Политика конфиденциальности
FAM — приватный сервис семейной истории на fam.sochnev.com. Оператор — Паша Сочнев. По вопросам конфиденциальности, поддержки и сведений о вас: pasha@sochnev.com.
Обратная связь
Отправить сообщение можно без входа в аккаунт. Мы приватно храним сообщение, почту только при её указании, версию приложения, общий тип устройства, размер экрана и язык интерфейса. Данные аккаунта, семейные записи, фото, адрес страницы и журнал действий автоматически не прикрепляются. Оператор может читать и удалять сообщения; они хранятся до удаления. Обратная связь не привязана к аккаунту или древу, поэтому их удаление не удаляет сообщение. Для удаления свяжитесь с нами. Отправка сообщения не подписывает вас на рассылку.
Какие сведения мы получаем
При входе через Google мы получаем идентификатор аккаунта, подтверждённый адрес электронной почты и имя, а также фото профиля, если Google его предоставляет. Копия фото хранится приватно для меню аккаунта, сохраняется между входами и удаляется при удалении аккаунта. Они нужны для входа, сессии и проверки приглашений. Мы не запрашиваем доступ к Gmail, Google Drive, контактам, календарю или паролю Google. Мы храним добавленные владельцем сведения о людях, связях, фотографиях, датах, местах, заметках, событиях, ссылках и контактах, а также приглашения и права доступа.
Как используются сведения
Сведения нужны для работы и защиты сервиса: показа древ, сохранения изменений, расчёта родства, отправки запрошенных приглашений, управления доступом, предотвращения злоупотреблений и поддержки. Мы не продаём личные данные, не используем семейные записи для рекламы и не отправляем их в ИИ-сервисы. В приложении нет рекламных трекеров и сторонней аналитики.
Кто видит древо
Древа не являются публичными. Владелец управляет доступом, импортом, экспортом, восстановлением изменений и окончательным удалением. Зрители и редакторы видят все текущие сведения общего древа, включая заметки, контакты и фотографии. Редакторы могут менять людей, связи и фотографии; зрители не могут редактировать. Приглашение по почте требует входа с указанным подтверждённым адресом Google. Действующую ссылку может явно принять любой получивший её человек после входа, пока не истекли срок и лимит использований. Зрители и редакторы не могут массово экспортировать древо через сервис, но могут копировать видимые сведения, сохранять текущие фотографии и делать снимки экрана. Отзыв доступа запрещает будущие запросы, но не удаляет уже сделанные копии. Приглашайте только тех, кому доверяете все сведения древа.
Активность и история изменений
Мы сохраняем успешные входы, просмотры страниц, древ и карточек людей авторизованными пользователями, принятие приглашений, изменения и восстановления. Владелец видит активность своего древа и авторов изменений, но не посторонние входы или чужие древа. Панель оператора содержит идентификаторы, типы и время событий, без содержимого семейных записей. Просмотр означает, что приложение сообщило об открытой видимой странице, а не подтверждает прочтение. Эта система не отслеживает анонимных посетителей. Владелец может настроить уведомления. Подробные записи до и после изменения доступны только владельцу древа в защищённой истории в течение 30 дней. Статус оператора сам по себе не открывает доступ к древу или истории.
Поставщики услуг и внешние ссылки
Cloudflare обеспечивает хостинг, базу данных, приватное хранение фотографий, защиту инфраструктуры и доставку служебных писем. Google обеспечивает вход. Поставщики работают по своим условиям и могут обрабатывать данные в разных странах. Доступ оператора ограничен поддержкой, обслуживанием, предотвращением злоупотреблений и выполнением правовых обязанностей. Внешние сайты имеют собственные правила конфиденциальности. Импорт фотографии по URL и показ значка сайта могут вызвать серверный запрос к этому сайту без передачи cookie аккаунта или семейной записи.
Cookie и технические сведения
Для входа и безопасности сессии используются защищённые cookie, ограниченные доменом приложения. Язык и тема сохраняются в браузере. Ограничения частоты запросов используют хешированные сетевые идентификаторы с коротким сроком хранения. Приложение не записывает в журналы семейные записи, тела запросов, cookie или токены входа. Поставщики инфраструктуры могут обрабатывать IP-адреса и технические сведения для маршрутизации, надёжности и защиты.
Хранение и удаление
Текущие сведения хранятся до удаления либо до окончательного удаления древа или аккаунта владельцем. Изменённые и удалённые записи и фотографии сохраняются до 30 дней в защищённой истории, доступной только владельцу для просмотра и отмены изменений. Из текущего древа они удаляются сразу; зрители и редакторы не могут получить фотографии, оставшиеся только в истории. Более поздние конфликтующие изменения могут помешать восстановлению. Метаданные активности хранятся 30 дней. Фоновая задача удаляет просроченную историю и неиспользуемые фотографии. Окончательное удаление древа или аккаунта сразу удаляет принадлежащие владельцу древа и их историю; файлы фотографий удаляются фоновой задачей с повторными попытками, обычно в течение 24 часов. Сессии истекают через 14 дней, запросы входа — через 10 минут, приглашения — в выбранный срок, по умолчанию через семь дней. Резервные копии могут сохранять удалённые сведения до 30 дней и не используются как активные данные. Записи о постоянных ошибках доставки могут храниться для предотвращения повторной отправки. Для проверки или удаления сведений о вас свяжитесь с нами.
Ваши возможности и сведения о семье
В приложении можно просмотреть аккаунт, покинуть доступные древа и удалить аккаунт. Удаление аккаунта удаляет принадлежащее вам древо и его приглашения, но не чужие древа. Владелец может предварительно экспортировать древо. Если сведения о вас добавил другой владелец, попросите его исправить или удалить их либо обратитесь к нам. Добавляйте сведения о живущих людях и детях только при наличии надлежащего основания и разрешения делиться ими со зрителями. Не загружайте пароли, ключи доступа и особо чувствительные документы, не связанные с семейной историей.
Защита и изменения
Доступ проверяется сервером, фотографии хранятся приватно, соединение защищено HTTPS. Ни один онлайн-сервис не может обещать абсолютную безопасность и бесперебойность. Политика может меняться вместе с сервисом. О существенных изменениях мы сообщим в приложении или по электронной почте, когда это уместно. Дата обновления указана на этой странице.