Эта политика объясняет, какие данные собирает приложение Nose Boss, зачем, кому они передаются, сколько хранятся и как ими управлять. Владелец персональных данных (контролёр) — ФОП Хацинський Ростислав Олегович, Украина. Вопросы о ваших данных присылайте на noseboss.app@gmail.com.
Какие данные мы храним
- Аккаунт: email, которым вы входите, и даты принятия условий. Если входите через Google — также имя и идентификатор вашего Google-аккаунта. Если входите через Apple — идентификатор, который Apple выдаёт для Nose Boss, и email, который передаёт Apple (это может быть скрытый адрес Apple), а также служебный токен Apple, нужный, чтобы отозвать вход через Apple, когда вы удаляете аккаунт. Паролей мы не храним: вход выполняется кодом из письма, через Google или через Apple.
- Профиль владельца: имя, телефон, страна, город, адрес и ваше фото — только если вы сами добавите их в профиле. Все эти поля необязательны, изменить или стереть их можно в любой момент. Фото хранится так же, как фото питомцев: в приложении показывается последнее, а прежние фото (ваши и питомцев) остаются в хранилище и удаляются вместе с аккаунтом.
- Данные о питомце: кличка, вид, порода, дата рождения, пол, стерилизация, аллергии, хронические состояния, вес, фото, заметки — то, что вы вносите сами.
- Документы: фото и PDF рецептов, анализов, выписок, справок о прививках, которые вы загружаете, и текст, распознанный из них. Документы могут содержать данные людей — ваши имя, телефон или адрес как владельца, имя врача, название клиники. Они хранятся как часть документа и используются только для работы приложения.
- Лечение и уход: курсы, дозы, ваши отметки «дано / пропущено», расписание кормлений, повторные осмотры, прививки и обработки.
- Технические данные: токен для push-уведомлений, часовой пояс, отчёты о сбоях и обезличенные события использования (например, «добавлен питомец»). В отчётах и событиях нет содержимого документов, распознанного текста, кличек и email.
Напоминания планируются на самом телефоне. Приложение не собирает геолокацию, контакты и рекламные идентификаторы, не показывает рекламу и не записывает, что происходит на экране.
Зачем и на каком основании
- Чтобы приложение работало — хранить историю здоровья питомца, распознавать назначения из документов, строить расписание лекарств и напоминать о нём. Основание — договор с вами (условия использования и публичная оферта) и ваше согласие на обработку персональных данных.
- Чтобы находить и исправлять ошибки и понимать, какие функции полезны — отчёты о сбоях и обезличенная статистика. Основание — наш законный интерес делать приложение надёжным; эти данные не позволяют увидеть содержимое ваших записей.
- Чтобы выполнять закон — например, отвечать на законные запросы государственных органов.
Мы не продаём данные, не передаём их рекламодателям и не используем для рекламы.
Кому передаются данные
Только поставщикам, без которых приложение не работает, и только в нужном объёме:
- Сервер приложения — VPS в Киеве, Украина (ukraine.com.ua): база данных с аккаунтами, питомцами и записями.
- Cloudflare R2 (хранение в ЕС): оригиналы документов, фото питомцев и резервные копии базы.
- Anthropic (США): когда вы загружаете документ, его изображение или текст передаётся для распознавания. Anthropic не использует эти данные для обучения моделей и удаляет их в сроки, предусмотренные его условиями для API (обычно до 30 дней).
- Resend (США): отправляет письмо с кодом входа на ваш email.
- Google: вход через Google-аккаунт, если вы его выбрали.
- Apple: вход через Apple, если вы его выбрали.
- Expo, Google Firebase Cloud Messaging и Apple Push Notification service (США): доставляют push-уведомления на телефон — только текст уведомления, например «Документ распознан».
- Sentry (отчёты о сбоях, ЕС) и PostHog (обезличенная статистика, ЕС): без содержимого документов, распознанного текста, кличек и email.
Если поставщик находится за пределами Украины и ЕС (США), передача происходит на условиях, обеспечивающих надлежащую защиту данных, в частности стандартных договорных условий ЕС.
Документы и записи видите только вы. Мы не просматриваем их в обычной работе и обращаемся к конкретным данным только для устранения сбоя, о котором вы сообщили, или если этого требует закон.
Как мы защищаем данные
Связь с сервером — только через зашифрованное соединение (HTTPS). Оригиналы документов хранятся в зашифрованном хранилище и не перезаписываются. Доступ к серверам — только по ключам, журналы сервера не содержат содержимого документов и email.
Сколько хранятся
- Пока существует ваш аккаунт.
- После запроса на удаление аккаунт, питомцы, записи и все документы удаляются через 7 дней — за это время удаление можно отменить, войдя снова. Если вы входили через Apple, при запросе на удаление мы отзываем доступ Nose Boss к вашему Apple ID; войти через Apple можно снова, Apple заново попросит согласие.
- Отдельный документ можно удалить навсегда в любой момент: его оригиналы, распознанный текст и всё, что создано из него (курсы лечения с отметками доз, контроли повторных осмотров, прививки и обработки, запись в истории), удаляются. Так же можно удалить питомца со всеми его данными (документы, курсы, вес, кормления, история) — после предупреждения.
- В резервных копиях базы данные (в том числе удалённых вами документов и питомцев) могут оставаться ещё до 14 дней, после чего копии уничтожаются.
- Отчёты о сбоях хранятся до 90 дней, обезличенная статистика использования — до 1 года. При удалении аккаунта ваша статистика в PostHog удаляется вместе с ним.
- После удаления аккаунта остаются только служебные записи без имени, email и содержимого документов: журнал действий (какое действие, когда, внутренние идентификаторы — для безопасности и рассмотрения обращений) и учёт расходов на распознавание (количество токенов и стоимость — для бухгалтерии и контроля бюджета). Они не связаны ни с какими другими вашими данными, потому что те удалены.
Ваши права
- Получить копию данных: Профиль → «Вивантажити мої дані» — ZIP-архив со всеми записями и оригиналами документов.
- Исправить: данные о питомце и записи меняются в приложении; подтверждённый документ тоже можно отредактировать.
- Удалить: отдельный документ или питомца со всеми данными — в приложении; весь аккаунт — Профиль → «Видалити акаунт» или без приложения.
- Ограничить обработку или возразить против неё, в том числе против сбора статистики, — письмом на адрес выше.
- Подать жалобу — Уполномоченному Верховной Рады Украины по правам человека или в орган защиты данных страны, где вы живёте.
На письма о данных мы отвечаем в течение 30 дней.
Дети
Приложение не предназначено для лиц младше 16 лет, и мы сознательно не собираем их данные.
Изменения
О существенных изменениях этой политики приложение сообщит и попросит согласиться с новой редакцией. Дата действующей редакции — в начале страницы.