Famora

Политика защиты данных

Последнее обновление: 17 августа 2026 г.

1. Ответственная сторона

Ответственная сторона в смысле Общего регламента по защите данных (Ст. 4 № 7 GDPR) за обработку данных на этом веб-сайте и в приложении Famora.EE является:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Эстония
Представлено: Andreas A. Gleim
Registrikood: 14744075
Электронная почта: mail@famora.one
Контакт: Контактная форма

2. Собираемые данные

В рамках использования Famora.EE мы собираем и обрабатываем следующие персональные данные:

  • Данные учётной записи: номер телефона, имя, адрес электронной почты (при регистрации)
  • Данные о местоположении: GPS-координаты членов семьи (только при активном совместном использовании)
  • Данные календаря: события, повторения, участники
  • Данные чата: сообщения в семейном чате (зашифрованная передача и зашифрованное хранение; доступ ограничен вашей семьей)
  • Голосовые вводы: аудиозаписи для создания событий (удаляются сразу после обработки). Для улучшения качества распознавания голос получает имена членов семьи, названия ваших безопасных мест и часто используемые адреса в качестве подсказок для распознавания (подробности в разделе 7).
  • Сканирование плаката / мультисканирование: фотографии плакатов, объявлений или листовок сначала обрабатываются на вашем устройстве с помощью распознавания текста (OCR); распознанный текст отправляется на наши серверы для распознавания событий. Если распознанный текст недостаточен для надёжного результата — или вы выбрали точное распознавание фотографий — дополнительно отправляется уменьшенная копия фотографии для однократной оценки и не сохраняется постоянно (подробности в разделе 7).
  • Email→Event (опционально): текст сообщений электронной почты, которые члены семьи пересылают на личный адрес входящей почты вашей семьи в Famora. Письма от неизвестных отправителей не принимаются; исходная электронная почта удаляется сразу же после оценки (подробности в разделе 7).
  • План медикаментов (опционально): добровольно созданные вами планы приёма лекарств для членов семьи — название препарата, дозировка, время приёма, длительность, примечания, выбранные вами получатели напоминаний и подтверждения приёма («принято», «позже», «пропущено») с отметкой времени. Это данные о состоянии здоровья (подробности в разделе 7a).
  • Пищевые предпочтения (опционально): выбираемые для каждого члена семьи пищевые характеристики (например, без глютена, веган) для подсказок в планировании питания и — только при дополнительной активации — для подсказок на основе местоположения (подробности в разделе 7b).
  • Предложения мест: информация об общественных местах, которые ваша семья предлагает для справочника мест — название, адрес, контактные данные, веб-сайт, категория и предложения по питанию (подробности в разделе 7c).
  • Информация об устройстве: тип устройства, операционная система, версия приложения (для технической поддержки)
  • Список ожидания: адрес электронной почты и опционально имя (при регистрации в список ожидания)

3. Правовая основа

Обработка ваших персональных данных осуществляется на основе следующих правовых оснований GDPR:

  • Ст. 6 Абз. 1 лит. a GDPR — согласие (например, совместное использование местоположения, список ожидания)
  • Ст. 6 Абз. 1 лит. b GDPR — исполнение договора (предоставление функций приложения)
  • Ст. 6 Абз. 1 лит. f GDPR — законные интересы (безопасность, технического функционирования)
  • Ст. 9 Абз. 2 лит. a GDPR — явное согласие на обработку специальных категорий персональных данных (данные о здоровье в добровольно используемом плане лекарств и, при необходимости, информация о здоровье, связанная с питанием, разделы 7a и 7b)

4. Длительность хранения

  • Данные о местоположении: автоматически и безвозвратно удаляются через 30 дней.
  • Данные учётной записи: сохраняются, пока ваша учётная запись активна. После удаления учётной записи все данные удаляются в течение 30 дней.
  • Сообщения чата: сохраняются до тех пор, пока они не будут удалены пользователем или при удалении учётной записи. Кроме того, в каждой группе чата можно включить автоматическое удаление (например, через 30 дней); если оно включено, старые сообщения вместе с вложениями автоматически и безвозвратно удаляются. Эта настройка является опциональной и управляется вашей семьей.
  • Вложения в чат: фото- и голосовые вложения в семейный чат автоматически удаляются через 30 дней после отправки.
  • Голосовые вводы: аудиозаписи удаляются сразу же после обработки. Только извлечённое событие сохраняется.
  • Аудиофайлы чтения вслух (TTS): созданные голосовые выходы сохраняются на наших собственных серверах, чтобы обеспечить повторный вывод без повторной внешней обработки. Файлы с личным содержанием (например, имена членов вашей семьи) назначаются исключительно вашей семье и автоматически удаляются через 90 дней неиспользования.
  • Перенаправленные письма (Email→Event): исходная электронная почта удаляется сразу же после оценки. Сохраняется только результат оценки (распознанные предложения события).
  • План медикаментов: записи и подтверждения приёма сохраняются до удаления плана. При удалении учётной записи они — как и все данные учётной записи — удаляются в течение 30 дней (подробности в разделе 7a).
  • Список ожидания: данные электронной почты сохраняются до запуска или до тех пор, пока вы не запросите удаление.

5. Подписка, блокировка и удаление при неуплате

Использование Famora.EE требует активной подписки после окончания 14-дневного пробного периода. Если подписка вашей семьи заканчивается — например, из-за отмены или несоответствующего продления — доступ к семейной учётной записи блокируется.

Через 30 дней после окончания подписки данные семьи удаляются. Перед истечением этого срока мы уведомим вас по электронной почте и push-уведомлением, чтобы вы могли возобновить подписку или экспортировать свои данные заранее. Сохраняются законные обязательства по хранению (например, для данных счётов).

Об изменениях функций и подписки — такие как окончание пробного периода, предстоящая блокировка или удаление — мы уведомим вас в приложении, а также по электронной почте или push-уведомлению. Правовое основание — Ст. 6 Абз. 1 лит. b GDPR (исполнение договора).

6. Получатели данных

Ваши данные не передаются третьим сторонам в целях рекламы или аналитики. Нет партнёров по рекламе, нет инструментов анализа третьих сторон и нет продажи данных. Famora.EE финансируется через справедливую модель подписки, а не через данные пользователей.

Для технического функционирования мы используем избранных процессоров данных в смысле Ст. 28 GDPR: наших хостинг-провайдеров в Германии, нашего поставщика услуг электронной почты one.com (отправка и получение писем, например уведомлений и функции Email→Event), а также — исключительно для функций KI, описанных в разделе 7 — специализированных поставщиков услуг KI. Со всеми процессорами данных заключены договоры об обработке данных (DPA); они обрабатывают данные только по нашим инструкциям.

Обработка платежей. Подписки и дополнительные пакеты, приобретённые через Apple App Store или Google Play, обрабатываются Apple или Google соответственно; мы получаем от них только подтверждение покупки для проверки прав (токен покупки или идентификатор транзакции, продукт и статус), не данные об оплате, такие как номера карт. Индивидуально согласованный план Enterprise обрабатывается в Интернете с нашим поставщиком платёжных услуг Stripe (Stripe Payments Europe, Ltd., Ирландия); связанные с этим данные об оплате и счётах обрабатываются компанией Stripe как независимый ответственный или процессор данных. Правовое основание — Ст. 6 Абз. 1 лит. b GDPR (исполнение договора).

7. Функции на основе KI и используемые процессоры данных

Famora.EE предлагает опциональные функции помощника, которые используют внешние услуги KI. При этом применяются три принципа:

  • Нет автономных решений: KI никогда не действует независимо. Каждое предложение (например, распознанное событие, разрешение конфликта или запрос забрать) отображается вам для проверки и принимается только после вашего явного подтверждения.
  • Минимизация данных: услугам KI никогда не передаются GPS-координаты, необработанные данные о местоположении, полные истории чата или адреса электронной почты третьих лиц — только абсолютно необходимое текстовое содержание.
  • Прозрачность: проактивные подсказки (например, ежедневный обзор или напоминания о забрать) содержат понятное обоснование того, почему вы их получаете. Все функции KI можно отключить в настройках.

Потоки данных отдельных функций:

  • Голосовой ввод событий: ваша аудиозапись отправляется OpenAI (Whisper) для преобразования в текст. В качестве подсказки для распознавания передаются имена членов вашей семьи, названия ваших безопасных мест и часто используемые адреса, чтобы эти термины были правильно распознаны. Распознанный текст затем отправляется одному из названных ниже процессоров данных KI для распознавания событий. Аудиозапись удаляется сразу же после обработки.
  • Сканирование плаката / мультисканирование: распознавание текста (OCR) сначала выполняется на вашем устройстве; распознанный текст отправляется одному из названных ниже процессоров данных KI для распознавания событий. Если распознанный текст недостаточен для надёжного результата — или вы явно выбрали точное распознавание фотографий — дополнительно отправляется уменьшенная копия фотографии, чтобы модель могла прочитать макет листа. Фотография используется исключительно для этой одной оценки и не сохраняется постоянно нами и процессором данных.
  • Ежедневный обзор (Smart Brief): уже суммированные на нашем сервере факты семьи (например, события дня, ожидающие подтверждения, дни рождения, задачи) отправляются одному из названных ниже процессоров данных KI для формулирования краткого текста обзора. Прогноз погоды получается через Open-Meteo; при этом передаётся только грубая координата региона, не персональные данные.
  • Разрешающая конфликты: при перекрытии событий затронутые названия событий и время отправляются одному из названных ниже процессоров данных KI для формулирования предложений решения.
  • Помощник по забранию: облачный KI не используется. Расчёт расстояния выполняется исключительно на наших собственных серверах; данные о местоположении не покидают наши серверы. Уведомления содержат только готовый текст.
  • Email→Event: текст писем, которые член семьи пересылает на адрес входящей почты Famora вашей семьи, отправляется одному из названных ниже процессоров данных KI для распознавания событий. Принимаются только письма с проверенных адресов членов семьи; исходная электронная почта удаляется сразу же после оценки.
  • Чтение вслух (речевой выход): текст для чтения отправляется OpenAI или ElevenLabs для синтеза речи. Созданные аудиофайлы сохраняются на наших собственных серверах (время хранения см. Раздел 4).

Используемые процессоры данных KI: для обеспечения отказоустойчивости мы управляем несколькими равноправными поставщиками для распознавания событий; запрос обрабатывается ровно одним из них. Для всех них применяется: передаются только содержание, указанное выше для каждой функции, и данные, передаваемые через API, не используются поставщиком для обучения моделей KI.

  • Anthropic (США): языковая модель для распознавания событий (из текста, фотографий и писем) и для формулирования текстов. Данные хранятся только на время обработки в соответствии с условиями хранения API. Правовое основание: Ст. 6 Абз. 1 лит. b GDPR (предоставление используемой вами функции). Передача в США осуществляется на основе стандартных договорных положений или EU-US Data Privacy Framework.
  • OpenAI (США): распознавание речи (Whisper) для преобразования ваших аудиозаписей в текст, включая упомянутые подсказки для распознавания; синтез речи для функции чтения вслух; резервное распознавание событий из текста и фотографий. Правовое основание: Ст. 6 Абз. 1 лит. b GDPR. Передача в США осуществляется на основе стандартных договорных положений или EU-US Data Privacy Framework.
  • Google (США): резервное распознавание событий из текста и фотографий (Gemini), если основные поставщики недоступны. Правовое основание: Ст. 6 Абз. 1 лит. b GDPR. Передача в США осуществляется на основе стандартных договорных положений или EU-US Data Privacy Framework.
  • Mistral AI (Франция, ЕС): резервное распознавание событий из текста, если основные поставщики недоступны. Обработка происходит в ЕС. Правовое основание: Ст. 6 Абз. 1 лит. b GDPR.
  • ElevenLabs (США): синтез речи (Text-to-Speech) для функции чтения вслух. Передаётся только текст для чтения. Правовое основание: Ст. 6 Абз. 1 лит. b GDPR. Передача в США осуществляется на основе стандартных договорных положений или EU-US Data Privacy Framework.
  • Open-Meteo: получение прогноза погоды для ежедневного обзора. Передаётся исключительно грубая координата региона — не персональные данные. Правовое основание: Ст. 6 Абз. 1 лит. f GDPR (законный интерес в функциональном отображении погоды).
  • one.com: поставщик услуг электронной почты для отправки электронных писем уведомлений и получения сообщений Email→Event. Правовое основание: Ст. 6 Абз. 1 лит. b GDPR.

Речевые записи детей отправляются на распознавание речи только в том случае, если лица, имеющие опеку, активировали функцию речи для семьи (см. Раздел 11).

7.5 Прозрачность согласно Ст. 50 EU-KI-Verordnung

Famora.EE использует KI исключительно вспомогательно. Мы явно уведомляем вас, когда вы работаете с функцией KI:

  • Маркировка в продукте: содержимое, созданное KI — например, предложенные рецепты или ежедневный обзор — видимо помечается как созданное KI в приложении.
  • Читаемый текст: функция «Чтение вслух» создаёт синтетический голос. Созданные аудиофайлы содержат машиночитаемую маркировку, которая обозначает их как искусственно созданные. Реальные голоса людей не имитируются; используется голос стандартного каталога нашего поставщика услуг.
  • Нет автоматических решений: KI никогда самостоятельно не создаёт события или другие записи. Каждое предложение должно быть подтверждено вами.
  • Нет распознавания эмоций или биометрии: Famora не анализирует чувства или биометрические характеристики.
  • Отключаемо: все функции KI можно отключить в настройках; остальные функции остаются полностью используемыми.

7a. План медикаментов (данные о здоровье)

С помощью плана медикаментов вы можете добровольно создавать планы приёма лекарств для членов семьи. При этом обрабатываются: название препарата, дозировка, время приёма, длительность, примечания, выбранные вами получатели напоминаний и подтверждения приёма («принято», «позже», «пропущено») с отметкой времени.

Эти данные являются данными о здоровье в смысле Ст. 9 Абз. 1 GDPR. Обработка осуществляется исключительно на основе вашего явного согласия (Ст. 9 Абз. 2 лит. a GDPR), которое вы даёте путём активного создания плана лекарств. Вы можете отозвать согласие в любое время с момента отзыва, удалив план; связанные с ним данные при этом удаляются.

Данные видны исключительно в пределах вашей семьи. Напоминания и уведомления об эскалации получают только члены семьи, выбранные создателем плана. События приёма дополнительно вносятся во внутренний семейный чат действий; эти записи в чате — как и все сообщения в чате — хранятся в зашифрованном виде. Сами записи плана медикаментов сохраняются как другие данные приложения (например, данные календаря) на наших серверах в Германии.

Данные о лекарствах не передаются услугам KI или другим третьим сторонам и не используются в целях рекламы или аналитики. При удалении учётной записи действует 30-дневная льгота на удаление (Раздел 4).

7b. Пищевые предпочтения и подсказки на основе местоположения

Для каждого члена семьи можно добровольно указать пищевые характеристики (например, без глютена, веган). Они используются для подсказок в планировании питания вашей семьи. Правовое основание — ваше согласие (Ст. 6 Абз. 1 лит. a GDPR); насколько информация косвенно позволяет вывести обстоятельства здоровья (например, непереносимость), обработка осуществляется на основе вашего явного согласия (Ст. 9 Абз. 2 лит. a GDPR), которое вы даёте путём добровольного указания информации.

Подсказки на основе местоположения (только при активации): только если член семьи активировал соответствующий переключатель и одновременно включил совместное использование своего местоположения, сообщения о местоположении, в любом случае обрабатываемые в рамках совместного использования местоположения, сравниваются на наших серверах с опубликованными местами в справочнике мест в самостоятельно выбранном радиусе (1–50 км). При совпадении член получает push-уведомление и создаётся запись во внутренний семейный канал. Чтобы ограничить частоту подсказок, хранится протокол уведомлений (член, место, время).

Дополнительного отслеживания движений не происходит. Если переключатель или совместное использование местоположения отключены, сравнение прекращается. Правовое основание — ваше согласие (Ст. 6 Абз. 1 лит. a GDPR).

7c. Справочник мест (предложения пользователей)

Семьи могут предлагать общественные места для справочника мест. При этом собираются название, адрес, контактные данные, веб-сайт, категория и предложения по питанию места. Предложения проверяются нами перед публикацией; только после одобрения указанные (деловые) контактные данные публикуются в приложении.

Если указан веб-сайт, наш сервер автоматически один раз получает этот общедоступный веб-сайт для сравнения названия и адреса в целях проверки. Правовое основание — Ст. 6 Абз. 1 лит. f GDPR (законный интерес в корректном и защищённом от злоупотребления справочнике); для предоставления функции предложения в целом — Ст. 6 Абз. 1 лит. b GDPR.

8. Права субъектов данных

Вы имеете следующие права в отношении ваших персональных данных в соответствии с GDPR:

  • Право доступа (Ст. 15 GDPR): вы можете в любое время запросить информацию о данных, хранящихся у нас.
  • Право на исправление (Ст. 16 GDPR): вы можете запросить исправление неправильных данных.
  • Право на удаление (Ст. 17 GDPR): вы можете запросить удаление ваших данных. В приложении вы можете самостоятельно удалить свою учётную запись и все связанные данные.
  • Право на перенос данных (Ст. 20 GDPR): вы можете экспортировать свои данные в общеупотребительном формате.
  • Право возражения (Ст. 21 GDPR): вы можете в любое время возражать против обработки ваших данных.
  • Право на жалобу: вы имеете право подать жалобу в органы защиты данных.

9. Файлы Cookie и измерение охвата

Необходимые файлы Cookie. Используются технически необходимые файлы Cookie, которые требуются для функционирования веб-сайта (например, файлы Cookie сеанса). Ваше решение о согласии для статистики мы сохраняем локально в вашем браузере (localStorage), не как файл Cookie.

Статистика без файлов Cookie (всегда активна). Для анонимного измерения охвата мы используем самостоятельно размещённый инструмент с открытым кодом «Umami», который работает на наших собственных серверах в Германии. Umami не устанавливает файлы Cookie, не создаёт профили на несколько устройств и не передаёт данные третьим сторонам. Собираются только агрегированные анонимные показатели (например, посещаемые страницы, страна, тип устройства). Правовое основание — наш законный интерес в защите данных при измерении охвата (Ст. 6 Абз. 1 лит. f GDPR). Согласие для этого не требуется, так как файлы Cookie не устанавливаются и не создаются персональные профили.

Google Analytics (только с вашего согласия). Кроме того, мы используем Google Analytics 4 (поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) — однако исключительно, если вы активно согласились в баннере Cookie. Без вашего согласия Google Analytics не загружается и данные не передаются в Google. После вашего согласия Google Analytics устанавливает файлы Cookie и обрабатывает, в частности, ваш (сокращённый) IP-адрес, информацию о браузере и устройстве, а также ваше поведение при использовании веб-сайта; анонимизация IP-адреса включена. При этом может произойти передача данных на серверы Google, также в США (трансграничная передача). Правовое основание — ваше согласие (Ст. 6 Абз. 1 лит. a GDPR и § 25 Абз. 1 TTDSG). Вы можете отозвать своё согласие в любое время с момента отзыва — через ссылку «Настройки файлов Cookie» в нижнем колонтитуле.

10. Размещение

Этот веб-сайт и приложение Famora.EE размещены на серверах в Германии. Ваши сохранённые данные (учётная запись, календарь, чат, местоположения) остаются на этих серверах. Передача в третьи страны вне ЕС происходит только в рамках функций KI, описанных в разделе 7 — на основе стандартных договорных положений или EU-US Data Privacy Framework.

Для отображения карт в приложении Famora.EE мы используем OpenStreetMap. Плитки карт загружаются с серверов OpenStreetMap Foundation (OSMF). При этом технически ваш IP-адрес передаётся OpenStreetMap для отображения карты. Правовое основание — Ст. 6 Абз. 1 лит. f GDPR (законный интерес в функциональном отображении карты). Дополнительную информацию см. в политике защиты данных OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

11. Дети и молодёжь

В соответствии со Ст. 8 GDPR обработка персональных данных детей до 16 лет разрешена только с согласия опекунов. В Famora.EE дочерние учётные записи могут быть созданы и управляются исключительно лицами, имеющими опеку. Все параметры защиты данных для детей контролируются родителями.

Это также относится к функциям KI: речевые записи детей передаются на распознавание речи только в том случае, если лица, имеющие опеку, активировали функцию речи для семьи. Лица, имеющие опеку, могут отключить эту функцию в любое время.

12. Контакт

По вопросам защиты данных вы можете связаться с нами по электронной почте mail@famora.one или через наше контактная форма.