Политика конфиденциальности

Кто оператор

Операторами персональных данных являются совместно два физических лица: Багров Евгений Сергеевич и Кучинская Александра Олеговна.

Приложение выпускается с двух аккаунтов разработчика: в App Store — Багровым Евгением Сергеевичем, в Google Play — Кучинской Александрой Олеговной. Цели и способы обработки они определяют вместе и отвечают за неё вместе. Это и есть существо их договорённости как совместных операторов в смысле статьи 26 GDPR.

Обращаться можно к любому из них: этого достаточно, чтобы воспользоваться любым своим правом в отношении обоих. Единый адрес для обращений — [email protected].

Почтовый адрес обоих: Беларусь, 231391, Гродненская область, г. Вороново, ул. Некрасова, 30.

Отвечаем на русском и английском.

Оба оператора находятся за пределами Европейского союза. Представитель в ЕС по статье 27 GDPR на момент публикации не назначен; когда он появится, его имя и адрес будут названы в этом разделе.

Какие данные собираются

Учётная запись. Адрес электронной почты — обязательно, он же способ входа. Имя — если вы его укажете. Вход возможен по коду из письма, через Google или через Apple; в двух последних случаях мы получаем от них адрес почты и, если вы разрешили, имя. Пароля у продукта нет вовсе.

Данные питомца и архив. Кличка, вид, порода, пол, дата рождения, номер чипа, вес, диагнозы, препараты, прививки, напоминания. Документы, которые вы загрузили: снимки и файлы бланков клиник, и значения, извлечённые из них автоматически. Письма, пересланные на адрес семьи: адрес отправителя, тема, время получения и вложения — вложения становятся документами архива, текст письма в архив не попадает. Это данные о животном, но они связаны с вашим аккаунтом.

Семья. Кто состоит в вашей семье, роли участников, приглашения. Приглашение содержит адрес почты приглашаемого.

Поездки. Маршрут, даты, отметки чек-листа.

Подписка. Идентификатор подписчика, состояние плана, события покупок и возвратов. Платёжные данные к нам не поступают никогда: оплата целиком проходит в App Store и Google Play, номера карт и счетов мы не видим и не храним.

Техническое. Сообщения об ошибках приложения. Статистика об использовании приложения собирается только если вы согласились на шаге «Помогать делать приложение лучше?» (в приложении для Android — «Помогать приложению расти?»). Согласие на дальнейший сбор можно отозвать в настройках; уже переданные данные остаются частью законно проведённой обработки. В версиях iOS, где включена стандартная атрибуция нашей рекламы Apple, она работает без запроса ATT: RevenueCat получает метаданные атрибуции Apple Ads, в том числе сведения об организации, кампании, группе объявлений, объявлении, ключевом слове, типе конверсии и стране, и связывает их с идентификатором подписчика и событиями покупки. Статистика использования приложения, содержимое медицинского архива, диагнозы, показатели и документы в атрибуцию не передаются. Токен для пуш-уведомлений получаем, если вы их разрешили.

Замер нашей рекламы в Meta (только Android). Только если вы согласились на шаге «Помогать приложению расти?» или включили переключатель «Сообщать Meta об установке» в настройках. Тогда приложение один раз передаёт в Meta факт установки, а вместе с ним — рекламный идентификатор Google, случайный идентификатор установки, строку установки из Google Play, если вы пришли по рекламе Meta (по ней Meta узнаёт свою рекламу), идентификатор из приложения Facebook, если оно установлено на телефоне, сведения об устройстве и приложении — модель, версию системы, язык, часовой пояс, оператора связи, размер и плотность экрана, число ядер процессора, объём памяти и свободное место в ней, название и версию приложения и магазин, из которого оно установлено, — и IP-адрес, по которому Meta может определить примерное местоположение: страну, регион или город. Запуски приложения, время в нём, покупки, питомцы, содержимое архива, диагнозы, показатели, документы и то, что вы делаете в приложении, в Meta не передаются. До согласия модуль Meta в приложении не запускается вовсе. В приложении для iPhone модуля Meta нет.

Ссылки для врача и ситтера. Если вы открыли ссылку, тот, у кого она есть, видит ровно то, что вы в неё положили. Мы фиксируем факт создания и срок действия ссылки.

Партнёрская программа. Если вы пришли по ссылке клиники, перевозчика или блогера — код партнёра и факт привязки. Если оставили почту на партнёрской странице — этот адрес и срок его хранения (30 дней).

Бесплатный доступ. Если мы включили вашей семье бесплатный план — адрес почты, который вы для этого нам сообщили, дата и основание выдачи. По таким семьям мы смотрим числа использования, чтобы понять, чем продукт полезен: сколько заведено питомцев, документов, участников и ссылок для врача. Содержимое архива в эти числа не входит.

Переписка. Письма, которые вы нам присылаете, и наши ответы.

Зачем и на каком основании

Чтобы продукт работал — исполнение договора с вами: вход, хранение архива, разбор документов, напоминания, чек-листы поездок, ссылки для врача и ситтера, подписка и её состояние.

Аналитика продукта и пуш-уведомления — только с вашего согласия. Согласие отзывается в настройках приложения, и это не влияет на законность того, что было обработано до отзыва.

Замер нашей рекламы в Meta — только с вашего согласия, в приложении для Android. Согласие отзывается переключателем «Сообщать Meta об установке» в настройках: после отзыва приложение больше не передаёт в Meta ни факт установки, ни идентификаторы, ни сведения об устройстве. Отметка, отправка которой началась до отзыва (в первые секунды после согласия), может дойти до Meta уже после него. До закрытия приложения модуль ещё может запросить у Meta свои настройки, и Meta увидит IP-адрес этого запроса. Уже переданное остаётся частью законно проведённой обработки.

Стандартная атрибуция нашей рекламы в Apple — законный интерес в измерении эффективности собственных кампаний. Это Apple AdServices Standard без межприложенческого трекинга и без доступа к рекламному идентификатору; возразить против такой обработки можно письмом на [email protected]. После возражения мы удаляем данные этого клиента в RevenueCat и со следующего запуска приложения не включаем новый сбор.

Безопасность и ответы на обращения — законный интерес: защита от злоупотреблений, разбор ошибок, переписка с вами.

Автоматических решений, порождающих для вас юридические последствия, продукт не принимает. Модель извлекает значения из ваших документов и собирает выжимку для врача, но это не медицинское заключение и не диагноз — так и написано рядом с каждым таким выводом. Ответственность за решения остаётся на владельце и лечащем враче.

Кому передаются данные

Мы не продаём данные и не передаём их для чужой рекламы. Данные обрабатывают подрядчики, каждый — ради конкретной задачи и по договору.

В Европейском союзе: Supabase — база данных и файлы, Франкфурт; Railway — фоновая обработка документов, Западная Европа; PostHog — статистика использования с псевдонимным идентификатором устройства, серверы ЕС; Sentry — ошибки приложения, Германия; Resend — письма продукта (код входа, уведомления) и приём писем, пересланных на адрес семьи, Ирландия; Cloudflare — раздача сайта и страниц по ссылке.

В Швейцарии: Migadu — почтовый ящик [email protected], на который приходят обращения по этой политике.

За пределами ЕС: Anthropic (США) — распознавание и разбор загруженных документов; это единственная передача самого содержимого медицинских документов за пределы ЕС. RevenueCat (США) — учёт подписок и стандартная атрибуция нашей рекламы в Apple: идентификатор подписчика, события покупок и метаданные атрибуции Apple Ads, в том числе сведения об организации, кампании, группе объявлений, объявлении, ключевом слове, типе конверсии и стране. Google Firebase Cloud Messaging — только доставка пуш-уведомлений, содержимое архива туда не попадает. Apple и Google — приём платежей по их собственным правилам.

Передача за пределы ЕС происходит на основании договоров с подрядчиками, включающих стандартные договорные условия Европейской комиссии.

Meta Platforms Ireland Limited (Ирландия) — не подрядчик, а совместный с нами оператор: за получение данных о замере нашей рекламы и их передачу в Meta мы и Meta Ireland отвечаем совместно по статье 26 GDPR (дополнение Meta о совместных операторах к условиям её инструментов для бизнеса, facebook.com/legal/controller_addendum). Дальнейшую обработку Meta ведёт как самостоятельный оператор по своей политике конфиденциальности (facebook.com/privacy/policy), в том числе с передачей в Meta Platforms, Inc. (США). Права по статьям 15–20 GDPR в отношении данных у Meta можно осуществить прямо у Meta Ireland или через нас: мы передадим обращение в Meta в течение семи дней.

Сколько данные хранятся

Пока существует ваша семья в продукте. Удаление семьи стирает всё, что к ней относится: карты питомцев, документы и сами файлы, ленту, напоминания, поездки и ссылки. Файлы удаляются фоновой службой в ближайшем проходе.

Служебный журнал синхронизации между устройствами хранится 90 дней и после этого удаляется автоматически.

После стирания остаётся запись о самом факте стирания — дата и объём. Содержимого в ней нет; она нужна, чтобы можно было доказать, что удаление состоялось.

Данные подписки и платёжные события хранятся столько, сколько требует бухгалтерский и налоговый учёт магазинов.

Ваши права

Вы вправе: получить доступ к своим данным и их копию; исправить неточное; удалить; ограничить обработку; возразить против обработки на основании законного интереса; получить данные в переносимом виде; отозвать согласие там, где оно давалось.

Часть этих прав работает прямо в приложении и не требует обращения: архив выгружается целиком и в любой момент, включая оригиналы документов, и это остаётся доступным даже после окончания подписки. Данные владельца не запираются — это правило продукта, а не любезность.

Всё остальное — письмом на [email protected]. Отвечаем в течение месяца. Если ответ вас не устроил, вы вправе пожаловаться в надзорный орган по защите данных — в ЕС это орган страны вашего проживания.

Дети

Продукт не предназначен для детей. Мы сознательно не собираем данные людей младше 16 лет и не заводим для них учётные записи. Если такие данные попали к нам по ошибке — напишите на [email protected], мы удалим их.

Изменения этой политики

Существенные изменения мы отмечаем новой датой вступления в силу вверху страницы, а о тех, что затрагивают ваши права, сообщаем письмом на адрес вашей учётной записи. Прежние редакции не переписываются задним числом.