Политика конфиденциальности

1. Контролёр данных и связь

Контролёр — команда GetPetSafe, getpetsafe.app. Вопросы о данных: privacy@getpetsafe.app. Мы отвечаем в течение 30 дней.

2. Какие данные мы обрабатываем

Аккаунт: e-mail, имя, роль (владелец, организация, ветклиника), подтверждённые телефоны, настройки уведомлений, факт включения двухфакторной аутентификации.

Питомец: кличка, вид и порода, дата рождения, приметы, медицинские заметки, номер микрочипа, фотографии, короткий код жетона и, по вашему выбору, биометрические векторы носа и силуэта.

События: сканы жетона, сообщения нашедших, метки находок, координаты (только при явном согласии), IP-адрес и user-agent — для защиты от перебора и мошенничества.

Платежи: сумма, статус и идентификатор транзакции у платёжного провайдера. Данные банковской карты к нам не поступают.

3. Зачем и на каком основании

Исполнение договора: работа паспорта, жетона, поиска и уведомлений.

Законный интерес: защита от перебора кодов, спама и вымогательства, ведение журнала аудита, обеспечение безопасности сервиса.

Согласие: геолокация нашедшего, необязательные уведомления в Telegram, публикация карточки на доске находок и биометрический поиск по фото. Согласие можно отозвать в любой момент.

Юридическая обязанность: хранение бухгалтерских документов по платежам.

4. Биометрия и фотографии

Из загруженной фотографии модель строит числовой вектор (эмбеддинг). Вектор нельзя обратить в исходное изображение; он используется только для сравнения с другими питомцами в сервисе.

Фотографии хранятся в приватном хранилище и выдаются по временным подписанным ссылкам, действующим 15 минут. Прямого публичного доступа к файлам нет.

5. Кому и когда открываются контакты

Пока питомец отмечен как «дома», публичная карточка показывает только кличку, вид и щиты защиты. Телефон, e-mail, полный номер чипа и медицинские детали скрыты.

В режиме розыска нашедший видит контакты владельца — это и есть смысл сервиса. Каждое такое раскрытие фиксируется в журнале.

Персонал (менеджеры) видит очереди модерации только с маскированными данными. Полное раскрытие доступно администратору лишь с обязательным указанием причины и записью в неизменяемый журнал аудита.

6. Cookie и локальное хранилище

Трекинговых и рекламных cookie нет. Мы используем строго необходимое локальное хранилище: сессия входа, выбранный язык, согласия. Для входа на поддоменах используется технический cookie сессии, ограниченный доменом getpetsafe.app.

Аналитика посещаемости ведётся в обезличенном виде без профилирования пользователей.

7. Обработчики и передача данных

Мы используем поставщиков инфраструктуры: облачная база данных и хранилище файлов, сеть доставки и защита от ботов (Cloudflare), почтовый сервис уведомлений, Telegram Bot API (только если вы включили этот канал), провайдер платежей, сервис распознавания изображений для поиска по фото.

Все обработчики связаны договорами и обрабатывают данные по нашим инструкциям. Передача за пределы ЕЭЗ, если она происходит, покрывается стандартными договорными условиями.

Мы не продаём персональные данные и не передаём их рекламным сетям.

8. Сроки хранения

Данные аккаунта и питомцев — пока существует аккаунт. Журналы сканов и сообщений нашедших — 12 месяцев. Антифрод- и security-логи с IP — 90 дней. Журнал аудита раскрытий — 24 месяца в неизменяемом виде. Бухгалтерские документы — согласно закону.

9. Ваши права

Доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных и отзыв согласия. Часть прав реализуется прямо в интерфейсе: редактирование профиля, отключение каналов уведомлений, кнопка «Удалить аккаунт и все данные».

Запрос по любому праву: privacy@getpetsafe.app. Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны.

10. Безопасность

Шифрование трафика TLS, изоляция данных построчными политиками доступа, приватные хранилища с подписанными ссылками, двухфакторная аутентификация, ограничение частоты запросов и проверка Cloudflare Turnstile на публичных формах.

В случае утечки, создающей риск для ваших прав, мы уведомим вас и надзорный орган в течение 72 часов с момента обнаружения.

11. Дети

Сервис не предназначен для лиц младше 16 лет. Если вы считаете, что ребёнок создал аккаунт, напишите нам — мы удалим данные.

12. Изменения политики

Существенные изменения анонсируются на сайте и по e-mail не менее чем за 14 дней. Дата последнего обновления указана вверху документа.