Политика конфиденциальности

Это перевод, предоставленный для твоего удобства. В случае любых расхождений преимущественную силу имеет немецкая версия.

1. Контролёр (оператор) данных

Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, Германия

Эл. почта: hello@perrenixapp.com
Сайт: perrenixapp.com

2. Какие данные мы обрабатываем и зачем

2.1 Регистрация и аккаунт

Для использования Perrenix необходим аккаунт. Мы обрабатываем следующие данные:

• Адрес электронной почты (обязательно)
• Имя (обязательно)
• Пароль (хранится в зашифрованном виде, без доступа к открытому тексту)
• Время регистрации и последнего входа
• Дата твоей последней активности в приложении (нужна для открытия после неактивности, см. 2.7)

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)

2.2 Двухфакторная аутентификация (2FA)

Perrenix предлагает опциональную двухфакторную аутентификацию по SMS для защиты твоего аккаунта. При её активации мы обрабатываем:

• Твой номер мобильного телефона (для отправки кодов подтверждения)
• Статус активации 2FA

Номер телефона обрабатывается через Firebase Authentication (Google LLC) и передаётся соответствующему SMS-провайдеру для доставки SMS.

При отправке SMS Google reCAPTCHA (Google LLC) незаметно проверяет в фоновом режиме, что запрос исходит от человека, а не от автоматизированной атаки. Для этого Google обрабатывает технические данные твоего устройства и браузера, например IP-адрес. Правовое основание этой проверки: ст. 6(1)(f) GDPR (защита от злоупотреблений).

Для уровня «Все» (см. 2.7) двухфакторная аутентификация обязательна — так за каждой персоной в разделе «Найти» стоит настоящий номер телефона.

Правовое основание: ст. 6(1)(a) GDPR (согласие путём активации)

2.3 Содержание размышлений и записи

Основная цель Perrenix — личная саморефлексия. Для этого мы обрабатываем:

• Ответы в свободной форме на ежедневные вопросы для размышления
• Свободные записи через ИИ-спутника
• Загруженные тобой фотографии и изображения
• Временные метки, данные о сериях и баланс очков
• Метаданные каждого ответа: количество слов, уровень сложности текста, время написания, время суток и день недели, счётчик в рамках сессии, язык и категория
• Имена и годы, автоматически найденные в твоём тексте (простое распознавание текста в приложении, без ИИ)
• Места, которые ты добавляешь к записи, — с координатами, если ты выбираешь место через поиск мест (см. 2.10)
• Твой профиль «О тебе»: добровольные данные, например год и место рождения, место жительства, профессия, хобби и страны, где ты побывал(а), — с историей всех изменений

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)

2.4 Система очков

Perrenix использует систему очков для мотивации. Очки начисляются автоматически за такие действия, как ответы на вопросы, ежедневный вход или добавление фотографий. Мы храним баланс очков и журнал последних 100 начислений очков.

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)

2.5 Данные о здоровье (особые категории согласно ст. 9 GDPR)

Обработка осуществляется исключительно на основании твоего явно выраженного согласия (ст. 9(2)(a) GDPR). Это согласие получается отдельно при первом открытии вкладки «Здоровье» посредством активной установки флажка.

Пока твоё наследие не открыто, свои ответы о здоровье видишь только ты. Они никогда не используются для твоей ИИ-персоны и никогда не отправляются в Google Gemini. Только если ты явно это выберешь, после открытия их смогут прочитать — исключительно люди, которых ты отметил(а) в круге доверия как семью (см. 2.7). Такая передача тоже основана на твоём явно выраженном согласии (ст. 9(2)(a) GDPR). Ты можешь в любой момент отозвать своё согласие.

2.6 Исследование родословной

Во вкладке «Родословная» ты можешь делать записи в свободной форме об истории своей семьи и добавлять документы (например, изображения или PDF-файлы). Мы храним:

• Свободные тексты об истории семьи
• Документы объёмом примерно до 0,9 МБ на запись — они сохраняются в самой записи (передаются в зашифрованном виде и хранятся у Google)
• Метаданные (временные метки, количество слов, количество документов)

Данные о родословной всегда приватны — они не видны другим даже после открытия твоего наследия. Единственное исключение — места, которые ты сам(а) открываешь для своего общего семейного древа (см. 2.10).

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора)

2.7 Наследие и его открытие

Пока ты пользуешься Perrenix, никто, кроме тебя, не видит твоих ответов и твоей персоны. В разделе «Наследие» ты решаешь, кто и что сможет увидеть после открытия. Без твоей настройки ничего не открывается.

История жизни и персона — три уровня:

• Никто: ничего не открывается.
• Друзья и семья: твой круг доверия и все, кто запросит доступ с твоим кодом разблокировки и кого ты не остановишь.
• Все: все авторизованные пользователи Perrenix; твою персону тогда можно будет найти и в разделе «Найти». Этот уровень действует только с двухфакторной аутентификацией по SMS — без неё действует уровень «Друзья и семья».

Здоровье настраивается отдельно: «Никто» или «Только семья». При варианте «Только семья» после открытия твои ответы о здоровье смогут прочитать только люди, отмеченные в круге доверия как семья, — и никогда через персону (см. 2.5).

Когда наследие открывается — двумя способами:

• После неактивности: если ты не открываешь приложение в течение выбранного срока (6 месяцев, 1, 2 или 5 лет), мы сначала отправляем тебе письмо, а через 14 дней — напоминание. Если ты не ответишь в течение 30 дней, наследие откроется. Открытие приложения или переход по ссылке-подтверждению из письма запускает отсчёт заново.
• После запроса с твоим кодом разблокировки: кто-то вводит твой код, своё имя и свой адрес электронной почты в форму на perrenixapp.com/legacy. Мы уведомляем тебя по почте. Если ты не остановишь запрос в течение своего срока ожидания (7, 14 или 30 дней с момента нашего уведомления), наследие откроется. Остановить запрос можно по ссылке в письме или в приложении. Если наследие уже открыто, любой, кто запросит доступ с правильным кодом, сразу получит доступ.

Если наследие открылось по ошибке, а ты жив(а), открытие можно отменить в приложении («Отменить открытие»).

Что становится видно после открытия — в зависимости от твоих настроек:

• Твоё имя и твоя ИИ-персона. Она отвечает исключительно на основе твоих собственных ответов — без ответов о здоровье и без записей о родословной — и отдельных данных из раздела «О тебе» (год и место рождения, место жительства, профессия, хобби, страны, где ты побывал(а)). Для этого нужно твоё согласие на функции ИИ (см. 2.8).
• Описание профиля, созданное ИИ: при открытии Google Gemini составляет краткое описание тебя на основе до 60 000 символов твоих ответов (без ответов о здоровье) и данных из раздела «О тебе». Оно показывается вместе с твоей персоной и используется для поиска в разделе «Найти».
• Твои ответы о здоровье — только при варианте «Только семья» и только для людей, отмеченных как семья.

Какие данные мы для этого обрабатываем — в том числе данные других людей:

• Имена и адреса электронной почты людей, которых ты добавляешь в круг доверия, а также отметка, кто из них — семья. Мы пишем им, только когда наследие открывается для них.
• Имя и адрес электронной почты людей, которые запрашивают доступ через форму на perrenixapp.com/legacy. Они получают подтверждение получения запроса, а если доступ предоставлен, — письмо с инструкцией. В этом случае их адрес сохраняется в твоём наследии как адрес допущенного лица, пока открытие действует.
• Твой код разблокировки (не менее 10 символов). Он хранится в твоём аккаунте, чтобы мы могли проверять запросы. В письме-наследии его никогда нет — ты вписываешь его от руки.
• Твоё письмо-наследие: PDF создаётся на твоём устройстве. Если ты отправляешь его себе по почте, оно проходит через наш сервер и приходит на адрес твоего аккаунта (отправка через Zoho Mail); мы его не храним.

Чтобы предотвратить злоупотребления, мы ограничиваем ввод неверного кода (не более 10 раз в день на профиль) и количество запросов (не более 5 на профиль и 3 на адрес электронной почты за 24 часа). В профиле, который мы создаём при открытии, адреса допущенных лиц хранятся только в виде хеша, а не в открытом виде. Завершённые запросы (остановленные или приведшие к открытию) вместе с именем и адресом запрашивающего удаляются через 90 дней после даты запроса.

Правовое основание: ст. 6(1)(a) GDPR (твоё согласие через твои настройки), а для ответов о здоровье — ст. 9(2)(a) GDPR. Для данных людей из твоего круга доверия и тех, кто запрашивает доступ: ст. 6(1)(f) GDPR (законный интерес в исполнении твоей воли и надёжной проверке запросов).

2.8 Функции ИИ (Google Gemini)

Perrenix предлагает ИИ-спутника, ИИ-персону и поиск персон в разделе «Найти». При этом действует следующее:

• Введённые тобой данные и выдержки из твоих ответов передаются для обработки напрямую в Google Gemini API (Google LLC, США) — в том числе позже, когда другие будут общаться с твоей открытой персоной.
• Передача осуществляется в зашифрованном виде через Firebase Cloud Functions (регион: europe-west1).
• Google обрабатывает содержание, чтобы ответить на твой запрос. Мы заключили с Google договор об обработке данных (DPA) в соответствии со ст. 28 GDPR.
• Твои ответы о здоровье никогда не отправляются в Google Gemini.
• При открытии твоего наследия Gemini составляет по твоим ответам краткое описание профиля (см. 2.7).
• Каждый пользователь может сделать не более 40 запросов к ИИ в день. Для этого мы считаем твои запросы за день.
• Разговоры с открытой Персоной сохраняются только для тебя (последние 50 сообщений), чтобы ты мог(ла) продолжить их позже. Историю можно удалить в любой момент.

Правовое основание: ст. 6(1)(a) GDPR (твоё явно выраженное согласие в приложении; ты можешь в любой момент отозвать его и пользоваться Perrenix без ИИ)

2.9 Общее семейное древо

Ты можешь вести семейное древо вместе с родственниками. Каждый, кто присоединяется к такой группе, может видеть людей и родственные связи в общем древе, а также имена других участников.

• Общий доступ: имена, годы рождения и смерти и заметки, относящиеся к внесённым в древо людям, а также родственные связи.
• Без общего доступа: твои собственные ответы на вопросы для размышления, твои записи о родословной, загруженные документы и твой профиль. Они остаются исключительно в твоём аккаунте.
• То, что ты вносишь в общее древо, остаётся там, даже если позже ты покинешь группу, — иначе древо стало бы неполным для остальных участников.
• Если твоя собственная запись в древе привязана к тебе, изменять данные этого человека можешь только ты.
• Если ты удалишь аккаунт, действует то же самое: люди и изменения, которые ты внёс(ла), остаются в древе для других участников. Твои общие места удаляются, а если ты был(а) единственным владельцем древа, владельцем становится участник, который состоит в нём дольше всех.

Правовое основание: ст. 6(1)(a) GDPR (согласие путём создания группы или присоединения к ней)

2.10 Места и поиск мест

Ты можешь привязать место к воспоминанию и по отдельности открыть доступ к этому месту в своём общем семейном древе.

• Раскрываются исключительно: место, год, твоё имя и — только если ты дополнительно так решишь — соответствующая фотография.
• Написанные тобой тексты никогда не раскрываются. До возможной разблокировки наследия они остаются видимыми только тебе. Это действует независимо от того, открыт ли тобой доступ к какому-либо месту.
• Ответы на вопросы о здоровье полностью исключены из этой функции; добавить к ним место невозможно.
• Поиск мест: когда ты ищешь место, твой поисковый запрос и твой IP-адрес передаются сервису Nominatim, которым управляет OpenStreetMap Foundation (Великобритания). Эта передача происходит только тогда, когда ты активно запускаешь поиск, — не во время ввода и не в фоновом режиме.
• Вместо этого ты в любой момент можешь ввести место в виде свободного текста. В этом случае передача третьим лицам не происходит.
• Картографические данные: © участники OpenStreetMap, доступны на условиях лицензии Open Database License (ODbL).

Правовое основание: ст. 6(1)(a) GDPR (согласие путём активного запуска поиска или открытия доступа к месту)

2.11 Голос и внешность (аудиозаписи, фото и видео)

Ты можешь добровольно сохранить записи своего голоса, а также свои фото и видео. Они служат исключительно материалом, чтобы ИИ мог потом воссоздать твой голос и внешность.

• Что сохраняется: аудиозаписи, фото (одно фото на каждый ракурс в год) и видео (например, видео 360°), каждое с датой записи и – если ты указал(а) год рождения – твоим возрастом на момент записи.
• Место хранения: Cloud Storage для Firebase в ЕС (регион europe-west1, Бельгия).
• Кто имеет доступ: только ты – в приложении ты можешь в любой момент посмотреть, прослушать и удалить свои записи. Другие люди, в том числе твои близкие, никогда не видят и не слышат сами записи; после открытия твоего наследия они обрабатываются исключительно для воссоздания с помощью ИИ.
• Цель: после открытия твоего наследия – ИИ-воссоздание твоего голоса и внешности (например, телефонный разговор или 3D/VR), которым смогут пользоваться только выбранные тобой друзья и семья. Такие воссоздания всегда чётко обозначаются как ИИ. Этой функции пока нет; до тех пор записи только хранятся. Прежде чем начнётся любое воссоздание с помощью ИИ, мы укажем здесь, какой сервис для этого используется.
• Отзыв и удаление: ты можешь в любой момент отозвать согласие в приложении. Тогда твои записи хранятся только для тебя, пока ты их не удалишь, и не используются ни для какого ИИ. Отдельные или все записи можно удалить в любой момент; при удалении аккаунта удаляются все записи.

Правовое основание: ст. 6(1)(a) GDPR и, в той мере, в какой затрагиваются биометрические данные, ст. 9(2)(a) GDPR (явно выраженное согласие, отдельное от согласия на ИИ-Персону)

2.12 Веб-сайт

Наш сайт perrenixapp.com размещён у Netlify, Inc. (США). При посещении Netlify обрабатывает в журналах сервера технически необходимые данные — например, твой IP-адрес, дату и время, запрошенную страницу и сведения о браузере, — чтобы доставлять сайт и обеспечивать его безопасность. Эти журналы хранятся лишь недолго.

• Шрифты: мы загружаем их с собственного сервера; соединение с Google для этого не устанавливается.
• Хранилище браузера: мы используем локальное хранилище твоего браузера (localStorage) только для того, чтобы запомнить, что ты закрыл(а) подсказку о языке или выбрал(а) язык. Мы не используем инструменты аналитики или отслеживания.
• Форма запроса: на perrenixapp.com/legacy можно запросить доступ к наследию с помощью кода разблокировки. Введённые имя, адрес электронной почты и код отправляются напрямую на наш сервер (Firebase Cloud Functions, регион europe-west1) — см. 2.7.

Правовое основание: ст. 6(1)(f) GDPR (законный интерес в безопасном и исправно работающем сайте)

3. Передача данных и место хранения

Сервис	Поставщик	Цель	Местонахождение
Firebase Firestore	Google LLC	Хранение данных	ЕС
Firebase Auth	Google LLC	Аутентификация, 2FA	ЕС
Firebase Cloud Functions	Google LLC	Серверная логика	ЕС (europe-west1)
Cloud Storage для Firebase	Google LLC	Аудио- и фотозаписи	ЕС (europe-west1)
Google Gemini API	Google LLC	Функции ИИ (спутник, персона, поиск)	США¹
Google reCAPTCHA	Google LLC	Защита от злоупотреблений при отправке SMS (2FA)	США¹
Zoho Mail	Zoho Corporation B.V. (Нидерланды)	Отправка писем (напоминания, запросы, открытие наследия, письмо-наследие)	ЕС
Netlify	Netlify, Inc.	Хостинг сайта	США¹
Nominatim	OpenStreetMap Foundation	Поиск мест (только по твоему запросу)	Великобритания²

¹ При передаче данных в США мы опираемся на стандартные договорные положения ЕС (SCC) и Рамочную программу конфиденциальности данных ЕС–США (EU-US Data Privacy Framework).

² В отношении Великобритании действует решение Европейской комиссии о достаточности уровня защиты, поэтому отдельные гарантии не требуются. Передаются только введённый тобой поисковый запрос и твой IP-адрес — но никогда не содержание твоих записей.

4. Срок хранения

• Данные аккаунта и содержимое: до удаления аккаунта
• Удаление аккаунта: мы сразу удаляем твой аккаунт и твои записи. Для других участников остаётся только то, что ты внёс(ла) в общее семейное древо (люди и изменения) (см. 2.9); твои общие места удаляются.
• Номер телефона (2FA): до отключения 2FA или удаления аккаунта
• Круг доверия и код разблокировки: пока ты их не удалишь или пока не будет удалён аккаунт
• Запросы на доступ к наследию: открытые — пока их не остановят или наследие не откроется; завершённые, вместе с именем и адресом запрашивающего, — 90 дней с даты запроса
• Профиль, созданный при открытии: пока ты не отменишь открытие, не выберешь везде «Никто» или пока не будет удалён аккаунт
• Аудио- и фотозаписи: пока ты их не удалишь или пока не будет удалён аккаунт
• Сохранённые разговоры с Персоной: пока ты не удалишь историю, пока Персона не перестанет быть открытой для тебя или пока не будет удалён аккаунт
• Суточные счётчики запросов к ИИ: 30 дней
• Счётчики для защиты от злоупотреблений (неверный ввод кода, отправка письма-наследия, лимиты запросов): 2 дня
• Истёкшие приглашения в общее семейное древо: 30 дней после истечения срока

5. Твои права

• Право на доступ (ст. 15 GDPR)
• Право на исправление (ст. 16 GDPR)
• Право на удаление (ст. 17 GDPR) — «право на забвение»
• Право на ограничение обработки (ст. 18 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на возражение (ст. 21 GDPR)
• Право на отзыв согласия (ст. 7(3) GDPR)

Контакт: hello@perrenixapp.com

Компетентный надзорный орган: Баварское земельное ведомство по надзору за защитой данных (BayLDA), Promenade 27, 91522 Ansbach, Германия, www.lda.bayern.de

6. Договоры об обработке данных

Google LLC (Firebase и Gemini API) — DPA в рамках Firebase Data Processing Terms.

Zoho Corporation B.V. (Zoho Mail) — договор об обработке данных в соответствии со ст. 28 GDPR.

Без продажи твоих данных и без рекламы; данные передаются только сервисам, указанным в разделе 3, и людям, которых ты выберешь сам(а).

7. Безопасность данных

• Все соединения защищены шифрованием TLS
• Firebase Firestore Security Rules ограничивают доступ кругом аутентифицированных пользователей
• Данные о родословной всегда приватны на уровне базы данных; ответы о здоровье другие могут прочитать, только если ты выбрал(а) «Только семья» и твоё наследие открыто
• Пароли надёжно хешируются средствами Firebase Auth
• Опциональная 2FA для дополнительной защиты аккаунта

8. Смерть пользователя и цифровое наследие

Открытие твоего наследия (после неактивности или после запроса с твоим кодом разблокировки) осуществляется в меру наших технических возможностей, но без гарантии. Наследники могут запросить доступ к аккаунту, предоставив свидетельство о смерти и свидетельство о праве на наследство. Родственники могут запросить полное удаление.

9. Дети и несовершеннолетние

Perrenix предназначен исключительно для лиц в возрасте от 18 лет.

10. Автоматизированное принятие решений

Perrenix не принимает никаких автоматизированных решений, влекущих правовые последствия (никакого профилирования по смыслу ст. 22 GDPR). ИИ-спутник служит исключительно собеседником.

11. Изменения

О существенных изменениях будет сообщено по электронной почте или посредством уведомления в приложении.