Политика конфиденциальности

Перевод для удобства. Юридическую силу имеет немецкая версия.

1. Ответственное лицо

[LEGAL_NAME не задан]
[LEGAL_STREET не задан]
[LEGAL_ZIP_CITY не задан]
Германия
E-mail: [LEGAL_EMAIL не задан]

Уполномоченный по защите данных не назначен, так как закон этого не требует.

2. Коротко

• Мы не используем аналитику, рекламные трекеры и сторонние cookie. Шрифты и картографические библиотеки загружаются с нашего сервера.
• Ваши карты закрыты, пока вы сами не откроете доступ по ссылке.
• Мы не продаём данные и не обучаем на ваших материалах модели ИИ.
• В меню аккаунта можно в любой момент скачать свои данные и удалить аккаунт со всеми картами.

3. Хостинг и серверные журналы

Сайт работает на Cloudflare Pages; база данных (D1) и функции также обслуживаются Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. При посещении Cloudflare обрабатывает технически необходимые данные (IP-адрес, время, адрес страницы, идентификатор браузера), чтобы отдать страницу и защитить сайт от атак. Основание: ст. 6 абз. 1 п. f GDPR (безопасная и стабильная работа). С Cloudflare заключён договор об обработке данных; Cloudflare сертифицирована по EU-US Data Privacy Framework, дополнительно действуют стандартные договорные условия.

Для защиты от злоупотреблений мы считаем запросы за час (например, попытки входа). Для этого хранится только «солёный» хэш IP-адреса и не дольше самого временного окна (до одного часа).

4. Аккаунт

Для аккаунта мы храним e-mail, по желанию имя, пароль в виде хэша PBKDF2, тариф, время и версию вашего согласия с условиями и подтверждение, что вам не меньше 16 лет. После входа устанавливается cookie сессии (mh_session, 30 дней, HttpOnly); в базе хранится только её хэш. Основание: ст. 6 абз. 1 п. b GDPR (договор). Данные удаляются вместе с аккаунтом.

5. Ваши карты и разговоры

Мы храним то, что вы вносите или импортируете в карту: имена и даты жизни людей, места, годы, заметки, разговор с ассистентом и оформление. Основание: ст. 6 абз. 1 п. b GDPR. Карты закрыты; только когда вы включаете ссылку в меню «Поделиться», карту может увидеть любой, у кого есть ссылка. Доступ можно закрыть в любой момент.

Семейные истории часто содержат сведения о других людях, иногда о происхождении, религии или здоровье (ст. 9 GDPR). Вносите данные о живущих людях, только если имеете на это право, и открывайте такие карты обдуманно. Для вас самих обработка в чисто личных или семейных целях подпадает под ст. 2 абз. 2 п. c GDPR.

6. ИИ-ассистент

Когда вы пишете в чат, ваше сообщение, предыдущая переписка и текущее содержимое карты передаются в Cloudflare Workers AI (Cloudflare, Inc., см. раздел 3). Языковая модель работает в инфраструктуре Cloudflare; данные не используются для обучения. Основание: ст. 6 абз. 1 п. b GDPR. Чат необязателен: карту можно собрать вручную или импортом GEDCOM.

7. Поиск мест

Чтобы найти место на карте, наш сервер отправляет только название места (например, «Витебск, Беларусь») в сервис Nominatim фонда OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Великобритания. Имена людей и ваш IP-адрес не передаются. Для Великобритании действует решение Еврокомиссии о достаточном уровне защиты. Результаты хранятся в кэше без персональных данных.

9. Письма

Мы пишем только по делу: сброс пароля и подтверждение заявки на печать. Для отправки мы используем сервис Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США) как обработчика; передаются адрес получателя и текст письма. Передача основана на EU-US Data Privacy Framework или стандартных договорных условиях. Рассылок мы не делаем.

10. Заказы печати

Для заявки на печать мы обрабатываем файл вашей карты, формат и оформление, имя, адрес доставки, e-mail, по желанию телефон и ваше сообщение. Файл хранится в Cloudflare R2. Файл и адрес мы передаём типографии и службе доставки в объёме, необходимом для выполнения заказа. Основание: ст. 6 абз. 1 п. b GDPR; для счетов ст. 6 абз. 1 п. c GDPR в связи с § 147 AO и § 257 HGB (установленные законом сроки хранения до десяти лет). Файл для печати удаляется не позднее 90 дней после доставки.

11. Cookie и локальное хранилище

Мы используем только технически необходимые cookie (mh_session). В локальном хранилище браузера запоминаются выбранный язык и последняя открытая карта. Это строго необходимо для работы сервиса, которым вы пользуетесь (§ 25 абз. 2 п. 2 TDDDG), поэтому согласие не требуется.

12. Сроки хранения и ваши права

Данные аккаунта и карт хранятся, пока вы их не удалите. Удалённое сразу стирается из базы; резервные копии Cloudflare истекают не позднее чем через 30 дней.

Вы вправе получить информацию о своих данных (ст. 15), исправить (ст. 16), удалить (ст. 17), ограничить обработку (ст. 18), получить данные в переносимом виде (ст. 20) и возразить против обработки на основании законных интересов (ст. 21 GDPR). Копию всех данных можно в любой момент скачать через «Скачать мои данные» в меню аккаунта. Вы также можете подать жалобу в надзорный орган по защите данных, например по месту жительства (ст. 77 GDPR).

13. Минимальный возраст

Аккаунт могут создавать только люди от 16 лет. При регистрации вы подтверждаете свой возраст.

14. Изменения

Если сервис меняется, мы обновляем эту политику. Действующая редакция всегда на этой странице.

Редакция: октябрь 2026