Політика конфіденційності

Ця політика пояснює, які персональні дані збирає OpenHeritage («ми»), навіщо ми їх використовуємо, хто ще їх отримує, скільки ми їх зберігаємо і що ви можете з цим зробити. Вона стосується сайту openheritage.online, мобільного застосунку OpenHeritage, нашого Telegram-бота, публічного API та MCP-сервера, а також листів, які ми надсилаємо. Звернення щодо конкретної могили, меморіалу чи фотографії докладніше описано в статтях про дані про поховання та звернення.

1. Хто ми і як з нами зв’язатися

OpenHeritage — проєкт, що діє з України та зберігає меморіали, фотографії кладовищ, архівні документи й генеалогічні дослідження. З будь-яким питанням щодо цієї політики чи ваших даних пишіть на [email protected] або скористайтеся сторінкою контактів. Звернення щодо персональних даних розглядає наша служба підтримки.

2. Ваш обліковий запис

Обліковий запис можна створити за допомогою імені користувача та пароля, через Google або через Telegram. Для кожного облікового запису ми зберігаємо:

• ім’я користувача та хеш пароля (сам пароль ми ніколи не зберігаємо);
• адресу електронної пошти, якщо ви її вказали: вона необов’язкова, як і її підтвердження;
• дані профілю, які ви вирішили додати: ім’я та прізвище, місто, країну, рік народження, телефон, адресу, біографію та публічні контакти;
• ваші ролі, дати реєстрації, останнього входу та останньої активності, а також дату прийняття Умов надання послуг;
• ваші бали та їхню історію, період без реклами та відбитки ваших персональних API-токенів (не самі токени);
• ваші налаштування: мову інтерфейсу, часовий пояс, участь у рейтингах і розіграшах (обидва параметри типово ввімкнені), показ профілю в пошуку (типово вимкнений) та налаштування листів.

Якщо ви входите через Google, ми отримуємо ідентифікатор облікового запису Google, адресу електронної пошти, ім’я, фото профілю та мову. Якщо ви входите через Telegram, ми отримуємо ідентифікатор Telegram, ім’я користувача, ім’я, мову та фото профілю; ми зберігаємо копію фото, а також попередні фото, коли ви його змінюєте.

3. Що ви додаєте

Більшість того, що ви додаєте, призначена для публічного доступу: меморіали, фотографії кладовищ і могил, історичні фотографії, джерела, документи, транскрипції та дослідження. Ваше ім’я користувача, а також повне ім’я, якщо ви його вказали, публікуються як ім’я автора внеску. Ми також зберігаємо:

• для меморіалів: імена, дати й місця похованих людей, а також напис, віросповідання, причину смерті та примітки, якщо їх внесено;
• для фотографій: хто їх завантажив, початкову назву файлу, контрольні суми та відбитки схожості для пошуку дублікатів, а також дані камери й GPS-координати з файлу (див. розділ 4);
• людей, позначених на фотографіях: вручну обведені ділянки з ім’ям і датами, які хтось увів. Ми не використовуємо розпізнавання облич;
• дослідження, які можуть бути публічними, доступними лише за прямим посиланням, непублічними (видимими лише зареєстрованим користувачам) або приватними і можуть містити гаплогрупи Y-ДНК чи мтДНК, якщо ви їх додасте;
• файли родоводів (GEDCOM або Gramps), надіслані для пошуку збігів: живих людей і людей, позначених як приватні, виключено з пошуку збігів, а кожен збіг зберігає ідентифікатори та імена обох користувачів;
• ваші перегляди, вподобання та скарги щодо фотографій, а також країну доставки замовлень на Ярмарку.

Історія змін джерел зберігає попередні значення, зокрема вилучені, і її бачать користувачі, які увійшли в систему. Відповідно до статті 7 Закону України «Про поховання та похоронну справу» інформація про померлу особу, розміщена на місці поховання, не є конфіденційною. Портрети на пам’ятниках можуть захищатися статтями 303 і 308 Цивільного кодексу України. Будь ласка, не додавайте контактні та інші дані живих родичів.

4. Фотографії, дані камери та місцезнаходження

Файли фотографій часто містять метадані: дату зйомки, модель камери та GPS-координати. Ось що з ними відбувається:

• копії, які показує сайт (прев’ю та зменшені версії), не містять цих метаданих;
• оригінальний файл зберігається без змін разом із метаданими, бо оригінали ніколи не змінюються;
• користувачі, які увійшли в систему, можуть мати доступ до оригінальних файлів з урахуванням обмежень приватності;
• GPS-координати також зберігаються окремо і можуть показуватися разом із фотографією та на картах;
• ділянки, розмиті з міркувань приватності, залишаються розмитими в усіх копіях, які показує сайт.

Якщо ви не хочете, щоб місце зйомки зберігалося, видаліть його з файлу перед завантаженням.

5. Файли cookie та сховище браузера

Ми встановлюємо лише власні файли cookie. Ми не використовуємо сторонню аналітику чи рекламні мережі.

• auth_token підтримує ваш вхід у систему; скрипти не можуть його прочитати; діє 3 місяці;
• oh_vid — випадковий ідентифікатор відвідувача, який використовується для захисту платформи, збереження розмов з асистентом і нашої власної статистики; діє 1 рік;
• oh_attr запам’ятовує мітки кампанії (UTM) нашого короткого посилання, коли ви ним переходите; діє 30 днів;
• culture, openheritage-theme і darkMode запам’ятовують мову та тему на 1 рік;
• технічні файли cookie захищають форми від підробки і діють до закриття браузера.

Сайт працює через Cloudflare, який може встановлювати власні захисні файли cookie. Локальне сховище браузера зберігає налаштування інтерфейсу, чернетки та стан перерваних завантажень, а сховище сеансу — налаштування асистента; ці дані залишаються на вашому пристрої. Капча під час реєстрації працює на наших власних серверах.

6. Дані, що збираються автоматично

Коли ви користуєтеся OpenHeritage, наші системи записують технічні дані трьох категорій: дані про з’єднання, дані про пристрій і браузер та дані про використання. Зокрема:

• Cloudflare, через який проходить увесь трафік сайту, передає нам вашу IP-адресу та країну;
• запити рахуються для кожного облікового запису або IP-адреси, щоб запобігати зловживанням;
• журнал аудиту записує важливі дії разом із даними облікового запису та технічними даними;
• запити до публічного API та MCP-сервера журналюються з IP-адресою, браузером, країною та вмістом запиту;
• наша власна статистика записує події використання разом із технічними ідентифікаторами;
• журнал пошуку зберігає пошукові запити разом із технічними ідентифікаторами;
• надіслані вами відгуки зберігаються разом із технічними даними та контактом, який ви залишили;
• розмови з ШІ-асистентом зберігаються, а технічні дані про них використовуються для роботи сервісу.

7. Електронна пошта

Ми надсилаємо листи з адреси [email protected]; відповіді надходять на [email protected]. Є чотири види листів:

• листи безпеки, як-от підтвердження адреси та скидання пароля;
• листи щодо облікового запису;
• сповіщення спільноти;
• розсилка новин і щотижневий дайджест.

Сповіщення спільноти та розсилку новин ми надсилаємо лише за вашою згодою, наприклад позначками під час реєстрації або в налаштуваннях сповіщень, і кожен такий лист містить посилання для відписки в один клік. Листи безпеки та листи щодо облікового запису надсилаються, поки у вас є обліковий запис. Наші листи можуть містити технічні засоби для оцінки доставки та взаємодії. Листи доставляють сервіси Resend, SMTP2GO та Mailjet.

8. Реклама

OpenHeritage показує лише власні рекламні кампанії на обмеженому переліку сторінок. Ми не використовуємо рекламні мережі й не націлюємо рекламу за вашою поведінкою чи родинною історією. Для кожного показу або кліку ми зберігаємо кампанію, місце розміщення, день і хешований код відвідувача, отриманий з вашого облікового запису, ідентифікатора відвідувача або IP-адреси; сам ідентифікатор не зберігається. Ці записи видаляються через 90 днів, і залишаються лише щоденні підсумки. Період без реклами можна придбати за бали.

9. Навіщо ми використовуємо ваші дані

Ми використовуємо персональні дані з такою метою:

• щоб забезпечувати роботу вашого облікового запису та сервісів, якими ви користуєтеся: завантаження, пошуку, пошуку збігів, ШІ-асистента та балів;
• за вашою згодою: для листів спільноти й розсилки новин, рейтингів і розіграшів, а також показу вашого профілю в пошуку;
• щоб зберігати історичну, культурну та родинну пам’ять у суспільних інтересах, зокрема публікувати інформацію, розміщену на могилах;
• щоб захищати платформу: запобігати зловживанням, розслідувати інциденти та зберігати резервні копії;
• щоб виконувати вимоги закону та відповідати на законні запити органів влади.

Ми прагнемо обробляти лише ті дані, які є адекватними й ненадмірними для цієї мети, як вимагає стаття 6 Закону України «Про захист персональних даних». Ви можете будь-коли відкликати згоду в налаштуваннях або написавши нам.

10. Хто отримує ваші дані

Ми не продаємо персональні дані. Для роботи платформи частина даних передається таким сервісам:

• Cloudflare передає весь трафік сайту;
• Google Cloud Vision, OpenAI та Google Gemini отримують зображення могил і документів для розпізнавання тексту, а OpenAI також обробляє повідомлення до ШІ-асистента;
• Resend, SMTP2GO та Mailjet доставляють наші листи;
• Google і Telegram беруть участь, коли ви входите через них, а Telegram також передає ваше листування з нашим ботом;
• DigitalOcean зберігає резервні копії бази даних та оригінальних файлів;
• сервіс репутації Karma на uagenealogy.com отримує ваш ідентифікатор користувача та підсумки внеску, коли цю інтеграцію ввімкнено;
• Gramps Web на gramps.openheritage.online отримує ваше ім’я користувача та електронну пошту, коли для вас там створюється родовідне дерево;
• пошукові системи через IndexNow отримують лише адреси публічних сторінок;
• сервіси OpenStreetMap (Nominatim та Overpass) і постачальники карт (OpenStreetMap, Esri, OpenHistoricalMap та OpenMapTiles) отримують вашу IP-адресу та місцевість або місце, яке ви переглядаєте чи шукаєте.

Для розпізнавання тексту можуть також використовуватися інші постачальники, яких підключають наші адміністратори. Пошук, моделі, на яких він працює, і частина розпізнавання тексту працюють на наших власних серверах. Українськомовна сторінка про ДНК вбудовує відео YouTube у режимі підвищеної конфіденційності та містить посилання на форму Google. Деякі з цих сервісів розташовані за межами України та Європейського Союзу. Ми також можемо розкривати дані, коли цього вимагає закон.

11. Скільки ми зберігаємо дані

Ми зберігаємо дані протягом таких строків:

• серверні журнали та трасування: 14 днів; технічні метрики: 30 днів;
• рекламні події: 90 днів, після чого залишаються лише щоденні підсумки;
• вміст листів: від 1 до 30 днів залежно від виду листа; записи про доставку: 1 рік; адреси, які відписалися або на які не вдалося доставити лист, зберігаються безстроково, щоб ми більше на них не писали;
• сеанси Telegram-бота: 24 години;
• фотографії в черзі мобільного застосунку: видаляються з телефону через 14 днів після завантаження;
• файли cookie: як описано в розділі 5.

Дані облікового запису зберігаються, поки існує обліковий запис; після його видалення частина з них може залишатися там, де вона пов’язана з внесками, записами або резервними копіями. Додані матеріали зберігаються без фіксованого строку як частина архіву, якщо їх не вилучено на запит або за рішенням модерації. Записи про активність та інші технічні дані зберігаються без фіксованого строку для безпеки, запобігання зловживанням і роботи сервісу. Резервні копії зберігаються тривалий час для відновлення платформи після збою, і видалені дані можуть у них залишатися.

12. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви можете дізнатися, які дані про вас ми зберігаємо, отримати їхню копію, вимагати їх виправлення чи видалення, заперечити проти їх обробки, відкликати згоду та подати скаргу. У профілі ви можете:

• редагувати профіль і змінювати пароль;
• під’єднувати та від’єднувати Google і Telegram;
• вирішувати, чи показувати профіль у пошуку та чи брати участь у рейтингах і розіграшах;
• керувати сповіщеннями та відписуватися від листів.

Щоб видалити обліковий запис, отримати копію своїх даних чи змінити адресу електронної пошти, напишіть на [email protected] з адреси, вказаної в обліковому записі, або поясніть, як ми можемо переконатися, що обліковий запис належить вам. Частина даних може зберігатися після видалення облікового запису, якщо вона потрібна для цілей із розділу 9 або цього вимагає закон; повідомте нам, що саме ви хочете видалити, і ми зробимо все, що технічно та юридично можливо.

Якщо меморіал або фотографія стосується вас чи вашої родини, скористайтеся на його сторінці кнопкою «Повідомити про помилку або небезпеку» або надішліть нам його адресу електронною поштою. Ми можемо виправити запис, приховати дані живої людини, розмити частину фотографії, зменшити точність координат, видалити фотографію, зробити запис непублічним або у виняткових випадках видалити його. Ми прагнемо перевірити звернення впродовж 5 робочих днів і ухвалити рішення впродовж 15 днів, для складних випадків — до 30 днів, у виняткових випадках — до 45 днів. Рішення можна оскаржити впродовж 30 днів. Ви також можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

13. Діти

OpenHeritage не призначений для дітей, молодших за 14 років. Якщо ви вважаєте, що обліковий запис створила дитина, молодша за 14 років, напишіть нам, і ми його закриємо.

14. Мобільний застосунок і Telegram-бот

Мобільний застосунок для фотографування могил просить доступ до камери, сховища або медіатеки та до вашого місцезнаходження; на iOS він може просити доступ до місцезнаходження «Завжди», а не лише «Під час використання». Поки застосунок відкритий, він зчитує ваше місцезнаходження кожні 5 секунд, записує його у зроблені фотографії та використовує для пошуку найближчих кладовищ. Фотографії очікують у черзі на телефоні й видаляються з нього через 14 днів після завантаження.

Протягом 24 годин Telegram-бот зберігає сеанс з ідентифікаторами вашого чату та користувача, електронною поштою, ім’ям, ім’ям користувача, мовою та імпортом, який ви готуєте. Коли ви пересилаєте боту повідомлення, ми записуємо, хто його початково надіслав: відображуване ім’я, ім’я користувача та ідентифікатор Telegram. Відображуване ім’я може бути збережене як автор імпортованого джерела.

15. Безпека

Ми захищаємо дані зашифрованими з’єднаннями, файлом cookie входу, недоступним для скриптів, хешуванням паролів, тимчасовим блокуванням облікового запису після невдалих спроб входу, обмеженням запитів, власною капчею та обмеженим доступом до оригінальних файлів і серверів. Жодна система не є повністю захищеною; якщо ви помітили проблему, напишіть на [email protected].

16. Зміни до цієї політики

Ми оновлюватимемо цю політику, коли платформа змінюватиме спосіб обробки даних. Дата чинної версії зазначена нижче, а про суттєві зміни ми повідомляємо в оновленнях платформи. Офіційною є українська версія.

Останнє оновлення: 30 вересня 2026 року