Конфиденциальность

Что вы даёте нам при активации метки

Профиль, который вы заполняете: кличку, породу, дату рождения (или ту её часть, что вы помните) и вес питомца; ваше имя, телефон, email, город и языки, на которых вы говорите; имя, телефон, степень родства, языки, мессенджеры и заметку доверенного лица; данные о здоровье, которые вы решите добавить (аллергии, лекарства, дата прививки от бешенства, номер микрочипа); пол, окрас и приметы; клинику и её телефон; заметки; до трёх фотографий. Обязательны только кличка и телефон.

Для входа вы используете Google, Apple или ссылку на почту. Мы храним email, который даёт вход, и ничего больше из этого аккаунта.

Что видит нашедший

Каждый, кто подносит телефон к метке или знает её ссылку, видит профиль: питомца (включая пол, окрас и приметы), ваше имя, телефон, email, город и языки, имя, телефон, языки, мессенджеры и заметку доверенного лица, добавленные вами данные о здоровье (аллергии, лекарства и нужны ли они регулярно, дату прививки от бешенства, номер микрочипа), клинику, заметки, портрет и фото сбоку. Без регистрации и без приложения — человек с вашей собакой на поводке должен позвонить вам сразу.

Фото носа — другое. Оно приватное: хранится отдельно, публичной ссылки у него нет вовсе, видите его только вы. Оно нужно, чтобы подтвердить, что питомец ваш, если это когда-нибудь понадобится.

Что мы записываем при чтении метки

• время и результат: профиль, экран активации, неизвестная метка или неактивная;
• страну и город — так, как их определяет наш хостинг по соединению; сами мы адреса не ищем;
• тип устройства — из того, что сообщает браузер (примерно «iPhone или Android»);
• солёный хеш сетевого адреса — никогда сам адрес. Хеш позволяет посчитать, сколько разных телефонов читали метку; обратно в адрес его не превратить.

Это нужно для поддержки — «какую метку на самом деле приложил клиент?» — и чтобы понимать, как часто метки используются. Мы это не передаём и не продаём.

Фотографии

Фото перекодируются в вашем браузере до загрузки. Координаты, которые камера вшивает в снимок (EXIF, включая GPS), удаляются на этом шаге и до нас не доходят.

Портрет и фото сбоку отдаются по ссылке с непредсказуемым именем; кто знает ссылку, тот откроет картинку — то же правило, что и у профиля. Фото носа хранится приватно, открыть его можете только вы.

Сколько мы храним

• Ваш профиль и фото — пока метка активна.
• Удалённый профиль — 30 дней, чтобы вы могли передумать и восстановить. Эти дни метка остаётся вашей и никому ничего не показывает. Через 30 дней профиль и его фото стираются.
• Записи о чтении меток — 12 месяцев, затем удаляются.

Что вы можете сделать

• Изменить что угодно на странице редактирования профиля, в любой момент.
• Удалить фото — одно или все.
• Удалить профиль; восстановить его в течение 30 дней.
• Попросить нас стереть данные раньше или прислать то, что мы храним: hello@bloomtag.me.

Кто обрабатывает данные для нас

Supabase хранит базу данных, фотографии и вход. Vercel размещает сайт и определяет страну и город соединения. Рекламных трекеров у нас нет, аналитики — кроме записей о чтении меток выше — тоже.

Изменения

Когда эта страница меняется, вместе с ней меняется дата наверху. Вопросы и запросы: hello@bloomtag.me.