Политика обработки персональных данных

Версия: 2.3

Дата редакции: 19.08.2026

Контакт по персональным данным: support@heritageai.ru

Оператор: Двуреченский Захар Владимирович, физическое лицо (владелец проекта). Для юридически значимых сообщений на данный момент используется email support@heritageai.ru; почтовый адрес будет добавлен после согласования с юристом.

Уведомление об обработке персональных данных подано в Роскомнадзор и зарегистрировано: регистрационный номер 2891/48 от 02.06.2026. Актуальный статус уведомления можно проверить на странице реестра операторов Роскомнадзора: pd.rkn.gov.ru/operators-registry/notification_check.

1. Цели, данные и правовые основания обработки

Ниже перечислены цели, для которых Heritage AI обрабатывает персональные данные. Для каждой цели указаны конкретные категории данных, правовое основание и виды обработки — данные, собранные для одной цели, не используются для несовместимой с ней другой цели.

1.1. Регистрация, вход и работа семейного архива

Данные: email, имя, телефон (если указан), настройки аккаунта, согласия, история входов, технические данные безопасности; материалы, которые пользователь сам добавляет в архив — имена родственников, родственные связи, даты, фото, документы, воспоминания, комментарии и события.

Правовое основание: заключение и исполнение договора (пользовательское соглашение), согласие на обработку персональных данных.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление.

1.2. AI-функции

Данные: материалы, которые пользователь сам отправляет в конкретное AI-действие — черновик текста, вопрос, пересказ или подсказку. AI-функции не обрабатывают материалы, которые пользователь не выбрал для действия.

Правовое основание: отдельное согласие на использование AI-функций.

Виды обработки: сбор, передача внешнему AI-провайдеру Yandex Cloud (Российская Федерация) для формирования ответа, использование результата пользователем. Подробнее — в документе «Условия использования AI-функций».

1.3. Специальные категории данных (сведения о здоровье)

Данные: сведения о здоровье, которые пользователь сам добавляет в защищенный личный раздел.

Правовое основание: отдельное согласие на обработку специальных категорий персональных данных.

Виды обработки: хранение в защищенном разделе, отображение пользователю, управление доступом, удаление по запросу. Подробнее — в документе «Согласие на обработку специальных категорий персональных данных».

1.4. Оплата тарифов

Данные: email, идентификатор аккаунта и платежа, тариф, сумма, статус и дата платежа, история операций. Полные реквизиты банковской карты Heritage AI не хранит.

Правовое основание: заключение и исполнение договора.

Виды обработки: сбор, передача платежному провайдеру ЮKassa, хранение истории операций, направление электронных чеков.

1.5. Сервисные уведомления

Данные: email или иной контакт, указанный в аккаунте.

Правовое основание: исполнение договора — сервисные уведомления необходимы для работы аккаунта и не являются рекламой.

Виды обработки: отправка уведомлений на email или в интерфейс сервиса. Подробнее — в документе «Согласие на получение сервисных уведомлений».

1.6. Маркетинговые коммуникации

Данные: email, телефон, имя или никнейм, идентификатор аккаунта, сведения о взаимодействии с сообщениями.

Правовое основание: отдельное добровольное согласие на маркетинговые коммуникации. Отказ от этого согласия не ограничивает работу основного сервиса.

Виды обработки: отправка информационных и рекламных сообщений, отписка и удаление по запросу. Подробнее — в документе «Согласие на маркетинговые коммуникации».

1.7. Аналитика публичного сайта

Данные: технические данные посещения — IP-адрес, тип устройства и браузера, посещенные страницы, источник перехода; без семейных материалов и контактных данных в событии аналитики.

Правовое основание: согласие, выраженное в куки-баннере.

Виды обработки: сбор событий через Яндекс Метрику, статистика посещаемости — только при согласии на аналитику. Подробнее — в разделе «Файлы куки и аналитика» ниже.

1.8. Обращения в поддержку и формы обратной связи

Данные: контактные данные и текст обращения.

Правовое основание: согласие, выраженное отправкой формы; законный интерес в ответе на обращение.

Виды обработки: сбор, хранение, использование для подготовки ответа.

1.9. Партнёрская программа и реферальная атрибуция

Данные заявителя на участие в партнёрской программе: имя, email, канал продвижения, описание аудитории.

Данные приглашённого пользователя: если переход на сайт произошёл по партнёрской ссылке с параметром «partner» в адресе страницы, код партнёра временно сохраняется в хранилище браузера (sessionStorage) и, если посетитель регистрирует аккаунт, привязывается к этому аккаунту постоянно — как техническая пометка, кто пригласил пользователя. Эта пометка используется только для расчёта разового вознаграждения партнёру при первой успешной оплате приглашённым пользователем и не показывается самому пользователю в интерфейсе и не используется для иных целей (реклама, скоринг, передача третьим лицам).

Правовое основание: согласие, выраженное отправкой формы заявки (для заявителя); правовое основание для пометки приглашённого аккаунта — законный интерес оператора в учете источника привлечения и расчёте вознаграждения партнёру, ограниченный минимально необходимыми данными.

Виды обработки: сбор данных заявки, хранение кода партнёра на аккаунте приглашённого пользователя, сопоставление с фактом первой оплаты, расчёт и учет вознаграждения.

2. Кто видит данные

2.1. Семейные материалы видят пользователь и приглашенные участники в рамках выбранных ролей.

2.2. Команда сервиса может получать доступ к данным в объеме, необходимом для поддержки, безопасности, оплаты, исправления ошибки или выполнения законного запроса.

2.3. Данные могут передаваться следующим категориям поставщиков, которые помогают обслуживать сервис:

• хостинг и облачное хранение файлов — Yandex Cloud (Российская Федерация);
• приём платежей — ЮKassa (Российская Федерация);
• аналитика посещаемости сайта — Яндекс Метрика (Российская Федерация), только при согласии в куки-баннере;
• AI-функции, если пользователь ими пользуется, — внешний AI-провайдер Yandex Cloud (Российская Федерация).

2.4. На момент публикации все перечисленные в разделе 2.3 поставщики расположены в Российской Федерации, и трансграничная передача данных не производится. Если сервис перейдёт на поставщика, обрабатывающего данные за пределами РФ, пользователи будут уведомлены об этом отдельно и до такого перехода. Аккаунт, семейный архив, платежные данные и файлы хранятся на серверах в Российской Федерации.

3. Файлы куки и аналитика

3.1. Необходимые файлы куки нужны для работы сайта, авторизации и безопасности.

3.2. Необязательная аналитика включается только после согласия в куки-баннере.

3.3. Полный перечень используемых файлов куки — в документе «Политика использования файлов куки».

4. Сроки и удаление

4.1. Данные хранятся, пока нужен аккаунт, семейный архив, выполнение договора, безопасность или законное основание.

4.2. Пользователь может запросить удаление материалов или аккаунта через настройки или письмо на support@heritageai.ru.

4.3. Часть данных может временно сохраняться в резервных копиях, журналах безопасности, платежных документах или в случаях, предусмотренных законом.

5. Права пользователя

5.1. Пользователь может запросить доступ к данным, уточнение, удаление, отзыв согласия, ограничение рассылок или информацию об обработке.

5.2. Запросы принимаются на support@heritageai.ru.