Повідомлення про конфіденційність

1. Сфера дії та контакт

Це Повідомлення описує обробку даних PetsHealth на публічному сайті, у мобільному застосунку, API/backend, системах підтримки й адміністрування. Там, де обробка відрізняється, сайт і застосунок описані окремо. Контролер даних: IE Volodymyr Voitsekhivskyi, 20 Bogunska St, apt. 79, 13300 Berdychiv, Ukraine. Запити щодо конфіденційності, доступу або видалення надсилайте на info@petshealth.app.

2. Дані облікового запису й авторизації

• Email, номер телефону, ідентифікатор обраного провайдера авторизації та ідентифікатори Firebase/PetsHealth.
• Ім’я, фото профілю, стать, дата народження, мова, місцезнаходження, версія застосунку та статус реєстрації/облікового запису.
• Дані пристрою та push-сповіщень, зокрема реєстраційний або messaging-токен, якщо сповіщення увімкнені.

3. Дані улюбленця та здоров’я

Застосунок може обробляти ім’я, вид, породу, стать, дату народження, фото та вагу улюбленця, а також дані медичного паспорта: вакцинації, алергії, хронічні захворювання, стерилізацію, історію здоров’я, документи та вкладення. Також обробляються події, розклади, нагадування, індикатори, історія сповіщень і права спільного доступу. Дані про здоров’я улюбленця слід вважати чутливими та додавати лише за наявності права їх передавати.

4. Старі записи послуг, комунікацій і покупок

Поточний core-застосунок не надає пошук або запис до клінік і сервісів, відгуки, чат, підписки чи вбудовані покупки. Попередні версії могли створити дані місцезнаходження для пошуку, взаємодій із клініками або сервісами, запитів, обраного, відгуків, голосів, звернень, скарг, чатів, вкладень, чеків або статусу підписки. Якщо такі legacy-записи збереглися, PetsHealth обробляє їх лише для доступу до облікового запису, підтримки, запитів на видалення, безпеки, юридичних обов’язків або відновлення з резервної копії. PetsHealth не зберігає дані банківських карток.

5. Технічні, аналітичні та діагностичні дані

Застосунок і backend обробляють технічні та захисні відомості: IP-адресу, пристрій та ОС, версію застосунку, час, журнали авторизації й запитів, стан push-токена та помилки. Поточний core-клієнт надсилає обмежену операційну телеметрію до backend PetsHealth; він не містить старих SDK App Center Analytics, App Center Crashes або Sentry. Версії з опцією статистики використання застосовують Google Analytics for Firebase лише після вашого дозволу на цьому пристрої. Google отримує ідентифікатор екземпляра застосунку, перегляди екранів, окремі дії та технічні дані: версії застосунку й ОС, модель пристрою, мову й приблизний регіон. Параметри подій не містять ідентифікаторів акаунта, імен, контактів, ідентифікаторів тварин чи документів, медичного вмісту або тексту пошуку. Рекламні ідентифікатори й рекламну персоналізацію вимкнено. Відмовитися або відкликати дозвіл можна в налаштуваннях; відкликання припиняє збір і скидає локальні дані Analytics, але не видаляє події, уже оброблені Google. Старі версії могли передавати діагностику цим провайдерам; збережені записи підпадають під застосовні строки зберігання.

6. Обробка на публічному сайті

Публічний сайт обслуговують hosting/CDN-провайдери, зокрема Vercel, які обробляють звичайні технічні дані запитів і безпеки. На маркетинговій головній Google Analytics 4 завантажується лише після дозволу на аналітику. Вимірюються відвідування, джерела й мітки кампаній, пристрій і браузер, приблизна географія, взаємодія зі сторінкою та дії на кшталт відкриття прикладів або переходів до App Store чи Google Play. Аналітика сайта відокремлена від застосунку: записи тварин, медичні документи, ідентифікатори акаунтів і вміст форм у цей ресурс не передаються.

Ваш вибір зберігається локально під ключем petshealth_web_consent_v2 до 180 днів. За згоди Google Analytics використовує власні cookies _ga зі встановленим строком до 180 днів, що може поновлюватися за активності. Строк зберігання даних подій задається в ресурсі Analytics сайта; агреговані звіти можуть зберігатися довше. Можна відмовитися без втрати функцій сайта або відкликати згоду через Налаштування конфіденційності внизу головної. Відкликання припиняє подальший збір і видаляє доступні cookies аналітики сайта, але не стирає автоматично вже зібрані звіти.

Google обробляє аналітику сайта; це може включати міжнародну обробку відповідно до застосовних умов і гарантій. Рекламу за замовчуванням вимкнено. Лише окремий вибір «Дозволити все» вмикає рекламне сховище, рекламні дані користувачів, персоналізацію та Google signals. За цієї згоди Google Analytics і зв’язаний Google Ads використовують відвідування сайта, переходи до магазинів та рекламні ідентифікатори (наприклад gclid) для вимірювання кампаній і створення аудиторій ремаркетингу PetsHealth. Записи застосунку й медичні дані не передаються. «Лише аналітика» залишає рекламу вимкненою. Відмова або відкликання рекламної згоди припиняє подальше рекламне використання й видаляє доступні власні cookies _gcl_. Строк зберігання вже отриманих Google даних визначає Google. Персоналізованою рекламою також можна керувати в Google My Ad Center. Сайт не збирає значення публічних форм. Поточні маркетингові шрифти й зображення розміщені разом із сайтом; старі сторінки можуть запитувати legacy-шрифти або медіа зовнішніх провайдерів. На інших сторінках може зберігатися необхідний вибір petshealth_cookie_consent. Контактні та store-посилання обробляє вибраний вами провайдер.

7. Цілі та правові підстави

Дані використовуються для створення й захисту облікового запису, роботи функцій догляду за улюбленцем, зберігання та відображення контенту, надсилання запитаних сповіщень, спільного догляду, керування збереженими legacy-записами, відповідей на запити підтримки або видалення, запобігання зловживанням, діагностики, підвищення надійності та дотримання закону. Підставою залежно від країни й мети можуть бути договір, дії за запитом користувача до укладення договору, законний інтерес, згода або юридичний обов’язок.

8. Отримувачі та передача даних

Деякі провайдери можуть обробляти дані за межами вашої країни. PetsHealth не продає персональні дані.

• Google Firebase і Google Cloud забезпечують авторизацію, Firestore, файлове сховище, серверну обробку та push-повідомлення. MongoDB Atlas і стара інфраструктура можуть зберігати legacy-записи для адміністрування, видалення або дозволеного відновлення.
• Vercel та інфраструктурні провайдери обслуговують публічний сайт. OpenAI обробляє явно вибрані для розпізнавання документи або сторінки чи повні файли, окремо вибрані для підготовки чернеток медичних записів, як описано нижче.
• Apple і Google забезпечують поширення застосунку та, за вашим вибором, послуги ідентифікації. Поточний застосунок підтримує доступні сценарії входу через email, Google та Apple; нових вбудованих покупок немає.
• Інші користувачі отримують дані, коли ви надаєте спільний доступ. Публікація QR-картки улюбленця відкриває вибрані поля й контакти всім, хто має її посилання; відкличте картку, щоб припинити доступ через PetsHealth. Отримувач може зберегти вже отримані відомості.
• Державні органи або професійні консультанти отримують дані, коли це вимагається чи дозволене законом.

9. Зберігання та видалення

Дані застосунку зберігаються, доки потрібні для облікового запису й функцій, виконання закону, вирішення спорів, безпеки, запобігання зловживанням та обліку операцій. Строк залежить від типу даних і провайдера; у поточному коді немає одного спільного строку для всіх систем.

Окремі записи можна видаляти через доступні дії застосунку; також можна запитати експорт облікового запису. Підтвердження видалення акаунта в поточному застосунку запускає видалення акаунта, належних йому записів улюбленців, прав доступу та пов’язаного контенту; доступ до чужого улюбленця не робить його вашими даними для видалення. Похідний текст документів видаляється в цьому процесі, а файли можуть ставитися в чергу асинхронного очищення. Якщо крок завершився помилкою, може знадобитися повтор. Для допомоги, зокрема щодо старих систем, пишіть на info@petshealth.app. Резервні копії та технічні, захисні або обов’язкові за законом записи можуть лишатися до завершення відповідного строку; запит не переписує миттєво всі резервні копії. Керовані копії Firestore наразі зберігаються до 30 днів для щоденних і до 14 тижнів для щотижневих копій. Строки провайдера розпізнавання й підготовки чернеток описані нижче.

10. Права, діти та оновлення

У межах застосовного закону можна запитати доступ, виправлення, видалення, обмеження, заперечення, перенесення або відкликання згоди. Ми можемо перевірити особу та зберегти дані, якщо це дозволено або вимагається законом. Пишіть на info@petshealth.app або звертайтеся до компетентного органу із захисту даних. PetsHealth не призначений для дітей і свідомо не створює дитячі облікові записи. Повідомлення оновлюється у разі зміни обробки.

Секретар: чат, файли й фонові задачі

Необов’язковий Секретар обробляє повідомлення, вкладені файли, фото, відео й оригінали аудіо для виконання ваших запитів у PetsHealth. Відповідна історія розмови, запам’ятовані факти й потрібні для задачі записи застосунку передаються налаштованим провайдерам моделей. Поточний сервіс використовує OpenAI для розмови й планування дій та Google Gemini для транскрипції й розуміння медіа. Ця обробка незалежна від добровільної статистики використання. Оригінали повідомлень і вкладень, транскрипти, історія дій та результати зберігаються у вашому акаунті. Скорочення контексту моделі не видаляє оригінальний чат. У розділі «Пам’ять» чату можна переглядати, виправляти й видаляти факти та вимикати автоматичну пам’ять; видалення акаунта охоплює й дані Секретаря. Серверні задачі можуть тривати після закриття застосунку. Стоп припиняє подальші кроки, але не скасовує вже виконаних дій. Сповіщення залежать від налаштувань застосунку та пристрою; результат залишається в чаті. Секретар упорядковує документи й виконує доступні дії застосунку; він не ставить діагнози, не оцінює призначення ветеринара й не записує на зовнішні прийоми.

11. Необов’язкове розпізнавання тексту документів

Коли ви обираєте «Розпізнати», PetsHealth обробляє документ на сервері, щоб показати його текст за сторінками. Саме завантаження не запускає розпізнавання; раніше додані документи не надсилаються автоматично. Придатний текстовий шар PDF читається на нашому сервері, а сторінки, які потребують розпізнавання, або нормалізоване фото передаються до OpenAI API. Ми не додаємо до запиту ваш профіль, контактні дані облікового запису чи інші записи тварини. Сам файл може містити імена, контакти, підписи та інші дані людей — вони лишаються частиною переданого вмісту. Автоматичного знеособлення файлів немає.

Перед вибором документа для розпізнавання приберіть зайві персональні дані, особливо відомості про здоров’я людей та інші чутливі дані, не пов’язані з доглядом за твариною. Надавайте лише вміст, який можете законно використовувати для цієї мети. Ваша дія запускає необов’язкову функцію, але не є згодою від імені інших людей. PetsHealth зберігає власні обов’язки із захисту даних. Якщо інший користувач надав дані про вас у документі, зверніться на info@petshealth.app щодо інформування, доступу, виправлення, обмеження або видалення; ми розглянемо запит за застосовним законом.

Обробка власних даних користувача, необхідна для замовленого розпізнавання, ґрунтується на виконанні договору про сервіс. Для необхідних супутніх даних інших осіб, наприклад імені спеціаліста у ветеринарному документі, підставою є законний інтерес упорядкування наданих записів про догляд за твариною, з оцінкою необхідності та балансу прав людини. Це не є підставою для обробки сторонніх чутливих персональних даних. Коли закон вимагає згоди, ми її отримуємо.

OpenAI є постачальником обробки за відповідними умовами сервісу та додатком про обробку даних (DPA). У нашій конфігурації вимкнено передачу входів і виходів API для навчання моделей. Ми вимикаємо збереження історії відповідей (store:false); це не означає нульового зберігання. OpenAI може зберігати вміст у журналах контролю зловживань до 30 днів, а з правових чи безпекових причин — довше. Кеш моделі може зберігати зашифровані представлення до 24 годин. Обробка можлива за межами вашої країни, зокрема у США; обробку лише в ЄС ми не обіцяємо. Застосовуються належні гарантії передачі, зокрема договірні за DPA постачальника, коли це потрібно. Інформацію про гарантії й постачальників можна отримати у нас.

PetsHealth зберігає оригінал документа, а похідний текст — окремо, з номерами сторінок і станом обробки. На текст поширюються права доступу до документа. Експорт облікового запису включає актуальний доступний розпізнаний текст. Видалення документа або акаунта прибирає похідний текст через відповідний процес видалення; оригінали й резервні копії підпадають під описані вище строки. Скасування зупиняє подальшу обробку, де це можливо, але не відкликає вже надісланий провайдеру запит; уже збережені сторінки можуть залишитися біля документа. Розпізнавання не створює автоматично діагнозів, візитів, лікування чи інших медичних записів.

12. Необов’язкова підготовка чернеток медичних записів

Коли ви окремо запускаєте підготовку чернеток із документа, PetsHealth надсилає весь вибраний PDF або зображення до OpenAI API для пропозицій візиту, результату аналізу, курсу ліків чи вакцинації. Це інша дія, ніж розпізнавання тексту за сторінками: навіть PDF із придатним текстовим шаром надсилається як повний вибраний файл. Завантаження документа або звичайний пошук не запускають підготовку чернеток. Ми не додаємо до запиту профіль і контакти вашого акаунта чи інші записи тварини. Сам файл може містити дані людей, зокрема чутливі; автоматичного знеособлення немає.

Чернетки містять запропоновані поля й посилання на оригінал. Доступ до них обмежують відповідні права на документ і медичні записи. Саме отримання пропозицій нічого не додає до історії здоров’я, лікування чи нагадувань. Кожен запис потрібно окремо переглянути й підтвердити; перед збереженням PetsHealth знову перевіряє доступ до оригіналу та право на тип запису. Обробка ваших даних для замовленої функції ґрунтується на договорі про сервіс. Необхідні супутні дані інших осіб обробляються на підставі законного інтересу з обмеженнями, описаними вище в розділі про розпізнавання; ваша дія не є згодою від їхнього імені.

OpenAI обробляє цей запит як наш постачальник за відповідними умовами та DPA. Передавання входів і виходів API для навчання моделей вимкнено, як і збереження історії відповідей (store:false). Це не Zero Data Retention: стандартні журнали контролю зловживань можуть містити вміст до 30 днів або довше з правових чи безпекових причин; кеш моделі може зберігати зашифровані представлення до 24 годин. Обробка можлива за межами вашої країни, зокрема у США; обробку лише в ЄС ми не обіцяємо. Гарантії та контактний канал із розділу про розпізнавання застосовуються також тут.

Доступ до чернетки спливає через 30 днів від запуску підготовки. Підтвердження одного запису не видаляє інші чернетки одразу: їх можна переглядати до завершення строку. Після нього планове очищення видаляє докладні чернетки й фрагменти джерела; невеликий запис про те, які пропозиції ви підтвердили та з якого вони документа, залишається до видалення оригіналу, тварини або акаунта. Видалення оригіналу запускає очищення пов’язаних чернеток. Скасування зупиняє подальшу роботу, де це можливо, але не відкликає вже надісланий провайдеру файл. Резервні копії підпадають під загальні строки вище.

Ваш приватний експорт облікового запису може включати доступні зараз чернетки, ваші виправлення й посилання на джерело та записи про ваші підтвердження для улюбленців, якими ви володієте, доки документ доступний і його зареєстрована версія відповідає перевірці. Чернетки без підтвердження після завершення строку й видалені або недоступні джерела не включаються; після очищення докладних чернеток може лишитися тільки невеликий запис ваших підтверджень. Великий експорт має межі й позначає пропущені дані перевірки, якщо його скорочено. Щодо інформації, якої немає в експорті, звертайтеся на info@petshealth.app.