Политика конфиденциальности

Оператор персональных данных — Попков Владимир Геннадьевич (ИНН 400700035610; контакты — на странице «Контакты и реквизиты»). Политика описывает, какие данные обрабатываются при работе программы «Моё Древо» и услуги «Семейная связь».

Что остаётся только у вас

Дерево, документы, фотографии и заметки хранятся только на вашем компьютере. Сайт их не получает, пока вы сами не отправите их родственнику, и тогда они передаются в зашифрованном виде.

Что обрабатывает сайт при использовании «Семейной связи»

• случайный номер аккаунта и открытые ключи шифрования (имени и фамилии сайт не знает);
• список устройств аккаунта (компьютеры и подключённый телефон — случайные номера) и время последнего подключения. Родственникам, с которыми вы на связи, программа показывает, когда любое ваше устройство в последний раз обращалось к сайту («на связи» или «был(а) …»);
• связи между аккаунтами и состав групп;
• при смене ключей аккаунта — подписанное заявление «прежний номер → новый» (хранится, пока аккаунт не закрыт, чтобы родственники узнали о смене, даже если долго не открывали программу);
• обезличенная отметка устройства — необратимый хэш от случайного номера компьютера или телефона (сам номер не хранится): по ней бесплатный период не выдаётся повторно новому аккаунту на том же устройстве;
• если на телефоне включены напоминания о памятных датах — адрес службы уведомлений браузера (Google, Apple, Mozilla или Microsoft) для этого телефона и время, когда его разбудить. Кому и о чём напомнить, сайт не знает: в назначенное время он отправляет пустой сигнал, а текст («День рождения: …») телефон берёт из списка, который пришёл с вашего компьютера в зашифрованном виде. Время прошедшего напоминания удаляется сразу после отправки, всё остальное — при выключении напоминаний или отключении телефона;
• при подключении телефона — зашифрованный блок с ключами аккаунта, не дольше 10 минут: телефон забирает его один раз по коду из QR, после чего блок удаляется. Код в QR на сайт не передаётся, поэтому прочитать блок Оператор не может;
• зашифрованные сообщения и файлы до получения адресатом (не более 15 дней), зашифрованные приглашения и зашифрованная копия ключей. В той же копии (если вы не выключили это в программе: «Связь» → «Устройства и безопасность») лежат последние сообщения вашей переписки — чтобы она вернулась на новом компьютере; прочитать копию можно только по вашим 12 словам, Оператор этого сделать не может;
• сроки подписки и заказы оплаты (номер, сумма, период, кто и за чей аккаунт платил). Родственникам, с которыми вы на связи, и участникам ваших групп программа показывает, что ваша подписка закончилась или скоро закончится, — чтобы они могли оплатить её за вас;
• какую редакцию оферты и политики вы приняли и когда;
• для защиты от злоупотреблений — необратимый отпечаток сетевого адреса (сам адрес не хранится).

Передаваемые посредством сервиса сообщения и файлы могут обрабатываться Оператором в зашифрованном виде. При использовании предусмотренного программой сквозного шифрования ключи расшифрования не передаются Оператору, вследствие чего Оператор не имеет технической возможности ознакомиться с содержимым таких сообщений и файлов. Это не относится к служебным сведениям, перечисленным выше (номера аккаунтов, связи между ними, время подключения и т. п.): они необходимы для доставки сообщений и работы подписки.

Посещение сайта

На страницах сайта mydrevo.su (кроме страницы для телефона) работает сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Он с помощью cookie собирает сведения о посещениях (без имени, фамилии и контактов): просмотренные страницы, переходы и щелчки, время на сайте, тип устройства и браузера, примерное местоположение, а также записывает действия на странице — движения мыши, прокрутку и нажатия (Вебвизор); содержимое полей для паролей он по умолчанию не записывает, а данные карты вводятся на странице ЮKassa, где счётчика нет. Эти сведения нужны, чтобы понимать, как сайтом пользуются, и делать его удобнее. Данные обрабатываются по условиям Яндекса. Отключить сбор можно, запретив cookie в настройках браузера. Сама программа «Моё Древо» счётчиков не содержит и сведений о вашей работе в ней никуда не отправляет.

Согласие

При первом подключении к сервису в программе показывается окно, в котором нужно отметить согласие с публичной офертой и настоящей политикой, а также с обработкой данных, необходимых для работы связи. Без этой отметки подключение не выполняется. Время согласия и редакция документов сохраняются на вашем компьютере и на сайте.

Платежи

Оплату принимает ЮKassa. Данные банковской карты вводятся на странице платёжного сервиса и Оператору не передаются; Оператор получает только сведения об успешной оплате.

Цели и срок

Данные нужны только для работы услуги, учёта подписки и защиты сервиса. Сообщения удаляются после получения или через 15 дней. При закрытии аккаунта удаляются связи, ключи, копия ключей (вместе с сохранённой в ней перепиской) и недоставленные сообщения; остаётся только случайный номер закрытого аккаунта — чтобы его нельзя было зарегистрировать снова, — обезличенная отметка устройства (уже без связи с аккаунтом) и сведения о заказах. Сведения о заказах хранятся столько, сколько требует закон об учёте доходов.

Ваши права

Вы можете запросить сведения о своих данных, их исправление или удаление, написав на электронную почту Оператора. Закрыть аккаунт можно в программе: «Связь» → «Устройства и безопасность».

Третьи лица

Данные не передаются третьим лицам, кроме платёжного сервиса ЮKassa (для приёма платежа), сервиса «Яндекс Метрика» (сведения о посещении сайта, см. выше) и случаев, предусмотренных законом.