Политика защиты персональных данных

1. Цель и область действия

Эта Политика устанавливает практические правила защиты персональных данных, которые PetsHealth обрабатывает на публичном сайте, в мобильном приложении, API/backend, хранилище, поддержке и административных системах. Контролёр данных: IE Volodymyr Voitsekhivskyi, 20 Bogunska St, apt. 79, 13300 Berdychiv, Ukraine. Она дополняет Уведомление о конфиденциальности и основана на реальной архитектуре продукта, а не на будущем списке функций.

2. Реестр категорий данных

• Идентификационные и аккаунтные данные: идентификаторы авторизации, email, телефон и профиль.
• Данные питомца и здоровья: профили, паспорта, вакцинации, аллергии, хронические заболевания, документы, фотографии, история, события, расписания и напоминания.
• Сохранённые legacy-данные услуг и коммуникаций, если они есть: местоположение для поиска, взаимодействия с клиниками, запросы, отзывы, голоса, чаты, обращения, жалобы и вложения. Текущее core-приложение не предоставляет эти функции.
• Сохранённые legacy-данные покупок, если они есть: продукт, платформа, чек, транзакция и статус подписки. Текущее core-приложение не предлагает новые покупки, а PetsHealth не хранит данные банковских карт.
• Технические данные: устройство, приложение, сеть, безопасность, уведомления, аналитика и диагностика сбоев.
• Данные публичного сайта: инфраструктурные запросы и localStorage-предпочтение. Текущий сайт не собирает значения публичных форм.

3. Контроль обработки

Доступ к данным приложения требует авторизации и должен ограничиваться владельцем аккаунта, правами общего доступа и рабочими ролями. API проверяет авторизованные запросы, а административный доступ предоставляется уполномоченным сотрудникам. Данные не продаются для рекламы и используются для заявленных продуктовых, поддерживающих, защитных, технических, платёжных и юридических целей.

4. Меры безопасности

Ни передачу через интернет, ни хранение нельзя гарантировать абсолютно безопасными. Сотрудники и обработчики должны получать минимум данных, необходимый для задачи.

• HTTPS и авторизованные API-запросы для сервисного трафика.
• Средства защиты Firebase, базы данных, файлового хранилища, хостинга, мониторинга и магазинов приложений.
• Ролевой операционный доступ и разделение публичного landing-кода и приватных систем приложения.
• Журналы, мониторинг сбоев и расследование инцидентов для надёжности и безопасности.

5. Управление данными и удаление

Отдельные записи можно удалять через доступные действия приложения; также можно запросить экспорт аккаунта. Подтверждение удаления аккаунта в текущем приложении запускает удаление аккаунта, принадлежащих ему записей питомцев, прав доступа и связанного содержимого; доступ к чужому питомцу не делает его вашими данными для удаления. Производный текст документов удаляется в этом процессе, а файлы могут ставиться в очередь асинхронной очистки. При сбое шага может потребоваться повтор. Для помощи, в том числе по старым системам, пишите на info@petshealth.app. Резервные копии и технические, защитные либо обязательные по закону записи могут оставаться до окончания соответствующего срока; запрос не переписывает мгновенно все резервные копии. Управляемые копии Firestore сейчас хранятся до 30 дней для ежедневных и до 14 недель для еженедельных копий. Сроки провайдера распознавания и подготовки черновиков описаны ниже.

6. Обработчики и международная обработка

Текущие провайдеры сервиса: Google Firebase/Google Cloud, Vercel, сервисы распространения и идентификации Apple и Google, а для необязательного распознавания и подготовки черновиков медицинских записей — OpenAI. MongoDB Atlas, прежняя инфраструктура или диагностические провайдеры могут хранить записи предыдущих версий; это не означает отправку им новой аналитики текущим клиентом. Доступ регулируется соответствующими соглашениями и может включать международную обработку. Разделы о распознавании и подготовке черновиков описывают OpenAI, сроки и гарантии передачи.

7. Запросы и инциденты

Запросы о доступе, исправлении, удалении, ограничении, возражении, переносимости или отзыве согласия направляйте на info@petshealth.app. Запросы проверяются соразмерно, а принятые меры фиксируются. Инциденты оцениваются, сдерживаются и расследуются; уведомление органов или людей выполняется, когда этого требует применимый закон.

8. Дети и пересмотр

PetsHealth не предназначен для детей и не создаёт детские аккаунты намеренно. Политика пересматривается при изменении приложения, инфраструктуры, провайдеров или целей обработки. Опубликованная версия является актуальной.

Секретарь: чат, файлы и фоновые задачи

Необязательный Секретарь обрабатывает сообщения, вложенные файлы, фото, видео и оригиналы аудио для выполнения ваших запросов в PetsHealth. Соответствующая история разговора, запомненные факты и необходимые для задачи записи приложения передаются настроенным провайдерам моделей. Текущий сервис использует OpenAI для разговора и планирования действий и Google Gemini для транскрипции и понимания медиа. Эта обработка независима от добровольной статистики использования. Оригиналы сообщений и вложений, транскрипты, история действий и результаты хранятся в вашем аккаунте. Сокращение контекста модели не удаляет исходный чат. В разделе «Память» чата можно просматривать, исправлять и удалять факты и отключать автоматическую память; удаление аккаунта охватывает и данные Секретаря. Серверные задачи могут продолжаться после закрытия приложения. Стоп прекращает дальнейшие шаги, но не отменяет уже выполненных действий. Уведомления зависят от настроек приложения и устройства; результат остаётся в чате. Секретарь упорядочивает документы и выполняет доступные действия приложения; он не ставит диагнозы, не оценивает назначения ветеринара и не записывает на внешние приёмы.

9. Контроль распознавания документов

Необязательное распознавание использует OpenAI API с сервера; клиент не получает API-ключ. Права проверяются перед внешней передачей и записью каждой распознанной страницы. Оригиналы и производный текст хранятся отдельно. Уведомление о конфиденциальности описывает хранение у поставщика, международную обработку, данные третьих лиц, отмену, удаление и экспорт.