Политика конфиденциальности

Кто отвечает за данные

Эта политика относится к приложению HappyTail — ежедневная забота о питомце, Android package ID: com.petcare.local, и его функциям на поддерживаемых устройствах.

Оператор персональных данных: Danylo Miziakin, Чехия. По вопросам конфиденциальности и удаления данных: pawliapps@gmail.com.

Действует с 18 октября 2026 года. Эта политика объясняет обработку персональных данных при использовании HappyTail.

Какие данные обрабатываются

• Аккаунт: электронная почта, идентификатор пользователя, сведения авторизации и сеансы. Пароль обрабатывается системой Supabase Auth; не присылайте его в поддержку.
• Питомцы и уход: сведения профиля, фотографии, записи кормлений и прогулок, наблюдения, вес, препараты, обработки, прививки, задачи, напоминания и сведения для передержки, которые вы вводите.
• Файлы: выбранные или снятые фотографии, загруженные документы и результаты обследований. В документах могут оказаться имя владельца, контакты клиники и другие сведения о людях. Загружайте только необходимые данные, которыми вправе распоряжаться.
• Помощник: вопросы, ответы, черновики, вложения, категория и принадлежность разговора питомцу, время и состояние отправки. На сервере также обрабатываются идентификаторы запросов, результаты, ошибки и показатели использования ИИ.
• Совместный уход: участники и приглашения, сведения о предоставленном доступе, автор и время общей записи. В отображаемом имени автора может использоваться часть адреса электронной почты.
• Технические сведения: сетевые и служебные данные, необходимые для работы и защиты серверов, включая IP-адрес, время обращения и сведения об ошибках. Настройки языка, единиц измерения и локальное состояние сохраняются на устройстве.

Зачем и на каком основании

Данные аккаунта и внесённые вами сведения нужны для предоставления выбранных функций: входа, хранения и синхронизации записей, совместного ухода, работы помощника и поддержки. Когда обработка необходима для предоставления запрошенной услуги, её основание — исполнение договора с пользователем.

Для защиты доступа, предотвращения злоупотреблений и устранения ошибок мы используем необходимые технические сведения на основании законного интереса в безопасной работе сервиса, с учётом прав пользователя. Отдельные сведения могут обрабатываться для исполнения применимых юридических обязанностей.

Необязательные действия — съёмка, выбор файлов, уведомления и передача данных помощнику — запускаются пользователем. Если для конкретной обработки требуется согласие, оно запрашивается отдельно; его можно отозвать для будущей обработки. Системное разрешение устройства само по себе не заменяет такое согласие.

Где находятся записи и файлы

Приложение использует локальное хранилище устройства и Supabase для авторизации, базы данных, серверных функций и приватного хранения файлов. Синхронизация зависит от подключения, авторизации и поддержки конкретного вида данных. Не считайте любую локальную запись автоматически доступной на другом устройстве.

Полная история диалогов помощника и черновики хранятся локально с привязкой к аккаунту и питомцу. Сервер отдельно хранит результаты запросов ИИ и служебные сведения; это не означает облачную синхронизацию всей истории чатов.

Файлы в облаке доступны через проверку прав и временные ссылки. Это не сквозное шифрование: сервер и привлечённые обработчики получают доступ к данным в объёме, необходимом для выполнения функции. Интернет-соединения с сервисами используют HTTPS.

Основной проект базы данных Supabase размещён в регионе eu-west-1 (Ирландия). Это не означает, что все вспомогательные сервисы и обработчики ИИ находятся в этом регионе.

Что получает ИИ

При отправке вопроса сервер передаёт в OpenRouter текст текущего запроса, ограниченный контекст именно этого разговора, необходимые сведения о выбранном питомце и явно прикреплённые файлы. Полная история всех питомцев и вся библиотека документов автоматически не отправляются.

Для проверки продукта могут использоваться название и состав, вид питомца и внесённые особенности или ограничения питомца. Для ответа используется модель Qwen через OpenRouter. Обработку выполняют OpenRouter и выбранный им поставщик модели; для разбора PDF в текущей интеграции применяется обработчик Cloudflare AI через OpenRouter.

В запросах включён отбор поставщиков, заявляющих отсутствие сбора данных для обучения. Это не обещание отсутствия любых журналов или нулевого срока хранения у всех участников: условия обработки, безопасности и хранения у сервисов различаются. Не отправляйте пароли, платёжные сведения или лишние персональные данные в чат и вложения.

Передача файлов требует создания служебной копии в приватном хранилище. Сервер пытается удалить её после обработки; при прерванной загрузке или ошибке такая копия может остаться до очистки. Исходное сохранённое вложение хранится отдельно. Удаление диалога на устройстве само по себе не удаляет серверные результаты запросов.

Использование помощника необязательно. Вы можете пользоваться другими доступными функциями без отправки вопросов и файлов ИИ.

Кому доступны сведения

• Supabase: аккаунты, база данных, синхронизация, приватные файлы и серверные функции. Политика Supabase.
• Resend: доставка служебных писем авторизации через настроенную почтовую интеграцию, включая адрес получателя и содержимое служебного письма. Политика Resend.
• OpenRouter и поставщики ИИ: сведения, необходимые для запрошенной обработки, как описано выше. Политика OpenRouter и информация о политике поставщиков.
• Участники совместного ухода: данные питомца и общие записи в пределах предоставленного доступа. Экспорт или отправка через системное меню передаёт выбранные материалы тому получателю, которого вы выбираете.
• Компетентные органы: только при наличии применимой юридической обязанности или законного требования.

В текущей версии не подключены рекламные SDK и продажа пользовательских данных не является функцией приложения. Получатели данных могут находиться за пределами Чехии и ЕЭЗ. Обработка за пределами ЕЭЗ регулируется применимыми условиями поставщиков и требованиями законодательства о международной передаче данных. Вы можете запросить у нас сведения о получателях, местах обработки и применимых гарантиях. Эта политика не утверждает, что все данные остаются в ЕС.

Публичные страницы политики и удаления размещаются через OpenAI Sites с инфраструктурой Cloudflare. При открытии страницы хостинг обрабатывает сетевые сведения, необходимые для её доставки и защиты. В код этих страниц мы не добавляем рекламные трекеры, аналитические счётчики, формы сбора документов или сторонние шрифты. См. политику OpenAI и политику Cloudflare.

Камера, фотографии, уведомления и виджеты

Доступ к камере нужен для съёмки, к выбранным фотографиям или документам — для прикрепления, а сохранение в системную галерею запускается отдельным действием. Для фотографирования и воспроизведения звука привлечения внимания микрофон не нужен. Разрешения можно изменить в настройках устройства; соответствующие функции после отказа могут быть недоступны.

Напоминания планируются локально на устройстве. Имя питомца, название задачи и другие сведения могут отображаться на экране блокировки. Системный виджет показывает выбранные сведения о питомце и уходе на домашнем экране; учитывайте, кто видит устройство.

В текущей реализации не обнаружено получения точной геолокации, доступа к адресной книге или рекламного идентификатора. Сами загружаемые файлы могут содержать метаданные; не предполагается, что приложение всегда удаляет их.

Сроки хранения и удаление

• Аккаунт, профили, облачные записи, документы и фотографии: сохраняются, пока используются для обслуживания аккаунта; при подтверждённом запросе на удаление аккаунта удаляются связанные активные данные. Если требуется сохранить отдельные сведения по закону, для защиты от злоупотреблений или конкретного спора, сообщаем основание, состав и применимый срок.
• Сообщения и черновики на устройстве: сохраняются до удаления средствами приложения или очистки его данных. Выйти из аккаунта недостаточно для очистки всех локальных копий. Содержимое, сохранившееся на другом устройстве без подключения, нельзя стереть дистанционно одним письмом в поддержку.
• Серверные результаты запросов ИИ: сохраняются для восстановления ответа, контроля повторной отправки и использования сервиса. Автоматический срок истечения для них сейчас не установлен; они входят в запрос полного удаления аккаунта. Удаление только локального диалога не удаляет этот серверный журнал.
• Служебные копии вложений ИИ: сервер пытается удалить их после обработки запроса. Копии, оставшиеся из-за сбоя, также входят в очистку при удалении аккаунта. Постоянные вложения учитываются отдельно.
• Отметки удаления и локальные резервные копии: могут сохраняться для согласования устройств и восстановления изменений. Удаление отдельной записи не гарантирует немедленного удаления всех её копий. При запросе полного удаления проверяем связанные серверные копии; для локальных данных потребуется очистка на ваших устройствах.
• Технические журналы и резервные копии поставщиков: сроки зависят от типа сервиса, его действующих правил и настроек резервирования. Они не являются бессрочным архивом для повторного использования удалённых аккаунтов. Если сведения нельзя немедленно удалить из изолированной резервной копии, они исключаются из обычного использования до истечения срока копии; после восстановления удаление должно быть применено повторно. Применимые сроки и исключения сообщаем при рассмотрении запроса.
• Обращения в поддержку: хранятся, пока необходимы для ответа и подтверждения исполнения запроса; более длительное хранение допускается только при наличии отдельного основания. Пароли и коды входа для обработки обращений не требуются.

Сохранённые вами в системной галерее снимки, экспортированные файлы и независимые копии у других получателей не удаляются автоматически вместе с аккаунтом. Запрос об удалении данных, переданных обработчикам, распространяется на них в применимом объёме; ограничения, основание и срок сохранения объясняются пользователю.

Как запросить удаление или воспользоваться правами

Напишите с почты аккаунта на pawliapps@gmail.com с темой «HappyTail — удаление аккаунта». Укажите, хотите ли вы удалить весь аккаунт и связанные данные или конкретные сведения. Если доступа к почте нет, сообщите об этом: потребуется соразмерная проверка принадлежности аккаунта. Пароль и одноразовые коды присылать не нужно.

Запрос не удаляет данные автоматически. В настройках HappyTail доступен пункт «Запросить удаление аккаунта», ведущий на страницу обращения в поддержку. Если у вас более ранняя версия, воспользуйтесь почтой или страницей ниже. О результате и необходимых уточнениях сообщается по электронной почте. Удаление аккаунта включает его личные данные, файлы, серверные результаты ИИ и доступ к совместному уходу, с учётом прав других участников и законных исключений. Не нужно повторно устанавливать приложение для подачи запроса. Отдельная страница запроса удаления.

В применимых случаях вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки на основании законного интереса и отозвать согласие. Отзыв не отменяет законность обработки до него. На обращения о правах отвечаем в сроки GDPR — как правило, в течение одного месяца; при допустимом продлении сообщаем причины и срок.

Вы можете обратиться в надзорный орган, в том числе в чешское Úřad pro ochranu osobních údajů, либо в орган по месту обычного проживания, работы или предполагаемого нарушения.

Безопасность, данные других людей и изменения

Мы используем проверку авторизации, разграничение доступа и приватное хранение файлов. Ни одна система не исключает риски полностью. Защищайте устройство и почту; не публикуйте временные ссылки на приватные файлы.

При добавлении контактов близких, ветеринара или документов с данными других людей убедитесь, что у вас есть основание для передачи этих сведений. Политика относится к персональным данным людей, даже если основное содержание приложения посвящено животным.

Если сведения были переданы ребёнком без необходимого основания или другим человеком без полномочий, свяжитесь с нами для проверки и принятия мер. Эта формулировка не заменяет выбор возрастной аудитории приложения в магазине.

При существенном изменении обработки политика обновляется с указанием новой даты; когда это необходимо, пользователям сообщается об изменениях и запрашивается согласие на новую обработку.