Политика конфиденциальности

1. Кто отвечает за данные

Контролёром персональных данных в GlucoPet является Mike Dexemberg, разработчик и оператор сервиса. Контактные сведения опубликованы на странице «Сведения об операторе». По вопросам конфиденциальности и для реализации своих прав напишите на dexemberg@proton.me.

Эта политика применяется к веб-приложению GlucoPet на glucopet.app, включая установленную PWA-версию.

2. Какие данные мы обрабатываем

Данные дневника

Вы можете указать имя, дату рождения, вес и фотографию питомца; результаты и время измерений глюкозы; тип измерения; дозу и название инсулина; заметки; целевые диапазоны; расписание; часовой пояс; планы гликемической кривой и настройки отображения. Эти сведения относятся к питомцу, а не к здоровью человека. Не добавляйте в заметки или фотографии лишние данные о людях.

Аккаунт и вход

Для аккаунта обрабатываются внутренний идентификатор, email, связанные способы входа, сведения о сессии и события безопасности. При входе через Google или Apple провайдер передаёт Supabase уникальный идентификатор и email; Apple может передать скрытый адрес-псевдоним. Провайдер также может включить стандартные данные профиля в сведения об идентификации, однако GlucoPet не использует имя или аватар из социального профиля для функций дневника.

Совместный доступ

Когда владелец приглашает другого человека, мы обрабатываем email приглашённого, email владельца, имя питомца, выбранную роль, срок доступа, статус приглашения и необязательную записку владельца. Email приглашённого сообщает нам владелец дневника. Владелец обязан использовать адрес только при наличии разумных оснований ожидать, что получатель хочет получить приглашение.

Push-уведомления

Если вы сами включите напоминания, обрабатываются разрешение браузера, идентификаторы устройства и подписки, адрес push-службы, открытые ключи подписки, часовой пояс, расписание и технический статус доставки. Текст push-уведомления не содержит значений глюкозы, доз или имени питомца.

Технические данные и аналитика

При обращении к сайту хостинг и инфраструктура могут обрабатывать IP-адрес, дату и время, URL, заголовки запроса, тип браузера и устройства, ошибки и события безопасности. Vercel Web Analytics получает просмотры страниц, источник перехода, отфильтрованные параметры URL, приблизительные страну и город, операционную систему, браузер и тип устройства. Сервис не использует сторонние cookies, не связывает посещения разных сайтов и ежедневно меняет идентификатор посетителя. GlucoPet не настраивает пользовательские аналитические события из содержимого полей дневника, email, фотографий, показателей глюкозы или доз.

Обращения в поддержку

Если вы пишете нам, мы получаем ваш адрес, содержание сообщения и вложения, которые вы решили отправить. Не отправляйте пароли, коды входа, закрытые ключи или сведения, не нужные для решения вопроса.

3. Cookies, локальное хранилище и гостевой режим

До входа содержимое дневника хранится в IndexedDB вашего браузера. Там же приложение хранит локальную копию облачного дневника для офлайн-работы, фотографии, очередь синхронизации, конфликты версий, выбранного питомца и технические настройки. Service Worker кэширует оболочку приложения и статические файлы.

GlucoPet не использует рекламные или межсайтовые cookies. Для завершения входа кратковременно используется хранилище вкладки, а сессия аккаунта сохраняется в защищённой области хранилища приложения. Вы управляете локальными данными через кнопку «Удалить локальную копию» или средствами браузера. После обычного выхода локальная копия сохраняется на устройстве, чтобы открыть её после повторного входа.

В гостевом режиме мы не можем восстановить дневник после очистки браузера, поломки или потери устройства. Используйте резервную копию, если хотите сохранить такие данные.

4. Цели и правовые основания

Обязательны только email или идентификатор провайдера, необходимые для облачного аккаунта. Аккаунт, фотографии, заметки, совместный доступ и push необязательны. Без аккаунта облачная синхронизация и совместный доступ недоступны, но локальный дневник продолжает работать.

5. Кто получает данные

Мы раскрываем данные только в объёме, необходимом для работы функции:

• Supabase, Inc. — аутентификация, база данных, приватное хранилище фотографий и серверные функции. Основной проект размещён в AWS-регионе eu-central-1 во Франкфурте.
• Google LLC или Apple Inc. — если вы выбрали соответствующий способ входа. Их обработка также регулируется их собственными политиками.
• Vercel Inc. — хостинг, доставка сайта, технические журналы и обезличенная Web Analytics.
• Plus Five Five, Inc. (Resend) — доставка приглашений на совместный доступ; получает адрес получателя и содержимое письма.
• Push-служба браузера — Google FCM, Apple Push Notification service, Mozilla Push Service или Microsoft WNS, в зависимости от браузера и устройства; получает зашифрованное push-сообщение и технический адрес подписки.
• Proton AG — обработка писем, которые вы отправляете на адрес поддержки.
• Приглашённые вами пользователи — данные конкретного дневника в пределах назначенной роли. Владелец видит адрес и статус приглашённого; приглашённый видит email владельца.

Мы также можем раскрыть данные, если этого требует применимый закон или это необходимо для защиты пользователей и сервиса. Мы не продаём персональные данные и не передаём их рекламным сетям.

6. Международная передача

Основные данные дневника в Supabase хранятся в Германии. Некоторые поставщики зарегистрированы или привлекают субпроцессоров в США и других странах. Для передачи данных из ЕЭЗ поставщики предусматривают применимые гарантии, включая стандартные договорные положения Европейской комиссии и, где применимо, EU–US Data Privacy Framework. Швейцария, где находится Proton, признана Европейской комиссией обеспечивающей адекватный уровень защиты.

7. Сроки хранения и удаление

• Аккаунт и облачный дневник хранятся, пока существует аккаунт. После подтверждённого удаления доступ блокируется, активные сессии отзываются, а записи и фотографии удаляются из рабочих систем. Остаточные копии в резервных копиях и журналах могут сохраняться ограниченное время по циклам хранения поставщиков или дольше, если этого требует закон.
• Удалённые отдельные записи и заменённые фотографии могут технически сохраняться до удаления аккаунта, чтобы поддерживать синхронизацию и разрешение конфликтов между устройствами.
• Локальные данные хранятся до удаления локальной копии, очистки данных сайта или удаления приложения браузером или операционной системой.
• Приглашения и их техническая история хранятся в аккаунте владельца до его удаления. Ссылка приглашения действует 7 дней; отозванное или отклонённое приглашение больше не даёт доступа.
• Push-подписка прекращает работать после отключения, выхода или удаления аккаунта. Техническая запись отключённой подписки может храниться до удаления аккаунта; результаты доставок удаляются через 30 дней.
• Незавершённые технические пакеты восстановления удаляются через 7 дней.
• Vercel Analytics меняет хеш посетителя каждый день. Агрегированные события доступны в пределах отчётного окна тарифа Vercel — обычно от 1 до 24 месяцев — и могут храниться поставщиком дольше согласно его правилам.
• Переписка хранится столько, сколько нужно для ответа, поддержки безопасности и защиты законных требований.

8. Ваши права

В зависимости от применимого закона вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки и переносимость, а также возразить против обработки на основании законного интереса. Если основанием является согласие, его можно отозвать в любое время без влияния на законность предыдущей обработки.

Большинство действий доступны самостоятельно:

• скачать CSV, PDF или полную резервную копию — в разделе «Данные»;
• отключить push — в настройках браузера или устройства;
• закрыть совместный доступ — в разделе «Совместный доступ»;
• удалить локальную копию или весь аккаунт — в разделе «Аккаунт».

Для другого запроса напишите на dexemberg@proton.me. Мы можем попросить подтвердить личность и обычно ответим в течение одного месяца. Пользователи из ЕЭЗ также вправе подать жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения.

9. Безопасность

Передача данных защищается HTTPS. Доступ к облачным записям ограничивается аккаунтом и правилами строкового доступа; фотографии находятся в приватном хранилище и выдаются после проверки прав; привилегированные ключи не передаются в браузер. Совместный доступ ограничен конкретным питомцем и назначенной ролью. При этом ни один способ хранения и передачи данных не гарантирует абсолютной безопасности.

Вы отвечаете за безопасность устройства и почтового аккаунта, а также за выбор людей, которым открываете дневник. Не пересылайте коды входа и ссылки-приглашения посторонним.

10. Дети и данные других людей

GlucoPet предназначен для взрослых владельцев и помощников по уходу за питомцами и сознательно не собирает данные детей. Не указывайте данные ребёнка или другого человека без законного основания. Если вы считаете, что такие сведения попали в сервис, сообщите нам для удаления.

11. Автоматизированные решения

Мы не принимаем решений с юридическими или сопоставимо значимыми последствиями исключительно автоматизированным способом и не создаём рекламные профили. Графики, напоминания и расчётные показатели предназначены только для ведения дневника и не являются ветеринарным диагнозом.

12. Политики поставщиков

• Supabase Privacy Policy
• Vercel Web Analytics: Privacy and Compliance
• Google Privacy Policy
• Sign in with Apple & Privacy
• Resend Privacy Policy
• Proton Privacy Policy

13. Изменения политики

Мы обновим дату и версию этой страницы при изменении практик обработки. О существенных изменениях, влияющих на права пользователей или цели обработки, сообщим в приложении или по email, когда это уместно. Новая версия применяется с указанной на странице даты.