Политика конфиденциальности
Эта политика объясняет, какую информацию обрабатывают приложение PuppyPup для iPhone и этот сайт, зачем и что вы можете с этим сделать. Она написана, чтобы её читали, а не пролистывали.
PuppyPup управляет Denys Petriiev, Ukraine. Вопросы по этой политике — на support.puppypup@gmail.com.
1. Кто отвечает
Оператор PuppyPup — Denys Petriiev, Ukraine. Контакт по вопросам приватности: support.puppypup@gmail.com. Общая поддержка: support.puppypup@gmail.com.
2. Что охватывает эта политика
Эта политика охватывает приложение PuppyPup для iPhone и этот сайт на puppypup.app. Она не охватывает сервисы других компаний, даже если PuppyPup к ним подключается: Apple и Google обрабатывают данные входа по своим собственным политикам.
PuppyPup — инструмент для ведения записей о собаке. Эти записи описывают животное. Это не медицинские данные человека, и PuppyPup не является медицинским или ветеринарным сервисом. См. медицинскую оговорку.
3. Какая информация обрабатывается
- Данные аккаунта
- Ваш адрес электронной почты, подтверждён ли он, отображаемое имя, если вы его указали, хеш пароля, если вы входите паролем, и идентификатор аккаунта от Google или Apple, если вы входите так.
- Данные сессии
- Идентификаторы сессии и токенов обновления, идентификатор установки на устройстве и выбранный язык. Они держат вас в системе и позволяют выйти.
- Профили собак
- Имя, пол, порода, дата рождения, описание, фотография и записи веса — всё, что вы вносите сами.
- Семья и доступ
- К какой семье вы принадлежите, ваша роль в ней, какие собаки принадлежат этой семье, а также кто кому выдал доступ к какой собаке, с какими разрешениями и до какой даты.
- Записи ухода и здоровья
- Расписания и подтверждения кормлений, груминг, профилактические обработки, вакцинации, лекарства, медицинские эпизоды и события, аллергии, хронические заболевания и ваши заметки.
- Изображения
- Фотографии вашей собаки и фотографии медицинских документов, которые вы решили загрузить, вместе с нормализованной копией и техническими данными файла — размером, типом и временем загрузки.
- Технические данные и данные безопасности
- Журналы сервера, события безопасности и аудита, такие как попытки входа и отзыв токенов, идентификаторы для ограничения частоты запросов, IP-адреса, версия приложения и версия операционной системы.
О фотографиях документов
Фотография ветеринарной записи, счёта или паспорта часто содержит ваши собственные имя, адрес, телефон и данные клиники, а не только данные собаки. Учтите это перед загрузкой и обрежьте изображение, если не хотите хранить эти подробности.
4. Откуда поступает информация
- От вас — всё о вашей собаке, данные аккаунта и всё, что вы загружаете.
- От Google или Apple — только если вы выбираете такой вход: идентификатор аккаунта, адрес электронной почты и базовые данные профиля.
- От другого пользователя — когда кто-то приглашает вас в семью или выдаёт доступ к своей собаке, он указывает ваш адрес электронной почты.
- Автоматически — технические данные, которые получает любой интернет-сервис, когда ваше приложение или браузер делает запрос: IP-адрес, версия приложения и подобное.
5. Зачем используется информация
- Чтобы создать аккаунт, подтвердить адрес электронной почты и выполнить вход.
- Чтобы держать вас в системе на вашем устройстве и позволить выйти.
- Чтобы хранить и показывать созданные вами записи вам и тем, с кем вы ими поделились.
- Чтобы отправлять служебные письма — подтверждение адреса и восстановление пароля.
- Чтобы доставлять напоминания, которые вы настроили.
- Чтобы поддерживать безопасность сервиса: выявлять и замедлять перебор паролей и злоупотребления, расследовать инциденты безопасности.
- Чтобы обслуживать сервис и исправлять ошибки.
- Чтобы отвечать на ваши обращения в поддержку.
PuppyPup не использует вашу информацию для рекламы, не профилирует вас для рекламы и не продаёт её.
6. Что обязательно, а что нет
Адрес электронной почты и способ входа обязательны — без них нет аккаунта. Всё о собаке необязательно: профиль можно создать, указав только имя.
Фотографии, документы, записи здоровья, расписания и общий доступ для семьи — всё это необязательно. Отказ от любого из этого не ограничивает остальную часть приложения.
8. Поставщики услуг
PuppyPup опирается на небольшое число поставщиков. Каждый получает только то, что нужно для его роли:
- Apple — Sign in with Apple и распространение приложения через App Store.
- Google — Google Sign-In.
- Поставщик доставки почты — отправка писем подтверждения и восстановления пароля.
- Поставщики хостинга приложения, базы данных и объектного хранилища — работа бэкенда и хранение ваших записей и изображений.
- Cloudflare — DNS и хостинг только для этого сайта.
Конкретные поставщики бэкенда здесь пока не названы, потому что назвать поставщика, которого мы ещё не проверили до конца, было бы хуже, чем не называть никого. Этот раздел будет обновлён конкретными названиями до выпуска приложения.
9. Международная передача данных
Apple и Google работают глобально, поэтому вход через любой из них означает обработку за пределами вашей страны. Расположение инфраструктуры бэкенда PuppyPup будет указано в этом разделе до выпуска приложения; пока это не подтверждено, никаких утверждений не делается.
10. Сколько хранится информация
- Данные аккаунта и записи о собаках — пока существует ваш аккаунт.
- Отдельные записи — пока вы их не удалите.
- Изображения — пока вы не удалите запись, к которой они относятся, или аккаунт.
- Журналы безопасности и сервера — ограниченный операционный период. Точный срок здесь не публикуется, потому что он ещё не подтверждён с поставщиками.
После удаления аккаунта копии могут некоторое время сохраняться в обычных резервных копиях. Конкретный срок здесь не указан, потому что он ещё не подтверждён с поставщиками инфраструктуры. Резервные копии никогда не используются для восстановления удалённого аккаунта.
11. Безопасность
- Трафик между приложением и бэкендом шифруется при передаче.
- Пароли хранятся в виде хешей, никогда в открытом виде.
- Попытки входа ограничиваются по частоте, а действия, важные для безопасности, записываются, чтобы можно было расследовать захват аккаунта.
- Сессии можно отозвать, и удаление аккаунта отзывает их.
Ни один сервис не может обещать идеальную безопасность, и этот не обещает. Используйте пароль, который не используете больше нигде, или входите через Apple или Google.
12. Ваши возможности и права
- Просматривать и исправлять свои данные — профили собак, записи и данные аккаунта можно редактировать в приложении в любой момент.
- Удалять отдельные записи — любую созданную вами запись можно удалить в приложении.
- Отзывать доступ — доступ, который вы выдали другому человеку, можно отозвать в любой момент.
- Удалить аккаунт — см. удаление аккаунта и данных.
- Задать вопрос или отправить запрос — напишите на support.puppypup@gmail.com.
В зависимости от того, где вы живёте, местный закон может давать вам дополнительные права — например, запросить копию своих данных или возразить против определённой обработки. Напишите на support.puppypup@gmail.com, и мы скажем, что можем сделать. Эта политика не заявляет о соответствии конкретному закону; такая оценка проводится отдельно с участием юриста.
13. Вход через Google
Если вы входите через Google, PuppyPup запрашивает только базовые разрешения openid, email и profile. Это даёт нам идентификатор вашего аккаунта Google, ваш адрес электронной почты и базовые данные профиля, такие как имя.
PuppyPup не запрашивает доступ к Gmail, Drive, Контактам, Календарю или любому другому сервису Google и не использует данные Google для рекламы. Вы можете просмотреть и отозвать подключение в любой момент в своём аккаунте Google, в разделе подключений сторонних приложений.
14. Вход через Apple
Если вы входите через Apple, PuppyPup получает идентификатор аккаунта Apple и адрес электронной почты. Если вы решите скрыть свой адрес, Apple выдаёт приватный ретрансляционный адрес, и служебные письма доставляются через него.
Вы можете просмотреть и отозвать подключение в Настройках iOS, в разделе своего аккаунта Apple. Отзыв прекращает такой способ входа; сам по себе он не удаляет аккаунт PuppyPup — для этого используйте удаление в приложении.
15. Дети
PuppyPup предназначен для взрослых, которые ухаживают за собакой. Он не ориентирован на детей и сознательно не собирает информацию от ребёнка. Если вы считаете, что аккаунт создал ребёнок, напишите на support.puppypup@gmail.com, и мы его удалим.
16. Этот сайт
- Сайт не устанавливает никаких cookies.
- На нём нет аналитики, трекинговых пикселей и записи сессий.
- Он не загружает никаких сторонних скриптов, шрифтов или встроенных элементов — всё отдаётся с puppypup.app.
- Здесь нет входа, формы обратной связи и рассылки, поэтому он не собирает ничего из того, что вы вводите.
Как и любой веб-сервер, поставщик хостинга записывает технические данные запроса — IP-адрес, user agent и запрошенный адрес — для доставки и безопасности. Срок хранения у поставщика здесь не публикуется, потому что он ещё не подтверждён.
17. Изменения этой политики
Когда политика меняется, меняется и дата вступления в силу вверху, а предыдущие версии остаются доступными на правовой странице. Об изменении, которое существенно вас затрагивает, вас уведомят в приложении или по электронной почте до его вступления в силу.
18. Контакты
Вопросы и запросы по приватности: support.puppypup@gmail.com. Всё остальное: support.puppypup@gmail.com.
Оператор: Denys Petriiev, Ukraine.