Сначала —
простыми словами.

Seven Generations Labs LLC, компания, стоящая за брендом 7gens, общество с ограниченной ответственностью штата Нью-Мексико, отвечает за предоставленные вами персональные данные (является «контролёром»). Мы обрабатываем их в соответствии с применимым федеральным законодательством США и законами штатов о конфиденциальности, включая Закон Калифорнии о конфиденциальности потребителей с поправками, внесёнными Законом о правах на конфиденциальность (CCPA/CPRA), а также иным применимым к вам законодательством о защите данных. По любым вопросам конфиденциальности пишите на privacy@7gens.me.

Мы собираем: (i) данные учётной записи (имя, e-mail, идентификаторы аутентификации); (ii) платёжные данные (обрабатываются Stripe; полные номера карт мы не храним); (iii) семейный материал, который вы загружаете (фотографии, документы, аудио, расшифровки, имена, даты, места, переписку); (iv) материал, созданный для вас (черновики ИИ, ссылки, исследовательские заметки); (v) журналы мастерской и безопасности (правки, вызовы агентов, IP-адрес, данные устройства и сессии); (vi) то, как вы нас нашли (ссылку кампании или сайт, с которого вы пришли, страницу входа и тип устройства); (vii) в той мере, в какой вы разрешите, — данные аналитики и измерения рекламы (просмотренные страницы, ключевые шаги, например регистрацию и покупку, и идентификаторы, которые ставят эти инструменты). Мы не покупаем персональные данные у брокеров данных. Если до создания учётной записи вы просите прислать ссылку, чтобы продолжить на другом устройстве, образец книги или напоминания о крайних датах заказа к праздникам, мы также собираем (viii) ваш e-mail, язык, часовой пояс и то, как вы нас нашли. Ваш выбор о cookie на другое устройство не переносится: каждый браузер спрашивает о нём сам. Если вы делитесь семейным архивом или вас пригласили в такой архив, мы также собираем (ix) адреса e-mail, которые владелец архива передаёт нам, чтобы пригласить людей, вместе с ролью, сообщением, отправителем и статусом каждого приглашения; сведения об участии в архиве — вашу роль, кто вас пригласил, когда вы присоединились, связанного с вами человека в семейном древе и версию Пользовательского соглашения, которую вы приняли; материалы, которые присылают участники; и запись о том, кто в архиве что добавил, изменил, одобрил или чем поделился и кто запустил каждое действие за счёт владельца (см. «Общие семейные архивы»). Если вы запрашиваете демонстрацию Studio, мы собираем (x) ваше имя, название вашего агентства, адрес e-mail, сайт, примерное число книг в год, любое сообщение, которое вы напишете, и то, как вы попали на форму; если вы подписываетесь на Studio — (xi) название организации, платёжный адрес и налоговый идентификатор, которые вы вводите при оформлении (их собирает и хранит Stripe, и они указываются в ваших счетах), а также марку, которую вы задаёте (название, знак, город, сайт и логотип); и (xii) сообщения, которые вы отправляете нам по прямой линии Studio.

Генеалогический материал может раскрывать информацию, которая по некоторым законам считается чувствительной или особой категории, включая расовое или этническое происхождение, религиозные убеждения, здоровье и сведения о родственных связях. Что загружать — решаете вы. Если закон требует согласия на обработку чувствительной информации о вас, её загрузка вместе с принятием настоящей политики является таким согласием, которое вы можете отозвать, удалив материал или закрыв учётную запись. В отношении чувствительного материала о живых родственниках или иных третьих лицах вы подтверждаете, что у вас есть законное основание или необходимое по закону согласие на его загрузку и обработку нами.

Мы обрабатываем персональные данные, чтобы: (a) оказывать Сервис и делать вашу книгу (исполнение договора с вами); (b) принимать оплату и предотвращать мошенничество; (c) оказывать поддержку и направлять служебные сообщения; (d) обеспечивать безопасность и улучшать Сервис (наш законный интерес в безопасном работающем продукте); (e) соблюдать юридические, налоговые и бухгалтерские обязанности; (f) с вашего согласия — или в США, пока вы не откажетесь, — измерять, как используется Сервис и работает ли наша реклама (см. «Аналитика и измерение рекламы»); (g) по собственной записи о том, как вы к нам пришли, понимать, какие наши кампании приводят людей в 7gens (наш законный интерес знать, чего достигает наш маркетинг). Если правовым основанием является согласие, вы можете отозвать его в любой момент. Мы также (h) присылаем ссылку, чтобы продолжить на другом устройстве, когда вы её запрашиваете; и (i) с вашего согласия, а для запросов до создания учётной записи — подтверждённого по e-mail, присылаем напоминания о крайних датах заказа к праздникам, весточку, когда черновик вашей книги ждёт или заказ остался незавершённым, и изредка предложения — не чаще одного такого письма в день и трёх в неделю, никогда ночью по вашему часовому поясу, с отпиской в один клик в каждом. Мы также (j) отвечаем на заявки на демонстрацию Studio и на сообщения, отправленные по прямой линии Studio, и печатаем вашу марку на ваших книгах (действия по вашему запросу до заключения договора, исполнение нашего договора с вами и наш законный интерес отвечать на деловые обращения).

Мы не будем (а) продавать или сдавать в аренду ваши персональные данные за деньги; (б) использовать ваш семейный материал как данные для обучения какой-либо модели машинного обучения или базовой модели — нашей или поставщика; (в) раскрывать ваш семейный материал — загрузки, деревья, документы, черновики или книги — рекламным сетям; (г) предоставлять другим клиентам 7gens или несвязанным третьим лицам доступ к вашему материалу, кроме как по вашему решению — например, людям, которых вы пригласили в свой семейный архив (см. раздел «Общие семейные архивы»), или через QR-код рядом с записью, напечатанной в вашей книге (см. раздел «Записи голоса в вашей книге»). Ограниченные данные измерения, описанные в разделе «Аналитика и измерение рекламы», передаются только в той мере, в какой вы это там разрешите.

С вашего согласия — или для посетителей из США, пока они не откажутся, там, где это позволяют законы США, — мы используем аналитику (Amplitude и Google Analytics) и измерение рекламы (Meta Pixel и Conversions API, а также Google Ads). Они получают события на сайте — просмотры страниц, завершённую регистрацию, начатое оформление или покупку и её стоимость; идентификаторы — идентификаторы cookie, данные устройства и браузера; а при измерении с нашего сервера — необратимый хеш вашего адреса e-mail (только Meta) и внутренний идентификатор учётной записи. Meta и Google могут использовать эти данные на собственных условиях, в том числе для измерения и улучшения показа рекламы, а законы штатов США могут считать это «продажей» или «передачей» персональных данных. Ваш семейный материал для этих целей мы не передаём никогда. Подробности, включая используемые cookie, — в нашем Уведомлении о cookie. Российский сервис 7gens.ru эти инструменты не использует.

Чтобы исследовать, писать, переводить и проверять факты вашей книги, мы передаём релевантный материал ИИ-поставщикам, действующим как наши процессоры на условиях, запрещающих использовать ваш контент для обучения их моделей: сейчас это Google (модели Gemini) и TypeSafe AI (модель решений Jev, которая получает короткие фрагменты текста из вашего дерева — например, предложение и факт для сверки, — чтобы проверять факты и сопоставлять записи). Вывод ИИ может быть неполным или ошибочным и проверяется, прежде чем войти в вашу книгу. Подробнее — в уведомлении «ИИ и обработка данных».

Мы передаём персональные данные субпроцессорам, помогающим нам оказывать Сервис, каждый из которых связан соглашением об обработке данных: Stripe (платежи), Google, включая Google Cloud и Gemini (хостинг, хранение и обработка ИИ), TypeSafe AI (проверка фактов), Resend (транзакционная почта) и Lulu (печать и доставка). Только как описано в разделе «Аналитика и измерение рекламы», мы также передаём ограниченные данные Amplitude (продуктовая аналитика), Google (Analytics и Ads) и Meta (Pixel и Conversions API). Для генеалогических исследований мы также можем обращаться к сторонним архивам и генеалогическим базам (таким как FamilySearch, WikiTree и Wikidata). Актуальный список субпроцессоров — на /ru/legal/subprocessors. Внутри семейного архива его владелец и приглашённые им члены архива видят его содержимое в той мере, в какой это позволяют их роли (см. «Общие семейные архивы»). Заявка на демонстрацию Studio и сообщение, отправленное по прямой линии Studio, приходят в наш собственный почтовый ящик по e-mail через Resend; уведомление, которое получает наша команда о каждом из них, не содержит персональных данных.

Seven Generations Labs LLC учреждена в штате Нью-Мексико, США; наша операционная деятельность может находиться в Израиле и других странах. Наши поставщики могут обрабатывать персональные данные в США и других странах. Если персональные данные передаются из региона с правилами экспорта данных (например, ЕЭЗ, Великобритания или Израиль), мы опираемся на признанные механизмы передачи (например, Стандартные договорные положения) либо иное законное основание.

Генеалогический материал неизбежно касается не только вас, но и других людей, включая живых родственников и третьих лиц. Вы подтверждаете, что у вас есть законное основание загружать его и поручать нам его обработку и что вы получили согласие, требуемое применимым законом (например, от живых родственников). Если кто-то попросит нас удалить информацию о себе, напишите на privacy@7gens.me — мы исполним обоснованные запросы.

Если ваша книга воспроизводит голосовую запись, сделанную или загруженную в Сервисе — вами или членом вашего архива (см. «Общие семейные архивы»), — и одобренную для книги, на печатной странице размещается QR-код, открывающий страницу нашего сайта с этой записью. Код содержит случайный идентификатор, который практически невозможно подобрать; на страницу не ведут ссылки из других мест, она закрыта от поисковых систем и показывает только эту запись вместе с именами людей, о которых она, датой записи и её длительностью — то есть то, что уже напечатано на странице. Воспользоваться кодом может любой, у кого есть книга либо её копия или фотография кода, поэтому делитесь книгой с записями так же, как поделились бы самими записями. Вы решаете, какие записи печатаются в книге, и можете в любой момент отключить код — удалив запись, поставив ей статус «Скрыто» или закрыв аккаунт; уже напечатанные экземпляры отозвать нельзя. Коды никогда не появляются на публичных страницах-образцах нашего сайта. Как и для любых материалов о других людях, вы подтверждаете, что получили согласие, которого требует закон, от каждого, чей голос или чьи слова содержит запись.

Владелец архива — учётная запись, которая его создала или которой он был передан, — может бесплатно приглашать в него людей («членов архива»): по e-mail — на любую роль, по общей ссылке — только участником или читателем. Редактор помогает владельцу вести архив и его книги и видит архив целиком, включая имена и роли членов архива, но не их адреса e-mail — их видит только владелец. Участник добавляет фотографии, записи голоса и письменные воспоминания, предлагает подписи и отвечает на вопросы владельца. Читатель читает книги, которыми владелец поделился с членами архива: решение поделиться книгой принимает только владелец, и такая книга показывается полностью, включая то, что в ней сказано о живых родственниках (владелец видит, сколько их в книге, и подтверждает это, прежде чем поделиться). Участники и читатели читают эти книги только внутри Сервиса, в виде страниц предпросмотра, без скачивания и без ссылки, которую можно кому-то передать, и видят семейное древо и фотографии архива — но не его документы, записи голоса и сканы и никогда не видят данных о местоположении фотографии, распознанного на ней текста или подсказок ИИ о ней. На страницах книги, которые показываются кому-либо, кроме владельца, указаны адрес e-mail этого человека и дата. Людей, которые могут быть живы (смерть не записана, а родились они в последние 110 лет или дата рождения неизвестна), участники и читатели видят с именами и родственными связями, но без дат, мест, девичьих фамилий, заметок и событий жизни, если только владелец не разрешит этому члену архива видеть сведения о живых людях; свою собственную запись в древе член архива видит всегда, как только владелец её подтвердит, а умершие показываются полностью. Присланные материалы хранятся отдельно, пока их не одобрит владелец или редактор: до этого их видят только приславший их участник, владелец и редакторы, ничего не попадает ни в архив, ни в книгу, а запись голоса расшифровывается только после одобрения. Из присланных фотографий мы при загрузке удаляем данные о местоположении (GPS и подобные метаданные), а участникам и читателям показываем только копии фотографий архива без таких данных. Владелец и редакторы видят имя участника рядом с тем, что он добавил. Одобренные материалы становятся частью архива владельца и могут использоваться в его книгах — в том числе запись голоса, которую печатная книга может воспроизводить по QR-коду, описанному в разделе «Записи голоса в вашей книге». Они остаются в архиве, когда участник из него выходит; если участник удалит учётную запись, они остаются, но вместо его имени указывается, что их добавил бывший член архива; удаляются они вместе с архивом. Приглашения отправляются по e-mail от имени владельца, с его именем; сообщение, если владелец его добавил, показывается только на странице приглашения, когда открыта ссылка. Мы отправляем не более пятидесяти (50) писем-приглашений в день от каждого владельца и не более трёх (3) в день на один адрес и никогда не пишем на адрес, письма на который не доставляются, на котором наши письма отметили как спам или владелец которого по ссылке из письма-приглашения попросил больше не присылать приглашений. Приглашение и общая ссылка действуют тридцать (30) дней; по ссылке могут присоединиться до десяти (10) человек — любой, у кого она есть, — пока она не истекла, не заменена (так бывает, когда удаляют члена архива, присоединившегося по ней) и не отозвана. Адрес e-mail приглашённого и само приглашение хранятся до истечения девяноста (90) дней после того, как приглашение закончилось, а затем удаляются (см. «Сколько мы храним»). Мы пишем членам архива о нём — например, когда с ними поделились книгой или архив закрылся, — а владельцу и редакторам о новых присланных материалах (эти письма они могут выключить). Если владелец удалит архив или закроет учётную запись, архив закрывается для его членов, им приходит об этом письмо, а материалы, ждущие одобрения, удаляются. Если владелец передаст архив одному из членов архива, новый владелец получает доступ владельца, включая адреса e-mail членов архива, а то, что добавил прежний владелец, помечается его именем. Мы обрабатываем эти сведения, чтобы предоставлять общий архив, о котором просит владелец, и исполнять договор с каждым членом архива; адрес приглашённого используется только для того, чтобы доставить приглашение и управлять им, и никогда — для рекламы. Владелец сам решает, кого приглашать и чем делиться, и подтверждает, что у него есть законное основание или требуемое законом согласие, чтобы делиться сведениями о живых родственниках (см. «Материалы о других людях»).

Сервис не адресован детям, и для создания учётной записи вы должны быть совершеннолетним. Вы можете загружать материал о несовершеннолетних только если вы родитель или опекун либо имеете иное законное основание. Мы сознательно не собираем персональные данные напрямую от детей младше 13 лет (или минимального возраста в вашей юрисдикции).

Мы храним данные учётной записи и семейный материал, пока она активна. При закрытии персональные данные удаляются в течение тридцати (30) дней, за исключением: налоговых и бухгалтерских записей (до семи (7) лет согласно применимому закону); журналов безопасности и аудита (ограниченные сроки); и резервных копий (очищаются в обычном цикле). Сертификат об удалении высылается по e-mail. Для запросов без учётной записи: письмо со ссылкой на другое устройство удаляется через тридцать (30) дней после отправки, а сам запрос (без открытого адреса) — через девяносто (90) дней, если по нему не была создана учётная запись; неподтверждённый запрос напоминаний удаляется через тридцать (30) дней после последнего запроса, а запрос, от которого вы отписались, — через тридцать (30) дней после отписки; хранится только необратимый отпечаток (хеш) адреса, чтобы мы больше никогда на него не писали. В общем семейном архиве: приглашение — адрес e-mail приглашённого, предложенная роль, сообщение, отправитель и статус — удаляется через девяносто (90) дней после того, как оно закончилось (было принято, отклонено, отозвано или истекло), и к этому времени удаляется и наш журнал отправленных по нему писем; участие в архиве хранится, пока член архива не выйдет из него, не будет из него удалён или не закроет учётную запись либо пока архив не будет удалён; у отклонённого или отозванного присланного материала файлы удаляются сразу, а остальная запись, по которой виден его статус, — через девяносто (90) дней; одобренные материалы хранятся и удаляются вместе с архивом, частью которого они стали. Заявка на демонстрацию Studio удаляется через двадцать четыре (24) месяца после последнего изменения, а наша запись о письме-подтверждении по ней — через тридцать (30) дней; заявки, отправленные человеком, также удаляются вместе с его аккаунтом. Сообщение, отправленное по прямой линии Studio, в Сервисе не хранится: оно отправляется по e-mail в наш почтовый ящик и хранится там как деловая переписка. Деловые платёжные данные хранятся у Stripe и в наших налоговых и бухгалтерских записях столько, сколько требует закон. Ваша марка хранится, пока открыт ваш аккаунт, в том числе после окончания тарифа Studio, и удаляется вместе с аккаунтом.

Мы используем шифрование при передаче и хранении, контроль доступа и доступ сотрудников, ограниченный теми, кому он необходим. Ни одна система не защищена идеально. Если инцидент затронет ваши персональные данные, мы уведомим вас и соответствующие органы, где этого требует закон, а также уведомим затронутого поставщика (например, Stripe), как того требуют наши соглашения.

Необязательной аналитикой и измерением рекламы вы управляете через «Настройки cookie» внизу каждой страницы и в настройках учётной записи; выбор можно изменить в любой момент, а отзыв согласия не затрагивает обработку, выполненную до него. Посетители из США также могут воспользоваться ссылкой «Не продавать и не передавать мои персональные данные»: она сразу выключает измерение рекламы в этом браузере, а если вы вошли в учётную запись, — и в ней; кроме того, сигнал Global Privacy Control от вашего браузера мы считаем действительным отказом от продажи и передачи. Отказаться можно и письмом на privacy@7gens.me. Мы не берём больше и не ухудшаем Сервис для тех, кто отказался. В каждом письме с напоминаниями или предложениями есть ссылка для отписки в один клик, а включить или выключить такие письма можно в любой момент в разделе «Настройки писем» вашей учётной записи; отписка никогда не затрагивает письма о ваших заказах и учётной записи.

По CCPA/CPRA вы вправе узнавать, получать доступ, исправлять, удалять и переносить свои персональные данные, а также отказаться от их продажи или передачи; мы не применяем дискриминацию за реализацию этих прав. Если применимы иные законы, у вас также могут быть права на возражение, ограничение или отзыв согласия. Если вас пригласили в семейный архив, вы можете отказаться по ссылке из приглашения, даже без учётной записи, или попросить нас удалить ваш адрес e-mail. Член архива может выйти из него в любой момент, а участник — отозвать присланный материал, пока тот ждёт одобрения; после одобрения материал становится частью архива владельца, поэтому попросите владельца удалить его или напишите нам. Любой, чьи сведения есть в архиве, может обратиться к нам, и мы исполним обоснованные запросы. Пишите на privacy@7gens.me; мы отвечаем в течение сорока пяти (45) дней. Вы можете подать жалобу в Калифорнийское агентство по защите конфиденциальности, генеральному прокурору вашего штата или в местный надзорный орган.