Политика конфиденциальности — MYWIE

Последнее обновление: апрель 2026 г. — интеграция архитектуры с нулевым разглашением данных.

Mentions légales — Éditeur du site

  • Société : MBMemory
  • Siège social : 220 avenue Carnot, 17000 La Rochelle, France
  • SIRET : 107 568 867 00017
  • Directeur de la publication : Représentant légal de MBMemory
  • Contact : contact@mywie.fr
  • DPO : dpo@mywie.fr
  • Hébergement : OVHcloud — hébergement web en France (Union européenne)

Архитектура с нулевым знанием

Мы не можем прочитать ваш контент. Никто не сможет, кроме тебя.

MYWIE применяет так называемую архитектуру с нулевым разглашением. Это означает, что ваш конфиденциальный контент — Хранилище тишины, запланированные сообщения, личный журнал — шифруется на вашем устройстве перед передачей на наши серверы. Мы храним только нерасшифрованные данные.

  • Шифрование на стороне клиента (AES-256-GCM): ваш контент шифруется в вашем браузере перед отправкой по сети. Сервер никогда не получает контент в виде обычного текста.
  • Локально полученный главный ключ (PBKDF2/Argon2): Ваш пароль и фраза восстановления из 12 слов никогда не покинут ваше устройство. Используются только их криптографические производные.
  • Нет доступа оператора: ни MYWIE, ни наши хосты, ни наши субподрядчики не могут технически расшифровать ваш защищенный контент. Никакая власть не может заставить нас раскрыть то, чего у нас нет.
  • Тройная сеть восстановления: пароль, фраза восстановления из 12 слов и доверенное лицо с установленным законом сроком в 30 дней. Вы остаетесь единственным владельцем ключей.
  • Проверяемость криптографическими доказательствами: хостинг и электронная почта OVHcloud (Франция), платежи Stancer (Франция), локальный AI повествования Llama 3 (Ollama) и локальная транскрипция Whisper только в том случае, если вы активируете эти функции — подробности в разделе 5 ниже.

Прямое последствие: в случае одновременной потери вашего пароля, фразы восстановления И вашего доверенного лица ваш зашифрованный контент станет невозможно восстановить. Это цена абсолютного суверенитета.

1. Кто мы?

MBMEMORY (издатель приложения MYWIE), упрощенное акционерное общество с капиталом в [сумма] евро, зарегистрированное в RCS [города] под номером [SIRET], головной офис которого расположен по адресу [полный адрес], отвечает за обработку персональных данных, собранных с помощью приложения и веб-сайтов mywie.com, mywie.fr и связанных с ними расширений.

Контактное лицо по защите данных: dpo@mywie.fr

2. Наше основное обязательство — то, чего MYWIE никогда не делает

Прежде чем описывать, что мы делаем с вашими данными, мы хотим прояснить, чего мы не делаем и никогда не будем.

MYWIE никогда не продает ваши личные данные. Никакие данные, касающиеся вас, независимо от того, касаются ли они вашей личности, вашего контента, ваших привычек использования или информации о вашей семье, не передаются, не продаются и не монетизируются третьей стороне, независимо от того, на каком основании.

MYWIE никогда не передает ваши личные данные в аренду. Ваши данные никогда не передаются временно третьим лицам в коммерческих, маркетинговых или рекламных целях.

MYWIE не анализирует ваши персональные данные в коммерческих целях. Мы не проводим никакого анализа, профилирования или использования вашего личного контента, ваших воспоминаний или информации о вашей семье для целей, отличных от строгого функционирования услуги, на которую вы подписались.

MYWIE не отображает никакой целевой рекламы. Приложение и сайт MYWIE полностью свободны от персонализированной или поведенческой рекламы. Вы никогда не увидите рекламное сообщение, основанное на ваших данных, вашем профиле или вашем поведении в Интернете.

Почему эти обязательства? Экономическая модель MYWIE основана исключительно на подписках пользователей и институциональном партнерстве с профессионалами в области наследия. Ваши данные не являются нашим продуктом. Они — то, что мы защищаем.

3. Собираемые данные и цели

3.1 Идентификация и данные учетной записи

Имя, имя, адрес электронной почты, зашифрованный пароль, дата рождения, фотография профиля.

Юридическое основание: исполнение договора (статья 6.1.b RGPD).

3.2 Данные личного контента

Истории жизни, цифровой дневник, фотографии, видео, аудиозаписи, личные документы, генеалогическое древо, информация о членах семьи, важные геолокированные места, запланированные запланированные сообщения (Сундук тишины), рецепты, семейные традиции и любой контент, добровольно предоставленный пользователем.

Правовая основа: явное согласие (статья 6.1.a и статья 9.2.a RGPD). Этот контент может включать конфиденциальные данные по смыслу статьи 9 RGPD. Их обработка основана исключительно на вашем явном, свободно предоставленном, конкретном и документированном согласии. Они никогда не анализируются для других целей, кроме работы службы.

3.3 Данные, относящиеся к рекомендациям по вскрытию

Инструкции по сохранению, удалению или передаче ваших данных после вашей смерти в соответствии со статьей 63 Закона № 2016-1321 от 7 октября 2016 г. и статьей 85 Закона о защите данных. Обозначение доверенной цифровой третьей стороны.

Правовая основа: явное согласие и законный интерес в организации вашего цифрового имущества.

3.4 Технические и навигационные данные

IP-адрес, данные подключения, журналы доступа, тип браузера, данные сеанса.

Правовая основа: законный интерес (безопасность услуги, предотвращение мошенничества). Эти технические данные никогда не пересекаются с вашим личным контентом и не используются для вашего профиля.

3.5 Платежные данные

Обрабатывается исключительно нашим сертифицированным поставщиком услуг PCI-DSS. MYWIE не хранит полные банковские данные на своих серверах.

Юридическое основание: исполнение договора.

4. Данные патологоанатомического исследования. Специальная диета.

MYWIE обрабатывает данные, предназначенные для сохранения их автора. Эта обработка регулируется особым правовым режимом.

В соответствии со статьей 63 Закона о цифровой республике (2016 г.) вы можете определить общие или конкретные директивы, касающиеся судьбы ваших данных после вашей смерти. Эти рекомендации хранятся в вашем пространстве MYWIE и могут быть изменены или отменены в любое время в течение вашей жизни.

При отсутствии конкретных указаний ваши наследники могут, подтвердив свой статус, получить доступ к данным, необходимым для урегулирования наследства, а также к данным, касающимся семейных воспоминаний, в соответствии со статьей 85 Закона о защите данных.

Запланированные сообщения из Хранилища молчания активируются в соответствии с заданными вами условиями. MYWIE осуществляет проверку смерти перед отправкой с помощью средств, соразмерных и уважающих достоинство близких.

Ваши цифровые активы, зарегистрированные в MYWIE, являются элементами описи наследства в соответствии с Постановлением от 8 марта 2024 г. об интеграции цифровых активов в Гражданский кодекс.

5. Получатели ваших данных

Ваши персональные данные никогда не продаются, не сдаются в аренду и не передаются третьим лицам. Их можно сообщить только в следующих случаях:

Назначенные вами доверенные лица: только данные и контент, которыми вы явно разрешили поделиться с ними, в соответствии с определенными вами параметрами.

Ваши законные наследники: только после подтверждения вашей смерти и подтверждения их статуса бенефициара, в пределах, установленных статьей 85 Закона о защите данных и вашими посмертными указаниями.

Нотариусы и уполномоченные специалисты: только с вашего предварительного явного разрешения, в рамках наследства или подлинного документа и в пределах, которые вы определили.

Наши технические субподрядчики: хост и отправка транзакционных электронных писем (OVHcloud, Франция/ЕС), поставщик платежей (Stancer) и локальный повествовательный AI Llama 3 (Ollama), когда эти опции активированы. Эти субподрядчики связаны контрактами, соответствующими статье 28 RGPD (см. подробный реестр ниже).

Компетентные органы: только по судебному требованию или по законному обязательству.

Реестр субподрядчиков (ст. 28 RGPD)

В соответствии со статьей 28 RGPD, MYWIE ведет список субподрядчиков, имеющих доступ к персональным данным в контексте выполнения услуги. Каждый субподрядчик связан контрактом (DPA), налагающим одинаковые обязательства конфиденциальности, безопасности и европейской локализации.

Субподрядчик Цель обработки Расположение Гарантии
Llama 3 (Ollama) Обработка повествовательных функций ИИ (Narrative AI, FAQ, генерация историй) — модели суверенного языка. Serveur MYWIE (France 🇫🇷) ДПА ст. 28 RGPD · нулевое влияние на ваши данные · Хостинг в ЕС · невозможность передачи за пределы ЕС.
OVHcloud Хостинг веб-сайтов и баз данных (MySQL), выполнение приложений, хранение зашифрованных файлов, отправка транзакционных электронных писем (SMTP OVH). France 🇫🇷 / UE 🇪🇺 ДПА ст. 28 RGPD · Регион ЕС · шифрование при хранении и передаче (AES-256).
Stancer Обработка платежей и подписок. France 🇫🇷 ДПА ст. 28 RGPD · Французский игрок · Соответствует PCI-DSS.

Любые изменения в этом списке заранее доводятся до сведения пользователей и публикуются на этой странице (статья 28.2 RGPD).

Никогда: рекламодатели, маркетинговые агентства, брокеры данных, коммерческие платформы поведенческого анализа или любые третьи стороны в целях рекламы или коммерческого профилирования.

6. Хостинг и передача данных

Все ваши данные размещаются исключительно во Франции и Европе, на серверах, расположенных на территории Европейского Союза. Никакая передача данных в третьи страны за пределами Европейского Союза не осуществляется. MYWIE не пользуется услугами каких-либо поставщиков услуг, находящихся за пределами ЕС, для обработки ваших личных данных.

7. Безопасность ваших данных

MYWIE реализует следующие технические и организационные мероприятия:

  • Сквозное шифрование всех хранящихся и передаваемых данных (стандарт AES-256).
  • Доступ к данным ограничен строгим минимумом — ни один сотрудник MYWIE не может получить доступ к вашему личному контенту без вашего явного разрешения.
  • Безопасная аутентификация с хешированием пароля.
  • Регистрация доступа и обнаружение аномального поведения.
  • Ежедневные зашифрованные резервные копии на отдельных серверах.
  • Регулярный аудит безопасности независимым поставщиком услуг.

В случае утечки данных, которая может привести к высокому риску для ваших прав и свобод, вы будете уведомлены как можно скорее в соответствии со статьей 34 RGPD, а CNIL будет проинформирован в течение 72 часов в соответствии со статьей 33.

8. Срок годности

Данные Продолжительность
Данные активного аккаунта На весь срок подписки + 3 года после прекращения
Данные личного контента Согласно вашим посмертным инструкциям. После смерти: максимум 10 лет при отсутствии директив.
Платежные данные 10 лет (юридические обязательства по бухгалтерскому учету)
Данные технического журнала максимум 12 месяцев
Сундук молчания До активации или удаления, без ограничений, пока учетная запись активна.

9. Ваши права

В соответствии со статьями 15–22 RGPD и Законом о защите данных у вас есть следующие права, которые можно реализовать в любое время через dpo@mywie.fr:

Право доступа

Получите подтверждение того, что ваши данные обрабатываются, и получите полную копию.

Право на исправление

Исправьте неточные данные о себе.

Право на удаление

Запросить удаление ваших данных. Удаление вашей учетной записи приведет к необратимому удалению всего вашего контента в течение 30 дней. Вам систематически будет предложен предварительный экспорт.

Право на переносимость

Получите ваши данные в структурированном, широко используемом и машиночитаемом формате (JSON / PDF в зависимости от характера данных).

Право на ограничение обработки

Запросить заморозку обработки ваших данных в случаях, предусмотренных статьей 18 RGPD.

Право на возражение

Возражайте против любой обработки, основанной на законном интересе.

Право определять свои посмертные директивы

Определите, измените или отмените в любое время ваши инструкции относительно судьбы ваших данных после вашей смерти в соответствии со статьей 63 Закона о цифровой республике.

Право отозвать свое согласие

В любое время отзовите свое согласие на обработку на его основании, не затрагивая законность обработки, проведенной до такого отзыва.

Время ответа: максимум 1 месяц, для сложных запросов может быть продлено до 3 месяцев.

10. Файлы cookie и трекеры

В соответствии с рекомендациями CNIL без вашего предварительного согласия размещаются только файлы cookie, строго необходимые для работы приложения: файлы cookie сеанса, аутентификации и безопасности.

MYWIE не использует рекламные файлы cookie, поведенческие трекеры или инструменты рекламного ретаргетинга. Единственные используемые аналитические инструменты, если получено ваше согласие, используются исключительно для улучшения функциональности приложения и никогда не передаются рекламным агентствам.

11. Несовершеннолетние

MYWIE не предназначен для лиц младше 16 лет. Если вы являетесь родителем или опекуном и заметили, что несовершеннолетний, находящийся под вашей опекой, создал учетную запись, свяжитесь с нами по адресу dpo@mywie.fr.

12. Жалобы

Если вы считаете, что обработка ваших данных представляет собой нарушение RGPD, вы можете подать жалобу в CNIL:

CNIL — Площадь Фонтенуа, 3, TSA 80715, 75334 Paris Cedex 07

www.cnil.fr — Телефон: 01 53 73 22 22

13. Изменения

О любых существенных изменениях вы будете уведомлены по электронной почте не позднее, чем за 30 дней до их вступления в силу.

14. Контакт

MBMemory — 220 avenue Carnot, 17000 La Rochelle, France

SIRET : 107 568 867 00017

Email : dpo@mywie.fr

Site : mywie.fr