Политика конфиденциальности

Последнее обновление: 16 июля 2026 г.

Настоящая Политика описывает, какие данные обрабатывает сервис Treelume (treelume.app) — веб-приложение для построения семейного дерева, — как они используются и каковы ваши права.

Роли сторон

• В отношении данных вашего аккаунта (email, отображаемое имя, данные входа и безопасности) оператором выступает оператор Сервиса.
• В отношении сведений о других людях, которые вы вносите в дерево (родственники, в том числе живые), оператором являетесь вы: вы определяете состав и цели их обработки. Сервис обрабатывает эти данные по вашему поручению и только для того, чтобы Сервис работал. Правовые основания для внесения таких данных обеспечиваете вы (см. Условия использования).

Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты и отображаемое имя (через Google Firebase Auth при входе через Google, Apple или email). Пароли мы не храним — управление учётными данными выполняет Firebase.
• Содержимое семейного дерева: имена, даты, пол, заметки, связи и фотографии людей, которые вы вносите сами, в том числе сведения о других лицах.
• Данные безопасности (если вы их включаете): секрет двухфакторной аутентификации, учётные данные ключей входа (passkeys) и одноразовые резервные коды (хранятся в виде хэшей). Используются только для подтверждения входа.
• Данные пространств и приглашений: участники ваших пространств, их роли и записи о приглашениях (кто, кого и когда пригласил).
• Технические данные: IP-адрес запроса (временно, для защиты от подбора и злоупотреблений) и локальные данные браузера (localStorage) — для поддержания сессии и выбранного пространства.

Правовые основания и цели

• Исполнение соглашения с вами — предоставление и работа Сервиса: отображение и редактирование дерева, доступ участников пространства, аутентификация.
• Ваше согласие — вносимые вами данные, включая сведения о других лицах, и подключение дополнительных функций (например, двухфакторной аутентификации).
• Законный интерес — базовая защита Сервиса от злоупотреблений и обеспечение безопасности.

Мы не продаём ваши данные и не используем их для рекламы. Дерево доступно только вам и участникам вашего пространства — оно не является публичным.

Кому передаются данные

Мы используем сторонних поставщиков инфраструктуры, каждый со своей политикой конфиденциальности, исключительно для работы Сервиса:

• Google Firebase Auth — аутентификация и вход.
• Cloudflare — хранение фотографий (R2), TLS-терминация, CDN и пересылка почты.
• DigitalOcean — хостинг серверов и базы данных.

Иных передач третьим лицам мы не осуществляем, за исключением случаев, прямо предусмотренных законом.

Трансграничная обработка

Указанные поставщики могут обрабатывать и хранить данные на серверах за пределами вашей страны. Используя Сервис, вы осознаёте и принимаете, что ваши данные могут обрабатываться в других юрисдикциях.

Безопасность

Мы применяем разумные технические меры защиты: передача данных по защищённому соединению (TLS), разграничение доступа по пространствам и ролям, хранение резервных кодов и хэшей вместо самих секретов, делегирование хранения паролей Firebase. Ни один способ передачи и хранения не является абсолютно безопасным; мы не можем гарантировать абсолютную защищённость данных.

Хранение

Данные хранятся, пока существует ваш аккаунт/пространство, либо до их удаления по вашему запросу. Резервные копии базы данных могут храниться ограниченное время в целях восстановления после сбоев.

Ваши права

• Доступ и исправление: содержимое своего дерева вы можете просматривать и изменять непосредственно в приложении.
• Удаление: чтобы удалить аккаунт и связанные данные, напишите на [email protected] с вашего зарегистрированного адреса.
• Данные о третьих лицах: если в Сервис внесены ваши персональные данные без законных оснований, напишите нам — мы рассмотрим обращение и при необходимости удалим их. Обращаем внимание, что данные внесены пользователем, выступающим их оператором; мы содействуем в разрешении обращения.

Дети

Сервис не предназначен для самостоятельного использования лицами младше 16 лет (или иного возраста согласия на обработку персональных данных, установленного применимым к вам законодательством). Мы сознательно не собираем данные таких лиц для целей регистрации.

Контакты

Вопросы и обращения (в том числе на удаление данных): [email protected].

Изменения

При существенном изменении Политики мы опубликуем новую редакцию по этому адресу и обновим дату выше.