Политика конфиденциальности

1. Собираемые данные

1.1. Данные учётной записи:

• номер телефона - основной способ входа. На него приходит SMS с одноразовым кодом либо входящий звонок, последние цифры номера которого и служат кодом. Номер обязателен для создания учётной записи;
• адрес электронной почты - по желанию: второй способ войти в уже созданную учётную запись и связь с поддержкой;
• пароль - по желанию; хранится только в виде необратимого хеша, в открытом виде он не сохраняется и нам не известен;
• фамилия, имя, отчество;
• дата рождения, пол, страна и город проживания;
• фотография профиля (при загрузке);
• ссылки на профили в социальных сетях (по желанию).

1.2. Содержимое, которое вы создаёте в Сервисе:

• сообщения, голосовые сообщения и вложения в семейных беседах;
• фотографии, видеозаписи, альбомы и записи хроники, комментарии и отклики под ними;
• «мгновения» - снимки и короткие клипы, которые видны семейному кругу 72 часа, после чего удаляются;
• сведения о родственниках и об ушедших близких: фамилия, имя и отчество, даты жизни, родственные связи, биография, факты, истории, фотографии;
• сведения о месте упокоения: кладбище, координаты точки захоронения, фотографии, отметки о визитах;
• сведения об ожидании ребёнка (срок, предполагаемая дата родов), если вы решите их внести. Это данные о состоянии здоровья: они вносятся исключительно по вашей инициативе, видны только выбранному вами семейному кругу и удаляются вместе с соответствующей записью.

Содержимое семейного пространства видно только тем, кому вы открыли доступ. Мы не используем его для рекламы и не передаём для обучения моделей искусственного интеллекта.

1.3. Телефонная книга:

Приложение может запросить доступ к контактам, чтобы показать, кто из ваших знакомых уже пользуется Сервисом. Номера передаются на сервер только на время сопоставления и в базе данных не сохраняются: сохраняется лишь факт совпадения - пара идентификаторов учётных записей, благодаря которой вы видите, кто нашёл вас по номеру, и можете это запретить. Сама телефонная книга не выгружается, не хранится и не передаётся третьим лицам. Разрешение опционально и отзывается в настройках устройства.

1.4. Платежи и заказы услуг:

• оплата проходит через платёжного провайдера ЮKassa (ООО НКО «ЮMoney»). Реквизиты банковской карты вводятся на стороне провайдера: мы не получаем и не храним номер карты, срок действия и код проверки. К нам приходит только результат платежа, его идентификатор и маскированные последние цифры карты;
• история заказов и покупок, движение внутренних токенов, промокоды;
• адрес доставки и комментарий к заказу, если услуга предполагает выезд или доставку. Такой адрес раскрывается исполнителю только после того, как он принял ваш заказ, и только для его выполнения. Телефон и адрес электронной почты заказчика исполнителю не раскрываются никогда.

1.5. Данные исполнителей (партнёров площадки):

Если вы оформляете кабинет партнёра и оказываете услуги через Сервис, дополнительно обрабатываются: наименование и правовая форма, ИНН и ОГРН/ОГРНИП, банковские реквизиты для выплат, зона выезда, портфолио, а также документы, подтверждающие личность и право работать (паспорт, справка о самозанятости, карточка организации, фотография с документом). Номер счёта и ИНН хранятся в зашифрованном виде; в интерфейсе видна только маска. Документы доступны исключительно сотрудникам, проводящим проверку, и хранятся вне общедоступной части Сервиса.

1.6. Местоположение:

Приложение может запрашивать доступ к местоположению устройства. Текущее положение используется только на вашем устройстве - чтобы отцентрировать карту, построить маршрут до кладбища и подсказать ближайшие точки; на серверах оно не сохраняется и в рекламных целях не используется. При этом координаты, которые вы сами указываете как данные карточки (точка захоронения, кладбище, зона выезда исполнителя), сохраняются - это содержимое Сервиса, без которого карта не работает. Разрешение опционально и отзывается в настройках устройства.

1.7. Данные, получаемые автоматически:

• IP-адрес;
• тип и версия устройства, операционной системы и браузера;
• идентификаторы устройства и push-токен (Device ID, IDFA/GAID) - только для доставки push-уведомлений;
• токен авторизации (хранится в браузере или приложении, срок действия - 3 месяца) и список активных сеансов, который вы видите в профиле и можете завершить;
• дата, время и продолжительность сеансов, служебные записи о действиях с доступом и платежами - для безопасности и разбора спорных ситуаций.

Систем рекламной аналитики, рекламных сетей и сторонних трекеров в Сервисе нет.

1.8. Push-уведомления:

Мобильные приложения могут направлять push-уведомления через сервис Firebase Cloud Messaging (FCM). Состав уведомлений настраивается внутри Сервиса, а полностью отключить их можно в настройках устройства в любое время.

2. Для чего мы используем данные

Персональные данные обрабатываются для следующих целей:

• идентификация пользователей в Сервисе (вход по коду из SMS, по входящему звонку, по паролю или по коду на электронную почту);
• обеспечение доступа к функциям и разделам Сервиса: переписке, альбомам, родовому древу, хронике, страницам памяти;
• разграничение доступа к содержимому между членами семьи и проверка прав при каждом обращении;
• отображение карты мест упокоения и построение маршрутов;
• оформление, оплата и выполнение заказов услуг, расчёты с исполнителями, возвраты;
• обработка фотографий и видео по вашему запросу, включая улучшение и «оживление» снимков;
• отправка транзакционных уведомлений (памятные даты, новости семьи, статусы заказов);
• техническая поддержка пользователей и рассмотрение обращений, в том числе о нарушениях;
• обеспечение безопасности: защита от подбора кодов, перебора номеров и мошенничества;
• анализ и улучшение работы Сервиса;
• исполнение обязательств, предусмотренных законодательством Российской Федерации.

3. Правовые основания обработки

Обработка персональных данных производится на основании:

• согласия пользователя (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ «О персональных данных»);
• необходимости исполнения договора с пользователем (публичной оферты);
• требований действующего законодательства Российской Федерации, в том числе о бухгалтерском учёте и о противодействии легализации доходов.

Согласие на обработку персональных данных даётся пользователем путём начала использования Сервиса (ввод номера телефона и одноразового кода при входе) либо проставления отметки о принятии условий. Согласие действует с этого момента и до момента его отзыва. Отзыв согласия осуществляется путём направления заявления на info@memrika.ru.

4. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не раскрываем персональные данные пользователей, за исключением следующих случаев:

• при наличии явного согласия пользователя;
• для выполнения технических задач привлечёнными контрагентами, действующими по нашему поручению на основании договоров об обработке персональных данных;
• по законному требованию уполномоченных государственных органов Российской Федерации.

Сторонние сервисы, участвующие в обработке данных:

• Операторы связи и провайдеры SMS и звонков - доставка одноразового кода на номер телефона при входе; передаётся только номер и текст кода.
• ЮKassa (ООО НКО «ЮMoney») - приём платежей и возвраты. Реквизиты карты вводятся на стороне провайдера и к нам не попадают.
• Firebase / Google LLC - доставка push-уведомлений (FCM); данные обрабатываются в соответствии с политикой конфиденциальности Google.
• Яндекс.Карты - отображение картографических тайлов. При загрузке тайлов на устройство пользователя может передаваться IP-адрес запроса в соответствии с политикой конфиденциальности Яндекса.
• Провайдер email-рассылки - доставка одноразовых кодов и уведомлений по электронной почте; работает на основании договора об обработке персональных данных.
• AI-сервисы обработки изображений (Replicate, OpenAI) - по инициативе пользователя загруженная фотография может передаваться внешнему AI-сервису для реставрации, колоризации или «оживления» (создания короткого видео по фото). Передача происходит только при явном запуске соответствующей функции; исходное изображение удаляется из стороннего сервиса после получения результата, а сами снимки не используются для обучения моделей. Функции являются опциональными.
• Исполнители услуг (партнёры площадки) - получают сведения, необходимые для выполнения принятого заказа: его состав, пожелания заказчика и, если услуга предполагает выезд или доставку, адрес. Телефон и адрес электронной почты заказчика им не передаются.
• Могут применяться технические средства защиты от автоматизированных запросов.

Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо описанных выше (доставка push-уведомлений, картографические тайлы и обработка фотографии, запущенная самим пользователем).

5. Данные о третьих лицах, вносимые пользователем

Пользователь может вносить в Сервис персональные данные умерших (ФИО, даты жизни, фотографии, биографию) и данные живых родственников в рамках родового древа, а также приглашать их присоединиться.

Если вы обнаружили в Сервисе свои данные, внесённые другим человеком, напишите на info@memrika.ru - мы рассмотрим обращение в срок не более 30 дней.

6. Хранение и безопасность

Персональные данные размещаются на защищённых серверах на территории Российской Федерации в соответствии с требованиями 242-ФЗ. Для обеспечения безопасности применяются:

• шифрование каналов передачи данных (TLS);
• шифрование отдельных полей (банковские реквизиты и ИНН исполнителей);
• хранение фотографий, видео и документов вне общедоступной части сервера: право на доступ проверяется при каждом обращении к файлу, и отзыв доступа немедленно закрывает уже открытую ссылку;
• разграничение прав доступа;
• регулярное резервное копирование;
• систематический мониторинг информационной безопасности.

Сроки хранения:

• данные учётной записи и содержимое - в течение срока использования Сервиса, а при удалении учётной записи безвозвратно удаляются в течение 30 дней;
• «мгновения» - 72 часа с момента публикации;
• сведения о платежах и заказах - 5 лет с момента совершения операции (требование Федерального закона № 402-ФЗ «О бухгалтерском учёте» и налогового законодательства), в обезличенном для других пользователей виде;
• документы исполнителей - в течение срока сотрудничества и 5 лет после его прекращения.

Подробный порядок удаления учётной записи, перечень удаляемого и то, что по закону остаётся, описаны на отдельной странице: Удаление учётной записи.

7. Ваши права как субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• получить информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку в любое время;
• запросить полное удаление учётной записи и связанных данных;
• ограничить круг лиц, которым видны ваши записи, и закрыть ранее выданный доступ;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации любого из указанных прав направьте запрос на info@memrika.ru. Срок рассмотрения - не более 30 дней.

Отзыв согласия на обработку не влечёт автоматического удаления учётной записи: для удаления воспользуйтесь разделом «Профиль» в приложении или инструкцией на странице «Удаление учётной записи».

8. Мобильные приложения

Приложения Мемрика доступны в Apple App Store и Google Play. При их использовании учитывайте следующее:

• Приложение может запрашивать доступ к камере и фотоплёнке (съёмка и выбор снимков и клипов), к микрофону (голосовые сообщения и рассказы о близких), к контактам (см. п. 1.3), к местоположению (см. п. 1.6) и к push-уведомлениям. Каждое разрешение является опциональным, запрашивается в момент, когда функция действительно нужна, и отзывается в настройках устройства.
• Отказ от любого разрешения не лишает вас доступа к Сервису - недоступной остаётся только связанная с ним функция.
• Идентификаторы устройства (IDFA/GAID) применяются только для доставки push-уведомлений. Рекламное отслеживание не осуществляется, рекламные сети не подключены.
• Приложение предназначено для лиц от 13 лет (см. раздел 10).

Удаление данных:

Удалить учётную запись и все связанные данные можно в приложении (меню учётной записи → Профиль → Удалить учётную запись) либо письмом на info@memrika.ru. Пошаговая инструкция - на странице «Удаление учётной записи». Данные будут безвозвратно удалены в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону.

9. Файлы cookie

Сервис использует cookie для корректной работы авторизации. Токен авторизации хранится в localStorage браузера и дублируется в cookie для работы административного раздела. Аналитические инструменты, использующие cookie третьих лиц, не подключены.

10. Возраст пользователей и защита детей

Сервис предназначен для лиц от 13 лет. Пользователи младше 14 лет пользуются Сервисом с ведома и согласия законного представителя; согласие на обработку их персональных данных даёт законный представитель (ч. 1 ст. 9 152-ФЗ). Учётная запись создаётся только по подтверждённому номеру телефона - анонимных аккаунтов в Сервисе нет.

Мы не собираем данные детей целенаправленно и не показываем им рекламу. Если нам станет известно, что учётную запись завёл ребёнок младше 13 лет, она будет удалена, а данные - уничтожены. Законный представитель вправе запросить сведения о данных несовершеннолетнего, их изменение или удаление, написав на info@memrika.ru.

Мы полностью запрещаем сексуальное насилие над детьми и их эксплуатацию в любой форме. Правила, порядок обращения и наши действия по таким сообщениям описаны в документе «Стандарты безопасности детей».

11. Изменение Политики

Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна по адресу memrika.ru/privacy. О существенных изменениях мы уведомим по электронной почте не менее чем за 14 дней до их вступления в силу.

12. Контакты

Обработку персональных данных осуществляет Индивидуальный предприниматель Ледовская Светлана Ивановна (ИП Ледовская С. И.), ИНН 263500103839, ОГРНИП 313265114100294.

Адрес: 355045, Ставропольский край, г. Ставрополь, ул. Пирогова, д. 54, корп. В, кв. 56. Полные реквизиты - в разделе 12 Оферты.

По вопросам обработки персональных данных: info@memrika.ru

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru