Политика конфиденциальности Сервиса GetPetSafe

1. Термины и определения

Оператор (Контролёр данных): Команда GetPetSafe (info@getpetsafe.app), самостоятельно определяющая цели и состав обработки персональных данных. Субъект данных (Пользователь): Физическое лицо, представитель организации (приюта, питомника) или ветеринарной клиники, использующее Сервис. Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Биометрические данные животного: Цифровые математические векторы (эмбеддинги и центроиды), сформированные алгоритмами компьютерного зрения на основе снимков носа и корпуса питомца. Данные не являются биометрическими данными человека. Обработчик (Процессор): Сторонний сервис или провайдер инфраструктуры, обрабатывающий данные по поручению Оператора.

2. Категории обрабатываемых данных

Сервис обрабатывает следующие категории данных:

Данные аккаунта: E-mail, имя/псевдоним, номер телефона, роль в системе (владелец, приют, питомник, ветклиника, волонтёр, частный куратор), статус двухфакторной аутентификации (2FA), системный язык, IP-адрес регистрации. Данные питомца: Кличка, вид, порода, дата рождения, особые приметы, статус («Дома» / «В розыске»), номер ISO-микрочипа, 9-значный код системы, привязанные ссылки QR-кодов и NFC-меток. Медицинский профиль: Записи о вакцинации, обработках от паразитов, аллергиях, перенесенных заболеваниях, хрониках, анализах и назначениях ветврачей.

Графические материалы: Фотографии питомцев, загружаемые для оформления профиля и AI-биометрии. Событийные и геоданные: Гео-координаты точки пропажи/находки (только при явном согласии), логи сканирования жетонов, сообщения нашедших, IP-адреса и User-Agent устройств для защиты от спама и перебора кодов.

Событийные и геоданные: Гео-координаты точки пропажи/находки (только при явном согласии), логи сканирования жетонов, сообщения нашедших, IP-адреса и User-Agent устройств для защиты от спама и перебора кодов. Данные платежей: Идентификатор транзакции, сумма, тариф и статус оплаты. Данные банковских карт обрабатываются на стороне эквайринга и не хранятся Оператором.

3. Ограничение на обработку биометрии человека

3.1. Сервис предназначен исключительно для идентификации домашних животных. Оператор не собирает и не обрабатывает биометрические персональные данные людей (включая изображения лиц людей).

3.2. Пользователям запрещается загружать фотографии, на которых отчетливо видны лица людей.

3.3. При попадании лиц людей в кадр алгоритмы Сервиса автоматически применяют программное размытие (blur) или отбраковывают снимок до его сохранения в основной базе данных.

4. Цели и правовые основания обработки

Обработка данных осуществляется на следующих правовых основаниях:

Исполнение договора (Пользовательского соглашения): Создание и ведение цифрового паспорта, генерация кодов и NFC/QR-ссылок, обеспечение работы PWA-приложения, выдача публичных карточек, синхронизация медицинской карты. Явное согласие Пользователя: Передача точных гео-координат, подключение Telegram-уведомлений, публикация анкеты на карте SOS, участие в бета-тестировании AI-биометрии. Законный интерес Оператора: Защита Сервиса от фрода, спама и перебора кодов; защита приватности владельцев; использование анонимизированных датасетов для дообучения нейросетей компьютерного зрения. Юридическая обязанность: Хранение первичных финансовых и бухгалтерских документов в соответствии с применимым законодательством.

5. Обработка AI-биометрии и отчуждение данных при удалении

5.1. Преобразование: Из загруженных снимков питомца нейросеть вычисляет математический вектор (центроиду). Векторы изолированы и не подлежат обратному восстановлению в исходное изображение. 5.2. Хранение медиа: Фотографии хранятся в защищенном хранилище Cloudflare R2 и выдаются исключительно по временным подписанным URL-ссылкам со сроком жизни до 15 минут.

5.3. Удаление и анонимизация:

При удалении аккаунта персональные данные Пользователя (имя, контакты, логи) удаляются из базы безвозвратно. Фотографии питомца и векторные отпечатки полностью анонимизируются и зашифровываются, окончательно утрачивая связь с бывшим владельцем. Анонимизированный датасет сохраняется бессрочно и используется исключительно для технологических целей: машинного обучения, калибровки и повышения точности алгоритмов ИИ.

6. Режимы приватности и раскрытие данных

Режим «Питомец дома»: Публичная карточка отображает только имя питомца, его вид, фото и статус защиты. Телефон владельца, e-mail и номер микрочипа полностью скрыты. Режим «SOS (В розыске)»: Публичная карточка открывает контакты для связи, указанные владельцем, чтобы нашедший мог моментально сообщить о находке.

Доступ ветеринаров: Клиники получают доступ к цифровой медкарте только по временному спецкоду или QR-скану, переданному владельцем животного. Защита персонала: Модераторы работают с маскированными данными. Полное раскрытие Администратором возможно только при расследовании мошенничества с обязательной фиксацией причины в неизменяемом журнале аудита.

7. Трансграничная передача данных

7.1. В связи с использованием распределенной облачной инфраструктуры данные могут передаваться и обрабатываться на серверах в странах Европейского союза (ЕС) и США.

7.2. Трансграничная передача в страны, не обеспечивающие адекватный уровень защиты, осуществляется с применением Стандартных договорных условий (Standard Contractual Clauses — SCCs), утвержденных Еврокомиссией, и дополнительных технических мер шифрования.

8. Третьи лица (Обработчики данных)

Оператор привлекает следующих надежных обработчиков: Обработчик Назначение Локация Supabase Inc. База данных PostgreSQL (Row Level Security) ЕС / США Cloudflare Inc. CDN, хранилище R2, антифрод Turnstile Глобальная сеть Storj Labs Inc. Децентрализованное зашифрованное бэкап-хранилище Глобальная сеть Modal Labs Inc. Вычислительные эндпоинты AI-биометрии США / ЕС Telegram Messenger Inc. Доставка уведомлений (при активации) ЕС / ОАЭ

9. Файлы Cookie и локальное хранилище (LocalStorage)

Сервис не использует маркетинговые или трекинговые Cookie сторонних сервисов. Для функционирования PWA-приложения применяются строго технические записи в LocalStorage

10. Сроки хранения данных

Профиль аккаунта и питомцев: Весь период активности аккаунта. Логи сканирования жетонов и сообщений: 12 месяцев. Логи безопасности (IP, User-Agent): 90 дней. Неизменяемый журнал аудита раскрытий: 24 месяца. Анонимизированные векторы для ИИ: Бессрочно (без ПДн).

11. Права Пользователя и процедура их реализации

Пользователь имеет право на доступ, исправление, выгрузку (переносимость), ограничение обработки и полное удаление своих данных. Процедура запроса: Направьте запрос на general@getpetsafe.app. Верификация: В целях безопасности Оператор обязан подтвердить личность заявителя перед выполнением запроса (путем отправки кода подтверждения на E-mail или запроса из личного кабинета). Срок исполнения: До 30 календарных дней с момента успешной верификации.

12. Отсутствие автоматизированного принятия решений

Сервис не использует персональные данные пользователей для автоматизированного принятия решений, создающих юридические последствия или существенно влияющих на права Пользователя (профилирование людей не осуществляется). Алгоритмы ИИ применяются исключительно для сопоставления визуальных параметров животных.   13. Технические и организационные меры безопасности (TOMs) Для защиты данных применяются: End-to-end шифрование трафика (TLS 1.3 / HTTPS); Строгое разграничение прав доступа на уровне строк в базе данных (Row Level Security); Двухфакторная аутентификация (2FA) для пользователей; Ограничение частоты запросов (Rate Limiting) и капча Cloudflare Turnstile; Регулярное зашифрованное резервное копирование в децентрализованную сеть Storj. В случае обнаружения утечки данных, создающей высокую угрозу правам пользователей, Оператор обязуется уведомить Пользователей и надзорный орган по защите данных в течение 72 часов. 14. Несовершеннолетние Сервис не предназначен для лиц младше 16 лет. При обнаружении аккаунта, созданного несовершеннолетним без согласия законных представителей, такая учетная запись немедленно удаляется. 15. Изменение политики и контакты Оператор оставляет за собой право вносить изменения в Политику. При существенных изменениях Пользователи уведомляются за 14 дней через E-mail или PWA-приложение. Email по вопросам конфиденциальности: general@getpetsafe.app Общие вопросы: info@getpetsafe.app