Конфиденци­альность

Что вы даёте нам при активации метки

Профиль, который вы заполняете: кличку, породу, дату рождения (или ту её часть, что вы помните) и вес питомца (с единицей измерения); ваше имя, телефон, email, город и языки, на которых вы говорите; имя, телефон, степень родства, языки, мессенджеры и заметку доверенного лица; данные о здоровье, которые вы решите добавить (аллергии, лекарства, прививки от бешенства — дата, а если укажете, то вакцина и срок её действия, — номер микрочипа, а также записи об обработке от клещей и блох — средство, дата и как часто его повторяют); пол, окрас и приметы; клинику и её телефон; заметки; до трёх фотографий. Обязательны только кличка и телефон.

Для входа вы используете Google, Apple или ссылку на почту. Мы храним email, который даёт вход, и ничего больше из этого аккаунта.

Если вы подключите Telegram в личном кабинете, мы сохраним идентификатор вашего аккаунта и чата в Telegram, имя пользователя и язык, на котором вы подключались, — только чтобы присылать напоминания, которые вы попросили (заканчивается обработка от клещей или прививка). Больше туда ничего не отправляется. Отключение — в кабинете или командой /stop в чате — сразу удаляет связь. Вы можете подключить до двух своих аккаунтов Telegram. Когда вы отмечаете приём через меню бота, ваши ответы хранятся только до сохранения записи или не дольше суток.

Вы можете добавить до двух доверенных лиц на питомца в Telegram, отправив им ссылку-приглашение сами. О каждом мы храним те же идентификаторы, имя пользователя и имя, имя, которое вы им дали, и к какому питомцу они относятся; они получают те же напоминания об этом питомце (а когда появится — и сигнал, если питомца найдут). Больше они не видят ничего — ни профиль, ни ваши данные. Добавлять и убирать их можете только вы; выйти они могут командой /stop. При передаче или удалении питомца они удаляются.

Что видит нашедший

Каждый, кто подносит телефон к метке или знает её ссылку, видит профиль: питомца (включая пол, окрас и приметы), ваше имя, телефон, email, город и языки, имя, телефон, языки, мессенджеры и заметку доверенного лица, добавленные вами данные о здоровье (аллергии, лекарства и нужны ли они регулярно, последнюю прививку от бешенства, номер микрочипа и последнюю обработку от клещей — но не предыдущие прививки и обработки: их видите только вы), клинику, заметки, портрет и фото сбоку. Без регистрации и без приложения — человек с вашей собакой на поводке должен позвонить вам сразу.

Фото носа — другое. Оно приватное: хранится отдельно, публичной ссылки у него нет вовсе, видите его только вы. Оно нужно, чтобы подтвердить, что питомец ваш, если это когда-нибудь понадобится.

Если владелец решил скрыть номер, на странице вместо него кнопка «Я нашёл этого питомца» (или номер показывается только после того, как вы оставите контакт). То, что вы там введёте — как с вами связаться, сообщение, фото, если добавите, и местоположение только при отмеченной галочке, — уходит владельцу и его доверенным лицам через Telegram и хранится 30 дней, затем удаляется. Мы также сохраняем грубое место (страна, город) и тот же солёный хеш адреса, что и при чтении метки, чтобы останавливать повторные и автоматические сообщения. Ничто из оставленного нигде не публикуется.

Что мы записываем при чтении метки

• время и результат: профиль, экран активации, неизвестная метка или неактивная;
• страну и город — так, как их определяет наш хостинг по соединению; сами мы адреса не ищем;
• тип устройства — из того, что сообщает браузер (примерно «iPhone или Android»);
• солёный хеш сетевого адреса — никогда сам адрес. Хеш позволяет посчитать, сколько разных телефонов читали метку; обратно в адрес его не превратить.

Это нужно для поддержки — «какую метку на самом деле приложил клиент?» — и чтобы понимать, как часто метки используются. Мы это не передаём и не продаём.

Фотографии

Фото перекодируются в вашем браузере до загрузки. Координаты, которые камера вшивает в снимок (EXIF, включая GPS), удаляются на этом шаге и до нас не доходят.

Портрет и фото сбоку отдаются по ссылке с непредсказуемым именем; кто знает ссылку, тот откроет картинку — то же правило, что и у профиля. Фото носа хранится приватно, открыть его можете только вы.

Сколько мы храним

• Ваш профиль и фото — пока метка активна.
• Удалённый профиль — 30 дней, чтобы вы могли передумать и восстановить. Эти дни метка остаётся вашей и никому ничего не показывает. Через 30 дней профиль и его фото стираются.
• Записи о чтении меток — 12 месяцев, затем удаляются.

Что вы можете сделать

• Изменить что угодно на странице редактирования профиля, в любой момент.
• Удалить фото — одно или все.
• Удалить профиль; восстановить его в течение 30 дней.
• Попросить нас стереть данные раньше или прислать то, что мы храним: hello@bloomtag.me.

Кто обрабатывает данные для нас

Supabase хранит базу данных, фотографии и вход. Vercel размещает сайт и определяет страну и город соединения. Рекламных трекеров у нас нет. Кроме записей о чтении меток выше есть одна аналитика: Vercel Web Analytics считает просмотры на всех страницах, включая профили — какая страница, когда, из какой страны и с какого типа устройства. Она не ставит cookies и не идентифицирует вас: один посетитель отличается от другого по хешу, который сбрасывается каждый день. Сам сайт хранит два cookie: вашу сессию входа и выбранный язык — чтобы он не менялся от страницы к странице.

Изменения

Когда эта страница меняется, вместе с ней меняется дата наверху. Вопросы и запросы: hello@bloomtag.me.