Політика конфіденційності

1. Хто відповідальний

Оператор PuppyPup — Denys Petriiev, Ukraine. Контакт для питань щодо приватності: [email protected]. Загальна підтримка: [email protected].

2. Що охоплює ця політика

Ця політика охоплює застосунок PuppyPup для iPhone і цей сайт на puppypup.app. Вона не охоплює сервіси інших компаній, навіть якщо PuppyPup до них підключається: Apple і Google обробляють дані входу за власними політиками.

PuppyPup — інструмент для ведення записів про собаку. Ці записи описують тварину. Це не медичні дані людини, і PuppyPup не є медичним чи ветеринарним сервісом. Див. медичне застереження.

3. Яка інформація обробляється

Дані акаунта

Ваша електронна адреса, чи її підтверджено, ваше відображуване ім’я, якщо ви його вказали, хеш пароля, якщо ви входите паролем, і ідентифікатор акаунта від Google або Apple, якщо ви входите так.

Дані сеансу

Ідентифікатори сеансу та токенів оновлення, ідентифікатор встановлення на пристрої та обрана мова. Вони тримають вас у системі й дозволяють вийти.

Профілі собак

Ім’я, стать, порода, дата народження, опис, фотографія та записи ваги — усе, що ви вносите самі.

Родина та доступ

До якої родини ви належите, ваша роль у ній, які собаки належать цій родині, а також хто кому надав доступ до якої собаки, з якими дозволами і до якої дати.

Записи догляду та здоров’я

Розклади й підтвердження годувань, грумінг, профілактичні обробки, вакцинації, ліки, медичні епізоди та події, алергії, хронічні захворювання та ваші нотатки.

Зображення

Фотографії вашої собаки та фотографії медичних документів, які ви вирішили завантажити, разом із нормалізованою копією та технічними даними файлу — розміром, типом і часом завантаження.

Технічні дані та дані безпеки

Журнали сервера, події безпеки й аудиту, як-от спроби входу та відкликання токенів, ідентифікатори для обмеження частоти запитів, IP-адреси, версія застосунку та версія операційної системи.

4. Звідки надходить інформація

• Від вас — усе про вашу собаку, дані акаунта й усе, що ви завантажуєте.
• Від Google або Apple — лише якщо ви обираєте такий вхід: ідентифікатор акаунта, електронна адреса та базові дані профілю.
• Від іншого користувача — коли хтось запрошує вас до родини або надає доступ до своєї собаки, він вказує вашу електронну адресу.
• Автоматично — технічні дані, які отримує будь-який інтернет-сервіс, коли ваш застосунок або браузер робить запит: IP-адреса, версія застосунку тощо.

5. Навіщо використовується інформація

• Щоб створити акаунт, підтвердити електронну адресу та здійснити вхід.
• Щоб тримати вас у системі на вашому пристрої й дозволити вийти.
• Щоб зберігати та показувати створені вами записи вам і тим, з ким ви ними поділилися.
• Щоб надсилати службові листи — підтвердження адреси та відновлення пароля.
• Щоб доставляти нагадування, які ви налаштували.
• Щоб підтримувати безпеку сервісу: виявляти й уповільнювати перебір паролів і зловживання, розслідувати інциденти безпеки.
• Щоб керувати сервісом і виправляти помилки.
• Щоб відповідати на ваші звернення до підтримки.

PuppyPup не використовує вашу інформацію для реклами, не профілює вас для реклами й не продає її.

6. Що обов’язкове, а що ні

Електронна адреса та спосіб входу обов’язкові — без них немає акаунта. Усе про собаку є необов’язковим: профіль можна створити, вказавши лише ім’я.

Фотографії, документи, записи здоров’я, розклади та спільний доступ для родини — усе це необов’язкове. Відмова від будь-чого з цього не обмежує решту застосунку.

7. Хто може бачити вашу інформацію

• Члени вашої родини — відповідно до ролі кожного з них.
• Люди, яким ви надали доступ до конкретної собаки, у межах обраних дозволів і встановленого терміну.
• Постачальники послуг, які виконують частину роботи від нашого імені — описані в наступному розділі.
• Органи влади, якщо ми зобов’язані розкрити інформацію за законом — добровільно ми нічого не розкриваємо.

Нічого з того, що ви зберігаєте в PuppyPup, не є публічним. Публічні профілі — заплановані, а не наявні можливості; якщо вони з’являться, то будуть вимкнені за замовчуванням, і цю політику буде оновлено до їх увімкнення.

8. Постачальники послуг

PuppyPup покладається на невелику кількість постачальників. Кожен отримує лише те, що потрібно для його ролі:

• Apple — Sign in with Apple та розповсюдження застосунку через App Store.
• Google — Google Sign-In.
• Постачальник доставки пошти — надсилання листів підтвердження та відновлення пароля.
• Постачальники хостингу застосунку, бази даних і об’єктного сховища — робота бекенду та зберігання ваших записів і зображень.
• Cloudflare — DNS і хостинг лише для цього сайту.

Постачальники інфраструктури можуть змінюватися разом із розвитком сервісу. Тут вони визначені за своєю функцією, а політику буде оновлено, якщо зміна істотно вплине на обробку вашої інформації.

9. Міжнародна передача даних

Деякі постачальники, зокрема Apple і Google, працюють глобально. Тому інформація може оброблятися за межами вашої країни. У такому разі її обробка й надалі регулюється цією політикою та обов’язковими гарантіями застосовного законодавства.

10. Скільки зберігається інформація

• Дані акаунта й записи про собак — доки існує ваш акаунт.
• Окремі записи — доки ви їх не видалите.
• Зображення — доки ви не видалите запис, до якого вони належать, або акаунт.
• Журнали безпеки та сервера — обмежений операційний період. Точний строк тут не публікується, бо його ще не підтверджено з постачальниками.

Після видалення акаунта копії можуть певний час зберігатися у звичайних резервних копіях. Конкретний строк тут не вказано, бо його ще не підтверджено з постачальниками інфраструктури. Резервні копії ніколи не використовуються для відновлення видаленого акаунта.

11. Безпека

• Трафік між застосунком і бекендом шифрується під час передачі.
• Паролі зберігаються у вигляді хешів, ніколи у відкритому вигляді.
• Спроби входу обмежуються за частотою, а дії, важливі для безпеки, записуються, щоб можна було розслідувати захоплення акаунта.
• Сеанси можна відкликати, і видалення акаунта відкликає їх.

Жоден сервіс не може обіцяти ідеальну безпеку, і цей не обіцяє. Використовуйте пароль, який ви не використовуєте більше ніде, або входьте через Apple чи Google.

12. Ваші можливості та права

• Переглядати й виправляти свої дані — профілі собак, записи та дані акаунта можна редагувати в застосунку будь-коли.
• Видаляти окремі записи — будь-який створений вами запис можна видалити в застосунку.
• Відкликати доступ — доступ, який ви надали іншій людині, можна відкликати будь-коли.
• Видалити акаунт — див. видалення акаунта та даних.
• Поставити питання або надіслати запит — напишіть на [email protected].

Залежно від того, де ви живете, місцевий закон може давати вам додаткові права — наприклад, попросити копію своїх даних або заперечити проти певної обробки. Напишіть на [email protected], і ми скажемо, що можемо зробити. Описані тут можливості не обмежують додаткових прав, які надає вам застосовне законодавство.

13. Вхід через Google

Якщо ви входите через Google, PuppyPup запитує лише базові дозволи openid, email і profile. Це дає нам ідентифікатор вашого акаунта Google, вашу електронну адресу та базові дані профілю, як-от ім’я.

PuppyPup не запитує доступ до Gmail, Drive, Контактів, Календаря чи будь-якого іншого сервісу Google і не використовує дані Google для реклами. Ви можете переглянути та відкликати з’єднання будь-коли у своєму акаунті Google, у розділі підключень сторонніх застосунків.

14. Вхід через Apple

Якщо ви входите через Apple, PuppyPup отримує ідентифікатор акаунта Apple і електронну адресу. Якщо ви вирішите приховати свою адресу, Apple надає приватну ретрансляційну адресу, і службові листи доставляються через неї.

Ви можете переглянути та відкликати з’єднання в Налаштуваннях iOS, у розділі свого акаунта Apple. Відкликання зупиняє такий спосіб входу; саме по собі воно не видаляє акаунт PuppyPup — для цього скористайтеся видаленням у застосунку.

15. Діти

PuppyPup призначений для дорослих, які доглядають собаку. Він не орієнтований на дітей і свідомо не збирає інформацію від дитини. Якщо ви вважаєте, що акаунт створила дитина, напишіть на [email protected], і ми його видалимо.

16. Цей сайт

• Сайт не встановлює жодних cookies.
• На ньому немає аналітики, трекінгових пікселів і запису сеансів.
• Він не завантажує жодних сторонніх скриптів, шрифтів чи вбудованих елементів — усе віддається з puppypup.app.
• Тут немає входу, форми зворотного зв’язку чи розсилки, тому він не збирає нічого, що ви вводите.

Як і будь-який вебсервер, постачальник хостингу записує технічні дані запиту — IP-адресу, user agent і запитану адресу — для доставки та безпеки. Строк зберігання в постачальника тут не публікується, бо його ще не підтверджено.

17. Зміни до цієї політики

Коли політика змінюється, змінюється й дата набрання чинності вгорі, а попередні версії залишаються доступними на правовій сторінці. Про зміну, яка істотно вас стосується, вас повідомлять у застосунку або електронною поштою до набрання нею чинності.

18. Контакти

Питання та запити щодо приватності: [email protected]. Усе інше: [email protected].

Оператор: Denys Petriiev, Ukraine.