Rodovid
1. Overview
Rodovid (the "App") is a private, offline-first family tree app. It is built so that we physically cannot access your family data: the App has no accounts and no developer servers, and the core experience works entirely offline. This policy explains what data the App processes and where it lives.
2. Data We Collect
Rodovid never collects the contents of your family tree and never sells any data.
- No registration or account is required;
- Nothing you enter about your family — names, dates, places, notes, photos — is sent to our servers. We have no servers that store your tree;
- No advertising SDKs and no advertising identifiers. Diagnostic crash reports and anonymous usage statistics are handled by Google Firebase and can be turned off (section 8);
- No cross-app or cross-site tracking.
A few features can move data off the device — only at your explicit request, and only to destinations you choose yourself (a file you share with a relative, a PDF or GEDCOM you export, a printer you send it to). They are described below.
3. Your Tree Stays on Your Device
Everything you record — people, relationships, events, dates, places, notes, and photos — is stored in a local database on your device. The App never uploads it anywhere. There is no cloud account in the App.
4. The Family Relay & Sharing Files
Rodovid grows your tree by letting you exchange a single file — a .rodovid file — with relatives. This is entirely under your control:
- The file is created only when you ask, and it travels only through the channel you pick (a messenger, email, AirDrop, a memory stick). We are not part of this path and never receive a copy;
- Living relatives are protected by default. In ordinary exports and shared files, details of living people are masked. The Family Relay file may include living people's data only because that is its purpose — and only if you turn that option on yourself, after a plain-language warning that the file will be seen by whoever you send it to;
- When a relative sends a file back, merging happens on your device. Re-importing the same file changes nothing.
5. Import, Export, GEDCOM & PDF
Importing a GEDCOM file, exporting your tree as GEDCOM, and creating a PDF poster or family sheet are all manual, one-off actions you start. The App only reads the file you pick or creates the file and hands it to you; nothing is sent over the network. GEDCOM and PDF exports mask living people by default (you can include them with an explicit toggle).
6. Device Permissions
- Camera / photo library (optional) — only to add a photo to a person. The image is stored in the local database and goes nowhere else (unless you include it in a file you deliberately share);
- Microphone (optional) — only if you dictate a note or, in a later version, record an audio story. Audio is stored on the device;
- Files / storage — to open, import, and save .rodovid and .ged files and PDFs that you choose;
- Notifications (optional) — birthday and anniversary reminders are local notifications scheduled on the device itself. No push servers (APNs/FCM) are involved.
7. Backups
A backup is a single .rodovid file, created only at your request and stored wherever you choose to send it (a file, your own cloud drive, a messenger). It uses the same format as the Family Relay. Keep it somewhere safe — because we hold nothing, only you can restore your tree from it.
8. Crash Reports & Usage Statistics
To keep the App stable and understand which features matter, we use Google Firebase. Neither stream ever contains names, dates, notes, photos, or any other content from your family tree.
- Crash reports (Firebase Crashlytics) — collected when the App crashes: stack trace, device model, OS version and an installation identifier;
- Usage statistics (Firebase Analytics) — which screens and features are used, app version, device model, language. Events carry no personal data from your tree and no record identifiers; a pseudonymous app-instance ID is used. You can turn this off in Settings → Privacy;
- No advertising identifiers — IDFA / Advertising ID are disabled on both platforms; nothing is used for advertising or cross-app tracking, and nothing is sold;
- Google processes this data on our behalf under the Firebase Data Processing Terms.
9. Purchases & Subscriptions
Rodovid is free to build and print your tree within generous limits. An optional Rodovid Premium upgrade removes those limits (see the Terms of Use).
- Payments are processed entirely by Apple App Store or Google Play under your store account. We never see or store your payment details — no card numbers, no billing address;
- Your purchase status is checked on-device against the store and cached locally;
- Purchases auto-renew (if a subscription) until cancelled in your App Store / Google Play account settings; refunds are handled by Apple / Google under their policies;
- Purchases are per-platform: an App Store purchase does not transfer to Google Play and vice versa.
10. Your Rights and Control
Since all data lives with you, you are in full control: export a backup or a GEDCOM file at any moment, or delete the App — all data disappears with it. There is nothing for us to "request" or "erase" on a server — we hold nothing.
11. Children
The App is not directed at children under 13 and does not knowingly collect personal data from children.
12. Policy Changes
If future versions add features that move data in new ways (for example optional online sync), we will update this policy before launching them and describe exactly what goes where. The "Last updated" date will be revised accordingly.
13. Contact
Email: hollybyte.com@gmail.com
Rodovid
1. Загальне
Rodovid («Застосунок») — приватний, offline-first застосунок родинного дерева. Він побудований так, що ми фізично не маємо доступу до твоїх родинних даних: у Застосунку немає акаунтів і серверів розробника, а основний досвід повністю працює офлайн. Ця політика пояснює, які дані обробляються і де вони живуть.
2. Які дані ми збираємо
Rodovid ніколи не збирає вміст твого родинного дерева і ніколи не продає жодні дані.
- Реєстрація чи акаунт не потрібні;
- Ніщо з того, що ти вносиш про родину — імена, дати, місця, нотатки, фото — не надсилається на наші сервери. У нас немає серверів, що зберігають твоє дерево;
- Жодних рекламних SDK і рекламних ідентифікаторів. Діагностичні звіти про збої та анонімну статистику використання обробляє Google Firebase, і їх можна вимкнути (розділ 8);
- Жодного трекінгу між застосунками чи сайтами.
Кілька функцій можуть передавати дані з пристрою — лише за твоєю явною дією і лише туди, що ти сам обереш (файл, яким ти ділишся з родичем; PDF чи GEDCOM, який ти експортуєш; принтер, на який надсилаєш). Вони описані нижче.
3. Дерево лишається на твоєму пристрої
Усе, що ти записуєш — люди, звʼязки, події, дати, місця, нотатки й фото — зберігається в локальній базі даних на твоєму пристрої. Застосунок нікуди це не вивантажує. Хмарного акаунта в Застосунку немає.
4. «Сімейна естафета» і файли для обміну
Rodovid дає рости дереву, дозволяючи обмінюватися одним файлом — файлом .rodovid — з родичами. Це повністю під твоїм контролем:
- Файл створюється лише коли ти цього просиш і йде тільки тим каналом, який обираєш ти (месенджер, email, AirDrop, флешка). Ми не є частиною цього шляху й ніколи не отримуємо копію;
- Живі родичі захищені за замовчуванням. У звичайних експортах і файлах для поширення дані живих осіб маскуються. Файл «Сімейної естафети» може містити дані живих лише тому, що в цьому його суть — і тільки якщо ти сам увімкнеш цю опцію, після попередження простими словами, що файл побачить той, кому ти його надішлеш;
- Коли родич повертає файл, обʼєднання відбувається на твоєму пристрої. Повторний імпорт того самого файлу нічого не змінює.
5. Імпорт, експорт, GEDCOM і PDF
Імпорт файлу GEDCOM, експорт дерева у GEDCOM і створення PDF-постера чи сімейного аркуша — це ручні одноразові дії, які починаєш ти. Застосунок лише читає обраний тобою файл або створює файл і віддає його тобі; у мережу нічого не йде. Експорт GEDCOM і PDF маскує живих людей за замовчуванням (їх можна включити явним перемикачем).
6. Дозволи пристрою
- Камера / фотобібліотека (опційно) — лише щоб додати фото людині. Зображення зберігається в локальній базі й нікуди більше не йде (хіба що ти сам включиш його у файл, яким свідомо ділишся);
- Мікрофон (опційно) — лише якщо ти диктуєш нотатку або, в майбутній версії, записуєш аудіоісторію. Аудіо зберігається на пристрої;
- Файли / сховище — щоб відкривати, імпортувати й зберігати файли .rodovid та .ged і PDF, які ти обираєш;
- Нотифікації (опційно) — нагадування про дні народження та річниці — це локальні нотифікації, заплановані на самому пристрої. Push-сервери (APNs/FCM) не використовуються.
7. Резервні копії
Резервна копія — це один файл .rodovid, створений лише з твоєї ініціативи й збережений туди, куди ти сам його надішлеш (файл, твоя хмара, месенджер). Він має той самий формат, що й «Сімейна естафета». Зберігай його в надійному місці — оскільки в нас нічого не зберігається, відновити з нього дерево можеш лише ти.
8. Звіти про збої та статистика використання
Щоб Застосунок був стабільним і ми розуміли, які функції важливі, використовуємо Google Firebase. Жоден із цих потоків ніколи не містить імен, дат, нотаток, фото чи будь-якого іншого вмісту твого родинного дерева.
- Звіти про збої (Firebase Crashlytics) — збираються при падінні Застосунку: стек виклику, модель пристрою, версія ОС та ідентифікатор встановлення;
- Статистика використання (Firebase Analytics) — які екрани й функції використовуються, версія застосунку, модель пристрою, мова. Події не містять персональних даних із твого дерева і жодних ідентифікаторів записів; використовується псевдонімний ідентифікатор екземпляра застосунку. Це можна вимкнути в Налаштування → Приватність;
- Жодних рекламних ідентифікаторів — IDFA / Advertising ID вимкнені на обох платформах; ніщо не використовується для реклами чи трекінгу і не продається;
- Google обробляє ці дані від нашого імені за умовами Firebase Data Processing Terms.
9. Покупки та підписки
Rodovid безкоштовний для побудови й друку дерева в межах щедрих лімітів. Опційне покращення Rodovid Premium знімає ці ліміти (див. Умови використання).
- Платежі обробляються виключно Apple App Store чи Google Play під твоїм акаунтом стора. Ми ніколи не бачимо й не зберігаємо платіжні дані — ані номери карток, ані адресу;
- Статус покупки перевіряється на пристрої напряму зі стором і кешується локально;
- Покупки автоподовжуються (якщо це підписка), доки не скасуєш їх у налаштуваннях акаунта App Store / Google Play; повернення коштів — за правилами Apple / Google;
- Покупки розділені по платформах: покупка з App Store не діє в Google Play і навпаки.
10. Твої права і контроль
Оскільки всі дані зберігаються в тебе, ти повністю контролюєш їх: експортуй резервну копію чи GEDCOM-файл у будь-який момент або видали Застосунок — разом із ним зникнуть усі дані. Нам нічого «запитувати» чи «видаляти» на сервері — у нас нічого немає.
11. Діти
Застосунок не призначений для дітей до 13 років і свідомо не збирає персональні дані дітей.
12. Зміни політики
Якщо в майбутніх версіях зʼявляться функції, що передають дані по-новому (наприклад, опційна онлайн-синхронізація), ми оновимо цю політику до їх запуску й опишемо, що саме та куди йде. Дата «Оновлено» буде змінена відповідно.
13. Контакт
Email: hollybyte.com@gmail.com