Де насправді зберігаються ваші записи
MemoriesBox зберігає записи, транскрипти та фотографії в Європейському Союзі, на серверах у Стокгольмі та Франкфурті. Кожен процесор, який може їх обробляти, названий на цій сторінці з вказанням країни, включно з чотирма поза ЄС, а також описано, що кожен з них робить.
Факти на цій сторінці перевірено
Коротка відповідь
Ваші записи зберігаються в Європейському Союзі. Там же зберігаються транскрипти, додані вами фотографії, родинне дерево та листи. Вони шифруються під час передачі та зберігання, і не копіюються до дата-центру поза Європою для зберігання чи резервного копіювання.
Обробка — це інша справа, і на цій сторінці ми чітко розділяємо ці поняття. Чотири компанії, які тимчасово працюють з вашими даними — та, що перетворює мову на текст, та, що пише відповіді цифрової особистості, та, що створює голосову модель, і та, що відновлює фотографію за вашим запитом — американські. Вони названі нижче з описом того, що кожна з них бачить. Нічого не зберігається у них довше, ніж потрібно для роботи, і жодна не має права навчатися на цих даних. Це твердження вужче за «ніколи не виходить за межі Європи», але воно правдиве.
Розташування даних — не те саме, що відповідність GDPR
Розташування даних означає фізичне місце серверів, де зберігаються ваші дані. GDPR не вимагає, щоб європейські дані залишалися в Європі. Статті 44–49 дозволяють передачі до країн поза ЄЕЗ за умови адекватності, стандартних договірних положень або кількох вузьких винятків. Сервіс може повністю відповідати GDPR і при цьому зберігати голос вашої матері на диску в Орегоні.
Отже, «відповідність GDPR» і «ваші дані ніколи не виходять за межі Європи» — це два різні твердження, і лише одне з них розповідає, де саме знаходиться диск. Саме цю різницю варто пам’ятати, читаючи про будь-який сервіс у цій категорії, включно з цим.
Що зберігає MemoriesBox і де
| Що це | Де зберігається | Чи виходить з ЄС для обробки? |
|---|---|---|
| Оригінальний аудіозапис кожної сесії | Amazon S3, eu-north-1 (Стокгольм, Швеція) | Один раз, для транскрипції (OpenAI, США). Там не зберігається |
| Транскрипти цього аудіо | Supabase, регіон ЄС | Частини надсилаються Anthropic (США) щоразу, коли цифрова особистість отримує запит. Там не зберігаються |
| Голосова модель, створена з аудіо | ElevenLabs (США) — модель зберігається у постачальника | Так. Це єдина річ, яку ми тримаємо поза ЄС, і вона видаляється, коли ви видаляєте цифрову особистість або акаунт |
| Фотографії, листи та родинне дерево | Amazon S3 Стокгольм і Supabase ЄС | Лише фотографія, яку ви просите відновити, один раз, надсилається до Google (США). Оригінал не виходить |
| Згенерована мова (відповіді цифрової особистості) | Cloudinary ЄС / Amazon S3 Стокгольм, позначена як AI-згенерована | Створюється ElevenLabs (США), потім зберігається тут |
| Дані акаунта та оплати | Supabase ЄС; дані картки у Stripe | Лише обробка платежів. Ми ніколи не бачимо номер картки |
| Електронна пошта, яку ми надсилаємо | Resend (США) | Повідомлення та ваша адреса для доставки |
| Вебдодаток | Vercel, Франкфурт (fra1), Німеччина | Ні |
Відповідальним контролером є MemoriesBox, Lychener Str. 1, 10437 Берлін, Німеччина, заснована 1 травня 2026 року. Резервні копії зберігаються там, де й оригінали: Supabase тримає резерви у власному регіоні проєкту, а бакет у Стокгольмі не реплікується в інші регіони. Шифрування — TLS під час передачі та AES-256 у спокої у кожного провайдера зберігання. Підтримка та розробка ведуться з Німеччини командою засновників; запис відкривається лише за запитом користувача власного акаунта, а провайдери зберігання фіксують кожен доступ.
Усі процесори в одному списку з тим, що вони бачать:
| Процесор | Країна | Що робить | Що бачить |
|---|---|---|---|
| Amazon Web Services | Швеція (eu-north-1) | Зберігає аудіо, фотографії, експорти | Файли |
| Supabase | Регіон ЄС | База даних, вхід, резервні копії | Транскрипти, дерево, листи, акаунт |
| Cloudinary | ЄС | Частина медіа та кеш згенерованої мови | Медіафайли |
| Vercel | Німеччина (fra1) | Запускає додаток | Запити, у пам’яті під час роботи |
| OpenAI | США | Перетворює запис у текст (Whisper) | Аудіо однієї відповіді, на час запиту |
| Anthropic | США | Пише відповіді цифрової особистості, короткий опис персонажа, підсумок зі 100 відповідей, перевіряє, чи була відповідь | Частини транскрипту, надіслані за запитом |
| ElevenLabs | США | Створює і зберігає голосову модель; генерує усні відповіді і озвучує питання | Записи, що використовуються для створення голосу; текст кожної відповіді |
| США | Відновлює фотографію, лише коли ви натискаєте кнопку | Ця одна фотографія | |
| Stripe | США / Ірландія | Платежі | Дані картки та оплати |
| Resend | США | Надсилає посилання для входу, ключі, повідомлення | Ваша адреса та повідомлення |
| Google Analytics і Tag Manager | США | Статистика використання сторінок, лише якщо ви погодились | Перегляди сторінок; нічого з ваших записів |
Чотири американські процесори, які працюють з контентом — OpenAI, Anthropic, ElevenLabs і Google — працюють за контрактами за статтею 28 із стандартними договірними положеннями для передачі, а також за умовами, що виключають використання отриманих даних для навчання їхніх загальних моделей. Це те, що має витримати твердження про розташування даних, і саме тому цей список є на сторінці, а не в додатку до політики конфіденційності.
Що розкривають інші сервіси
Перевірено на публічних сторінках компаній 17 серпня 2026 року. Якщо компанія нічого не каже — так і вказано.
| Сервіс | Що каже про розміщення |
|---|---|
| StoryWorth | Не розкриває |
| Remento | Не розкриває |
| Storii | AWS. Без заяви про ЄС |
| Meminto | Німеччина / ЄС, розкриває американських субпроцесорів |
| HeritageWhisper | Не розкриває. Американська компанія |
| Willow Stories | «Сервери в ЄС». Відень |
| Simirity | Британська компанія. Сервери не розкриває |
| LifeTales | AWS. Регіон не вказано |
| Memoirji | Американська ТОВ. Не розкриває |
| Autobiographer | Не розкриває |
| Afterlife AI | Австралія (IDY Pty Ltd). Заявляє відповідність GDPR для ЄЕЗ, без гарантії розташування |
| Avataari | AWS, мульти-регіон, країна не розкрита. Без заяви про ЄС |
Двоє заслуговують на похвалу. Meminto розміщується в Німеччині і публічно повідомляє, що деякі її субпроцесори — американські, що чесніше за більшість у цій таблиці. Willow Stories заявляє, що сервери в ЄС. Якщо для вас важливо лише розташування в ЄС — це реальні відповіді.
Санкціонована версія нашої заяви вужча за маркетингову, і саме її ми використовуємо:
З одинадцяти сервісів для збереження життєвих історій, які ми порівнювали в серпні 2026 року, жоден не клонуватиме справжній голос оповідача і жоден не дозволяє родині ставити нові запитання пізніше. Два продукти з AI-спадщиною це роблять: Avataari, компанія з Мельбурна, яка не розкриває регіон розміщення, і Afterlife AI, що працює з Нового Південного Уельсу. MemoriesBox — єдиний, що розміщується в Європейському Союзі.
Повна таблиця порівнянь показує всі одинадцять, щоб ви могли перевірити це твердження самі.
Чому місце розташування важливіше, ніж здається
Коли StoryFile подав заявку на банкрутство за главою 11 5 травня 2024 року, архів клієнтів перебував у межах майна банкрутства США: приблизно $1,5 млн активів проти $10,5 млн зобов’язань, включно з $150 000 на відшкодування клієнтам (Суд з банкрутств США, Вайт-Плейнс, Нью-Йорк, справа 7:24-bk-22398). Бізнес було продано з-під банкрутства у лютому 2025 року. Якщо запис вашого батька є частиною чужої неплатоспроможності, країна, чиї суди керують цією справою, — це не технічна дрібниця.
Європейське розміщення з європейським контролером означає, що європейський наглядовий орган має юрисдикцію, стаття 5(1)(b) обмежує, що покупець може робити з даними, а статті 44–49 обмежують їх вивезення. Це не робить нікого безсмертним. Це робить випадок невдачі керованим. Детальніше — на /trust/what-happens-if-we-shut-down.
Чого ми не можемо обіцяти
- Ми не маємо сертифікатів SOC 2 чи ISO 27001. Memory Murals публікує SOC 2 і ISO 27001 через Google Cloud, а Avataari — AES-256 на AWS, мульти-регіон, країна не розкрита. Якщо вам потрібен сертифікат — вони його мають, а ми — ні.
- Ми не можемо гарантувати, що дата-центр ніколи не виходить з ладу. Ми можемо гарантувати, що резервні копії підпорядковуються тому ж правилу розташування, що й оригінали.
- Ми не можемо гарантувати, що ніколи не залучаються треті сторони. Чотири процесори поза ЄС тимчасово працюють з контентом, і один з них зберігає голосову модель. Вони названі вище. Хто каже, що клон голосу роблять повністю в Європі компанії нашого розміру — або запускає власні моделі, або не каже, хто це робить.
- Ми не можемо гарантувати розташування постачальника голосу. ElevenLabs пропонує розташування даних у ЄС на корпоративному рівні; ми ним не користуємося. Поки що чесна відповідь у таблиці — США.
- Ми не можемо гарантувати ідеальну безпеку. Ніхто чесний цього не обіцяє. Ми на версії 0.4.1, що передує 1.0.
- Ми не можемо гарантувати, що європейське розміщення захистить вас від усіх юрисдикцій світу. Воно захищає у звичайних випадках, які трапляються найчастіше.
Що каже закон
- Стаття 3 GDPR визначає територіальну дію. Обробка контролером, встановленим у Союзі, підпадає під дію незалежно від місця обробки.
- Стаття 28 GDPR регулює процесорів і субпроцесорів, включно з письмовим договором і попереднім дозволом на подальшу обробку.
- Стаття 32 GDPR вимагає безпеку, відповідну до ризику, зокрема шифрування.
- Статті 44–49 GDPR регулюють передачі поза ЄЕЗ. Стаття 45 — рішення про адекватність, стаття 46 — стандартні договірні положення.
- Статті 33 і 34 GDPR встановлюють 72-годинне повідомлення про порушення наглядовому органу та обов’язок повідомити вас, якщо ризик високий.
Основний текст: Регламент (ЄС) 2016/679 на eur-lex.europa.eu.
Питання, які задають люди
Чи розміщується MemoriesBox в ЄС?
Так. Записи, транскрипти, фотографії та родинне дерево зберігаються у Стокгольмі та в регіоні ЄС Supabase, а додаток працює у Франкфурті. Єдина річ, що зберігається поза ЄС — голосова модель у ElevenLabs у США, а всі процесори, які тимчасово працюють з контентом, названі на сторінці з країнами.
Чи означає GDPR, що мої дані мають залишатися в Європі?
Ні. Це найпоширеніше непорозуміння з цього питання. GDPR дозволяє передачі поза ЄЕЗ за статтями 44–49, тож сервіс, що відповідає GDPR, може зберігати ваші записи в США. Розташування в ЄС — це окреме, додаткове зобов’язання.
Хто може отримати доступ до моїх записів?
Люди, яким ви дали ключ, коли архів відкрито; команда засновників, лише коли ви просите переглянути ваш акаунт, і кожен такий доступ фіксується провайдером зберігання; а також названі процесори, кожен на час виконання своєї роботи.
Чи має MemoriesBox сертифікати ISO 27001 або SOC 2?
Ні. MemoriesBox не має жодного з них і не натякає на протилежне. Два продукти на суміжному ринку публікують сертифікати: Memory Murals і Avataari.
Що станеться з даними, якщо компанію продадуть або вона збанкрутує?
Вони залишаються під дією GDPR, включно з обмеженням цілей за статтею 5(1)(b) і обмеженнями передачі за статтями 44–49. Експортовані копії, які ви вже маєте, не змінюються.
Related: Завантажте все з собою · Як створюється клон голосу · Інші способи зберегти голос · Чи легальний клон голосу в Європі
Якщо ця сторінка допомогла вам визначитися, почніть тут. $139 на рік, перші 14 днів безкоштовно, скасовуйте будь-коли.