Политика конфиденциальности

1. Собираемые данные

• Данные учётной записи: имя и фамилия, адрес электронной почты и (при регистрации по электронной почте) пароль. Пароль хранится исключительно в виде защищённого хеша (hash) и не сохраняется в открытом виде.
• Вход через социальные сервисы: если Вы входите через Google, Apple или Facebook, от соответствующего поставщика мы получаем Ваше имя, адрес электронной почты, выданный поставщиком уникальный идентификатор и (при наличии) фотографию профиля. Ваш пароль у поставщика нам не передаётся. Если Вы используете функцию Apple «Скрыть мой e-mail», мы получаем адрес пересылки. Фотографию профиля мы показываем не через подключение к серверу поставщика, а однократно загружая её и сохраняя в нашем собственном хранилище. При удалении Вашей учётной записи мы незамедлительно убираем эту фотографию из Вашего профиля, так что она больше нигде на Платформе не отображается; сам сохранённый файл изображения удаляется из нашего медиахранилища в течение 30 дней. Она используется только как Ваш аватар.
• Содержание вклада: добавляемые Вами в родословное древо персоны, родственные связи, даты, фотографии и написанные Вами тексты.
• Личные сообщения: если Вы пользуетесь функцией обмена сообщениями, мы храним содержание Ваших сообщений, чтобы их можно было доставить и показать Вам и получателю. Сообщения не защищены сквозным шифрованием: они хранятся на наших серверах и в принципе доступны нашим администраторам; мы прибегаем к этому только для рассмотрения жалобы на злоупотребление либо когда этого требует закон. Сообщения хранятся до момента их удаления Вами или получателем либо до удаления Вашей учётной записи.
• Технические данные: IP-адрес, сведения о браузере/устройстве и журналы сессий — исключительно в целях безопасности, устранения ошибок и предотвращения злоупотреблений.

2. Цели использования

Мы обрабатываем Ваши данные только в следующих целях:

• создание Вашей учётной записи, подтверждение личности и обеспечение входа в систему;
• публикация Ваших вкладов, отображение родословного древа и профилей;
• модерация содержания, обеспечение качества и разрешение споров;
• безопасность, предотвращение мошенничества/злоупотреблений и исполнение требований законодательства.

Мы не продаём Ваши персональные данные в рекламных целях и не передаём их третьим лицам для маркетинга.

Правовые основания (GDPR, ст. 6): данные Вашей учётной записи и профиля мы обрабатываем в целях исполнения заключённого с Вами договора (ст. 6(1)(b)); Ваши вклады в родословное древо и настройки видимости — на основании Вашего согласия (ст. 6(1)(a)), которое Вы можете отозвать в любое время; технические данные, журналы и данные безопасности — на основании нашего законного интереса в обеспечении безопасности Платформы и предотвращении злоупотреблений (ст. 6(1)(f)); иные данные — когда мы обязаны исполнить требование законодательства (ст. 6(1)(c)). Отзыв согласия не затрагивает обработку, осуществлённую до такого отзыва.

Этническое происхождение (GDPR, ст. 9): поскольку Shejire фиксирует казахскую родословную линию (жуз, тайпа, ру, ата), предоставляемые Вами сведения могут раскрывать этническое происхождение, а это — специальная категория персональных данных. Мы обрабатываем их исключительно на основании Вашего явно выраженного согласия, которое Вы даёте при создании или редактировании семейной записи; отозвать это согласие Вы можете в любое время, удалив запись или свою учётную запись.

3. Где хранятся Ваши данные

Shejire как единая платформа работает на наших собственных серверах, расположенных в центре обработки данных в Канаде. Данные Вашей учётной записи, Ваши вклады в родословное древо и загруженные Вами фотографии хранятся в нашей собственной базе данных и в нашем собственном файловом хранилище на этом сервере; мы не дублируем пользовательские данные в сторонних облачных сервисах.

Поставщики услуг и третьи лица: мы не продаём Ваши данные. Небольшое число поставщиков обрабатывает данные по нашему поручению: Cloudflare, Inc. проксирует наш трафик и обеспечивает работу защиты от ботов Turnstile в наших формах регистрации, входа и сброса пароля, а потому получает Ваш IP-адрес и основные сигналы Вашего браузера. Некоторые страницы загружают ресурсы непосредственно у третьих лиц — это означает, что такие лица получают Ваш IP-адрес: Google Fonts (шрифты), OpenStreetMap (тайлы карт), YouTube в режиме без файлов cookie (только на страницах со встроенным видео), а также скрипт входа Google, Apple или Facebook на нашей странице входа. Исходящие электронные письма отправляются с нашего собственного почтового сервера.

Shejire объединяет казахов со всего мира в едином шежіре — наши участники живут в Казахстане, Турции, Европе и во многих других странах. Поэтому мы используем единое общее место хранения для всех. Где бы Вы ни жили, к Вашим данным применяется одинаковая защита: пароли хранятся только в виде необратимого хеша (hash), соединения зашифрованы, а доступ к данным ограничен полномочиями.

Это означает, что Ваши персональные данные передаются за пределы страны Вашего проживания и обрабатываются там. Создавая учётную запись, Вы даёте согласие на такую передачу. Пока Ваши данные находятся в Канаде, они подчиняются канадскому праву; уполномоченные канадские суды и правоохранительные органы могут в законном порядке запросить доступ к ним. Если наша схема размещения в будущем изменится, мы обновим настоящую Политику и уведомим Вас по указанному в учётной записи адресу электронной почты до вступления изменений в силу.

Данные хранятся, пока существует Ваша учётная запись. При удалении учётной записи Ваши персональные данные (имя, адрес электронной почты и т. п.) обезличиваются; внесённый Вами вклад может сохраниться в обезличенном виде для целостности родословной.

4. Файлы cookie и аналитика

В Вашем браузере хранятся минимально необходимые технические данные для поддержания сессии (сессионный токен), а также Ваши настройки оформления и языка. Мы не используем файлы cookie для отслеживания или рекламы и не передаём Ваши данные рекламным сетям; поэтому мы не показываем баннер согласия на использование cookie. Если в будущем мы начнём собирать статистику использования, мы будем делать это без файлов cookie и обновим настоящую Политику.

6. Сторонние источники данных и атрибуция

Для географических названий (место рождения, проживания и захоронения) мы используем географическую базу данных GeoNames. Эти данные распространяются по лицензии Creative Commons «Атрибуция» 4.0 (CC BY 4.0) и адаптированы нами: отобраны только населённые пункты, данные преобразованы в нашу собственную схему и хранятся на наших серверах. Ваши поисковые запросы в GeoNames не передаются — они выполняются в нашей собственной базе данных.

7. Изменения настоящей Политики

Мы время от времени можем обновлять настоящую Политику. По мере развития Платформы, добавления новых функций или изменения требований законодательства изменение текста является обычным делом. Актуальная редакция всегда публикуется на этой странице; номер версии и дата последнего обновления в начале страницы показывают, какой текст действует.

Если мы внесём изменение, существенно затрагивающее Ваши права или порядок обработки Ваших данных, мы уведомим Вас об этом по указанному в учётной записи адресу электронной почты до вступления изменения в силу. Незначительные исправления (опечатки, уточнение формулировок) могут публиковаться без отдельного уведомления. Продолжение использования Платформы после изменений означает Ваше согласие с действующей редакцией Политики; если Вы не согласны, Вы можете удалить свою учётную запись.

8. Контакты

Юридическое лицо, управляющее Платформой, — Shejire LLC (Massachusetts, Amerika Birleşik Devletleri). По вопросам и запросам, связанным с конфиденциальностью: [email protected]