Где на самом деле хранятся ваши записи
MemoriesBox хранит записи, расшифровки и фотографии в Европейском Союзе, на серверах в Стокгольме и Франкфурте. Все обработчики, которые имеют к ним доступ, перечислены на этой странице с указанием страны, включая четырёх за пределами ЕС, и их функций.
Факты на этой странице проверены
Краткий ответ
Ваши записи хранятся в Европейском Союзе. Там же — расшифровки, добавленные вами фотографии, семейное дерево и письма. Все данные шифруются при передаче и хранении, и не копируются в дата-центры за пределами Европы для хранения или резервного копирования.
Обработка данных — это отдельный вопрос, и на этой странице мы их разделяем. Четыре компании, которые временно работают с вашими данными — та, что превращает речь в текст, та, что пишет ответы цифрового аватара, та, что создаёт голосовую модель, и та, что восстанавливает фотографию по вашему запросу — американские. Они перечислены ниже с указанием, что именно видят. Ничего не хранится у них дольше, чем требуется для работы, и ни одна из них не может использовать данные для обучения. Это более точное утверждение, чем «никогда не покидает Европу», и именно оно верно.
Местонахождение данных — не то же самое, что соответствие GDPR
Местонахождение данных — это физическое расположение серверов, где хранятся ваши данные. GDPR не требует, чтобы европейские данные оставались в Европе. Статьи 44–49 разрешают передачу данных в страны вне ЕЭЗ при наличии решения о соответствии, стандартных договорных положений или нескольких узких исключений. Сервис может полностью соответствовать GDPR и при этом хранить голос вашей мамы на диске в Орегоне.
Поэтому «соответствие GDPR» и «ваши данные никогда не покидают Европу» — это разные вещи, и только одна из них говорит, где именно находится диск. Это различие важно помнить при изучении любого сервиса в этой категории, включая наш.
Что хранит MemoriesBox и где
| Что это | Где хранится | Передаётся ли за пределы ЕС для обработки? |
|---|---|---|
| Оригинальный аудиозапись каждой сессии | Amazon S3, eu-north-1 (Стокгольм, Швеция) | Один раз для расшифровки (OpenAI, США). Там не хранится |
| Расшифровки аудио | Supabase, регион ЕС | Фрагменты отправляются Anthropic (США) при каждом запросе цифрового аватара. Там не хранятся |
| Голосовая модель, построенная на аудио | ElevenLabs (США) — модель хранится у поставщика | Да. Это единственное, что мы храним вне ЕС, и удаляем при удалении цифрового аватара или аккаунта |
| Фотографии, письма и семейное дерево | Amazon S3 Стокгольм и Supabase ЕС | Только фотография, которую вы просите восстановить, один раз отправляется в Google (США). Оригинал не покидает ЕС |
| Сгенерированная речь (ответы цифрового аватара) | Cloudinary ЕС / Amazon S3 Стокгольм, помечена как AI-сгенерированная | Создаётся ElevenLabs (США), затем хранится здесь |
| Учётные записи и данные по оплате | Supabase ЕС; данные карт — Stripe | Только обработка платежей. Мы не видим номер карты |
| Электронные письма, которые мы отправляем | Resend (США) | Сообщение и ваш адрес для доставки |
| Веб-приложение | Vercel, Франкфурт (fra1), Германия | Нет |
Контролёр — MemoriesBox, Lychener Str. 1, 10437 Берлин, Германия, основана 1 мая 2026 года. Резервные копии хранятся там же, где и оригиналы: Supabase хранит бэкапы в собственном регионе проекта, а бакет в Стокгольме не реплицируется в другие регионы. Шифрование — TLS при передаче и AES-256 при хранении у каждого провайдера. Поддержка и разработка ведутся из Германии командой основателей; запись открывается только по запросу владельца аккаунта, а провайдеры хранения фиксируют каждый доступ.
Все обработчики в одном списке с тем, что они видят:
| Обработчик | Страна | Что делает | Что видит |
|---|---|---|---|
| Amazon Web Services | Швеция (eu-north-1) | Хранит аудио, фотографии, экспорт | Файлы |
| Supabase | Регион ЕС | База данных, вход, бэкапы | Расшифровки, дерево, письма, аккаунт |
| Cloudinary | ЕС | Медиа и кэш сгенерированной речи | Медиафайлы |
| Vercel | Германия (fra1) | Запускает приложение | Запросы, в памяти во время работы |
| OpenAI | США | Преобразует запись в текст (семейство Whisper) | Аудио одного ответа, на время запроса |
| Anthropic | США | Пишет ответы цифрового аватара, краткое описание персонажа, сводку из сотни ответов, проверяет, был ли ответ | Фрагменты расшифровки, отправляемые по запросу |
| ElevenLabs | США | Создаёт и хранит голосовую модель; генерирует ответы и озвучивает вопросы | Записи, использованные для создания голоса; текст каждого ответа |
| США | Восстанавливает фотографию, только по вашей кнопке | Конкретная фотография | |
| Stripe | США / Ирландия | Платежи | Данные карты и счета |
| Resend | США | Отправляет ссылки для входа, ключи, уведомления | Ваш адрес и сообщение |
| Google Analytics и Tag Manager | США | Статистика использования страниц, только если вы согласились на баннер | Просмотры страниц; ничего из ваших записей |
Четыре американских обработчика, которые работают с контентом — OpenAI, Anthropic, ElevenLabs и Google — работают по контрактам по статье 28 с использованием стандартных договорных положений для передачи и по условиям, исключающим использование полученных данных для обучения общих моделей. Это условие, которое должна выдержать любая претензия о местонахождении данных, и причина, почему этот список на странице, а не в приложении к политике конфиденциальности.
Что раскрывают другие сервисы
Проверено на публичных страницах компаний 17 августа 2026 года. Если компания ничего не говорит, так и указано.
| Сервис | Что говорится о хостинге |
|---|---|
| StoryWorth | Не раскрывается |
| Remento | Не раскрывается |
| Storii | AWS. Нет утверждения о ЕС |
| Meminto | Германия / ЕС, раскрывает американских субподрядчиков |
| HeritageWhisper | Не раскрывается. Американская компания |
| Willow Stories | «Серверы в ЕС». Вена |
| Simirity | Британская компания. Серверы не раскрываются |
| LifeTales | AWS. Регион не указан |
| Memoirji | Американское ООО. Не раскрывается |
| Autobiographer | Не раскрывается |
| Afterlife AI | Австралия (IDY Pty Ltd). Заявляет о соответствии GDPR для ЕЭЗ, без гарантии местонахождения |
| Avataari | AWS, мульти-регион, страна не раскрывается. Нет утверждения о ЕС |
Двум из них стоит отдать должное. Meminto размещается в Германии и публикует информацию о том, что часть субподрядчиков — американцы, что честнее большинства в этой таблице. Willow Stories заявляет, что серверы находятся в ЕС. Если для вас важна только резидентность в ЕС, оба варианта — реальные ответы.
Официальная версия нашего утверждения уже уже маркетинговой, и именно её мы используем:
Из одиннадцати сервисов для записи жизненных историй, которые мы сравнивали в августе 2026 года, ни один не клонирует настоящий голос рассказчика и ни один не позволяет семье задавать новые вопросы позже. Два AI-продукта наследия делают это: Avataari, компания из Мельбурна, не раскрывающая регион хостинга, и Afterlife AI из Нового Южного Уэльса. MemoriesBox — единственный сервис, размещённый в Европейском Союзе.
Полная таблица сравнения показывает все одиннадцать, чтобы вы могли проверить утверждение самостоятельно.
Почему местоположение важнее, чем кажется
Когда StoryFile подала заявление о банкротстве по главе 11 5 мая 2024 года, её архив клиентов находился в составе имущества банкротства в США: примерно $1,5 млн активов против $10,5 млн обязательств, включая $150 000 возвратов клиентам (Суд по делам о банкротстве США, Уайт-Плейнс, Нью-Йорк, дело 7:24-bk-22398). Бизнес был продан из банкротства в феврале 2025 года. Если запись вашего отца — часть чужой несостоятельности, страна, чьи суды ведут это дело, — это не техническая мелочь.
Европейский хостинг с европейским контролёром означает, что надзорный орган ЕС имеет юрисдикцию, статья 5(1)(b) ограничивает, что покупатель может делать с данными, а статьи 44–49 ограничивают их перемещение. Это не делает никого бессмертным. Это делает случай потери под контролем. Более подробная версия — на /trust/what-happens-if-we-shut-down.
Что мы не можем обещать
- У нас нет сертификатов SOC 2 и ISO 27001. Memory Murals публикует SOC 2 и ISO 27001 через Google Cloud, а Avataari — AES-256 на AWS, мульти-регион, страна не раскрывается. Если вам нужен сертификат — у них он есть, у нас нет.
- Мы не можем обещать, что дата-центр никогда не выйдет из строя. Мы можем обещать, что резервные копии подчиняются тем же правилам местонахождения, что и оригиналы.
- Мы не можем обещать, что третьи лица никогда не будут вовлечены. Четыре обработчика вне ЕС касаются контента на время запроса, и один из них хранит голосовую модель. Они перечислены выше. Кто говорит, что голосовой клон создаётся полностью в Европе компанией нашего размера, либо запускает собственные модели, либо не раскрывает, кто это делает.
- Мы не можем обещать местонахождение поставщика голоса. ElevenLabs предлагает резидентность данных в ЕС на корпоративном уровне; мы её не используем. Пока не используем, честная строка в таблице — США.
- Мы не можем обещать идеальную безопасность. Никто честный не обещает. Мы на версии 0.4.1, это ещё до 1.0.
- Мы не можем обещать, что европейский хостинг защитит вас от всех юрисдикций мира. Он защищает в обычных случаях, которые продолжают происходить.
Что говорит закон
- Статья 3 GDPR устанавливает территориальную сферу действия. Обработка контролёром, зарегистрированным в ЕС, регулируется независимо от места обработки.
- Статья 28 GDPR регулирует обработчиков и субобработчиков, включая письменный договор и предварительное разрешение на дальнейшую обработку.
- Статья 32 GDPR требует мер безопасности, соответствующих риску, включая шифрование.
- Статьи 44–49 GDPR регулируют передачу данных за пределы ЕЭЗ. Статья 45 — решения о соответствии, статья 46 — стандартные договорные положения.
- Статьи 33 и 34 GDPR устанавливают обязанность уведомлять надзорный орган о нарушениях в течение 72 часов и информировать вас при высоком риске.
Основной текст: Регламент (ЕС) 2016/679 на eur-lex.europa.eu.
Вопросы, которые задают люди
MemoriesBox размещён в ЕС?
Да. Записи, расшифровки, фотографии и семейное дерево хранятся в Стокгольме и в регионе ЕС Supabase, а приложение работает во Франкфурте. Единственное, что хранится вне ЕС — голосовая модель в ElevenLabs в США; все обработчики, которые касаются контента, перечислены на странице с указанием страны.
Значит ли GDPR, что мои данные должны оставаться в Европе?
Нет. Это самое распространённое заблуждение. GDPR разрешает передачу данных за пределы ЕЭЗ по статьям 44–49, поэтому сервис, соответствующий GDPR, может хранить ваши записи в США. Резидентность в ЕС — отдельное, дополнительное обязательство.
Кто может получить доступ к моим записям?
Люди, которым вы передадите ключ после выпуска архива; команда основателей, только если вы попросите посмотреть ваш аккаунт, и каждый такой доступ фиксируется провайдером хранения; а также перечисленные обработчики, каждый на время своей работы.
Есть ли у MemoriesBox сертификаты ISO 27001 или SOC 2?
Нет. У MemoriesBox их нет и мы не создаём такого впечатления. Два продукта на смежном рынке публикуют сертификаты: Memory Murals и Avataari.
Что происходит с данными, если компания продаётся или закрывается?
Они остаются под юрисдикцией GDPR, включая ограничение целей по статье 5(1)(b) и ограничения на передачу по статьям 44–49. Экспортированные копии, которые у вас уже есть, не затрагиваются.
Related: Заберите всё с собой · Как создаётся голосовой клон · Все другие способы сохранить голос · Законно ли клонировать голос в Европе
Если эта страница помогла вам определиться, начните здесь. $139 в год, первые 14 дней бесплатно, отмена в любой момент.