Политика обработки персональных данных

Версия: 2.3

Дата редакции: 29.10.2026 (версия пакета документов остаётся 2.3; уточнены разделы 1.1, 1.2, 1.5, 1.6, 1.9, 2.1, 2.3 и 4, добавлены разделы 1.5.1, 1.7.1, 1.10, 1.11, 1.12, 1.13, 2.1.1 и 4.6)

Контакт по персональным данным: support@heritageai.ru

Оператор: Двуреченский Захар Владимирович, физическое лицо (владелец проекта). Для юридически значимых сообщений на данный момент используется email support@heritageai.ru; почтовый адрес будет добавлен после согласования с юристом.

Уведомление об обработке персональных данных подано в Роскомнадзор и зарегистрировано: регистрационный номер 2891/48 от 02.06.2026. Актуальный статус уведомления можно проверить на странице реестра операторов Роскомнадзора: pd.rkn.gov.ru/operators-registry/notification_check.

1. Цели, данные и правовые основания обработки

Ниже перечислены цели, для которых Heritage AI обрабатывает персональные данные. Для каждой цели указаны конкретные категории данных, правовое основание и виды обработки — данные, собранные для одной цели, не используются для несовместимой с ней другой цели.

1.1. Регистрация, вход и работа семейного архива

Данные: email, имя, телефон (если указан), настройки аккаунта, согласия, история входов, технические данные безопасности; материалы, которые пользователь сам добавляет в архив — имена родственников, родственные связи, даты, фото, документы, воспоминания, комментарии и события.

В архивном поиске пользователь может отдельно сохранить личное исследование: название, поисковый запрос и уточнения, ссылки на выбранные записи, собственные статусы проверки и заметки, следующий шаг. Сохранение происходит по действию пользователя; поисковый запрос сам по себе не создаёт исследование.

Правовое основание: заключение и исполнение договора (пользовательское соглашение), согласие на обработку персональных данных.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление.

1.2. AI-функции

Данные: материалы, которые пользователь сам отправляет в конкретное AI-действие — черновик текста, вопрос, пересказ или подсказку.

Для большинства действий пользователь сам выбирает материалы. Исключение — вопросы по семейному древу («Спросите ИИ о древе») и подготовка первой страницы истории: для них сервис сам выбирает из вашего древа до 12 записей, подходящих к вопросу, и отправляет их вместе с вопросом. В выборку могут попасть: роль человека относительно вас («бабушка по маме»), год и место рождения; для умерших — ещё год и место смерти, род занятий, краткая биография, истории, события и принятые вами ответы родных (каждая запись сокращается до 300 знаков). Для людей, которые могут быть живы (не отмеченные умершими и родившиеся менее 100 лет назад, либо без года рождения), отправляются только роль, год и место рождения. Имена людей из древа заменяются в запросе условными метками; это не делает данные полностью обезличенными, поэтому мы относимся к ним как к персональным данным. В выборку не попадают записи раздела «Здоровье», сообщения чата, фотографии и файлы, адреса, телефоны и email, а также ответы родных, которые вы ещё не приняли. Такую выборку сервис сам не использует, пока вы не задали вопрос и не дали согласие на AI-функции.

Правовое основание: отдельное согласие пользователя на использование AI-функций. Для сведений о других людях, которые пользователь внёс в архив, см. также пункты 1.12 и 1.13 и пункты 3.1–3.2 Пользовательского соглашения.

Виды обработки: сбор, выборка записей из архива пользователя, передача внешнему AI-провайдеру Yandex Cloud (Российская Федерация) для формирования ответа, использование результата пользователем. Провайдер обрабатывает запрос по нашему поручению, только для формирования ответа и не использует его для обучения моделей. Мы сохраняем только технические сведения о вызове (время, функция, объём), но не текст запроса и ответа. Подробнее — в документе «Условия использования AI-функций».

1.3. Специальные категории данных (сведения о здоровье)

Данные: сведения о здоровье, которые пользователь сам добавляет в защищенный личный раздел.

Правовое основание: отдельное согласие на обработку специальных категорий персональных данных.

Виды обработки: хранение в защищенном разделе, отображение пользователю, управление доступом, удаление по запросу. Подробнее — в документе «Согласие на обработку специальных категорий персональных данных».

1.4. Оплата тарифов

Данные: email, идентификатор аккаунта и платежа, тариф, сумма, статус и дата платежа, история операций. Полные реквизиты банковской карты Heritage AI не хранит.

Правовое основание: заключение и исполнение договора.

Виды обработки: сбор, передача платежному провайдеру ЮKassa, хранение истории операций, направление электронных чеков.

1.5. Сервисные уведомления

Данные: email или иной контакт, указанный в аккаунте.

Правовое основание: исполнение договора — сервисные уведомления необходимы для работы аккаунта и не являются рекламой.

Виды обработки: отправка уведомлений на email или в интерфейс сервиса. Подробнее — в документе «Согласие на получение сервисных уведомлений».

Сервисными не являются письма с приглашением вернуться к начатому действию, напоминания о возможностях сервиса и подобные им: они относятся к разделу 1.6 и отправляются только тем, кто дал согласие на информационные и рекламные сообщения. Исключение — письма о вашем семейном архиве из раздела 1.5.1.

1.5.1. Письма о вашем семейном архиве

Это письма о записях и функциях вашего собственного архива: «Вопрос недели» (не чаще раза в неделю); напоминание о дне рождения, дне памяти или круглой дате из вашего древа (за 3 дня, не чаще раза в неделю); напоминание о запросе в архив через месяц после того, как вы отметили его в плане поиска (один раз на каждый запрос); одно письмо об открытии «Книги семьи» тем, кто попросил о нём.

Данные: email аккаунта и сведения из вашего архива, к которым относится письмо: имя и дата из карточки человека, название архива и дата отметки о запросе. Заметки к шагам плана поиска в письма не попадают.

Правовое основание: исполнение договора — эти письма являются частью функций сервиса. В них нет рекламы: цен, тарифов и предложений платных услуг.

Как отказаться: каждый вид таких писем отключается в личном кабинете, в разделе «Письма и уведомления»; ссылка «Больше не писать» в любом письме отключает все письма, кроме необходимых для работы аккаунта.

1.6. Маркетинговые коммуникации

Данные: email, телефон, имя или никнейм, идентификатор аккаунта, сведения о взаимодействии с сообщениями.

Правовое основание: отдельное добровольное согласие на маркетинговые коммуникации. Отказ от этого согласия не ограничивает работу основного сервиса.

Виды обработки: отправка информационных и рекламных сообщений, отписка и удаление по запросу. Подробнее — в документе «Согласие на маркетинговые коммуникации».

Согласие даётся отдельной галочкой при регистрации, по умолчанию она не отмечена; отозвать его можно через ссылку «Больше не писать» в письме, переключателем «Новости и предложения» в разделе «Письма и уведомления» личного кабинета или обращением на support@heritageai.ru. Адрес отписавшегося хранится в списке исключений вместе с временем отписки (IP-адрес при отписке не сохраняется), чтобы больше не писать ему: основание — исполнение требования закона о рекламе (ст. 18 Федерального закона «О рекламе»).

1.7. Аналитика публичного сайта

Данные: технические данные посещения — IP-адрес, тип устройства и браузера, посещенные страницы, источник перехода; без семейных материалов и контактных данных в событии аналитики.

Правовое основание: согласие, выраженное в куки-баннере.

Виды обработки: сбор событий через Яндекс Метрику, статистика посещаемости — только при согласии на аналитику. Подробнее — в разделе «Файлы куки и аналитика» ниже.

1.7.1. События работы в аккаунте и опрос о сервисе

События. Когда вы вошли в аккаунт, мы записываем технические события работы сервиса: какой раздел открыт, какое действие выполнено (например, «добавлена запись в архив», «показано предложение тарифа»), тип устройства (телефон, планшет или компьютер), идентификатор и email аккаунта и время. В событие не попадают имена, даты, тексты и фотографии из вашего архива, а также тексты ваших вопросов и ответов ИИ. Цель: исправлять ошибки, понимать, какие функции работают, и считать расход на AI-функции. Основание: законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона «О персональных данных») при минимальном составе данных; на решения о вас эти события не влияют. Срок: события хранятся, пока существует аккаунт. При удалении аккаунта идентификатор и email в событиях заменяются служебными значениями, и событие больше нельзя связать с вами; остаётся обезличенная статистика.

Опрос «Как бы вы себя чувствовали, если бы больше не могли пользоваться Heritage AI?». Мы задаём его один раз тем, кто пользовался сервисом в течение нескольких дней. Данные: идентификатор аккаунта (без имени и email), ваш ответ из трёх вариантов, дата и необязательный ответ своими словами на вопрос «Что для вас главное в сервисе?» (до 500 знаков). Ответ можно закрыть, ничего не отправив: тогда сохраняется только отметка, что вопрос закрыт. Цель: понять, чем сервис полезен, и улучшать его. Основание: согласие, которое вы выражаете, отправляя ответ; отвечать необязательно, на работу сервиса это не влияет. Просим не писать в свободном поле сведения о здоровье и данные других людей: вопрос не про них. Ответ видят только сотрудники сервиса, в сводке для команды он показывается без идентификатора аккаунта, наружу не передаётся и в рекламе не используется. Срок: пока существует аккаунт; удаляется вместе с аккаунтом. Отозвать согласие и удалить свой ответ можно письмом на support@heritageai.ru.

1.8. Обращения в поддержку и формы обратной связи

Данные: контактные данные и текст обращения.

Правовое основание: согласие, выраженное отправкой формы; законный интерес в ответе на обращение.

Виды обработки: сбор, хранение, использование для подготовки ответа.

1.9. Партнёрская программа и реферальная атрибуция

Данные заявителя на участие в партнёрской программе: имя, email, канал продвижения, описание аудитории.

Данные приглашённого пользователя: если переход на сайт произошёл по партнёрской ссылке с параметром «partner» в адресе страницы, код партнёра временно сохраняется в хранилище браузера (sessionStorage) и, если посетитель регистрирует аккаунт, привязывается к этому аккаунту постоянно — как техническая пометка, кто пригласил пользователя. Эта пометка используется только для расчёта разового вознаграждения партнёру при первой успешной оплате приглашённым пользователем и не показывается самому пользователю в интерфейсе и не используется для иных целей (реклама, скоринг, передача третьим лицам).

Правовое основание: согласие, выраженное отправкой формы заявки (для заявителя); правовое основание для пометки приглашённого аккаунта — законный интерес оператора в учете источника привлечения и расчёте вознаграждения партнёру, ограниченный минимально необходимыми данными.

Виды обработки: сбор данных заявки, хранение кода партнёра на аккаунте приглашённого пользователя, сопоставление с фактом первой оплаты, расчёт и учет вознаграждения.

Источник регистрации. Данные: метки рекламной ссылки (UTM), домен сайта, с которого вы пришли, адрес страницы входа на сайт без параметров, тип устройства (телефон, планшет или компьютер), группа источника (реклама, поиск, ссылка, прямой заход), время первого визита; если в куки-баннере вы разрешили маркетинговые категории, — ещё и идентификатор рекламного клика (yclid, vk_click_id). Цель: понять, какая реклама приводит пользователей, и оценить её результат. Основание: для идентификатора рекламного клика — согласие в куки-баннере; для остальных меток — законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона «О персональных данных») при минимальном составе данных. Передача: идентификатор рекламного клика, сумма и время оплаты (без имени, email и телефона) могут передаваться в Яндекс (Директ и Метрика) для учёта результата рекламы; адреса электронной почты в рекламные системы не передаются. Сроки: до регистрации метки хранятся в вашем браузере до 90 дней и на сервер не уходят; после регистрации хранятся вместе с аккаунтом и удаляются вместе с ним.

1.10. Ссылка «Спросить у родных»

Данные: ответ — одна строка до 300 знаков, которую посетитель вводит по ссылке без регистрации (в нём могут быть сведения о других людях, поэтому на странице просят писать только то, о чём спрашивают, без телефонов, адресов и сведений о здоровье); на странице по ссылке показываются имя владельца архива, имя одного человека из его древа (для человека, не отмеченного умершим, — имя и первая буква фамилии) и сам вопрос; технические данные запроса (IP-адрес) используются для ограничения частоты запросов в оперативной памяти и попадают в журналы доступа сервера.

Правовое основание: законный интерес оператора и пользователя, который ведёт семейный архив для личных и семейных нужд, при условии, что права и свободы субъектов данных не нарушаются (п. 7 ч. 1 ст. 6 Федерального закона «О персональных данных»).

Виды обработки: сбор ответа, хранение до проверки владельцем, передача владельцу и участникам его пространства с правом редактирования, удаление.

Сроки: ссылка действует 30 дней и может быть отозвана; ответ, который владелец отклонил, удаляется сразу, принятый — через 14 дней, непроверенный — через 45 дней; при удалении аккаунта — вместе с ним.

1.11. План поиска предка на главной странице (без регистрации)

Данные: фамилия предка, примерное десятилетие его рождения и регион, которые посетитель вводит в форму на главной странице без регистрации; технические данные запроса (IP-адрес). Введённое нужно только для того, чтобы показать первые шаги плана поиска: на сервере оно не сохраняется, не записывается в журналы приложения и не передаётся в аналитику. IP-адрес запоминается в оперативной памяти сервера для ограничения частоты запросов и попадает в журналы доступа сервера.

Правовое основание: законный интерес оператора в том, чтобы показать посетителю, как работает сервис, и защитить его от автоматических запросов, при условии, что права и свободы посетителя не нарушаются (п. 7 ч. 1 ст. 6 Федерального закона «О персональных данных»).

Виды обработки: получение, использование для подготовки ответа, передача ответа посетителю, удаление.

Сроки: введённое существует только на время обработки запроса. IP-адрес учитывается в оперативной памяти 10 минут (при превышении лимита запросов — 30 минут), затем запись удаляется при ближайшей очистке; при перезапуске сервера память очищается. Журналы доступа сервера перезаписываются автоматически по мере заполнения.

Чтобы подставить введённое после регистрации, браузер посетителя хранит его в sessionStorage вкладки; оно подставляется в первый шаг после регистрации и удаляется после этого шага, при выходе из аккаунта или при закрытии вкладки. Данные попадают в архив, только когда пользователь сам отправит эту форму; дальше действует п. 1.1.

1.12. Книга семьи

При заказе «Книги семьи» мы собираем PDF-файл из данных вашего архива, которые вы выбрали (если вы ничего не отметили — из того же состава, что в бесплатном превью: все люди древа, события хроники и до 30 фотографий): имена, родство, даты и места, фотографии, истории, а также посвящение и письмо, если вы их написали. Это данные, которые внесли вы или приглашённые вами участники семьи.

Цель: подготовить и передать вам файл, а при вашем обращении — доработать его.

Правовое основание: договор с вами (Условия услуги «Книга семьи»). Содержание архива вы вносите сами и отвечаете за основание для внесения данных других людей (пункты 3.1–3.2 Пользовательского соглашения).

Живые люди и дети по умолчанию печатаются коротко: имя, родство и год рождения. Точные даты, места рождения, занятия и биографии живых взрослых попадают в книгу только если вы выбрали режим «Подробно» и подтвердили основание. Фотографии, на которых отмечен ребёнок или человек, чей возраст нельзя определить, мы сами в книгу не добавляем: они печатаются, только если вы выбрали их вручную. Телефоны, адреса электронной почты и диагнозы в книгу не попадают; адрес проживания живого взрослого печатается только по вашему отдельному выбору.

Перед оплатой вы можете бесплатно посмотреть превью: оно собирается из ваших данных на время запроса, не сохраняется как заказ, показывается только вам и содержит четыре страницы с водяным знаком.

Книгу мы никому не передаём; печать вы организуете сами. Готовый файл после скачивания находится вне нашего контроля.

1.13. Сведения об умерших людях

В архиве, плане поиска, «Книге семьи» и AI-функциях могут быть сведения об умерших людях: имя, годы жизни, места, род занятий, истории, события. Мы обрабатываем их для той же цели, что и остальной архив: вести семейную память пользователя, и только в рамках действий, которые пользователь выбрал сам. Человек считается умершим, если вы отметили это в карточке (статус «не жив» или дата смерти); если отметки нет, для AI-функций, плана поиска и книги он считается живым, когда родился менее 100 лет назад или год рождения не указан.

Вносить такие сведения можно как родственнику, потомку, супругу или иному близкому человеку умершего и без нарушения прав его наследников; пользователь подтверждает это пунктами 3.1–3.2 Пользовательского соглашения и отметкой в окне согласия на AI-функции. Сведения о здоровье умерших вносите только в защищённый раздел «Здоровье»: из других разделов они в AI-функции могут попасть как обычный текст. Контакты и адреса умерших не вносите.

Наследник или иной близкий родственник умершего может написать на support@heritageai.ru, чтобы узнать, какие сведения о нём обрабатываются, уточнить их или потребовать удаления (часть 7 статьи 9 Федерального закона «О персональных данных»). Мы рассмотрим обращение и, если основания для обработки нет, удалим или ограничим эти сведения в срок, установленный законом. Из уже скачанной или отправленной другим «Книги семьи» и картинок мы удалить сведения не можем (пункт 4.3 Условий услуги «Книга семьи»).

2. Кто видит данные

2.1. Семейные материалы видят пользователь и приглашённые участники в рамках выбранных ролей, а также люди, которым пользователь сам передал ссылку: по ссылке на ветку — имена и годы жизни людей этой ветки, по ссылке «Спросить у родных» — имя владельца, имя одного человека и вопрос. Такие ссылки действуют ограниченное время и могут быть отозваны. Ответы, оставленные по ссылке «Спросить у родных», видят владелец и участники его пространства с правом редактирования.

2.1.1. Личные исследования архивного поиска в интерфейсе доступны только создавшему их пользователю в текущем семейном пространстве. Приглашённые родственники их не видят. Эти заметки не добавляются автоматически в древо, не используются для аналитики и не отправляются AI-провайдеру. Пользователь может отдельно прикрепить выбранный архивный источник к древу — после этого к прикреплённому материалу применяются правила семейного доступа. Личное исследование хранится до его удаления пользователем или удаления аккаунта; особенности резервных копий описаны в п. 4.3.

2.2. Команда сервиса может получать доступ к данным в объеме, необходимом для поддержки, безопасности, оплаты, исправления ошибки или выполнения законного запроса.

2.3. Данные могут передаваться следующим категориям поставщиков, которые помогают обслуживать сервис:

• хостинг, облачное хранение файлов и отправка писем — ООО «Яндекс.Облако» (Yandex Cloud), Российская Федерация. Обрабатывает данные по нашему поручению, только для хранения, передачи и доставки, и обязано сохранять конфиденциальность и обеспечивать их безопасность;
• AI-функции, если пользователь ими пользуется, — тот же поставщик, ООО «Яндекс.Облако» (сервис YandexGPT), Российская Федерация, по поручению оператора, только для формирования ответа на запрос пользователя (состав передаваемых данных — в пункте 1.2);
• приём платежей — ЮKassa (Российская Федерация);
• аналитика посещаемости сайта — Яндекс Метрика (Российская Федерация), только при согласии в куки-баннере.

2.4. На момент публикации все перечисленные в разделе 2.3 поставщики расположены в Российской Федерации, и трансграничная передача данных не производится. Если сервис перейдёт на поставщика, обрабатывающего данные за пределами РФ, пользователи будут уведомлены об этом отдельно и до такого перехода. Аккаунт, семейный архив, платежные данные и файлы хранятся на серверах в Российской Федерации.

3. Файлы куки и аналитика

3.1. Необходимые файлы куки нужны для работы сайта, авторизации и безопасности.

3.2. Необязательная аналитика включается только после согласия в куки-баннере.

3.3. Полный перечень используемых файлов куки — в документе «Политика использования файлов куки».

4. Сроки и удаление

4.1. Данные хранятся, пока нужен аккаунт, семейный архив, выполнение договора, безопасность или законное основание.

4.2. Пользователь может запросить удаление материалов или аккаунта через настройки или письмо на support@heritageai.ru.

4.3. Часть данных может временно сохраняться в резервных копиях, журналах безопасности, платежных документах или в случаях, предусмотренных законом.

4.4. Список отписавшихся от рассылок (адрес и время отписки) хранится, пока рассылки могут отправляться, в том числе после удаления аккаунта: иначе отказ нельзя было бы исполнять. IP-адрес при отписке не сохраняется.

4.5. Журналы работы серверов (в том числе IP-адрес и адрес запрошенной страницы) хранятся ограниченное время для безопасности и поиска неисправностей: старые записи автоматически перезаписываются по мере заполнения журнала.

4.6. Книга семьи: копия данных для сборки (снимок) и её картинки хранятся 30 дней после готовности книги и затем удаляются; в это время вы можете пересобрать книгу. Готовый PDF хранится, пока вы не удалите книгу или аккаунт: он нужен, чтобы вы могли скачать его повторно. Удалить книгу и все её файлы можно в разделе «Книга семьи». Сотрудник поддержки открывает вашу книгу только при вашем обращении о доработке.

5. Права пользователя

5.1. Пользователь может запросить доступ к данным, уточнение, удаление, отзыв согласия, ограничение рассылок или информацию об обработке.

5.2. Запросы принимаются на support@heritageai.ru.