Політика захисту персональних даних

1. Мета та сфера дії

Ця Політика встановлює практичні правила захисту персональних даних, які PetsHealth обробляє на публічному сайті, у мобільному застосунку, API/backend, сховищі, підтримці та адміністративних системах. Контролер даних: IE Volodymyr Voitsekhivskyi, 20 Bogunska St, apt. 79, 13300 Berdychiv, Ukraine. Вона доповнює Повідомлення про конфіденційність і ґрунтується на реальній архітектурі продукту, а не на майбутньому переліку функцій.

2. Реєстр категорій даних

• Ідентифікаційні та облікові дані: ідентифікатори авторизації, email, телефон і профіль.
• Дані улюбленця та здоров’я: профілі, паспорти, вакцинації, алергії, хронічні захворювання, документи, фотографії, історія, події, розклади та нагадування.
• Збережені legacy-дані послуг і комунікацій, якщо вони є: місцезнаходження для пошуку, взаємодії з клініками, запити, відгуки, голоси, чати, звернення, скарги та вкладення. Поточний core-застосунок не надає ці функції.
• Збережені legacy-дані покупок, якщо вони є: продукт, платформа, чек, транзакція та статус підписки. Поточний core-застосунок не пропонує нові покупки, а PetsHealth не зберігає дані банківських карток.
• Технічні дані: пристрій, застосунок, мережа, безпека, сповіщення, аналітика та діагностика збоїв.
• Дані публічного сайту: інфраструктурні запити та localStorage-налаштування. Поточний сайт не збирає значення публічних форм.

3. Контроль обробки

Доступ до даних застосунку потребує авторизації та має обмежуватися власником облікового запису, правами спільного доступу й робочими ролями. API перевіряє авторизовані запити, а адміністративний доступ надається уповноваженим працівникам. Дані не продаються для реклами та використовуються для заявлених продуктових, підтримувальних, захисних, технічних, платіжних і юридичних цілей.

4. Заходи безпеки

Ні передачу через інтернет, ні зберігання не можна гарантувати абсолютно безпечними. Працівники й обробники мають отримувати мінімум даних, необхідний для завдання.

• HTTPS та авторизовані API-запити для сервісного трафіку.
• Засоби захисту Firebase, бази даних, файлового сховища, хостингу, моніторингу та магазинів застосунків.
• Рольовий операційний доступ і розділення публічного landing-коду та приватних систем застосунку.
• Журнали, моніторинг збоїв і розслідування інцидентів для надійності та безпеки.

5. Керування даними та видалення

Окремі записи можна видаляти через доступні дії застосунку; також можна запитати експорт облікового запису. Підтвердження видалення акаунта в поточному застосунку запускає видалення акаунта, належних йому записів улюбленців, прав доступу та пов’язаного контенту; доступ до чужого улюбленця не робить його вашими даними для видалення. Похідний текст документів видаляється в цьому процесі, а файли можуть ставитися в чергу асинхронного очищення. Якщо крок завершився помилкою, може знадобитися повтор. Для допомоги, зокрема щодо старих систем, пишіть на info@petshealth.app. Резервні копії та технічні, захисні або обов’язкові за законом записи можуть лишатися до завершення відповідного строку; запит не переписує миттєво всі резервні копії. Керовані копії Firestore наразі зберігаються до 30 днів для щоденних і до 14 тижнів для щотижневих копій. Строки провайдера розпізнавання й підготовки чернеток описані нижче.

6. Обробники та міжнародна обробка

Поточні провайдери сервісу: Google Firebase/Google Cloud, Vercel, сервіси поширення та ідентифікації Apple і Google, а для необов’язкового розпізнавання й підготовки чернеток медичних записів — OpenAI. MongoDB Atlas, стара інфраструктура або діагностичні провайдери можуть зберігати записи попередніх версій; це не означає надсилання їм нової аналітики поточним клієнтом. Доступ регулюється відповідними угодами й може включати міжнародну обробку. Розділи про розпізнавання й підготовку чернеток описують OpenAI, строки та гарантії передачі.

7. Запити та інциденти

Запити щодо доступу, виправлення, видалення, обмеження, заперечення, перенесення або відкликання згоди надсилайте на info@petshealth.app. Запити перевіряються пропорційно, а вжиті заходи фіксуються. Інциденти оцінюються, стримуються та розслідуються; повідомлення органів або людей здійснюється, коли цього вимагає застосовний закон.

8. Діти та перегляд

PetsHealth не призначений для дітей і свідомо не створює дитячі облікові записи. Політика переглядається у разі зміни застосунку, інфраструктури, провайдерів або цілей обробки. Опублікована версія є актуальною.

Секретар: чат, файли й фонові задачі

Необов’язковий Секретар обробляє повідомлення, вкладені файли, фото, відео й оригінали аудіо для виконання ваших запитів у PetsHealth. Відповідна історія розмови, запам’ятовані факти й потрібні для задачі записи застосунку передаються налаштованим провайдерам моделей. Поточний сервіс використовує OpenAI для розмови й планування дій та Google Gemini для транскрипції й розуміння медіа. Ця обробка незалежна від добровільної статистики використання. Оригінали повідомлень і вкладень, транскрипти, історія дій та результати зберігаються у вашому акаунті. Скорочення контексту моделі не видаляє оригінальний чат. У розділі «Пам’ять» чату можна переглядати, виправляти й видаляти факти та вимикати автоматичну пам’ять; видалення акаунта охоплює й дані Секретаря. Серверні задачі можуть тривати після закриття застосунку. Стоп припиняє подальші кроки, але не скасовує вже виконаних дій. Сповіщення залежать від налаштувань застосунку та пристрою; результат залишається в чаті. Секретар упорядковує документи й виконує доступні дії застосунку; він не ставить діагнози, не оцінює призначення ветеринара й не записує на зовнішні прийоми.

9. Контроль розпізнавання документів

Необов’язкове розпізнавання використовує OpenAI API із сервера; клієнт не отримує API-ключ. Права перевіряються перед зовнішньою передачею та перед записом кожної розпізнаної сторінки. Оригінали й похідний текст зберігаються окремо. Повідомлення про конфіденційність описує строки провайдера, міжнародну обробку, дані третіх осіб, скасування, видалення й експорт.