Політика конфіденційності

Вступ Вітаємо в «Pawmi» — трекері прогулянок із собакою на основі ШІ, який розроблений і керується незалежною віддаленою командою осіб, що працюють із різних країн (далі — «команда Pawmi», «ми», «нас»). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо персональні дані, коли ви користуєтеся: - мобільними застосунками Pawmi для iOS та Android (далі — «Застосунок»); - вебсайтом і вебпанеллю Pawmi за адресою pawmi.app (далі — «Вебсайт»); та - будь-якими пов'язаними каналами підтримки та сервісами (разом із Застосунком і Вебсайтом — «Сервіси»). Для цілей законодавства про захист даних у ЄС/ЄЕЗ, Великій Британії та подібних юрисдикціях команда Pawmi виступає контролером даних (групою, яка вирішує, як і чому використовуються ваші персональні дані). Ви можете звернутися до нас за адресою [email protected] з будь-яким питанням щодо конфіденційності або для реалізації своїх прав. Сфера застосування та правова база Ми розробляємо Pawmi з дотриманням: - законодавства ЄС та Великої Британії про захист даних (GDPR / UK GDPR); - законів штатів США про захист конфіденційності споживачів, де вони застосовуються (наприклад, каліфорнійського CCPA/CPRA та аналогічних законів інших штатів); - інших місцевих законів про конфіденційність, що діють там, де перебувають наші користувачі. Збір даних Інформація, яку ви надаєте Користуючись Pawmi, ви можете надавати: 1. Дані облікового запису - Ім'я або псевдонім - Адресу електронної пошти - Токени автентифікації та ідентифікатори, якщо ви входите через Apple, Google або подібні сервіси - Одноразові коди (OTP), які ми надсилаємо на вашу електронну пошту під час входу за email - Ваш тип користувача (наприклад, власник тварини або вигулювач собак). 2. Дані профілю собаки / тварини - Кличку, породу, дату народження / вік, вагу, стать тварини - Фото профілю - Інші необов'язкові відомості, які ви вирішите додати (наприклад, нотатки про здоров'я чи поведінку). 3. Інформація про здоров'я тварини, яку ви вносите - Медичні записи, такі як візити до ветеринара, щеплення та призначення ліків - Події здоров'я, такі як травми, хвороби або зміни раціону - Нагадування, лист догляду/передачі для доглядальників або вигулювачів, чекліст готовності до подорожі та будь-які пов'язані нотатки, які ви додаєте. - Ця інформація стосується вашої тварини. Залежно від ваших налаштувань і ролей, які ви призначаєте, вона може бути видимою для членів вашої родини та для вигулювачів/доглядальників, яким ви надаєте доступ (див. «Як ми передаємо персональні дані»). 4. Інформація про прогулянки та активність - Назви прогулянок, описи, теги, коментарі або нотатки - Цілі, які ви встановлюєте (відстань, час, кількість прогулянок на день) - Фотографії, які ви робите під час прогулянки - Події, які ви фіксуєте під час прогулянки (наприклад, позначки туалету, води, смаколика або фото). 5. Соціальний контент - Відзнаки (kudos), коментарі та прогулянки, які ви вирішуєте опублікувати у стрічці застосунку - Контент, яким ви ділитеся через посилання або у сторонніх застосунках за допомогою функції «Поділитися». 6. Інформація про родину, вигулювачів і доглядальників - Ваше членство в родині/домогосподарстві, запрошення, які ви надсилаєте або приймаєте, та роль, призначена вам або іншим (власник, член родини, вигулювач, доглядальник) - Для професійних вигулювачів: ваш профіль вигулювача, доступність/розклад, відгуки та інформація про заробіток. 7. Дані підтримки та комунікації - Зміст повідомлень, які ви нам надсилаєте (звернення до підтримки, відгуки, повідомлення про помилки) - Контактні дані, які ви використовуєте для такої комунікації. 8. Інформація про підписку та платежі (якщо застосовно) - Обмежені платіжні дані, такі як ідентифікатори транзакцій, тип плану та статус оплати, отримані від Apple App Store / Google Play і нашого провайдера керування підписками (RevenueCat). Ми не отримуємо повних даних вашої платіжної картки — їх обробляють провайдери магазинів застосунків. 9. Реферальні дані та дані запрошень - Реферальні коди або коди запрошень і, де застосовно, інформація про те, хто запросив вас або кого запросили ви. Інформація, яку ми збираємо автоматично Коли ви користуєтеся Застосунком, ми автоматично збираємо: 1. Дані про пристрій і використання застосунку - Модель пристрою, операційну систему, версію застосунку, мову, часовий пояс - Використані функції застосунку, натиснуті кнопки, відвідані екрани, події в застосунку - Журнали збоїв і метрики продуктивності. 2. Дані про місцезнаходження та маршрути (основа Pawmi) - Точне GPS-місцезнаходження вашого пристрою під час активної сесії прогулянки - Маршрут, відстань, швидкість і тривалість (а також висоту над рівнем моря, де доступно) - Кроки та дані про рух/активність із датчиків вашого пристрою, де доступно. 3. Ідентифікатори сповіщень і пристрою - Токен push-сповіщень, наданий Apple/Google (щоб ми могли надсилати вам нагадування про прогулянки та цілі) - Внутрішні ідентифікатори, які ми призначаємо вашому обліковому запису та пристрою, а також ідентифікатори сесій для кожного пристрою. 4. Рекламні ідентифікатори (лише безкоштовна версія) - Якщо ви це дозволяєте — рекламні ідентифікатори (такі як Apple IDFA або Google Advertising ID) та пов'язані сигнали, що використовуються для показу й вимірювання реклами. Див. розділ «Реклама» нижче. 5. Похідні продуктові сигнали - Сигнали, такі як неактивність застосунку або його видалення, отримані в результаті планових перевірок стану застосунку, які ми використовуємо в агрегованій формі для продуктової аналітики. 6. Файли cookie та подібні технології на нашому Вебсайті - Якщо ви відвідуєте будь-який вебсайт Pawmi, ми можемо використовувати файли cookie або подібні технології для основної функціональності, аналітики та (якщо ввімкнено) маркетингу. Там, де цього вимагає закон, ми запитуємо вашу згоду перед встановленням необов'язкових файлів cookie. Інформація від третіх сторін Ми можемо отримувати обмежені персональні дані від: - Провайдерів соціального входу (Apple, Google): унікальний ідентифікатор, ваше ім'я та адресу електронної пошти (якщо ви дозволяєте їх передачу). - Магазинів застосунків і нашого провайдера підписок (Apple App Store, Google Play, RevenueCat): статус вашої підписки/покупки та пов'язані дані транзакцій. - Інструментів аналітики, звітування про збої та реклами (наприклад, Sentry і Google AdMob): агреговану статистику використання, діагностичні дані та дані про ефективність реклами. - Постачальників карт і погоди (наприклад, картографічних сервісів на основі Google та OpenStreetMap, а також постачальників погодних даних): фрагменти карт, пов'язану діагностику та погоду для вашого регіону. - Strava (лише якщо ви її підключите): токен підключення та базові ідентифікатори атлета, щоб ми могли синхронізувати ваші завершені прогулянки зі Strava на ваш запит. Використання даних Там, де застосовується GDPR / UK GDPR, ми спираємося на такі правові підстави: 1. Для надання та забезпечення роботи Pawmi (договір) - Створення вашого облікового запису та керування ним; можливість додавати профілі тварин, вести записи про здоров'я тварини та відстежувати прогулянки (включно з фоновим визначенням місцезнаходження під час активної прогулянки) - Відображення карт, статистики та історії - Забезпечення сімейного доступу, функцій професійних вигулювачів/доглядальників і соціальних функцій, які ви вирішуєте використовувати - Надання підтримки користувачам. 2. Для персоналізації Сервісів (договір / законні інтереси) - Розрахунок персоналізованої щоденної цілі активності для вашої тварини та конвертація людських кроків в орієнтовні кроки собаки на основі породи, віку, ваги та інформації про здоров'я, які ви надаєте - Аналіз історії та закономірностей прогулянок для формування інсайтів, щотижневих підсумків і нагадувань. Див. «Автоматизована обробка та персоналізація». 3. Для вдосконалення Застосунку та забезпечення його безпеки (законні інтереси) - Моніторинг продуктивності та збоїв; аналіз використання функцій для ухвалення рішень про подальшу розробку - Запобігання шахрайству, зловживанням або неправомірному використанню, включно з валідацією прогулянок за допомогою автоматизованих перевірок на зловживання та захистом облікових записів. 4. Для надсилання вам сповіщень і повідомлень - Сервісні сповіщення (нагадування про прогулянки, оновлення цілей, сповіщення безпеки) необхідні для роботи сервісу або відповідають нашим законним інтересам - Необов'язкові маркетингові електронні листи чи повідомлення в застосунку базуються на вашій згоді там, де цього вимагає закон, і ви можете відмовитися від них у будь-який час. 5. Для показу реклами в безкоштовній версії (законні інтереси та/або згода) - Ми можемо показувати рекламу в безкоштовному тарифі. Персоналізована реклама базується на вашій згоді в регіонах, де згода є обов'язковою, а в інших випадках — на можливості відмовитися. Див. «Реклама». 6. Для виконання юридичних обов'язків - Ведення базових записів для цілей бухгалтерського обліку, оподаткування або відповіді на законні запити органів влади. 7. За вашою згодою - Доступ до точного місцезнаходження та датчиків руху там, де це не є строго необхідним - Персоналізована реклама та необов'язкова аналітика в регіонах, що вимагають згоди - Будь-яка обробка, що кваліфікується як «відстеження» згідно з App Tracking Transparency (ATT) від Apple або подібними правилами у вашій юрисдикції. Ви можете відкликати згоду в будь-який час у налаштуваннях пристрою або всередині Застосунку (де доступно). Це не впливає на обробку, яка вже була здійснена. Автоматизована обробка та персоналізація Pawmi використовує автоматизовані методи, щоб: - розраховувати персоналізовану щоденну ціль активності для кожної тварини на основі породи, віку, ваги та характеристик здоров'я, які ви надаєте; - оцінювати кроки вашої тварини на основі підрахунку кроків вашим пристроєм; та - аналізувати вашу історію та закономірності прогулянок для формування інсайтів, щотижневих підсумків і нагадувань (наші функції «ШІ»). Ці функції підтримують роботу Сервісів і не спричиняють юридичних або подібно значущих наслідків для вас. Там, де це передбачає профілювання згідно з GDPR/UK GDPR, нашою правовою підставою є виконання договору з вами та/або наш законний інтерес у наданні корисних функцій. Ви можете заперечити проти такої обробки або звернутися до нас із запитаннями щодо неї (див. «Ваші права»). Реклама У безкоштовній версії Застосунку ми показуємо рекламу за допомогою Google AdMob. - Персоналізована реклама. Google AdMob може показувати персоналізовану рекламу, використовуючи рекламні ідентифікатори та інші сигнали, які збирає Google. Там, де застосовується персоналізація, Google та її рекламні партнери обробляють ці ідентифікатори для підбору та вимірювання реклами. - Згода (ЄЕЗ/Велика Британія та подібні регіони). У регіонах, де це вимагається, ми показуємо запит на згоду через сертифіковану Google платформу керування згодою, перш ніж буде ввімкнено персоналізовану рекламу або необов'язкове відстеження, і ви можете змінити свій вибір пізніше. На iOS ми також використовуємо запит App Tracking Transparency від Apple. - Ваші засоби контролю. Ви можете відмовитися від персоналізованої реклами (і запросити неперсоналізовану рекламу) через налаштування пристрою (наприклад, скинувши або обмеживши свій рекламний ідентифікатор), засоби контролю згоди в застосунку та наш механізм «Не продавати та не передавати мої персональні дані» (Do Not Sell or Share My Personal Information), описаний нижче. - Місцезнаходження. Ми не використовуємо ваші точні GPS-дані прогулянок для таргетування реклами. Як ми передаємо персональні дані Ми можемо передавати персональні дані: 1. Іншим користувачам — через соціальні, сімейні функції та функції поширення - Стрічка в застосунку: прогулянки, для яких ви встановили видимість «публічні» (наприклад, назва прогулянки, статистика, фрагмент карти, фотографії, а також кличка та фото вашої тварини), видимі іншим користувачам, які можуть ставити відзнаки (kudos) і коментувати. - Таблиці лідерів: якщо ви берете участь, ваше відображуване ім'я, тварина та рейтингова статистика можуть з'являтися в глобальних, породних і сімейних таблицях лідерів. - Родина / домогосподарство: члени вашої родини можуть переглядати та, залежно від своєї ролі, керувати спільними тваринами та прогулянками. - Вигулювачі та доглядальники: професійний вигулювач або доглядальник, якому ви надаєте доступ, отримує інформацію про тварину та прогулянки, необхідну для виконання послуги та звітування про неї (наприклад, маршрути прогулянок і звіти). Доглядальники мають обмежений (лише для читання) доступ до інформації про здоров'я. - Спільні посилання та зовнішні застосунки: контент, яким ви вирішуєте поділитися (наприклад, прогулянка, досягнення або запрошення) через посилання чи системне меню «Поділитися» вашого пристрою. Ви контролюєте видимість прогулянок (приватні / для родини / публічні) та можете вимкнути відображення карти або фотографій у налаштуваннях. 2. Strava (лише якщо ви її підключите) — ми надсилаємо ваші завершені прогулянки до Strava на ваш запит. Ви можете відключити інтеграцію в будь-який час. 3. Рекламним партнерам (безкоштовний тариф) — як описано в розділі «Реклама». 4. Постачальникам послуг Ретельно відібраним компаніям, які обробляють дані за нашим дорученням, таким як: - Провайдери хмарного хостингу та баз даних - Сховища медіа/файлів (S3-сумісні сховища) - Інструменти автентифікації, звітування про збої та діагностики (наприклад, Firebase і Sentry) - Керування підписками (RevenueCat) - Доставка push-повідомлень і сповіщень (наприклад, Firebase Cloud Messaging, Apple Push Notification service) - Постачальники карт і погоди (ваше приблизне місцезнаходження або місцезнаходження прогулянки може передаватися для відображення карт і надання локальної погоди) - Реклама (Google AdMob) - Інструменти підтримки користувачів і комунікації (повідомлення, які ви надсилаєте нам як відгуки, можуть оброблятися через ці інструменти). 5. У межах корпоративних операцій — у зв'язку зі злиттям, поглинанням, фінансуванням або продажем усього нашого застосунку чи його частини або пов'язаних активів. Де це можливо, ми повідомимо вас і забезпечимо дотримання набувачем цієї Політики. 6. У відповідь на юридичні запити та запити правоохоронних органів — коли цього вимагає закон, судовий наказ або компетентний орган, або для захисту наших прав, користувачів чи інших осіб. Міжнародна передача даних Наші сервери та деякі з наших постачальників послуг можуть розташовуватися за межами вашої країни (зокрема за межами ЄС/ЄЕЗ та Великої Британії). Коли ми передаємо персональні дані за кордон, ми використовуємо правові гарантії, такі як рішення про адекватність або Стандартні договірні положення. Ви можете звернутися до нас за детальнішою інформацією. Зберігання даних Ваші персональні дані шифруються під час передавання (HTTPS/TLS) між Застосунком і нашими серверами, і ми регулярно створюємо резервні копії для їх захисту. Ми зберігаємо персональні дані лише стільки, скільки необхідно для описаних вище цілей: - Дані облікового запису, профілю тварини та здоров'я — протягом усього часу існування вашого облікового запису. Коли ви подаєте запит на видалення, ми плануємо стирання та завершуємо його після короткого пільгового періоду / періоду відновлення (близько 30 днів), після чого активні дані видаляються або анонімізуються. Залишкові копії в резервних копіях перезаписуються приблизно протягом 3 місяців. - Дані про прогулянки та активність — поки ваш обліковий запис активний або доки ви не видалите конкретну прогулянку чи маршрут. - Аналітика та журнали — зазвичай до 3 місяців, за можливості в агрегованій формі. - Журнали аудиту безпеки та адміністрування — до 12 місяців. - Короткострокові записи — запрошення спливають протягом кількох днів, а коди входу (OTP) зберігаються лише короткочасно. - Комунікації з підтримкою — стільки, скільки необхідно для вирішення вашого запиту та виконання юридичних обов'язків. За можливості ми зберігаємо дані у формі, що більше не ідентифікує вас (агрегована або анонімізована статистика), замість їх остаточного видалення. Ми можемо використовувати анонімізовані або агреговані дані, отримані з Користувацького контенту, для аналітики та для опису того, як використовуються наші Сервіси. Ви можете видалити свої дані або обліковий запис з екрана профілю. Коли ви це робите, ми видаляємо або анонімізуємо активні копії ваших даних після зазначеного вище пільгового періоду; деякі дані можуть залишатися в резервних копіях до 3 місяців, після чого вони автоматично перезаписуються. Ваші права Ваші права залежать від того, де ви проживаєте. Ми поважаємо права, надані GDPR, UK GDPR, CCPA/CPRA та іншими застосовними законами. Резиденти ЄС / ЄЕЗ та Великої Британії Ви маєте право: - На доступ до своїх персональних даних та отримання їх копії. - На виправлення неточних або неповних даних. - На стирання своїх даних («право на забуття») за певних обставин. - На обмеження обробки в певних ситуаціях. - На переносимість даних — отримати надані вами дані у структурованому, загальновживаному форматі та передати їх іншому контролеру. - Заперечувати проти обробки на підставі наших законних інтересів, включно з профілюванням, а також проти прямого маркетингу. - Відкликати згоду, якщо обробка базується на згоді. Багато з цих прав ви можете реалізувати безпосередньо в Застосунку (профіль / налаштування / видалення облікового запису). Ви також можете звернутися до нас за адресою [email protected]. Резиденти Каліфорнії та інших штатів США Залежно від вашого штату, ви можете мати право: - Знати, чи обробляємо ми вашу персональну інформацію, та отримувати доступ до конкретних її елементів. - Вимагати видалення або виправлення персональної інформації. - Відмовлятися від «продажу» чи «передачі» персональної інформації або від таргетованої реклами, якщо ми здійснюємо такі практики. - Обмежувати використання чутливої персональної інформації. Ми розглядаємо точну геолокацію як чутливу персональну інформацію. Ми використовуємо її для надання сервісу відстеження прогулянок. Ми не продаємо вашу персональну інформацію за гроші. Тією мірою, якою наше використання рекламних ідентифікаторів для персоналізованої реклами в безкоштовному тарифі вважається «продажем», «передачею» або «таргетованою рекламою» згідно із законодавством вашого штату, ви можете відмовитися через наш засіб контролю «Не продавати та не передавати мої персональні дані» (Do Not Sell or Share My Personal Information), засоби контролю згоди в застосунку або рекламні налаштування вашого пристрою. Ви можете реалізувати свої права, звернувшись до нас за адресою [email protected] і зазначивши, що ви подаєте запит згідно із законом про конфіденційність вашого штату. Інші регіони Якщо ваше місцеве законодавство надає вам додаткові права, ми їх поважатимемо. Зверніться до нас, якщо у вас є запитання щодо вашої конкретної юрисдикції. Дозволи, файли cookie та відстеження Дозволи мобільного застосунку Застосунок може запитувати доступ до: - Місцезнаходження (включно з фоновим) — для відстеження прогулянок і відображення маршрутів на карті, зокрема коли прогулянка активна, а Застосунок працює у фоновому режимі. - Даних про рух і фітнес — для підрахунку кроків або оцінки активності. - Фотографій / камери — якщо ви завантажуєте фото тварини або робите фотографії під час прогулянки. - Сповіщень — для надсилання нагадувань та оновлень. Ви можете ввімкнути або вимкнути ці дозволи в будь-який час у налаштуваннях пристрою. Деякі функції можуть не працювати без них. У регіонах, де для певних цілей вимагається згода (наприклад, для аналітики чи реклами, включно з ATT на iOS), ми додатково запитаємо вашу згоду всередині Застосунку. Файли cookie та подібні технології На нашому Вебсайті ми можемо використовувати: - Строго необхідні файли cookie (для безпеки та основної функціональності) - Аналітичні файли cookie (щоб розуміти, як відвідувачі користуються сайтом) - Маркетингові файли cookie (якщо ми проводимо кампанії). Там, де цього вимагає закон, ми запитаємо вашу згоду перед встановленням необов'язкових файлів cookie. Безпека Ми використовуємо технічні та організаційні заходи, призначені для захисту персональних даних, зокрема: - Шифрування персональних даних під час передавання за допомогою HTTPS/TLS - Контроль доступу та автентифікацію для внутрішніх систем - Регулярне резервне копіювання та моніторинг - Обмеження доступу до персональних даних колом членів команди та постачальників послуг, яким він необхідний. Жодна система не може бути захищеною на 100%, але ми працюємо над мінімізацією ризиків і дотримуємося найкращих галузевих практик. Конфіденційність дітей Pawmi призначений для використання дорослими. Він не призначений для дітей віком до 16 років у ЄС/ЄЕЗ чи Великій Британії або до 13 років в інших регіонах. Ми свідомо не дозволяємо таким дітям створювати власні облікові записи чи надавати нам персональні дані безпосередньо. Якщо ми дізнаємося, що зібрали персональні дані дитини, якій за місцевим законодавством не дозволено мати власний обліковий запис, ми видалимо або анонімізуємо їх настільки швидко, наскільки це розумно можливо. Якщо ви є батьком/матір'ю або опікуном і вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зверніться до нас за адресою [email protected]. Посилання та сервіси третіх сторін Наші Сервіси можуть містити посилання на сторонні вебсайти або інтеграції зі сторонніми сервісами (наприклад, постачальниками карт, магазинами застосунків, провайдерами входу, Strava та постачальниками реклами). Ці сервіси регулюються їхніми власними політиками конфіденційності, а не цією Політикою, і ми не несемо за них відповідальності. Зміни до цієї Політики Ми можемо час від часу оновлювати цю Політику конфіденційності, наприклад, щоб відобразити зміни у: - наших Сервісах - технологіях, які ми використовуємо - застосовному законодавстві. Коли ми вносимо суттєві зміни, ми повідомимо вас шляхом: - оновлення дати «Останнє оновлення»; - показу повідомлення в застосунку або push-сповіщення; та/або - розміщення повідомлення на нашому вебсайті. Якщо цього вимагає закон, ми запитаємо вашу згоду на суттєві зміни. Контактна інформація З будь-яких питань чи занепокоєнь щодо конфіденційності, будь ласка, звертайтеся до нас за адресою [email protected].