Ця політика пояснює, які дані збирає застосунок Nose Boss, навіщо, кому вони передаються, скільки зберігаються і як ними керувати. Володілець персональних даних (контролер) — ФОП Хацинський Ростислав Олегович, Україна. Питання щодо ваших даних надсилайте на noseboss.app@gmail.com.
Які дані ми зберігаємо
- Акаунт: email, яким ви входите, і дати прийняття умов. Якщо входите через Google — також ім’я та ідентифікатор вашого Google-акаунта. Якщо входите через Apple — ідентифікатор, який Apple видає для Nose Boss, і email, який передає Apple (це може бути прихована адреса Apple), а також службовий токен Apple, потрібний, щоб відкликати вхід через Apple, коли ви видаляєте акаунт. Паролів ми не зберігаємо: вхід відбувається кодом з листа, через Google або через Apple.
- Профіль власника: ім’я, телефон, країна, місто, адреса й ваше фото — лише якщо ви самі додасте їх у профілі. Усі ці поля необов’язкові, змінити чи стерти їх можна будь-коли. Фото зберігається так само, як фото улюбленців: у застосунку показується останнє, а попередні фото (ваші й улюбленців) лишаються у сховищі й видаляються разом з акаунтом.
- Дані про улюбленця: кличка, вид, порода, дата народження, стать, стерилізація, алергії, хронічні стани, вага, фото, нотатки — те, що ви вносите самі.
- Документи: фото та PDF рецептів, аналізів, виписок, довідок про щеплення, які ви завантажуєте, і текст, розпізнаний з них. Документи можуть містити дані людей — ваші ім’я, телефон чи адресу як власника, ім’я лікаря, назву клініки. Вони зберігаються як частина документа й використовуються лише для роботи застосунку.
- Лікування й догляд: курси, дози, ваші відмітки «дано / пропущено», розклад годувань, повторні огляди, щеплення й обробки.
- Технічні дані: токен для push-сповіщень, часовий пояс, звіти про збої та знеособлені події використання (наприклад, «додано улюбленця»). У звітах і подіях немає вмісту документів, розпізнаного тексту, кличок чи email.
Нагадування плануються на самому телефоні. Застосунок не збирає геолокацію, контакти чи рекламні ідентифікатори, не показує реклами й не записує, що відбувається на екрані.
Навіщо й на якій підставі
- Щоб застосунок працював — зберігати історію здоров’я улюбленця, розпізнавати призначення з документів, будувати розклад ліків і нагадувати про нього. Підстава — договір з вами (умови користування й публічна оферта) та ваша згода на обробку персональних даних.
- Щоб знаходити й виправляти помилки та розуміти, які функції корисні — звіти про збої та знеособлена статистика. Підстава — наш законний інтерес робити застосунок надійним; ці дані не дозволяють побачити вміст ваших записів.
- Щоб виконувати закон — наприклад, відповідати на законні запити державних органів.
Ми не продаємо даних, не передаємо їх рекламодавцям і не використовуємо для реклами.
Кому передаються дані
Лише постачальникам, без яких застосунок не працює, і лише в потрібному обсязі:
- Сервер застосунку — VPS у Києві, Україна (ukraine.com.ua): база даних з акаунтами, улюбленцями й записами.
- Cloudflare R2 (зберігання в ЄС): оригінали документів, фото улюбленців і резервні копії бази.
- Anthropic (США): коли ви завантажуєте документ, його зображення або текст передається для розпізнавання. Anthropic не використовує ці дані для навчання моделей і видаляє їх у строки, передбачені його умовами для API (зазвичай до 30 днів).
- Resend (США): надсилає лист із кодом входу на ваш email.
- Google: вхід через Google-акаунт, якщо ви його обрали.
- Apple: вхід через Apple, якщо ви його обрали.
- Expo, Google Firebase Cloud Messaging та Apple Push Notification service (США): доставляють push-сповіщення на телефон — лише текст сповіщення, наприклад «Документ розпізнано».
- Sentry (звіти про збої, ЄС) і PostHog (знеособлена статистика, ЄС): без вмісту документів, розпізнаного тексту, кличок та email.
Якщо постачальник розташований поза Україною чи ЄС (США), передача відбувається на умовах, що забезпечують належний захист даних, зокрема стандартних договірних умов ЄС.
Документи й записи бачите лише ви. Ми не переглядаємо їх у звичайній роботі й звертаємося до конкретних даних лише для усунення збою, про який ви повідомили, або якщо цього вимагає закон.
Як ми захищаємо дані
Зв’язок із сервером — лише через зашифроване з’єднання (HTTPS). Оригінали документів зберігаються в шифрованому сховищі й не перезаписуються. Доступ до серверів — лише за ключами, журнали сервера не містять вмісту документів та email.
Скільки зберігаються
- Поки існує ваш акаунт.
- Після запиту на видалення акаунт, улюбленці, записи й усі документи видаляються через 7 днів — за цей час видалення можна скасувати, увійшовши знову. Якщо ви входили через Apple, під час запиту на видалення ми відкликаємо доступ Nose Boss до вашого Apple ID; увійти через Apple можна знову, Apple заново попросить згоду.
- Окремий документ можна видалити назавжди в будь-який момент: його оригінали, розпізнаний текст і все, що створено з нього (курси лікування з відмітками доз, контролі повторних оглядів, щеплення й обробки, запис в історії), видаляються. Так само можна видалити улюбленця з усіма його даними (документи, курси, вага, годування, історія) — після попередження.
- У резервних копіях бази дані (зокрема видалених вами документів і улюбленців) можуть залишатися ще до 14 днів, після чого копії знищуються.
- Звіти про збої зберігаються до 90 днів, знеособлена статистика використання — до 1 року. Під час видалення акаунта ваша статистика в PostHog видаляється разом з ним.
- Після видалення акаунта залишаються лише службові записи без імені, email і вмісту документів: журнал дій (яка дія, коли, внутрішні ідентифікатори — для безпеки й розгляду звернень) і облік витрат на розпізнавання (кількість токенів і вартість — для бухгалтерії та контролю бюджету). Вони не пов’язані з жодними іншими вашими даними, бо ті видалено.
Ваші права
- Отримати копію даних: Профіль → «Вивантажити мої дані» — ZIP-архів з усіма записами й оригіналами документів.
- Виправити: дані про улюбленця й записи змінюються в застосунку; підтверджений документ теж можна відредагувати.
- Видалити: окремий документ або улюбленця з усіма даними — в застосунку; весь акаунт — Профіль → «Видалити акаунт» або без застосунку.
- Обмежити обробку або заперечити проти неї, зокрема проти збору статистики, — листом на адресу вище.
- Поскаржитися — Уповноваженому Верховної Ради України з прав людини або органу захисту даних країни, де ви живете.
На листи щодо даних ми відповідаємо протягом 30 днів.
Діти
Застосунок не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо їхніх даних.
Зміни
Про суттєві зміни цієї політики застосунок повідомить і попросить погодитися з новою редакцією. Дата чинної редакції — на початку сторінки.