Конфиденциальность

Действует с 7 октября 2026 г.

Здесь сказано, что SukuTree знает о вас и ваших родственниках, зачем, кто ещё обрабатывает эти данные, как долго они хранятся и что вы можете с этим сделать. Контролёр данных (лицо, отвечающее за их обработку) — AJ-Group, финский регистрационный номер (Y-tunnus) 1891345-7 (номер плательщика НДС FI18913457), Lohja, Финляндия. По любому вопросу, связанному с этим текстом, пишите на contact@aj-group.net.

1. Что мы храним

Мы храним только то, что нужно сервису: чтобы показывать ваши деревья и делиться ими, защищать ваш аккаунт, принимать платежи и вести записи, которых требует закон. Ничто здесь не собирается для наблюдения за вами или вашими родственниками; мы не продаём эти данные, не показываем рекламу и не составляем по ним профили.

Ваш аккаунт: ваш адрес электронной почты или номер телефона, имя, которое вы выбрали для показа, ваш язык, время последнего входа, время принятия условий использования, ваши ключи доступа (только их открытая половина) и сеансы, благодаря которым вы остаётесь в системе.

Ваши деревья: люди, которых вы добавляете, их родство, даты, места, заметки, портреты и фотографии в галерее, номер телефона, почтовый адрес и адрес электронной почты там, где вы ввели их в карточке человека, а также то, с кем вы поделились каждым деревом. Для каждого человека и каждой фотографии мы храним и то, какой участник их добавил. Многое из этого относится к другим людям, живым или нет; что туда попадёт, решаете вы.

Публичная страница дерева, если владелец её создаёт: её адрес, что она показывает, кто на ней дополнительно скрыт и когда владелец подтвердил, что у него есть согласие показанных на ней живых людей.

Платежи: что вы купили, когда, сумма, комиссия Stripe и номера ссылок Stripe. Номер карты — никогда: он остаётся у Stripe. Когда делается печать «Семейного»: запись о том, когда и в каком древе, на 30 дней, чтобы при отказе можно было отличить использованный тариф от неиспользованного.

Коды с листовок: какой код вы использовали, когда и какое бесплатное время он дал или какой платёж перенёс; хранится вместе с вашим аккаунтом и удаляется вместе с ним. Число открытий страницы кода подсчитывается, без каких-либо сведений о том, кто её открыл.

Голос: сколько секунд речи использовано в каждом месяце. Сама запись не хранится; см. раздел 3.

Записи безопасности: сетевой адрес, с которого запросили код для входа, хранится вместе с кодом, чтобы замедлить подбор, и хешированная форма адресов, на которые отправлялись приглашения, чтобы ограничить нежелательную почту.

Электронная почта: когда в последний раз отправлялись новости о дереве и, если вы остановили эти письма, сам этот факт. Письма, которые мы отправляем, перечислены в разделе 2.

Файлы cookie в приложении: один сохраняет ваш вход, один — ваш язык, один — тему и один — открытое дерево; и ещё один, не дольше двух часов, помнит тариф, выбранный на сайте, пока экран тарифов его не покажет. Ни одного для рекламы или слежения за вами, и никакой службы аналитики. Публичная страница дерева не устанавливает файлы cookie. Ещё два защищают вход: пока вы входите, один привязывает код к браузеру, где его запросили (не больше часа), а другой запоминает — в виде ключей, которые никто не может прочитать, — с какими адресами в этом браузере уже входили, чтобы чужие неверные коды никогда не задерживали вас там (год).

Сайт (sukutree.fi): если вы отправляете запрос на доступ или форму обратной связи — ваше имя, адрес электронной почты, сообщение, язык страницы и время. Запросы на доступ удаляются через 12 месяцев. Сообщения, которые вы нам отправляете, с сайта или из приложения, приходят к нам по электронной почте и хранятся столько, сколько требует дело, и не более 36 месяцев после вашего последнего сообщения. И то и другое удаляется сразу, если вы попросите. Чтобы остановить спам, формы считают отправки с каждого сетевого адреса с помощью хеша с «солью», который нельзя обратить и который хранится в памяти не более часа; сам адрес не сохраняется. Сайт ничего не загружает с других серверов и не устанавливает файлов cookie, кроме одного: пока сайт ещё закрыт паролем, он запоминает, что пароль был введён. Ваш выбор темы хранится в вашем собственном браузере.

Демо на сайте: то, что вводится в его вымышленную семью (имена, даты, города), видят остальные в той же комнате, не более пяти других посетителей, и хранится только в памяти сервера, никогда не записываясь: всё исчезает, когда комната начинается заново, не реже чем каждые 30 минут, или когда в ней две минуты никого нет. У демо нет учётной записи и нет файлов cookie; страница держит случайный ключ на время визита и забывает его при закрытии. Чтобы предотвратить злоупотребления, оно считает, как часто его открывают с одного сетевого адреса, в виде хеша с солью, который нельзя обратить, и хранит это в памяти около десяти минут. Пожалуйста, не вводите туда ничего о реальных людях. Основание — наш законный интерес показать, как работает сервис.

Как и любой веб-сервер, наш обрабатывает технические данные (сетевой адрес, время, запрошенная страница, браузер), чтобы выдавать страницы, защищать их и находить неисправности. Эти журналы хранятся ограниченное время.

2. Зачем и на каком основании

Чтобы предоставить сервис, о котором вы просили: ваш аккаунт, ваши деревья, совместный доступ, платежи и ответ на запрос о доступе (исполнение договора и меры, принятые по вашей просьбе до его заключения).

Письма, которые являются частью сервиса: коды для входа, приглашение, когда кто-то делится с вами деревом, уведомления о вашем тарифе, ваших фотографиях или вашем аккаунте до того, как что-либо изменится, код, подтверждающий удаление аккаунта, код, подтверждающий, что это вы, прежде чем менять ключи доступа или адрес электронной почты или скачивать все ваши данные, уведомление, когда в ваш аккаунт добавляют ключ доступа или удаляют его, и уведомление, когда для вашего адреса вводили неверные коды для входа (исполнение договора).

Если вы владеете деревом: письмо, когда кто-то другой, а не вы, меняет то, кто может его видеть, например когда участник с правом редактирования приглашает кого-то или используется ссылка-приглашение. Речь идёт о том, кто может читать данные вашей семьи, поэтому отключить это письмо нельзя (наш законный интерес, и ваш тоже, в том, чтобы вы сохраняли контроль над своим деревом).

Если вы участник общего дерева: новости о нём, когда другие участники добавили много (5 человек или 10 фотографий), не чаще одного раза в 7 дней на дерево, никогда — о том, что добавили вы сами, и только после того, как вы вошли и приняли условия. В каждом таком письме есть ссылка, которая останавливает их, для этого дерева или для всех деревьев, без входа в аккаунт (наш законный интерес в том, чтобы участники общего дерева узнавали, что оно выросло; вы можете возразить в любое время с помощью этой ссылки).

Публичная страница дерева: показывается, потому что владелец решил её опубликовать; для живых людей на ней основанием служит их согласие, наличие которого владелец подтвердил до её создания. Любой показанный на ней человек может возразить; см. раздел 5.

Когда создаётся аккаунт, люди, которые ведут SukuTree, получают письмо с его адресом или номером и с тем, как он появился (регистрация или приглашение), чтобы знать, кто пользуется сервисом, и замечать злоупотребления (наш законный интерес).

Чтобы ответить на сообщение, которое вы нам отправили (наш законный интерес в том, чтобы отвечать тем, кто нам пишет).

Чтобы сервис оставался безопасным и честным: ограничения числа попыток, проверка перед отправкой кода для входа, предел для писем-приглашений (наш законный интерес в сервисе, который работает и которым не злоупотребляют).

Потому что этого требует закон: записи о платежах для бухгалтерского учёта (юридическая обязанность).

Мы не продаём данные, не показываем рекламу и не составляем профили. То, что находится в ваших деревьях, используется, чтобы показывать ваши деревья, и ни для чего другого.

3. Кто ещё обрабатывает данные

Серверы: всё хранится на нашем сервере в центре обработки данных Hetzner Online GmbH в Хельсинки, Финляндия. Письма отправляются с нашего собственного почтового сервера. То, что вы отправляете через формы сайта, остаётся там и не передаётся за пределы Европейской экономической зоны.

Stripe обрабатывает платежи (Stripe Payments Europe, Ирландия). Stripe может обрабатывать данные в США на основании стандартных договорных условий Европейской комиссии и Рамочной программы ЕС–США по защите данных (EU–US Data Privacy Framework).

Сервисы искусственного интеллекта обрабатывают голос, вставленный текст и один поиск мест, и все они — европейские компании: Mistral AI (Париж, Франция) читает сказанное или вставленное, а также названия мест; Scaleway (Париж, Франция) превращает речь в текст в своих центрах обработки данных в Париже. Если один из них недоступен, ту же задачу выполняет другой или OVHcloud (Рубе, Франция). Когда вы пользуетесь микрофоном, запись отправляется вместе с тем, что нужно, чтобы вас понять: именами, датами и местами тех людей из этого дерева, о которых может идти речь. Отдельно: когда вы открываете «Печать», названия мест, введённые в поле «Место жительства», отправляются без каких-либо имён, чтобы определить, в какой стране находится каждое место, и сгруппировать страницы людей по странам; каждый ответ хранится на нашем сервере, поэтому одно и то же место не отправляется дважды. Чтение вставленной семейной истории устроено так же: вставленный текст отправляется вместе с именами и датами тех людей из этого дерева, которых текст называет, и в ответ приходит предложение, которое вы подтверждаете. Приложение говорит об этом перед первой вставкой. Больше ничего не отправляется: ни фотографии, ни номера телефонов, адреса или адреса электронной почты, ни запись, если вы не нажали на микрофон. Когда вы нажимаете на него в первый раз, приложение говорит об этом, прежде чем начать. Ни один из этих сервисов не использует полученное для обучения моделей ИИ. Mistral AI хранит это в Европейском союзе до 30 дней, чтобы следить за злоупотреблениями; Scaleway ничего из этого не хранит, кроме как до 14 дней, когда запрос нарушает работу сервиса и его нужно изучить; OVHcloud хранит только то, что нужно для выставления счетов.

Люди, с которыми вы делитесь деревом, видят то, что есть в этом дереве, а также ваше имя и адрес электронной почты или номер телефона, с которым вы входите, как его владельца или участника.

Если владелец дерева создаёт для него публичную ссылку, все, у кого она есть, и посетители любого сайта, где она размещена, видят дерево так, как выбрал владелец: имена, а если владелец разрешит, то даты и портреты. Номера телефонов, адреса, адреса эл. почты, места, заметки и снимки из галерей там никогда не показываются, и ничью карточку открыть нельзя. Владелец может скрыть отдельных людей и отключить ссылку в любой момент.

Больше никто, если только этого по закону не потребует суд или орган власти.

4. Как долго

Ваш аккаунт и деревья: пока вы их не удалите или пока аккаунт не будет удалён как неиспользуемый.

Бесплатный аккаунт, которым никто не пользовался в течение 24 месяцев, удаляется вместе со своими деревьями после предупреждений по электронной почте (всего 6). Аккаунт на платном тарифе по этой причине никогда не удаляется.

Фотографии в галерее: удаляются через 30 дней после уведомления, которое следует за окончанием платного тарифа. Человек или фотография в галерее, которых вы удаляете сами, хранятся 30 дней, чтобы их можно было вернуть, а затем удаляются окончательно, вместе с файлами.

Коды для входа: десять минут; запись о запросе кода (когда, с какого сетевого адреса и сколько было неверных попыток) — ещё неделю, чтобы помешать подбору. Сеансы: 30 дней; год для аккаунта, открытого по номеру телефона или по ссылке-приглашению, у которого нет почтового ящика, чтобы самому вернуть себе доступ. Сеанс, который не сохраняется на устройстве (выбор при входе), завершается после 30 минут без действий и не позднее чем через 12 часов.

Записи о платежах: не менее шести лет после окончания финансового года, как требует финский Закон о бухгалтерском учёте. Они хранятся, даже если вы удалите аккаунт, потому что этого требует закон. В наших собственных записях тогда остаются только внутренний номер, сумма и даты, без вашего имени и адреса электронной почты; Stripe по той же причине хранит выставленные им счета, в которых вы названы.

5. Ваши права

Копия: скачайте из меню аккаунта всё, что есть в принадлежащих вам деревьях, в виде файлов, которые могут прочитать другие программы, включая фотографии.

Исправление: сами меняйте что угодно в своих деревьях и в своём аккаунте.

Удаление: удалите аккаунт в разделе «Тариф и оплата». Это происходит сразу.

Вы также можете спросить нас, что мы храним, попросить ограничить или прекратить какое-либо использование или возразить против него.

Если вы есть в чьём-то дереве и не хотите там быть, обратитесь к человеку, который вас добавил; если это не решит вопрос, напишите нам, и мы разберёмся.

Если вас показывают на публичной странице дерева без вашего согласия, обратитесь к её владельцу или напишите нам: мы скроем вас на этой странице, пока вопрос не будет решён.

Вы можете подать жалобу Уполномоченному по защите данных Финляндии (tietosuoja.fi) или в надзорный орган своей страны.

6. Дети

Аккаунты предназначены для людей от 13 лет. Дети, конечно, могут быть в семейном дереве; что там о них написано, решают их родители.

7. Безопасность

Соединения зашифрованы. Коды и ключи сеансов хранятся только в виде хешей. Ключи доступа никогда не покидают ваше устройство. Для удаления аккаунта нужен код из его почтового ящика, поэтому устройства, на котором остался выполнен вход, недостаточно. Чтобы добавить или удалить ключ доступа, добавить адрес электронной почты или скачать все ваши данные, нужен вход не более 10 минут назад или подтверждение ключом доступа или кодом из почтового ящика; на почту приходит уведомление каждый раз, когда ключ доступа добавляют или удаляют. Код для входа работает только в том браузере, где его запросили. После 10 неверных кодов для одного адреса за 7 дней его новые коды состоят из 10 цифр, пока эти дни не пройдут, кроме браузера, в котором с этим адресом уже входили; никого не лишают доступа, а на почту приходит уведомление.

8. Изменения

Мы сообщаем вам по электронной почте не менее чем за 30 дней до вступления в силу существенного изменения этого текста.