ссылках | Запрос нашего сервера по каждому адресу: узел получает только IP-адрес нашего сервера и запрошенный адрес. Затем файл сохраняется вместе с деревом. |
| Чтение страницы по ссылке (автоматически, когда владелец или редактор добавляет ссылку к документу, чтобы заполнить его сведения) | Сайт, на который ведёт ссылка; для ссылок на записи и изображения FamilySearch — api.familysearch.org | Запрос нашего сервера по этому адресу: сайт получает только IP-адрес нашего сервера и запрошенный адрес. Для ссылки FamilySearch — идентификатор записи или изображения и ваш токен FamilySearch, если вы подключены. Ничего не сохраняется, пока вы не сохраните документ. |
| Выбранные вами сервисы поиска по архивам и записям | epaveldas.lt, Europeana, Библиотека Конгресса (loc.gov), Национальный архив США (catalog.archives.gov), grobonet.com, Open Archives (openarchieven.nl), maticneknjige.org.rs, adatbazisokonline.mnl.gov.hu, metrikai.lt, indeksrepresjonowanych.pl, geneszukacz.genealodzy.pl, des.genealogy.net, partizany.by, public-juling.de, муниципальные кладбища Варшавы (mapa.um.warszawa.pl), WikiTree (api.wikitree.com), Wikidata (query.wikidata.org), Riksarkivet (data.riksarkivet.se) | В зависимости от источника выбранным внешним сервисам передаются имя и фамилия человека, место и диапазон лет целиком или частично, в том числе когда поиск по вашему поручению запрашивает подключённый вами AI-помощник |
| Путеводитель по метрическим книгам Беларуси | Портал архивов Беларуси (archives.gov.by) | Ничего из вашего дерева: наш сервер скачивает опубликованные перечни метрических книг и подбирает книги у себя |
| Geneteka и галереи польских архивов | Geneteka (geneteka.genealodzy.pl), AGAD, Szukaj w Archiwach (szukajwarchiwach.gov.pl), Polona, metryki.genbaza.pl | Имена и места, которые вы ищете; затем скачиваются выбранные вами сканы |
| FamilySearch | FamilySearch International (ident.familysearch.org, api.familysearch.org) | Вход выполняется в окне FamilySearch, которое открывает ваш браузер. Затем наш сервер передаёт ваш токен FamilySearch и идентификаторы людей в FamilySearch и получает записи, источники и воспоминания. Когда вы отправляете сведения в FamilySearch, он также передаёт выбранные вами источники, файлы, имена и факты этого человека и названия мест, чтобы найти стандартные места FamilySearch. Токен никогда не хранится на нашем сервере. |
| Geni, WikiTree | Geni API, WikiTree API | Идентификаторы профилей, которые вы импортируете или сравниваете, и ваш токен Geni, если вы его передали |
| Кнопка перевода (в вашем браузере) | Google (translate.googleapis.com) | Текст, который вы решили перевести (например, заметка или расшифровка), отправляется прямо из вашего браузера при каждом нажатии кнопки |
| Карты мест и карта дерева (в вашем браузере) | Серверы плиток OpenStreetMap (tile.openstreetmap.org) | Ваш IP-адрес и показанная область карты, когда вы открываете карту |
Если для поиска человека вы выбираете Wikidata, мы отправляем искомое имя и предпочтительные языки результатов. При поиске по индексу, который хранит GEDCOM.me, например RepOD, издатель не получает запрос. Если вы открываете внешний источник или статью Википедии, ваш браузер переходит на сайт по ссылке.
Эти организации действуют по своим условиям и своим политикам конфиденциальности. В Сервисе нет кода аналитики, рекламы или отслеживания.
8. Где хранятся данные и международная передача
Приложение, его база данных PostgreSQL, очередь задач RabbitMQ и сервис мгновенных уведомлений Centrifugo работают на нашей собственной инфраструктуре. Фотографии, документы, исходные файлы GEDCOM и резервные копии базы данных хранятся в MEGA S4, в регионе Амстердам в Европейском союзе (см. страницу субподрядчиков).
В некоторых функциях участвуют организации за пределами Великобритании и Европейской экономической зоны. Среди них Bento для писем об аккаунте, Anthropic для распознавания документов, если оно включено, выбранные вами архивы и каталоги, Google для перевода и поставщик подключённого вами AI-помощника. Сведения о поставщиках и передаваемых данных приведены на странице Субподрядчики. За информацией об условиях конкретной международной передачи можно обратиться по указанным ниже контактам.
9. Как долго мы храним данные
| Сведения | Срок хранения |
|---|---|
| Данные аккаунта | Пока существует аккаунт. После проверки запроса на удаление мы удаляем их в течение 30 дней, кроме того, что обязаны хранить по закону. |
| Деревья, файлы и исходный файл GEDCOM | Пока вы их не удалите, не удалите дерево или пока не будет удалён ваш аккаунт. При удалении дерева его записи сразу удаляются из базы данных, а его файлы ставятся в очередь на удаление из хранилища. |
| Удалённые люди, события и другие записи | Записи, которые попали в корзину, можно восстановить в течение 30 дней. После этого плановая очистка стирает копию для восстановления, а связанные файлы можно удалить, если их больше не использует ни одна действующая запись. |
| История изменений, включая прежние и новые значения полей | Пока существует дерево. Эта история хранится отдельно от копий для восстановления. |
| Резервные копии базы данных | Создаются каждую ночь. Удалённые данные могут оставаться в резервных копиях, пока эти копии не будут удалены по нашему графику резервного копирования. Мы используем резервные копии только для восстановления Сервиса после сбоя. |
| Устройства, на которых выполнен вход | Пока сеанс не завершён: до выхода на этом устройстве или из списка устройств либо 7 дней после последнего входа на нём. Записи завершённых сеансов удаляются сразу, истёкших — при следующем входе в Сервис. |
| Записи об отправленных письмах | Два дня; более старые записи удаляются при отправке следующего письма. |
| Подключения AI-помощников | Доступ истекает не позднее чем через 30 дней или когда вы его отключаете; регистрации клиентов истекают через 365 дней. |
| Сканы, отправленные на распознавание | Отдельной копии запроса мы не храним; распознанный текст сохраняется, только если вы его сохраните. Anthropic хранит данные, полученные через API, лишь ограниченное время. |
| Переписка и запросы о защите данных | Столько, сколько нужно, чтобы обработать запрос и подтвердить, что мы обработали его правильно. |
| Журналы инфраструктуры | Только столько, сколько нужно для безопасности и устранения неполадок. |
10. Безопасность
Мы защищаем данные мерами, соответствующими их чувствительности, в том числе: соединения HTTPS; хранение паролей в виде хешей bcrypt; временная блокировка аккаунта после повторных неверных паролей или кодов; необязательный двухэтапный вход с приложением-аутентификатором (настраивается по QR-коду, подходят, например, Bitwarden и подобные приложения) и одноразовыми кодами восстановления, причём секреты аутентификатора хранятся в зашифрованном виде; «выход на всех устройствах»; проверка прав доступа по роли пользователя при каждом запросе; скрытие людей, которые могут быть живы, на стороне сервера; хранение файлов в закрытом хранилище и выдача их по ссылкам, действующим один час; хранение ключей доступа AI только в виде хешей; ежедневное ночное резервное копирование.
Данные для входа в другие сервисы, которые вы решите сохранить в хранилище интеграций Сервиса, шифруются в вашем браузере фразой-паролем, известной только вам, и никогда не отправляются на наши серверы.
Ни одна система не защищена полностью. Если нам станет известно об утечке персональных данных, которая затрагивает вас, мы уведомим вас и компетентный орган, когда этого требует закон. Наши меры и порядок сообщения об уязвимостях описаны в Обзоре безопасности.
11. Ваши права
В зависимости от того, где вы живёте, вы имеете право:
- на доступ к персональным данным, которые мы о вас храним, и получение их копии;
- на исправление неточных или неполных данных;
- на удаление ваших данных («право на забвение»);
- на ограничение обработки, пока рассматривается жалоба или исправление;
- на переносимость данных: получить предоставленные вами данные в структурированном машиночитаемом формате (ваши деревья — в виде файлов GEDCOM);
- на возражение против обработки на основании законного интереса, в том числе против хранения сведений о вас в чужом дереве;
- в любой момент отозвать согласие, если мы опираемся на него, — это не влияет на обработку, проведённую раньше;
- подать жалобу в надзорный орган, в частности в стране, где вы живёте или работаете (в Великобритании — в Управление комиссара по информации, ICO).
Эти права есть и у людей, у которых нет аккаунта, но которые упомянуты в чьём-то дереве. Права могут быть ограничены, если это допускает закон, например когда запрос раскрыл бы данные другого человека или явно необоснован либо чрезмерен.
12. Как подать запрос
Многое вы можете сделать сами: изменить или удалить что угодно в своих деревьях, выгрузить любое дерево в файл GEDCOM, скачать исходный импортированный файл и удалить деревья, владельцем которых вы являетесь.
Во всех остальных случаях, в том числе чтобы удалить аккаунт, получить полную копию своих данных или подать запрос о сведениях в чужом дереве, пишите на [email protected]. Пожалуйста, отправляйте письмо с адреса электронной почты вашего аккаунта, а если аккаунта нет, сообщите достаточно сведений, чтобы мы нашли нужные данные и убедились, что они относятся к вам. Мы отвечаем в течение одного месяца; по сложным запросам можем продлить срок ещё не более чем на два месяца и сообщим причину. Запросы бесплатны, если они не являются явно необоснованными или чрезмерными.
Пошаговые инструкции — на странице Запросы о данных.
13. Дети
Чтобы создать аккаунт, вам должно быть не меньше 16 лет. Сервис не предназначен для детей, и мы сознательно не собираем данные детей младше 16 лет как владельцев аккаунтов. Если мы узнаем, что аккаунт принадлежит человеку младше 16 лет, мы его удалим. Если вы считаете, что аккаунт создал ребёнок, напишите на [email protected].
Семейные деревья могут включать живых детей как родственников. На них распространяются правила для людей, которые могут быть живы (раздел 5). Родители и опекуны могут попросить удалить сведения о своём ребёнке из чужого дерева, как описано в Политике о живых людях и конфиденциальности.
14. Изменения этой политики
Мы будем обновлять эту политику, когда меняется Сервис или закон. Дата вступления в силу вверху страницы указывает действующую редакцию. Если изменение существенно затрагивает то, как мы используем ваши данные, мы сообщим об этом в Сервисе до того, как оно вступит в силу.
15. Контакты
PLAYVY LLP, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom, электронная почта [email protected]. Определяющей является английская редакция этой политики; переводы предоставляются для удобства.