Политика конфиденциальности

1. Собираемые данные

• Данные учётной записи: имя и фамилия, адрес электронной почты и (при регистрации по электронной почте) пароль. Пароль хранится исключительно в виде защищённого хеша (hash) и не сохраняется в открытом виде.
• Вход через социальные сервисы: если вы входите через Google, Apple или Facebook, от соответствующего поставщика мы получаем ваше имя, адрес электронной почты, выданный поставщиком уникальный идентификатор и (при наличии) фотографию профиля. Ваш пароль у поставщика нам не передаётся. Если вы используете функцию Apple «Скрыть мой e-mail», мы получаем адрес пересылки. Фотографию профиля мы показываем не через подключение к серверу поставщика, а однократно загружая её и сохраняя в нашем собственном хранилище. При удалении вашей учётной записи мы незамедлительно убираем эту фотографию из вашего профиля, так что она больше нигде на Платформе не отображается; сам сохранённый файл изображения удаляется из нашего медиахранилища в течение 30 дней. Она используется только как ваш аватар.
• Содержание вклада: добавляемые вами в родословное древо персоны, родственные связи, даты, фотографии и написанные вами тексты.
• Личные сообщения: переписка один на один и созданные вами группы защищены сквозным шифрованием — содержание шифруется на вашем устройстве, попадает на наши серверы только в зашифрованном виде и хранится там зашифрованным; ключи, которые его открывают, остаются на ваших устройствах. Границы этого обещания мы тоже называем прямо:
  • Чат ауыла (сообщества) сквозным шифрованием не защищён. Его состав автоматически выводится из родословной, и это доска объявлений на сотни человек; содержание таких сообщений хранится на наших серверах в открытом виде и в принципе доступно нашим администраторам — мы прибегаем к этому только для рассмотрения жалобы на злоупотребление либо когда этого требует закон. Какая беседа зашифрована, указано в её заголовке в приложении.
  • Резервная копия истории имеет два уровня. На уровне по умолчанию вашу копию оборачивает наш ключ; он хранится вне базы данных, и каждое обращение к нему попадает в журнал аудита — но будем честны: на этом уровне мы технически можем открыть вашу резервную копию. Если в разделе Настройки → Безопасность и пароль вы включите «расширенный» уровень, копию откроет только код восстановления, который есть лишь у вас; этот код мы нигде не храним. При удалении учётной записи резервная копия удаляется полностью.
  • Метаданные остаются открытыми и в зашифрованной беседе. Кто с кем и когда переписывается, имя отправителя, состав группы, название и изображение группы, количество и размер вложений видны на наших серверах; зашифровано именно содержание сообщения. Поэтому не указывайте в названии группы ничего сокровенного.
  • Структурное ограничение браузера. На сайте код шифрования отдаёт вам наш собственный сервер при каждом открытии страницы; если наш сервер будет взломан, он может отдать код, который передаст ваш ключ злоумышленнику, и вы этого не заметите. В мобильном приложении этот риск уже: приложение устанавливается как подписанный пакет и проходит проверку магазина. Это не наш частный недостаток, а устройство браузера; то же верно для любого продукта со сквозным шифрованием, работающего в браузере.
  • Проверка ключей теперь доступна. На панели сведений о чате вы увидите код безопасности; сравнив его с собеседником по другому каналу (лично или по телефону), вы убеждаетесь, что связь действительно между вами двумя. Если в проверенном чате код позже изменится, в начале чата появится предупреждение. Код меняется и тогда, когда собеседник добавляет новое устройство; само по себе это не означает атаку — чтобы отличить, сравните код заново.
  • Если вы пожалуетесь на сообщение, вместе с жалобой отправляется и его текст. Наши серверы по-прежнему не могут читать ваши зашифрованные сообщения — это не изменилось. Изменилось то, что при жалобе расшифрованная копия с вашего устройства передаётся команде модерации; это начинаете вы, сами мы её получить не можем. Жалобу без доказательства рассмотреть нельзя; WhatsApp и Messenger поступают так же и по той же причине.
  • Хранение. ваши сообщения хранятся до тех пор, пока вы или получатель их не удалите; иного срока мы не применяем, потому что история переписки — это ваш контент, который может понадобиться восстановить при переходе на новое устройство. Удаление работает четырьмя способами: ① вы удаляете сообщение только у себя — собеседник продолжает его видеть ② вы отзываете у всех отправленное вами сообщение — текст, зашифрованное тело и вложения удаляются с наших серверов сразу, остаётся лишь отметка «сообщение отозвано», и она полностью удаляется через 30 дней ③ вы удаляете переписку из своего списка — у собеседника она остаётся; когда её удалили все участники, переписка, её сообщения и состояние шифрования полностью удаляются в течение 30 дней ④ если одно и то же сообщение удалили у себя все участники, оно удаляется полностью. При удалении аккаунта удаляются зашифрованная резервная копия истории и ключи ваших устройств, чаты исчезают из вашего списка, а ваше имя в оставшихся записях становится «Удалённый пользователь». Написанные вами сообщения остаются в чате собеседника — без имени. Так сделано намеренно: переписка не документ одного человека, и изъятие ваших сообщений оставило бы в его разговоре пробелы без ответов. Если есть конкретные сообщения, которые вы хотите убрать, удалите их «у всех» до удаления аккаунта. Аул-чат удалить нельзя: его состав следует из родственных связей, поэтому он отключается в настройках аула.
• Технические данные: IP-адрес, сведения о браузере/устройстве и журналы сессий — исключительно в целях безопасности, устранения ошибок и предотвращения злоупотреблений.

2. Цели использования

Мы обрабатываем ваши данные только в следующих целях:

• создание вашей учётной записи, подтверждение личности и обеспечение входа в систему;
• публикация ваших вкладов, отображение родословного древа и профилей;
• модерация содержания, обеспечение качества и разрешение споров;
• безопасность, предотвращение мошенничества/злоупотреблений и исполнение требований законодательства.

Мы не продаём ваши персональные данные в рекламных целях и не передаём их третьим лицам для маркетинга.

Правовые основания (GDPR, ст. 6): данные вашей учётной записи и профиля мы обрабатываем в целях исполнения заключённого с вами договора (ст. 6(1)(b)); ваши вклады в родословное древо и настройки видимости — на основании вашего согласия (ст. 6(1)(a)), которое вы можете отозвать в любое время; технические данные, журналы и данные безопасности — на основании нашего законного интереса в обеспечении безопасности Платформы и предотвращении злоупотреблений (ст. 6(1)(f)); иные данные — когда мы обязаны исполнить требование законодательства (ст. 6(1)(c)). Отзыв согласия не затрагивает обработку, осуществлённую до такого отзыва.

Этническое происхождение (GDPR, ст. 9): поскольку Shejire фиксирует казахскую родословную линию (жүз, тайпа, ру, ата), предоставляемые вами сведения могут раскрывать этническое происхождение, а это — специальная категория персональных данных. Мы обрабатываем их исключительно на основании вашего явно выраженного согласия, которое вы даёте при создании или редактировании семейной записи; отозвать это согласие вы можете в любое время, удалив запись или свою учётную запись.

3. Где хранятся ваши данные

Shejire как единая платформа работает в центре обработки данных в Швеции (Европейский союз); сервер арендован у облачного провайдера Microsoft Azure и администрируется нами. Данные вашей учётной записи и ваши вклады в родословное древо хранятся в нашей собственной базе данных на этом сервере. Загруженные вами фотографии и видео хранятся в объектном хранилище Cloudflare R2, чтобы быстрее доходить до вас; это хранилище также находится в пределах Европейского союза. Мы по собственной инициативе не передаём ваши данные другим платформам, брокерам данных или рекламным сетям. Единственное исключение — публикация, начатая вами: если вы создадите видео своей шежире и загрузите его на платформу вроде Facebook, вы сами переносите этот контент туда, и с этого момента действуют правила той платформы — размещённую там копию мы удалить не можем (§8).

Поставщики услуг и третьи лица: мы не продаём ваши данные. Небольшое число поставщиков обрабатывает данные по нашему поручению: Cloudflare, Inc. проксирует наш трафик и обеспечивает работу защиты от ботов Turnstile в наших формах регистрации, входа и сброса пароля, а потому получает ваш IP-адрес и основные сигналы вашего браузера. Кроме того, он хранит загруженные вами фотографии и видео по нашему поручению и ведёт счётчик без файлов cookie, измеряющий скорость загрузки страниц (Cloudflare Web Analytics — не создаёт идентификатора и не отслеживает вас между сайтами). Некоторые страницы загружают ресурсы непосредственно у третьих лиц — это означает, что такие лица получают ваш IP-адрес: Google Fonts (шрифты), OpenStreetMap (тайлы карт), YouTube в режиме без файлов cookie (только на страницах со встроенным видео), а также скрипт входа Google, Apple или Facebook на нашей странице входа. Microsoft (Azure) размещает сервер, на котором работает наше приложение. Исходящие электронные письма отправляются с нашего собственного почтового сервера.

Shejire объединяет казахов со всего мира в едином шежире — наши участники живут в Казахстане, Турции, Европе и во многих других странах. Поэтому мы используем единое общее место хранения для всех. Где бы вы ни жили, к вашим данным применяется одинаковая защита: пароли хранятся только в виде необратимого хеша (hash), соединения зашифрованы, а доступ к данным ограничен полномочиями.

Это означает, что ваши персональные данные передаются за пределы страны вашего проживания и обрабатываются там. Создавая учётную запись, вы даёте согласие на такую передачу. Ваши данные хранятся в пределах Европейского союза — наш сервер находится в Швеции, а хранилище медиафайлов в пределах ЕС — и подчиняются законодательству Европейского союза о защите данных (GDPR); уполномоченные органы и суды ЕС могут в законном порядке запросить доступ к ним. Если наша схема размещения в будущем изменится, мы обновим настоящую Политику и уведомим вас по указанному в учётной записи адресу электронной почты до вступления изменений в силу.

Данные хранятся, пока существует ваша учётная запись. При удалении учётной записи ваши персональные данные (имя, адрес электронной почты и т. п.) обезличиваются; внесённый вами вклад может сохраниться в обезличенном виде для целостности родословной. Сообщения чата являются исключением — см. пункт «Личные сообщения» выше.

4. Файлы cookie и аналитика

Минимальные технические данные, необходимые для поддержания вашего сеанса (сеансовый токен), а также ваши настройки оформления и языка хранятся в вашем браузере. Они обязательны для работы сервиса и не требуют отдельного согласия.

Кроме того, чтобы понимать, как вы пользуетесь сайтом, мы используем аналитические файлы cookie Google Analytics. Эти файлы cookie записываются только если вы дадите явное согласие. Если вы не дадите согласие, ни один аналитический файл cookie не создаётся и в Google не отправляются никакие данные; сайт продолжает работать так же.

Когда вы даёте согласие, технические данные о вашем посещении (IP-адрес, сведения о браузере/устройстве, просмотренные вами страницы) передаются компании Google LLC и обрабатываются в Соединённых Штатах Америки. Это означает, что ваши данные передаются за пределы страны вашего проживания.

Вы можете изменить своё решение в любой момент: достаточно отключить параметр «Аналитические файлы cookie» в разделе Настройки → Конфиденциальность и видимость. После отключения сбор статистики прекращается, а имеющиеся в вашем браузере аналитические файлы cookie удаляются.

Мы не используем файлы cookie в рекламных целях или для профилирования и не передаём ваши данные рекламным сетям.

6. Сторонние источники данных и атрибуция

Для географических названий (место рождения, проживания и захоронения) мы используем географическую базу данных GeoNames. Эти данные распространяются по лицензии Creative Commons «Атрибуция» 4.0 (CC BY 4.0) и адаптированы нами: отобраны только населённые пункты, данные преобразованы в нашу собственную схему и хранятся на наших серверах. Ваши поисковые запросы в GeoNames не передаются — они выполняются в нашей собственной базе данных.

Текст некоторых исторических и биографических статей адаптирован из открытых источников, таких как Казахская Википедия. Такие тексты распространяются по лицензии Creative Commons «Атрибуция — На тех же условиях» (CC BY-SA): под каждой статьёй мы указываем источник и лицензию, прямо сообщаем об адаптации и делимся производным текстом на той же лицензии. Тексты, созданные или переведённые с помощью машины, дополнительно помечаются значком.

9. Изменения настоящей Политики

Мы время от времени можем обновлять настоящую Политику. По мере развития Платформы, добавления новых функций или изменения требований законодательства изменение текста является обычным делом. Актуальная редакция всегда публикуется на этой странице; номер версии и дата последнего обновления в начале страницы показывают, какой текст действует.

Если мы внесём изменение, существенно затрагивающее ваши права или порядок обработки ваших данных, мы уведомим вас об этом по указанному в учётной записи адресу электронной почты до вступления изменения в силу. Незначительные исправления (опечатки, уточнение формулировок) могут публиковаться без отдельного уведомления. Продолжение использования Платформы после изменений означает ваше согласие с действующей редакцией Политики; если вы не согласны, вы можете удалить свою учётную запись.

10. Контакты

Юридическое лицо, управляющее Платформой, — Shejire LLC (Massachusetts, Amerika Birleşik Devletleri). По вопросам и запросам, связанным с конфиденциальностью: [email protected]