1. Общие положения
Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как Администрация сервиса «Лапка» (сайт lapka.my и мобильное приложение, далее — «Сервис») обрабатывает персональные данные пользователей. Оператор персональных данных — Администрация Сервиса. Связаться с ней можно по электронной почте: support@lapka.my.
2. Чьи данные мы обрабатываем
Данные пользователей Сервиса — людей, которые зарегистрировались на сайте или в приложении.
3. Какие данные
- адрес электронной почты; пароль хранится только в виде хеша;
- сведения из профиля Яндекс ID, Google или Apple, если вы входите через них: имя, логин, адрес электронной почты, пол;
- технические данные: IP-адрес и сведения о браузере или устройстве в журналах входа, файлы cookies (раздел 11);
- сведения о питомцах: кличка, вид, порода, возраст, вес, особенности здоровья, заметки;
- описания симптомов и ответы на уточняющие вопросы;
- фотографии, приложенные к проверке;
- записи медицинской карты питомца: прививки, обработки, лекарства, визиты к врачу, вес;
- оценки результатов и комментарии к ним.
Сведения о здоровье животных не относятся к специальным категориям персональных данных. Пожалуйста, не указывайте в свободных полях сведения о своём здоровье или о других людях.
4. Цели
- регистрация и вход в Сервис;
- проверки симптомов и ведение медицинской карты питомца;
- ответы на обращения пользователей;
- безопасность Сервиса и предотвращение злоупотреблений.
5. Правовые основания
Согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — текст согласия. Исполнение пользовательского соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ).
6. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Решений, порождающих юридические последствия, только на основании автоматизированной обработки мы не принимаем: ответ Сервиса о симптомах — справочная информация, а не решение.
7. Кому поручается обработка
- Supabase — хранение данных, вход в Сервис, письма подтверждения и восстановления пароля;
- Vercel — работа сайта и сервера;
- OpenAI — анализ описаний симптомов, сведений о питомце, записей медицинской карты и фотографий. Адрес электронной почты и имя пользователя в OpenAI не передаются;
- Яндекс, Google, Apple — только как способ входа, который пользователь выбирает сам;
- Expo — доставка обновлений мобильного приложения; получает технические данные запроса.
- Telegram — служебные уведомления администрации о запросах дополнительной проверки; передаётся только внутренний идентификатор пользователя, без адреса почты и имени.
Эти лица обрабатывают данные на серверах за пределами Российской Федерации. Трансграничная передача осуществляется на основании согласия пользователя.
8. Сроки
Данные хранятся до удаления аккаунта или отзыва согласия. Фотографии удаляются после анализа; фотографии, не приложенные к проверке, — не позднее чем через сутки после загрузки. После запроса на удаление аккаунт удаляется в течение 30 дней. После удаления может сохраняться запись о начислениях и списаниях проверок — без адреса электронной почты и без содержания проверок. Журналы входа хранятся в сроки, установленные поставщиком инфраструктуры.
9. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляйте на support@lapka.my; ответ — в течение 10 рабочих дней с момента получения запроса.
10. Отзыв согласия
Отозвать согласие можно письмом на support@lapka.my или удалив аккаунт. После отзыва согласия пользоваться Сервисом нельзя; данные удаляются в сроки, указанные в разделе 8.
11. Cookies
Сайт использует только технические cookies, без которых он не работает:
- сессия входа — чтобы вы оставались в аккаунте;
- NEXT_LOCALE — язык интерфейса;
- lapka-tz — часовой пояс, чтобы время проверок показывалось по вашим часам;
- lapka_csrf — защита форм от подделки запросов;
- lapka_pd_consent — отметка о согласии при регистрации через Яндекс ID, живёт 15 минут.
Аналитических и рекламных cookies нет.
12. Как мы защищаем данные
Данные передаются только по защищённому соединению (HTTPS). Доступ разграничен: каждый пользователь видит только свои данные. Фотографии хранятся в закрытом хранилище. Пароли не хранятся в открытом виде.
13. Изменения политики
Новая редакция публикуется на этой странице. Если меняется состав данных или цели обработки, мы запрашиваем у пользователя новое согласие.