Политика конфиденциальности
Это перевод, предоставленный для твоего удобства. В случае любых расхождений преимущественную силу имеет немецкая версия.
1. Контролёр (оператор) данных
Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, Германия
Эл. почта: hello@perrenixapp.com
Сайт: perrenixapp.com
2. Какие данные мы обрабатываем и зачем
2.1 Регистрация и аккаунт
Для использования Perrenix необходим аккаунт. Мы обрабатываем следующие данные:
- Адрес электронной почты (обязательно)
- Имя (обязательно)
- Пароль (хранится в зашифрованном виде, без доступа к открытому тексту)
- Время регистрации и последнего входа
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)
2.2 Двухфакторная аутентификация (2FA)
Perrenix предлагает опциональную двухфакторную аутентификацию по SMS для защиты твоего аккаунта. При её активации мы обрабатываем:
- Твой номер мобильного телефона (для отправки кодов подтверждения)
- Статус активации 2FA
Номер телефона обрабатывается через Firebase Authentication (Google LLC) и передаётся соответствующему SMS-провайдеру для доставки SMS.
Правовое основание: ст. 6(1)(a) GDPR (согласие путём активации)
2.3 Содержание размышлений и записи
Основная цель Perrenix — личная саморефлексия. Для этого мы обрабатываем:
- Ответы в свободной форме на ежедневные вопросы для размышления
- Свободные записи через ИИ-спутника
- Загруженные тобой фотографии и изображения
- Временные метки, данные о сериях и баланс очков
- Метаданные (количество слов, язык, категория)
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)
2.4 Система очков
Perrenix использует систему очков для мотивации. Очки начисляются автоматически за такие действия, как ответы на вопросы, ежедневный вход или добавление фотографий. Мы храним баланс очков и журнал последних 100 начислений очков.
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)
2.5 Данные о здоровье (особые категории согласно ст. 9 GDPR)
Обработка осуществляется исключительно на основании твоего явно выраженного согласия (ст. 9(2)(a) GDPR). Это согласие получается отдельно при первом открытии вкладки «Здоровье» посредством активной установки флажка.
Данные о здоровье всегда приватны и никогда не видны другим, даже если твой профиль публичный. Ты можешь в любой момент отозвать своё согласие.
2.6 Исследование родословной
Во вкладке «Родословная» ты можешь делать записи в свободной форме об истории своей семьи и загружать документы (изображения, PDF-файлы размером до 5 МБ). Мы храним:
- Свободные тексты об истории семьи
- Загруженные документы (в виде зашифрованных файлов в базе данных)
- Метаданные (временные метки, количество слов, количество документов)
Данные о родословной всегда приватны — они никогда не видны другим, даже если твой профиль публичный.
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)
2.7 Видимость профиля
Ты можешь сделать свой профиль «публичным» или «приватным». Если профиль публичный, другие пользователи могут просматривать твои размышления общего характера — но только после истечения твоего периода неактивности. Следующие данные в любом случае остаются приватными:
- Данные о здоровье
- Данные о родословной
- Данные аккаунта и настройки
Правовое основание: ст. 6(1)(a) GDPR (согласие путём активации)
2.8 ИИ-спутник (Gemini AI)
Perrenix предлагает ИИ-спутника и ИИ-персону. При этом действует следующее:
- Введённые тобой данные передаются для обработки в Google Gemini API.
- Передача осуществляется в зашифрованном виде через Firebase Cloud Functions (регион: europe-west1).
- Google обрабатывает содержание, чтобы ответить на твой запрос. Мы заключили с Google договор об обработке данных (DPA) в соответствии со ст. 28 GDPR.
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)
2.9 Доверенные контакты (разблокировка при неактивности)
Правовое основание: ст. 6(1)(a) GDPR (согласие)
2.10 Общее семейное древо
Ты можешь вести семейное древо вместе с родственниками. Каждый, кто присоединяется к такой группе, может видеть людей и родственные связи в общем древе, а также имена других участников.
- Общий доступ: имена, годы рождения и смерти и заметки, относящиеся к внесённым в древо людям, а также родственные связи.
- Без общего доступа: твои собственные ответы на вопросы для размышления, твои записи о родословной, загруженные документы и твой профиль. Они остаются исключительно в твоём аккаунте.
- То, что ты вносишь в общее древо, остаётся там, даже если позже ты покинешь группу, — иначе древо стало бы неполным для остальных участников.
- Если твоя собственная запись в древе привязана к тебе, изменять данные этого человека можешь только ты.
Правовое основание: ст. 6(1)(a) GDPR (согласие путём создания группы или присоединения к ней)
2.11 Места и поиск мест
Ты можешь привязать место к воспоминанию и по отдельности открыть доступ к этому месту в своём общем семейном древе.
- Раскрываются исключительно: место, год, твоё имя и — только если ты дополнительно так решишь — соответствующая фотография.
- Написанные тобой тексты никогда не раскрываются. До возможной разблокировки наследия они остаются видимыми только тебе. Это действует независимо от того, открыт ли тобой доступ к какому-либо месту.
- Ответы на вопросы о здоровье полностью исключены из этой функции; добавить к ним место невозможно.
- Поиск мест: когда ты ищешь место, твой поисковый запрос и твой IP-адрес передаются сервису Nominatim, которым управляет OpenStreetMap Foundation (Великобритания). Эта передача происходит только тогда, когда ты активно запускаешь поиск, — не во время ввода и не в фоновом режиме.
- Вместо этого ты в любой момент можешь ввести место в виде свободного текста. В этом случае передача третьим лицам не происходит.
- Картографические данные: © участники OpenStreetMap, доступны на условиях лицензии Open Database License (ODbL).
Правовое основание: ст. 6(1)(a) GDPR (согласие путём активного запуска поиска или открытия доступа к месту)
3. Передача данных и место хранения
| Сервис | Поставщик | Цель | Местонахождение |
|---|---|---|---|
| Firebase Firestore | Google LLC | Хранение данных | ЕС |
| Firebase Auth | Google LLC | Аутентификация, 2FA | ЕС |
| Firebase Cloud Functions | Google LLC | Серверная логика | ЕС (europe-west1) |
| Google Gemini API | Google LLC | ИИ-спутник | США¹ |
| Nominatim | OpenStreetMap Foundation | Поиск мест (только по твоему запросу) | Великобритания² |
¹ При передаче данных в США мы опираемся на стандартные договорные положения ЕС (SCC) и Рамочную программу конфиденциальности данных ЕС–США (EU-US Data Privacy Framework).
² В отношении Великобритании действует решение Европейской комиссии о достаточности уровня защиты, поэтому отдельные гарантии не требуются. Передаются только введённый тобой поисковый запрос и твой IP-адрес — но никогда не содержание твоих записей.
4. Срок хранения
- Данные аккаунта и содержимое: до удаления аккаунта
- После запроса на удаление: полное удаление в течение 30 дней
- Номер телефона (2FA): до отключения 2FA или удаления аккаунта
- Доверенные контакты: до отключения или удаления аккаунта
5. Твои права
- Право на доступ (ст. 15 GDPR)
- Право на исправление (ст. 16 GDPR)
- Право на удаление (ст. 17 GDPR) — «право на забвение»
- Право на ограничение обработки (ст. 18 GDPR)
- Право на переносимость данных (ст. 20 GDPR)
- Право на возражение (ст. 21 GDPR)
- Право на отзыв согласия (ст. 7(3) GDPR)
Контакт: hello@perrenixapp.com
Компетентный надзорный орган: Баварское земельное ведомство по надзору за защитой данных (BayLDA), Promenade 27, 91522 Ansbach, Германия, www.lda.bayern.de
6. Договоры об обработке данных
Google LLC (Firebase и Gemini API) — DPA в рамках Firebase Data Processing Terms. Данные не передаются ни рекламодателям, ни третьим лицам.
7. Безопасность данных
- Все соединения защищены шифрованием TLS
- Firebase Firestore Security Rules ограничивают доступ кругом аутентифицированных пользователей
- Данные о здоровье и родословной всегда приватны на уровне базы данных
- Пароли надёжно хешируются средствами Firebase Auth
- Опциональная 2FA для дополнительной защиты аккаунта
8. Смерть пользователя и цифровое наследие
Разблокировка при неактивности осуществляется в меру наших технических возможностей, но без гарантии. Наследники могут запросить доступ к аккаунту, предоставив свидетельство о смерти и свидетельство о праве на наследство. Родственники могут запросить полное удаление.
9. Дети и несовершеннолетние
Perrenix предназначен исключительно для лиц в возрасте от 18 лет.
10. Автоматизированное принятие решений
Perrenix не принимает никаких автоматизированных решений, влекущих правовые последствия (никакого профилирования по смыслу ст. 22 GDPR). ИИ-спутник служит исключительно собеседником.
11. Изменения
О существенных изменениях будет сообщено по электронной почте или посредством уведомления в приложении.