Це переклад, виконаний за допомогою ШІ. Чинною є англійська версія: якщо тексти відрізняються, застосовується англійський текст. Читати англійську версію

Політика приватності ToldForward

Версія 6. Набуває чинності 1 листопада 2026 р.

Останнє оновлення: 1 листопада 2026 р.

Якщо вас хтось призначив

Людина, яка користується ToldForward, призначила вас на певну роль щодо свого запису: як призначеного отримувача (designated recipient), який отримує запис після її смерті, або як довірену особу (designated trustee) чи резервну довірену особу (backup designated trustee), яка повідомляє про її смерть і ніколи не читає запис. Ця людина надала нам ваше ім’я, ваші стосунки з нею, електронну адресу, мобільний телефон і дату народження, а можливо, і вашу домашню адресу. Ми використовуємо ці дані лише для того, щоб запросити вас, зв’язуватися з вами щодо вашої ролі і перевірити вашу особу, коли відкриється ваш доступ. Ми їх не продаємо, і ми ніколи не надсилаємо вам маркетингових матеріалів через те, що вас хтось призначив. Ви можете будь-коли відхилити запрошення і можете запитати нас, що ми про вас зберігаємо. Подробиці наведено в розділі 3.4, а розділ 12.1 пояснює, що ми можемо і чого не можемо повідомити вам про запис іншої людини.

Якщо вас лише згадано в чиємусь записі чи родинному дереві, ви не маєте через це жодної ролі, жодного облікового запису і жодного права на запис. Розділи 3.5 і 3.6 пояснюють, що ми зберігаємо.

Якщо ви комусь допомагаєте

Учасник попросив вас допомогти йому користуватися ToldForward. У вас є власний обліковий запис із власним ім’ям, електронною адресою, мобільним телефоном, датою народження і входом. Поки діє ваш зв’язок, ви можете бачити те, з чим допомагаєте учаснику, і кожен ваш запит щодо його облікового запису реєструється в журналі, а підсумок надсилається учаснику електронною поштою. Ми використовуємо ваші дані лише для забезпечення роботи вашого облікового запису і допомоги, яку ви надаєте, і для захисту запису учасника. Подробиці наведено в розділі 3.4a.

Якщо ви лише відвідали наш вебсайт

На наших публічних сторінках, як-от головна сторінка, наші інформаційні сторінки і наші юридичні сторінки, ми запитуємо, чи погоджуєтеся ви на аналітику. Лише якщо ви погодитеся, Google Analytics рахує ваші відвідування, використовуючи два файли cookie. Він ніколи не працює під час входу, у вашому обліковому записі чи у вашому записі, і ніколи, коли ваш браузер надсилає Global Privacy Control (розділ 16). Cloudflare, яка забезпечує хостинг нашого вебсайту, бачить вашу IP-адресу і браузер, як і будь-який хостинг вебсайтів. У контактній формі, у списку очікування і у формі для дій від імені іншої людини (/act-for), а також під час входу після кількох неправильних паролів Cloudflare Turnstile перевіряє, що ви людина (розділ 7.3). Якщо ви користуєтеся контактною формою, ми надсилаємо ваше повідомлення електронною поштою до нашої скриньки підтримки.

Якщо ви приєдналися до нашого списку очікування

Ми зберігаємо вашу електронну адресу, а також ваше ім’я і штат, якщо ви їх вказали, лише для того, щоб запросити вас до ToldForward. Ми ніколи не продаємо їх і не використовуємо для маркетингу. Якщо ви не підтвердите своє місце, ми видалимо його через 48 годин; підтверджене місце зберігається 365 днів або доки ми вас не запросимо. Посилання в нашому листі будь-коли виключає вас зі списку. Подробиці наведено в розділі 3.9.

1. Хто ми

ToldForward є сервісом, який надає D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA («ми»). Ми відповідаємо за персональну інформацію, описану тут. Зв’яжіться з нами через https://toldforward.com/contact (оберіть «Приватність і мої дані») або поштою за цією адресою.

ToldForward пропонується лише в Сполучених Штатах. Це версія 6, написана для нашого м’якого запуску, коли членство можливе лише за запрошенням. Якщо щось тут є тимчасовим до нашого публічного запуску, ми про це зазначаємо.

2. Коротко

• Поки ви живете, ваш запис є приватним, лише для вас. Він ніколи не буває публічним чи доступним для пошуку. Якщо ви обираєте помічника, він може бачити те, з чим вам допомагає. Кілька працівників можуть отримати до нього доступ у надзвичайній ситуації, і кожен такий доступ реєструється в журналі.
• Лише текст. Ми ніколи не отримуємо вашого голосу чи вашого зображення, за винятком живого відеодзвінка, про який ви просите для відновлення облікового запису, який ми ніколи не записуємо і ніколи не використовуємо для розпізнавання облич. Якщо вам зручніше говорити, функція диктування вашого власного пристрою перетворює ваші слова на текст, перш ніж щось потрапить до нас.
• Ми ніколи не продаємо вашу інформацію і ніколи не використовуємо ваш запис для реклами. Ми надсилаємо вам новини і пропозиції електронною поштою, лише якщо ви про це просите, і ви можете будь-коли від них відмовитися (розділ 5.2).
• Жодного навчання ШІ на вашому записі, якщо ви окремо на це не погодитеся. Ми ніколи не використовуємо персональну інформацію для навчання великих мовних моделей, за винятком власного запису учасника згідно з цією окремою, самостійною згодою.
• Ваш запис отримують лише люди, яких ви призначаєте, а також бібліотека чи архів, якщо ви обираєте Історичний депозит (Historical Deposit). Ваше власне розпорядження, яке ви можете відкликати і надати знову, забороняє нам будь-коли передавати запис чи його каталог виконавцю заповіту, представнику, опікуну чи іншому фідуціару, якщо цього не вимагає рішення суду (розділ 7.5).
• Хостинг у Cloudflare, зберігання в Сполучених Штатах. Cloudflare забезпечує роботу ToldForward, а її мережа передає кожен запит по всьому світу. Ваш запис, а також база даних і файли, що його містять, зберігаються в зашифрованому вигляді в Сполучених Штатах; зашифровані резервні копії також надходять до нашого Google Drive (розділ 8). Наші постачальники електронної пошти, платежів і маркетингових листів можуть обробляти ваше ім’я та електронну адресу деінде, але ніколи не те, що написано у вашому записі.
• Аналітика лише за вашою згодою і лише на наших публічних сторінках. Google Analytics рахує відвідування сторінок, які може читати будь-хто, лише після того, як ви погодитеся на неї в нашому банері про файли cookie. Він ніколи не працює під час входу, у вашому обліковому записі чи у вашому записі, і ніколи, коли ваш браузер надсилає Global Privacy Control (розділ 16).
• Після вашої смерті ваші призначені особи отримують увесь ваш запис не раніше ніж через 6 місяців після підтвердження вашої смерті.
• Ви можете експортувати чи видалити свій запис будь-коли, поки живете.
• Ми самі керуємо ToldForward і зберігаємо записи. Зберігача немає. Якщо сервіс колись припиниться, кожен запис буде передано достроково і ніколи не буде продано (розділ 9.1).

3. Що ми збираємо

3.1 Кожен обліковий запис

• Дані облікового запису: ім’я і прізвище, електронна адреса, мобільний телефон, мова, повна дата народження, а для учасників повна поштова адреса. Вашу адресу зашифровано; штат у ній на момент реєстрації є вашим штатом проживання, який ми зберігаємо незмінним, навіть якщо ви переїдете.
• Дані для входу: цифровий відбиток (геш) вашого пароля, а ніколи не сам пароль, відкриті ключі і назви ваших ключів доступу, секрет автентифікатора (у зашифрованому вигляді), сеанси входу і коди підтвердження (зберігаються лише як цифровий відбиток).
• Запрошення до реєстрації: якщо ми вас запросили, ваша електронна адреса, ім’я, яке ми ввели, час надсилання запрошення і час, коли ви ним скористалися. Сам код зберігається лише як цифровий відбиток.
• Згоди та угоди: з якою версією ви погодилися, цифровий відбиток точного тексту, якщо він у нас є, коли, з якої IP-адреси і браузера, і чи відкликали ви згоду: ваше прийняття Умов надання послуг (які включають Політику прийнятного використання) і цієї Політики приватності, яке надає кожен під час створення облікового запису; ваша згода щодо чутливої інформації; ваше розпорядження про те, хто може отримати ваш запис; автоматичне поновлення; навчання; біометрична згода; новини і пропозиції електронною поштою, якщо ви їх обираєте (розділ 5.2); і угоди, які ви підписуєте, з вашим надрукованим ім’ям.
• Зміни облікового запису: що ми вам показали і що ви підтвердили, коли почали, змінили чи скасували членство чи доповнення.
• Оплата: ваше членство і доповнення, їхній стан, дати пробного періоду і поновлення, надіслані нами повідомлення і скасування. Дані карток надходять до Stripe, а не до нас.
• Технічні дані: сервіс записує один рядок про кожен запит: запитаний шлях, у якому приховано приватні посилання і все, що йде після ?, метод, час і результат. Цей рядок ніколи не містить того, що ви надіслали, чи вашої IP-адреси, і ці рядки не зберігаються. Cloudflare зберігає журнал запитів до нашого вебсайту не довше 7 днів. Ми рахуємо запити з кожної IP-адреси в нашій базі даних, щоб обмежувати зловживання.
• Повідомлення, які ми вам надсилаємо: те, що ми надіслали електронний лист чи текстове повідомлення, і його тип, але ніколи не будь-що з вашого запису. Якщо ви погодилися на новини і пропозиції електронною поштою, наш постачальник послуг маркетингових розсилок також зберігає вашу електронну адресу і те, чи відписалися ви (розділ 5.2).

3.2 Запис кожного учасника

• Ваші відповіді і тексти разом із запитанням, датою, коли ви вперше це написали, і датою кожного редагування. У зашифрованому вигляді.
• Попередні версії. Коли ви редагуєте відповідь, ми зберігаємо ваше попереднє формулювання як датовану версію. Вона є частиною вашого запису, включається до ваших експортів і її отримують люди, яких ви призначили. Щоб прибрати слова назавжди, видаліть допис.
• Ваше родинне дерево: родичі, яких ви додаєте (імена, стосунки з вами, дати народження і смерті та нотатки, причому імена і нотатки зашифровано), і запрошення, які ви надсилаєте родичам, щоб вони під’єднали власне дерево (їхня електронна адреса).
• Ваші відповіді в розділі «Про вас»: необов’язкові запитання після реєстрації: ім’я, яке ви хотіли б використовувати у своєму записі, де ви народилися і виросли, ваша стать (необов’язково, як і кожна відповідь тут), шлюби і партнери, діти й онуки, вихід на пенсію і військова служба. У зашифрованому вигляді, приватні, лише для вас, ніколи не є частиною запису, що передається, і використовуються лише для вибору запитань, які вам показувати.
• Люди, яких ви призначаєте (розділ 3.4), і ваші налаштування щодо них: ваш період очікування (the waiting period), який однаковий для всіх них, завершення роботи гіда і чи можуть вони приватно ділитися своєю копією.
• Запитання, які ви пропустили, щоб ви могли до них повернутися.

3.3 Додатково для Членства «Архів»

• Пошуковий індекс, яким користується гід (the guide): запечатані (зашифровані) уривки, векторні представлення, імена, місця і періоди, створені з ваших дописів. Його перебудовують, коли змінюються моделі. Запис у Членстві «Запис» (Record Membership) ніколи не індексується.
• Результат вашої перевірки особи, щойно перевірку особи буде відкрито: пройдено чи не пройдено, чи збіглися ваше ім’я і дата народження, і коли. Не зображення (розділ 13.2).
• Ваша підписана Угода учасника (розділ 3.1).
• Ваш вибір щодо навчання.
• Розмови в Попередньому перегляді (Preview) з гідом, у зашифрованому вигляді.
• Ваш вибір Історичного депозиту і акт дарування, якщо ви його оформлюєте, а також коли ми вам його запропонували і ваша відповідь.

3.4 Люди, яких призначає учасник (призначені отримувачі і довірені особи)

Цей розділ стосується людей, яких учасник обрав на певну роль: призначених отримувачів («призначені особи»), довірених осіб і резервних довірених осіб. Згадка в записі не є призначенням (розділ 3.6).

• Від учасника: ваше ім’я і прізвище, стосунки з ним, електронна адреса, мобільний телефон, дата народження і, за бажанням, ваша домашня адреса.
• Від вас, якщо ви приймаєте: ваш власний обліковий запис ToldForward (розділ 3.1), версія Умов доступу, яку ви прийняли, ваше надруковане ім’я і коли.
• Після смерті учасника: результат вашої перевірки особи, коли відкривається ваш доступ (розділ 13.2), день, який ви обираєте для початку, ваше ознайомлення, ваші придбання Діалогу (Dialogue), ваші розмови в Діалозі (у зашифрованому вигляді, зберігаються 90 днів), завантаження пакета передачі і ваше підтвердження, що він призначений для вас.
• Якщо ви довірена особа: будь-яке подане вами повідомлення про смерть разом із документами і вашою заявою, що воно правдиве (розділ 3.7).
• Якщо ви відмовляєтеся: те, що ви відмовилися, що бачить учасник, разом із даними, які надав нам учасник, доки учасник не вилучить вас або запис не буде видалено.
• Якщо учасник запечатав ваше призначення, ми зберігаємо ваші дані, не повідомляючи вас, до його смерті.

Ми використовуємо ці дані лише для виконання вказівок учасника, захисту гіда і запису і зв’язку з вами щодо них.

3.4a Помічники

• Ваш власний обліковий запис: ваше ім’я і прізвище, електронна адреса, мобільний телефон, мова, дата народження і вхід (розділ 3.1), а також ваше прийняття Умов надання послуг і цієї Політики приватності. Вам має виповнитися 18 років.
• Ваш зв’язок з учасником: хто вас запросив, коли ви прийняли запрошення і коли зв’язок припинився. Учасник може будь-коли його припинити; він припиняється, коли смерть учасника підтверджено.
• Що ви робите: кожен ваш запит щодо облікового запису учасника реєструється в журналі як доступ помічника (хто, коли і що), відповіді, додані з вашою допомогою, позначаються відповідно, а учасник отримує підсумок ваших дій на свою власну електронну пошту.
• Результат вашої перевірки особи, щойно перевірку особи буде відкрито (розділ 13.2).

Поки діє ваш зв’язок, ви можете бачити ті частини облікового запису учасника, з якими допомагаєте: запитання і відповіді на них, його тексти, його родинне дерево і його відповіді в розділі «Про вас». Ви не можете бачити чи ухвалювати рішення, які належать лише учаснику. Тримайте побачене при собі (Політика прийнятного використання, розділ 11.2).

3.5 Родичі в родинному дереві

Учасник може додавати родичів, зокрема живих людей і дітей, з їхніми іменами, стосунками, датами народження і смерті та нотатками. Ми зберігаємо це лише для учасника, приватно, поки він живий. Родинне дерево є частиною запису, який отримують призначені особи учасника, і частиною Історичного депозиту, якщо учасник його обрав. Якщо ви вважаєте, що учасник вас додав, ви можете зв’язатися з нами (розділ 12.3); розділ 12.1 пояснює, що ми можемо і чого не можемо зробити щодо запису іншої людини.

3.6 Інші люди, згадані в записі

Історії учасників природно згадують інших людей. Згадка в записі не надає вам жодної ролі, жодного облікового запису і жодного права на запис, і ми не зв’язуємося з вами через це. Ми не вилучаємо, не позначаємо і не індексуємо окремо дані інших людей для будь-якої мети, крім того, щоб дозволити гіду знаходити уривки в цьому одному записі. Гід подає сказане учасником про інших як його розповідь, а не як факт.

3.7 Повідомлення про смерть

Повідомлення довіреної особи: дата і місце смерті, документ, що засвідчує смерть (свідоцтво про смерть або некролог разом із листом від похоронного бюро), у зашифрованому вигляді, і заява довіреної особи, що повідомлене нею є правдою, а документ справжній. Ми зберігаємо документи до завершення передачі призначеним особам учасника (розділ 11).

3.8 Контактна форма

Ваше ім’я, електронна адреса, тема і повідомлення, а також перевірка Turnstile (розділ 7.3). Ми надсилаємо повідомлення електронною поштою до нашої поштової скриньки підтримки; воно не зберігається в самому сервісі ToldForward. Наші працівники читають його там, щоб відповісти вам. Ми зберігаємо його разом із нашими відповідями 2 роки після нашої останньої відповіді, а потім видаляємо. Будь ласка, не надсилайте через форму коди входу, документи, що посвідчують особу, чи будь-що з вашого запису.

3.9 Список очікування

Поки реєстрація відбувається за запрошеннями, будь-хто без запрошення може приєднатися до нашого списку очікування.

• Що ми зберігаємо: вашу електронну адресу, а також, якщо ви їх вкажете, ваше ім’я (у зашифрованому вигляді) і ваш штат. Коли ви приєднуєтеся, Cloudflare Turnstile перевіряє, що ви людина, використовуючи вашу IP-адресу і сигнали браузера (розділ 7.3), а сервіс рахує запити з вашої IP-адреси, щоб обмежувати зловживання (розділ 3.1, технічні дані).
• Навіщо: лише щоб запросити вас до ToldForward. Наші працівники бачать підтверджені місця на нашому сайті керування і надсилають запрошення з нього.
• Як довго: ми надсилаємо вам електронним листом посилання для підтвердження місця. Якщо ви не підтвердите його протягом 48 годин, ми його видалимо. Підтверджене місце зберігається, доки ми вас не запросимо, або 365 днів, залежно від того, що настане раніше, а потім видаляється; ви можете приєднатися знову.
• Вихід: посилання в нашому листі одразу виключає вас зі списку.
• Ніколи не продається, ніколи не маркетинг. Ми ніколи не продаємо ваше місце в списку і не використовуємо його для маркетингу, а приєднання не підписує вас на новини і пропозиції. Мають із ним справу для нас лише постачальники, які надсилають нашу електронну пошту і здійснюють перевірку на ботів (розділ 7.1).

4. Що ми ніколи не збираємо і не зберігаємо

• Ваш голос, будь-які ваші аудіо- чи відеозаписи або голосовий відбиток. Ми ніколи їх не отримуємо: якщо ви диктуєте, ваш власний пристрій перетворює мовлення на текст, і до нас потрапляє лише текст. Якщо ви просите нас відновити ваш обліковий запис, ми підтверджуємо вашу особу під час живого відеодзвінка (Умови надання послуг, розділ 15.2), який ми ніколи не записуємо і ніколи не використовуємо для розпізнавання облич.
• Ваші зображення чи відео, зображення документів, що посвідчують особу, селфі чи шаблони обличчя. З ними має справу і видаляє їх ваш постачальник послуг перевірки особи (розділ 13.2).
• Переклади вашого запису. Їх роблять, коли хтось читає, позначають і ніколи не зберігають.
• Дані від будь-кого, крім учасника, про власне життя учасника. Ми не приймаємо завантаження чужих текстів.
• Повний номер вашої картки.

5. Як ми її використовуємо

Ми ніколи не використовуємо ваш запис для реклами, профілювання чи продажу. Ми також не використовуємо вашу персональну інформацію для реклами, крім надсилання вам новин і пропозицій електронною поштою, якщо ви про це просили (розділ 5.2). Ми ніколи не використовуємо вміст запису, щоб вирішувати, що вам надсилати.

5.1 Електронні листи, які ми надсилаємо щодо вашого облікового запису і запису

Власні електронні листи сервісу надходять із toldforward.com і надсилаються через Cloudflare Email Service (розділ 7.1): коди входу і підтвердження, повідомлення щодо вашого облікового запису, членства, оплати і запису, запрошення, листи щодо списку очікування, квитанції і повідомлення щодо повідомлення про смерть, періоду очікування чи передачі. Вони є частиною сервісу, тож ви отримуєте їх, поки маєте обліковий запис, незалежно від того, що ви обрали щодо новин і пропозицій. Вони містять ваше ім’я і електронну адресу, а іноді ім’я учасника чи людини, яку він призначив, але повідомляють лише про те, що щось сталося, і ніколи про те, що сказано в записі. Кожен із них містить нашу поштову адресу. Вони не містять реклами, за одним винятком: запрошення приєднатися до ToldForward, яке ми вам надсилаємо, саме є пропозицією, тож воно також пояснює, як попросити нас припинити надсилати запрошення, і щойно ви попросите, ми більше не надсилаємо їх на вашу адресу.

5.2 Новини і пропозиції електронною поштою (необов’язково)

• Лише якщо ви погоджуєтеся. Створюючи обліковий запис, ви можете позначити «Надсилати мені час від часу новини і пропозиції від ToldForward електронною поштою». Цей прапорець не позначено, доки ви його не позначите, і він ніколи не є умовою чого-небудь. Ви можете будь-коли увімкнути чи вимкнути його в Налаштуваннях.
• Що ми зберігаємо як доказ: версію формулювання, яке ви бачили, коли ви погодилися, вашу IP-адресу і ваш браузер, а також коли ви відкликали згоду. Ми зберігаємо ці відомості, поки ви отримуєте ці листи, і 3 роки після відкликання, щоб показати, на що ви погодилися.
• Хто їх надсилає. Ми ще не почали їх надсилати. Коли почнемо, ми надсилатимемо їх з e.toldforward.com, окремої адреси від власних листів сервісу, через нашого постачальника послуг маркетингових розсилок Brevo (розділ 7.1) і лише людям, які погодилися. Brevo отримує вашу електронну адресу, ваше ім’я і те, чи відписалися ви, і нічого з вашого запису. Ми вимикаємо в Brevo відстеження того, коли ви відкриваєте ці листи і на які посилання натискаєте, тож відстеження відкриттів чи натискань немає.
• Ніколи через роль. Ми ніколи не надсилаємо новини і пропозиції будь-кому через те, що його призначив учасник, і ніколи не надсилаємо їх людині, яку призначив учасник, поки триває період очікування учасника.
• Як їх припинити. Скористайтеся посиланням для відписки в будь-якому з цих листів або вимкніть цей вибір у Налаштуваннях. Кожен лист містить нашу поштову адресу, а його посилання для відписки діє щонайменше 30 днів після надсилання. Ми припиняємо надсилання не пізніше ніж за 10 робочих днів і ніколи не стягуємо з вас плати і не просимо нічого, крім вашої електронної адреси, щоб відписатися. Відписка ніколи не припиняє листів, зазначених у розділі 5.1. Після того як ви відпишетеся, Brevo зберігає вашу електронну адресу лише в списку «не надсилати», щоб ми помилково не надіслали вам лист знову.

6. Як ми використовуємо ШІ

ШІ працює лише із записом учасника з Членством «Архів». Запис у Членстві «Запис» ніколи не індексується і не надсилається моделі ШІ.

• Пошуковий індекс, яким користується гід, створюється з ваших записів відкритою моделлю ембедингів (BGE-M3), яку Cloudflare запускає для нас у Workers AI. Ми надсилаємо їй текст кожного уривка і кожне запитання до гіда і зберігаємо те, що вона повертає, запечатаним (зашифрованим). Умови Cloudflare кажуть, що вона не використовує те, що обробляє Workers AI, для навчання моделей і не зберігає це після відповіді на запит. Вони не кажуть, де працює модель; це може бути за межами Сполучених Штатів.
• Гід (Попередній перегляд і Діалог) знаходить уривки і складає відповіді про учасника, точно його цитуючи. Він повідомляє, що він ШІ, на початку кожної розмови і кожні 3 години. Щоб скласти і перевірити відповідь, він надсилає запитання і знайдені уривки своїй моделі. Та сама модель перевіряє кожне запитання і те, що гід збирається показати, на ознаки самогубства чи самоушкодження (Умови надання послуг, розділ 13.6).
• Переклад для показу перекладає для читання і ніколи не зберігається.
• Перевірка документів: автоматизовані інструменти, зокрема ШІ, допомагають нам перевіряти надіслані нам докази смерті. Вони читають документ, порівнюють його дані з тим, що ми маємо про учасника, і позначають усе, що видається невідповідним чи зміненим. Ці перевірки можуть пропустити підробку і можуть позначити справжній документ, тому вони ніколи не ухвалюють рішень самостійно: працівник нашої команди перевіряє кожен доказ смерті і ухвалює кожне рішення про підтвердження смерті, а також перевіряє будь-який інший документ, що є спірним чи незрозумілим. Їм надсилають лише те, що потрібно для кожної перевірки. Перевірки особи здійснює лише наш постачальник послуг перевірки особи (розділ 13.2), а ніколи не ці інструменти.

Яка модель під час м’якого запуску. До нашого публічного запуску гід і перевірки документів використовують Claude Haiku 5.5, модель, створену Anthropic, PBC, через API Anthropic. Anthropic обробляє те, що ми надсилаємо, лише в Сполучених Штатах, не використовує це для навчання своїх моделей і зберігає це лише протягом обмеженого часу, який дозволяє її стандартне комерційне зберігання даних (на момент написання цього тексту дані видаляються протягом 30 днів, якщо їх не зберігають довше для розслідування порушення її правил використання або тому, що цього вимагає закон). До нашого публічного запуску ми замінимо модель Anthropic власними моделями і, перш ніж це зробити, оновимо цю політику, зазначивши, де вони працюють. Ми надсилаємо лише те, що потрібно для кожного завдання. Жодна модель ніколи не вирішує, що може читати людина: ці правила спершу виконуються в нашому власному програмному забезпеченні.

Навчання. Ваш запис використовується для навчання моделей, лише якщо ви погодитеся на це окремо від усього іншого, і цей вибір ніколи не змінює вашої ціни. Ви можете будь-коли відкликати згоду в Налаштуваннях. Відкликання виключає ваш запис з усіх наступних циклів навчання, а моделі, уже навчені на ньому, виводяться з експлуатації під час нашого наступного перенавчання. На записі навчаються лише власні моделі ToldForward; ми ніколи не дозволяємо постачальнику навчатися на ньому. Ми ніколи не використовуємо персональну інформацію для навчання великих мовних моделей, за винятком власного запису учасника згідно з цією окремою, самостійною згодою на навчання.

Профілювання. Ми обираємо, які запитання показувати учаснику, на основі його віку і його відповідей у розділі «Про вас». Це автоматизовано, але не вирішує щодо вас нічого, крім того, яке запитання буде наступним: ми не здійснюємо профілювання, яке спричиняє юридичні чи подібні значущі наслідки.

7. Хто отримує вашу інформацію

7.1 Постачальники послуг

Вони обробляють інформацію лише для нас за договорами, які обмежують їх цим.

Ще не обрано. Ми ще не надсилаємо текстових повідомлень, і перевірку особи ще не відкрито. Перш ніж почнеться будь-що з цього, ми назвемо тут його постачальника і зазначимо, де він обробляє вашу інформацію.

7.2 Люди, яких ви обираєте

Люди, яких ви призначаєте, тоді і так, як передбачають ваші вказівки (розділ 9). Якщо ви обираєте Історичний депозит, бібліотека чи архів-партнер (розділ 10).

7.2a Якщо сервіс припиняється: ескроу-агент зі згортання діяльності

До нашого публічного запуску ми призначимо незалежного ескроу-агента для згортання діяльності (розділ 9.1). Якщо після цього ToldForward припинить існування, поки запис ще перебуває в періоді очікування, агент зберігатиме зашифровані копії для призначених осіб учасника і передасть їх тоді, коли період очікування завершився б. Він отримає лише те, що потрібно для цієї передачі: зашифровані записи, а також імена і контактні дані людей, які їх отримують, і не зможе використовувати їх ні для чого іншого. Ми назвемо його тут, разом із тим, де він їх обробляє, щойно його буде призначено.

7.3 Cloudflare Turnstile

Щоб зупиняти ботів, ми використовуємо Cloudflare Turnstile у невидимому режимі в чотирьох місцях: у контактній формі, у списку очікування, у формі для особи, яка діє від імені учасника за довіреністю чи як опікун (/act-for), і під час входу, коли для тієї самої електронної адреси введено кілька неправильних паролів. Коли одна з них завантажується, ваш браузер завантажує Turnstile з Cloudflare, яка обробляє такі сигнали, як ваша IP-адреса, відбиток TLS, браузер (User-Agent) і сайт, на якому ви перебуваєте, щоб відрізняти людей від ботів. Коли ви надсилаєте форму чи входите, сервіс надсилає Cloudflare отриманий токен і вашу IP-адресу для підтвердження перевірки. Cloudflare не отримує через Turnstile вашого імені, електронної адреси, пароля чи повідомлення. Для цієї перевірки Cloudflare обробляє сигнали від нашого імені; Cloudflare також використовує їх для вдосконалення Turnstile як самостійний контролер. Використання сигналів Cloudflare описано в Додатку про приватність Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/ і в Політиці приватності Cloudflare. Щоб скористатися своїми правами щодо перевірки на ботів, зв’яжіться з нами.

7.4 Наші працівники

Невелика кількість працівників може користуватися окремим захищеним сайтом керування, щоб розглядати повідомлення про смерть, встановлювати юридичне утримання і, у надзвичайній ситуації, читати запис. Він розташований за шлюзом доступу, і працівники входять на нього з паролем, з необов’язковим застосунком-автентифікатором і необов’язковими ключами доступу. Екстрений доступ триває щонайбільше годину, одразу сповіщає нашу контактну особу з безпеки, реєструє в журналі кожен прочитаний допис і щотижня перевіряється. Ми не надаємо дослідникам доступу до записів.

7.5 Закон

Ми розкриваємо інформацію, коли закон нас зобов’язує, наприклад рішення суду чи ордер, і лише те, чого він вимагає. На запит виконавця заповіту, особистого представника, представника за довіреністю, опікуна, піклувальника чи довірчого управителя учасника ми відповідаємо згідно з вказівками учасника і законом, що є для нас обов’язковим. Вказівки учасника включають його окреме розпорядження про те, що його запис, будь-яка його частина і будь-який його каталог надходять лише людям, яких він призначає, а ніколи не фідуціару без рішення суду (Хто може отримати ваш запис). Закон про цифрові активи штату, де живе учасник, визначає, яку перевагу має це розпорядження: більшість штатів надають йому перевагу над заповітом, трастом чи довіреністю; Делавер, Луїзіана і Массачусетс можуть її не надавати (Умови, розділи 10.9–10.12). Ми можемо спершу попросити рішення суду. Ми повідомляємо відповідну особу, якщо закон цього не забороняє чи якщо це не наражатиме когось на небезпеку. Юридичне утримання може зупинити видалення на час своєї дії.

7.6 Передача бізнесу

Ми самі керуємо ToldForward і зберігаємо записи; зберігача немає. Ми ніколи не продаємо персональну інформацію. Якщо ToldForward буде об’єднано, продано або він пройде через банкрутство, персональна інформація і записи можуть перейти лише до правонаступника, який продовжує надавати сервіс згідно з цією Політикою приватності і вказівками кожного учасника щодо його запису. Якщо такого правонаступника немає, ми передаємо записи, як зазначено в розділі 9.1, а решту видаляємо; ми їх не продаємо. Якщо згодом ми передамо записи зберігачу, застосовуватиметься та сама умова, і ми повідомимо вас щонайменше за 90 днів.

7.7 Ніколи

Ми ніколи не продаємо вашу персональну інформацію, ніколи не передаємо її для міжконтекстної поведінкової реклами і ніколи не надаємо її брокерам даних. Наша аналітика цього не змінює (розділ 16).

8. Де вона обробляється

ToldForward пропонується лише в Сполучених Штатах. Cloudflare, Inc. забезпечує хостинг і роботу всього: нашого вебсайту, сервісу, нашого сайту керування і наших резервних копій. Ось куди потрапляє ваша інформація:

• Зберігається в Сполучених Штатах. Наша база даних, файли, які ми зберігаємо, і зашифровані копії безпеки видалених записів зберігаються в юрисдикції Cloudflare «Сполучені Штати», яка тримає їх у Сполучених Штатах. Текст записів, імена та інші персональні поля ми шифруємо самі до того, як їх збережено.
• Обробляється в мережі Cloudflare по всьому світу. Кожен запит до нашого вебсайту і сервісу і кожна відповідь проходять через мережу Cloudflare. Cloudflare розшифровує кожен із них у своєму центрі обробки даних, найближчому до людини, яка користується сайтом, і він може бути за межами Сполучених Штатів, і сервіс працює там, щоб відповісти, відкриваючи в пам’яті лише те, що потрібно для цієї відповіді. Наші заплановані завдання, як-от створення пошукового індексу, також працюють у мережі Cloudflare.
• Пошуковий індекс. Workers AI, який його створює, може працювати за межами Сполучених Штатів (розділ 6).
• Експорт. Пакети експорту і копії для передачі складаються і шифруються в Container від Cloudflare, який не має доступу до інтернету і нічого не зберігає. Cloudflare обирає, де він працює. Готовий пакет зберігається в Сполучених Штатах.
• Резервні копії. Щоночі ми копіюємо нашу базу даних і файли і шифруємо копію ключем, якого не мають ні Cloudflare, ні Google, перш ніж зберегти її: на 7 днів у юрисдикції Cloudflare «Сполучені Штати», а дві найновіші копії в нашому власному Google Drive, де б Google не зберігав файли Drive, на випадок, якщо ми втратимо обліковий запис Cloudflare. База даних також зберігає власну історію протягом 30 днів. Видалені дані зникають із кожної резервної копії, копії та історії протягом 30 днів.
• Електронна пошта. Cloudflare Email Service, яка надсилає власні листи сервісу і повідомлення з контактної форми, може обробляти їх за межами Сполучених Штатів. Ці листи містять імена і електронні адреси, а ніколи не зміст запису. Нашу поштову скриньку підтримки зберігає її постачальник згідно з власними умовами.
• Платежі. Stripe обробляє платежі згідно з власними умовами, які можуть передбачати обробку за межами Сполучених Штатів.
• Маркетингові розсилки. Brevo, яка надсилає новини і пропозиції електронною поштою лише людям, які погодилися, зберігає їхні електронні адреси та імена у Франції і Бельгії (розділ 5.2).
• Перевірка на ботів. Turnstile у контактній формі, у списку очікування, у формі для дій від імені іншої людини і під час входу працює в глобальній мережі Cloudflare (розділ 7.3).
• Аналітика. Google Analytics лише на наших публічних сторінках і лише за вашою згодою надсилає Google те, що перелічено в розділі 16. Google може обробляти це за межами Сполучених Штатів.
• Модель гіда. Anthropic обробляє те, що надсилає їй гід, лише в Сполучених Штатах (розділ 6).

Бібліотека чи архів-партнер (розділ 10) розташовані в Сполучених Штатах. Де ескроу-агент зі згортання діяльності обробляє інформацію, ми скажемо, коли назвемо його (розділ 7.2a).

9. Після смерті учасника

• Довірена особа повідомляє про смерть, надаючи документ, що її засвідчує, і заяву, що повідомлення правдиве. Ми надсилаємо учаснику електронний лист, а коли почнемо надсилати текстові повідомлення, і текстове повідомлення, з посиланням, щоб зупинити розгляд повідомлення, чекаємо 7 днів і перевіряємо документи.
• Після підтвердження запис заморожується точно в тому стані, у якому його залишив учасник, і списання коштів припиняється; нічого не передається до завершення періоду очікування.
• Власні права учасника на приватність припиняються з його смертю (експорт і видалення є особистими правами), і натомість діють його вказівки.
• Ніхто не отримує запису і не користується гідом раніше ніж через 6 місяців після підтвердження (відлік ніколи не ведеться від дати смерті в документах) або довше, якщо так обрав учасник. Ніхто не може це скоротити, зокрема наші працівники.
• Передача: кожна з призначених осіб учасника отримує власну зашифровану копію всього запису після нещодавнього входу, одноразового коду, надісланого в момент завантаження, і перевірки особи, а парольну фразу надсилають окремо. Довірена особа копії не отримує. Кожна копія містить кожну датовану версію, родинне дерево, побажання учасника (зокрема імена інших людей, яких він призначив, їхні стосунки з ним і те, чи можуть вони приватно ділитися своєю копією) і файл README. Контактні дані призначених людей ніколи не включаються. Власні розмови призначених осіб із гідом ніколи не включаються.
• Якщо жодна призначена особа не прийме запис протягом 90 днів після нашого повідомлення, наші працівники відкривають справу і продовжують намагатися зв’язатися з ними, фіксуючи кожну спробу. Запис ніколи не потрапляє до когось, кого учасник не призначав: лише коли працівники впевнені, що жодна призначена особа не може його отримати, його видаляють остаточною дією, яку схвалює адміністратор. Ми зберігаємо зашифровану копію безпеки протягом 1 року і безстроковий запис про кожен крок. Історичний депозит, який обрав учасник, здійснюється першим.
• У Членстві «Запис» ми зберігаємо запис, доки кожна призначена особа не завантажить свою копію, або протягом 1 року після відкриття її доступу, залежно від того, що настане раніше, а потім видаляємо його остаточною дією.
• У Членстві «Архів» призначені особи можуть користуватися гідом протягом залишку оплаченого часу Членства «Архів» учасника, а потім продовжити, сплачуючи за Діалог. Їхні запитання, відповіді гіда і уривки, які він цитує, зберігаються в зашифрованому вигляді 90 днів, а потім видаляються; вони ніколи не експортуються і видаляються разом із записом.
• Коли запис залишає сервіс, ми видаляємо його остаточною дією, причому копія безпеки зберігається 1 рік, а потім видаляється, і видаємо підписаний сертифікат видалення.
• Ми виконуємо вказівки учасника в сервісі, зокрема його розпорядження про те, що запис отримують лише призначені ним люди (Хто може отримати ваш запис). Заповіт чи інше розпорядження, що їм суперечить, вирішується згідно із законом, що є для нас обов’язковим, а виконавці заповіту, спадкоємці і суди мають законні повноваження, які ми маємо поважати (Умови, розділи 10.9–10.12).

9.1 Якщо ToldForward припинить існування

Ми достроково передаємо кожен запис в електронному вигляді (Умови, розділ 16.4): запис живого учасника, або учасника, про смерть якого повідомлено, але її не підтверджено, отримує лише сам учасник; після підтвердженої смерті запис отримує кожна з призначених осіб учасника, а копії, які ще перебувають у періоді очікування, зберігаються на ескроу, доки він не завершився б. Гід припиняє роботу разом із сервісом. У нас є письмовий план згортання діяльності, і наш засновник особисто відповідає за нього; до нашого публічного запуску незалежний ескроу-агент утримуватиме кошти й інструменти для цього (розділ 7.2a). Коли всі передачі завершено, ми видаляємо те, що зберігаємо, крім того, що закон зобов’язує нас зберігати.

10. Історичний депозит

Історичний депозит є необов’язковим, ніколи не встановлюється за замовчуванням, і його обирає учасник за життя окремим підписаним актом дарування. Якщо учасник його обрав, то коли його запис залишає ToldForward після його смерті, ми подаємо той самий повний запис разом з актом дарування одній бібліотеці чи архіву-партнеру для його штату проживання на момент реєстрації.

• Що отримує партнер: увесь запис, зокрема родинне дерево і те, що учасник сказав про інших людей, побажання учасника (зокрема імена людей, яких він призначив, і їхні стосунки з ним, але не їхні контактні дані) і акт дарування.
• Після подання партнер зберігає запис згідно з власними правилами, зокрема щодо того, як довго його зберігати, хто і коли може його читати, і власної перевірки відомостей про людей, які ще живі. Побажання учасника, викладені в акті, передаються разом із записом як прохання згідно з власними правилами партнера; ми не запечатуємо записи і не забезпечуємо дотримання цих побажань. Якщо вас призначив учасник або вас згадано в його записі, цю копію регулюють правила партнера, а не наші.
• Потім ми видаляємо свою копію і фіксуємо, що депозит здійснено.
• Наші партнери. Ми показуємо учасникам варіанти партнерів для їхнього штату до оплати і зазначаємо установу як партнера лише після того, як вона підписала з нами постійну угоду.
• Наразі Історичний депозит не пропонується учасникам, штатом проживання яких є Флорида, Вірджинія чи Індіана.
• Якщо сервіс припиниться до того, як запис учасника залишить нас, застосовується розділ 16.5 Умов.

11. Як довго ми її зберігаємо

Наша сторінка Дані та видалення містить ті самі строки, а також пояснює, як експортувати і видаляти.

12. Ваш вибір і ваші права

12.1 Кожен, у кожному штаті

Незалежно від того, чи вимагає цього закон вашого штату, щодо власної персональної інформації ви можете:

• переглядати й експортувати свій запис і просити копію іншої персональної інформації, яку ми про вас зберігаємо, разом зі списком третіх сторін і постачальників послуг, які її отримали, і способами зв’язатися з ними;
• виправляти дані свого облікового запису в Налаштуваннях і редагувати свій запис;
• видаляти окремі дописи, свій запис чи весь свій обліковий запис або просити нас видалити іншу персональну інформацію, яку ми про вас зберігаємо;
• відкликати свою згоду щодо чутливої інформації, згоду на навчання, своє розпорядження про те, хто може отримати ваш запис, чи вибір Історичного депозиту, поки живете;
• припинити текстові повідомлення, відповівши STOP (ми все одно надсилатимемо важливі повідомлення електронною поштою, як-от перевірку безпеки), і припинити новини і пропозиції електронною поштою будь-коли за посиланням для відписки в будь-якому з них або в Налаштуваннях (листи щодо вашого облікового запису і запису надходитимуть і далі, поки у вас є обліковий запис, розділ 5.1);
• відхилити запрошення від учасника або вийти з ролі, яку ви прийняли.

Ваша власна інформація, а не чужий запис. Ці права стосуються вашої власної персональної інформації. Запис учасника, зокрема те, що він написав про інших людей, і його вибір людей, яких він призначає, належать самому учаснику і зберігаються згідно з його вказівками. Тому ми не можемо дозволити будь-кому переглядати, виправляти чи видаляти вміст чужого запису або повідомляти будь-кому, чи призначив його учасник. Учасник може запечатати призначення, щоб людина дізналася про нього лише після смерті учасника, і запечатане призначення залишається приватним, поки учасник живий. Якщо ви запитуєте нас про чужий запис або про те, чи є ви в ньому чи чи призначені для нього, ми відповідаємо письмово: ми діємо щодо персональної інформації про вас, яку ми зберігаємо поза записом будь-якого учасника, як-от вашого власного облікового запису, ваших повідомлень нам і наших запрошень вам; ми повідомляємо вам, що не можемо розкрити, виправити чи видалити будь-що в записі іншої людини або підтвердити, чи є ви в ньому чи чи призначені для нього, і чому; і повідомляємо, як оскаржити відповідь (розділ 12.3). Якщо ви прийняли призначення, ви завжди можете побачити його на своїй сторінці «Призначення».

12.2 Закони штатів про приватність

Мешканці штатів із комплексними законами про приватність (зокрема Каліфорнії, Колорадо, Коннектикуту, Делаверу, Індіани, Айови, Кентуккі, Меріленду, Міннесоти, Монтани, Небраски, Нью-Гемпширу, Нью-Джерсі, Орегону, Род-Айленду, Теннессі, Техасу, Юти і Вірджинії; Оклахоми і Луїзіани з 1 січня 2027 р.; Алабами з 1 травня 2027 р.; і Вермонту з 1 січня 2028 р.) можуть мати право знати, отримувати доступ, виправляти, видаляти і переносити свою персональну інформацію; відмовлятися від продажу і таргетованої реклами (ми не робимо ні того, ні іншого) і від профілювання, яке спричиняє юридичні чи подібні значущі наслідки (ми не здійснюємо такого профілювання, розділ 6); обмежувати використання чутливої персональної інформації (ми використовуємо її лише для надання сервісу, про який ви просили, з вашої згоди); і оскаржувати наше рішення. Ми забезпечуємо ці права для кожного щодо його власної персональної інформації, як зазначено в розділі 12.1, незалежно від того, чи вимагає цього від нас закон.

Ми не ставитимемося до вас інакше через те, що ви користуєтеся своїми правами.

12.3 Як звернутися

Скористайтеся контактною формою («Приватність і мої дані») або напишіть нам на адресу, зазначену в розділі 1. Ми перевіряємо запити, попросивши вас увійти, або, якщо у вас немає облікового запису, підтвердивши вашу електронну адресу. Уповноважений представник може звернутися від вашого імені з вашим підписаним дозволом. Ми відповідаємо протягом 45 днів і повідомимо вас, якщо нам потрібно ще до 45 днів. Коли ви просите нас видалити вашу персональну інформацію, ми видаляємо її протягом 30 днів після підтвердження вашої особи, за винятком того, що закон зобов’язує нас зберігати (розділ 11), а з наших резервних копій вона зникає протягом наступних 30 днів. Якщо ми відмовимо, ви можете оскаржити відмову, відповівши нам; наш засновник розглядає кожну скаргу і відповідає протягом 45 днів. Якщо ми знову відмовимо, ми повідомимо вам, як подати скаргу Генеральному прокурору вашого штату, з посиланням на його сторінку для скарг.

12.4 Global Privacy Control і Do Not Track

Якщо ваш браузер надсилає сигнал Global Privacy Control, наші сторінки взагалі не завантажують Google Analytics і не питають вас про це. Ми не продаємо і не передаємо персональну інформацію для міжконтекстної поведінкової реклами, а також розглядаємо цей сигнал як відмову від продажу і передачі. Ми не реагуємо на Do Not Track, який не має узгодженого значення; Global Privacy Control і можливості з розділу 16 вимикають аналітику.

13. Чутлива інформація

13.1 Ваш запис

Ваші відповіді і тексти можуть розкривати ваше здоров’я, зокрема репродуктивне чи сексуальне здоров’я, релігійні чи філософські переконання, статеве життя чи сексуальну орієнтацію, расове чи етнічне походження, імміграційний статус або іншу чутливу інформацію. Ми обробляємо її лише для того, щоб зберігати ваш запис і забезпечувати роботу обраних вами функцій, з вашої згоди, яку ви надаєте на окремій сторінці, перш ніж щось писати. Ця згода має два обов’язкові прапорці: один щодо збирання і зберігання, а другий щодо передачі людям, яких ви призначаєте, після вашої смерті. У ній зазначено, що ми з нею робимо, хто її отримує і як відкликати згоду. Її зашифровано. Поки ви живете, ви можете будь-коли видалити будь-яку її частину.

Відкликати будь-яку частину цієї згоди так само легко, як надати її, у Налаштуваннях. Відтоді ми не зберігаємо нічого нового і видаляємо ваші відповіді, ваші тексти, нотатки у вашому родинному дереві і ваші відповіді в розділі «Про вас» протягом 15 днів, попередньо запропонувавши вам завантажити повну копію.

Дані про здоров’я споживачів (закони штатів Вашингтон, Невада і подібні). Дещо з того, що ви пишете, може бути «даними про здоров’я споживачів». Ми збираємо їх лише як ваш запис, з цією згодою; використовуємо їх лише для зберігання вашого запису, роботи обраних вами функцій і передачі згідно з вашими вказівками; передаємо їх лише людям, яких ви призначаєте, бібліотеці чи архіву-партнеру, якщо ви обрали Історичний депозит, постачальникам, зазначеним у розділі 7.1, які обробляють їх для нас, і так, як вимагає закон; ніколи їх не продаємо; і ви можете переглядати їх, дізнаватися, хто їх отримав, видаляти їх і відкликати свою згоду, як зазначено в цьому розділі і в розділі 12. Наша Політика приватності даних про здоров’я споживачів викладає це повністю, як того вимагають ці закони.

13.2 Перевірки особи і біометрична інформація

Попередній перегляд і Членство «Архів» відкриваються без перевірки особи. Щойно нашу перевірку особи буде відкрито, перед першим доступом кожної призначеної особи після смерті (а також для учасника, який має помічника, перед збереженням його відповідей, і для помічника перед його прив’язкою) людина підтверджує свою особу за допомогою державного посвідчення особи і селфі в реальному часі. Перевірку здійснює наш постачальник послуг перевірки особи, який отримує зображення вашого документа і вашого обличчя, щоб порівняти їх. Таке порівняння може використовувати біометричні ідентифікатори (геометрію обличчя). Перед перевіркою ми просимо вашу письмову згоду.

• Ми отримуємо лише результат: пройдено чи не пройдено, чи збіглися ваше ім’я і дата народження, ідентифікатор постачальника і час. Ми ніколи не отримуємо і не зберігаємо зображень чи будь-яких шаблонів обличчя.
• Ми доручаємо постачальнику видалити все, що він зберігає для перевірки, щойно він надасть нам результат, і в будь-якому разі в строк, дозволений законом (для Іллінойсу: коли мету досягнуто або протягом 3 років після вашої останньої взаємодії, залежно від того, що настане раніше).
• Ми ніколи не продаємо, не здаємо в оренду, не обмінюємо біометричну інформацію і не отримуємо з неї прибутку і ніколи не розкриваємо її, крім як постачальнику, який здійснює перевірку, або як вимагає закон.

Цей розділ є нашою письмовою політикою щодо біометричної інформації згідно із Законом штату Іллінойс про приватність біометричної інформації (Illinois Biometric Information Privacy Act), біометричними законами Техасу і Вашингтона і біометричними правилами Колорадо.

14. Діти і підлітки

• ToldForward призначений для дорослих. Кожному, хто має обліковий запис, і кожному, кого призначає учасник, має виповнитися 18 років.
• Ми свідомо не збираємо персональну інформацію від дитини віком до 13 років чи від будь-кого віком до 18 років як власника облікового запису. Якщо ми дізнаємося, що це сталося, ми її видаляємо. Батьки, які вважають, що їхня дитина надала нам інформацію, можуть зв’язатися з нами.
• Учасник може додавати дітей до свого родинного дерева як частину власного запису.

15. Як ми її захищаємо

• Шифрування під час передачі (TLS, HSTS) і під час зберігання. Текст записів, розмови, секрети автентифікаторів, ваша поштова адреса, імена і нотатки родинного дерева, документи й експорти додатково зашифровано поле за полем ключами, які контролюємо ми.
• Резервні копії шифруються до того, як їх збережено, ключем, якого не мають ні Cloudflare, ні Google. Експорт складається в Container від Cloudflare без доступу до інтернету, який нічого не зберігає.
• Вхід із паролем, з необов’язковим застосунком-автентифікатором і необов’язковими ключами доступу; ніколи через текстові повідомлення.
• Рівень правил визначає, хто може читати запис, перш ніж будь-що буде отримано. Кожне читання запису будь-ким, крім його власника, безстроково реєструється в журналі, який ніхто не може змінити.
• Доступ працівників як зазначено в розділі 7.4.
• Ми ніколи не записуємо в наші журнали вміст записів, повідомлення чи дані, що посвідчують особу.

Жодна система не є абсолютно безпечною. Якщо витік даних зачепить вашу персональну інформацію, зокрема вміст вашого запису, ми повідомимо вас без необґрунтованої затримки і протягом 30 днів, а також повідомимо регуляторів, де цього вимагає закон, незалежно від того, чи охоплює закон вашого штату про витоки даних такий вид інформації.

16. Наш вебсайт, файли cookie і сховище браузера

• Google Analytics лише за вашою згодою і лише на наших публічних сторінках. На сторінках, які будь-хто може читати без входу (головна сторінка, Про нас, Пропозиції, наші запитання і відповіді, сторінка для людей, яких було призначено, наші інформаційні сторінки, сторінки штатів і міст, Доступність, наш кризовий протокол, Контакти і наші юридичні сторінки), банер запитує, чи погоджуєтеся ви на аналітику, з кнопками «Відхилити все», «Вибрати» і «Прийняти все». Нічого від Google не завантажується і жоден файл cookie аналітики не встановлюється, доки ви не погодитеся. Якщо ви погодитеся, Google Analytics 4 рахує відвідування і показує нам, які сторінки допомагають людям. Він ніколи не працює під час входу чи реєстрації, у вашому обліковому записі, у вашому записі, у запрошенні, перевірці безпеки, завантаженні чи на будь-якій іншій сторінці.
• Ваш вибір. «Необхідні» охоплюють те, що потрібно самому вебсайту, і не встановлюють жодних наших файлів cookie; вони завжди ввімкнені. «Аналітика» лишається вимкненою, доки ви на неї не погодитеся. Ваш браузер зберігає ваш вибір у своєму локальному сховищі, і він ніколи не надсилається нам. Ви можете змінити його будь-коли за посиланням «Налаштування файлів cookie» в нижньому колонтитулі нашого вебсайту або очистивши сховище свого браузера для toldforward.com, після чого банер з’явиться знову.
• Що отримує Google: адресу сторінки без усього, що йде після ? або #; адресу сайту, з якого ви прийшли, скорочену так само; заголовок сторінки; що ви робите на сторінці, як-от прокручування чи перехід за посиланням; ваш браузер, пристрій, екран і мову; і вашу IP-адресу, яку Google, за його словами, використовує лише для визначення вашого приблизного місцезнаходження, не зберігаючи її. Google Signals і персоналізацію реклами вимкнено, тож ці відвідування не пов’язуються з обліковим записом Google і не використовуються для реклами.
• Файли cookie. Якщо ви погодитеся на аналітику, Google Analytics встановлює на toldforward.com два файли cookie: _ga, який відрізняє один браузер від іншого, і _ga_87NLVTP118, який відстежує відвідування. Кожен діє до 2 років, якщо ви його не видалите. Якщо згодом ви відхилите аналітику, Google Analytics перестає завантажуватися, і ми видаляємо його файли cookie для toldforward.com; ви також можете видалити їх у своєму браузері. Інших файлів cookie ми не встановлюємо.
• Роль Google. Google обробляє ці дані для нас як наш постачальник послуг, за своїми умовами для Google Analytics, і ми не дозволяємо Google використовувати їх для власних продуктів і послуг. Ми не продаємо їх і не передаємо для міжконтекстної поведінкової реклами.
• Як вимкнути. Виберіть «Відхилити все» або змініть свій вибір у «Налаштуваннях файлів cookie». Якщо ваш браузер надсилає Global Privacy Control, наші сторінки не завантажують жодної аналітики і не показують банер. Ви також можете блокувати чи видаляти файли cookie у своєму браузері або встановити додаток Google для відмови: https://tools.google.com/dlpage/gaoptout
• Наші шрифти надаються разом із нашим вебсайтом, ніколи не зі служби шрифтів.
• Коли ви входите, ваш браузер зберігає ваш токен сеансу у своєму локальному сховищі, щоб ви залишалися в системі. Вихід видаляє його.
• Демонстраційні сторінки зберігають приклади даних у сховищі сеансу вашого браузера, яке очищається, коли ви закриваєте вкладку, і нічого не надсилають.
• Cloudflare Turnstile працює лише в контактній формі, у списку очікування, у формі для дій від імені іншої людини і під час входу після кількох неправильних паролів (розділ 7.3). Власне використання файлів cookie компанією Cloudflare описано в її Політиці щодо файлів cookie і в додатку щодо Turnstile.

17. Зміни до цієї політики

Ми повідомимо вас електронною поштою і на вебсайті щонайменше за 30 днів до суттєвої зміни і попросимо кожного, хто має обліковий запис, прочитати нову версію. Ми не використовуватимемо інформацію, яку вже зберігаємо, у новий спосіб без вашої згоди, а зміна, внесена після смерті учасника, ніколи не змінює того, що відбувається з його записом. Ми оновимо цю політику до нашого публічного запуску, коли перейдемо на власні моделі.

18. Повідомлення для окремих штатів

18.1 Каліфорнія

За останні 12 місяців ми зібрали такі категорії від вас, від учасників, які вас призначили, і від наших постачальників. Ми не продаємо і не передаємо жодної з них і зберігаємо кожну, як зазначено в розділі 11.

«Shine the Light»: ми не розкриваємо персональну інформацію третім сторонам для їхнього прямого маркетингу.

18.2 Інші штати

• Невада: ми не продаємо інформацію, на яку поширюється закон. Ви все одно можете надіслати нам запит не робити цього, і ми його підтвердимо.
• Вашингтон, Невада та інші закони про дані про здоров’я споживачів: розділ 13.1 і наша Політика приватності даних про здоров’я споживачів.
• Біометричні закони Іллінойсу, Техасу, Вашингтона і Колорадо: розділ 13.2.
• Усі інші штати: розділ 12 застосовується до вас повністю.

19. Контакти

D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA. Запити щодо приватності: https://toldforward.com/contact («Приватність і мої дані») або поштою.