Политика конфиденциальности

1. Какие данные мы собираем

1.1. Данные, которые вы предоставляете

когда вы пользуетесь Приложением, мы собираем персональные данные, которые вы предоставляете добровольно, — например, ваше имя, ваш ник, короткий текст, который вы пишете о себе, адрес электронной почты, профили ваших питомцев и фотографии, которые вы загружаете (например, фото питомца и профиля).

1.10. Сообщения об опасностях и отслеживаемые районы: если вы сообщаете об опасности на карте (например, о битом стекле, риске отравленной приманки, агрессивной собаке, опасных химикатах или открытом котловане), мы собираем тип опасности, ячейку H3 размером около 150 метров вокруг места и идентификатор вашего аккаунта; другие авторизованные пользователи поблизости видят это сообщение, а подтверждение или отклонение записывает идентификатор их аккаунта за этим голосом. Сообщения автоматически истекают через 14–180 дней после последнего подтверждения, в зависимости от типа опасности. Отдельно вы можете указать до 5 районов, о которых хотите получать оповещения об опасностях, — например дом, работу или квартиру родителей, — выбрав место и при желании подпись; мы храним ячейку H3 и подпись каждого района за вашим аккаунтом столько, сколько вы его сохраняете, без автоматического истечения, пока вы не удалите его или свой аккаунт.

1.11. Вклад по укрытиям: если вы добавляете на карту отметку укрытия, сообщаете, что укрытие больше недоступно, или отмечаете, что в укрытие пускают с собакой, мы записываем идентификатор вашего аккаунта, о каком именно укрытии идёт речь, отметку времени и тип вклада. Вы вносите эту информацию о месте расположения укрытия, которое может происходить из официальных муниципальных данных, а не из пользовательского вклада. Эти записи хранятся в вашем аккаунте, пока вы его не удалите. Расположение укрытий в Киеве взято из официального муниципального открытого набора данных, опубликованного Київською міською державною адміністрацією (Киевская городская государственная администрация) по лицензии CC-BY. Добавление отметки укрытия и сообщение о нём требуют, чтобы в момент вклада ваше устройство сообщало местоположение рядом с укрытием, по данным GPS вашего устройства; приложение не проверяет независимо ваше физическое присутствие на месте. Сообщения о доступности укрытий видны другим авторизованным пользователям.

1.12. Приглашения погулять вместе и сообщения: если вы приглашаете другого выгульщика рядом погулять вместе, мы сохраняем это приглашение вместе с идентификатором вашего аккаунта, получателем, прогулкой, к которой оно относилось, выбранным шаблоном или написанным вами сообщением (до 140 символов) и, если вы его выбрали, публичным местом встречи с карты и временем встречи. Отдельно мы фиксируем каждую вашу попытку отправить приглашение, включая недоставленные, до 90 дней; эта запись существует только для соблюдения лимитов приглашений и никогда не используется, чтобы сообщить вам, дошло ли приглашение. Приглашение и его текст удаляются в течение 24 часов. Если приглашение принято, открывается короткий разговор, который полностью удаляется через 24 часа после принятия. Чтобы отправить приглашение, вы должны подтвердить, что вам есть 18 лет; мы сохраняем это подтверждение и время его предоставления и никогда не спрашиваем вашу дату рождения. После такого подтверждения каждая начатая вами прогулка автоматически отмечается как открытая к компании, без повторного вопроса. Это можно выключить в панели прогулки; мы запомним выбор и больше не будем отмечать ваши последующие прогулки. Если вы никогда не подтверждали возраст, ваши прогулки не отмечаются никогда.

1.13. Избранные места: если вы сохраняете место в избранное, мы храним идентификатор места и время сохранения за вашим аккаунтом до тех пор, пока вы его не удалите. Избранное приватно: другие пользователи его не видят, и оно не используется ни в каких счётчиках или рекомендациях, показываемых другим. Удаление из избранного сразу стирает запись, а удаление аккаунта стирает все записи.

1.14. Исправления мест: если вы сообщаете, что место на карте закрыто, не принимает собак или отнесено к неправильной категории, мы храним это сообщение с идентификатором вашего аккаунта, местом, видом проблемы и, для сообщения о категории, предложенной вами категорией. Для сообщения нужно физически находиться рядом с местом, что мы проверяем на серверах так же, как для вклада в карту; сообщать можно, когда аккаунту не менее недели и у вас есть завершённая прогулка. Другие пользователи видят только анонимное число сообщений и никогда — кто сообщил; когда трое пользователей согласны, карта исправляется автоматически, а запись об изменении (без личностей сообщивших) хранится для наших модераторов. Вы можете в любой момент отозвать сообщение — оно удаляется; удаление аккаунта удаляет все ваши сообщения.

1.15. Коды приглашения: у каждого аккаунта есть код приглашения — это тот же публичный идентификатор, который другие пользователи и так видят в вашем профиле. Открытие ссылки-приглашения сохраняет этот код на вашем устройстве до 14 дней; на наших серверах не фиксируется ничего, пока вы не подтвердите его в приложении. Когда вы подтверждаете, мы навсегда фиксируем, что ваш аккаунт пригласил именно тот, вместе с датой. Эта связь используется, чтобы отправить заявку в друзья от вашего имени, начислить вам 100 Paw Coins после вашей первой зачтённой прогулки и, если пригласивший отвечает приведённым ниже ограничениям, 100 также ему, выдать ему бейдж за количество приглашённых, и ограничить, за сколько приглашений один человек может получить вознаграждение в месяц. Пригласивший видит ваше имя и профиль в своём списке приглашений, а вы — его. Код приглашения можно подтвердить только во время заполнения профиля и только один раз; после того как профиль заполнен, код больше не действует. Прежде чем предложить «Вставить», приложение проверяет, есть ли в буфере ссылка вообще, не читая его. Если вы нажмёте «Вставить», мы один раз читаем буфер обмена и используем его содержимое, только если это ссылка-приглашение с нашего сайта — всё остальное отбрасывается и никогда не покидает вашего устройства. Удаление аккаунта стирает вашу сторону этой записи; там, где вы были приглашающим, запись остаётся без вашей личности.

1.16. Карточка прогулки на экране блокировки (iOS): во время прогулки Tailomi может показывать на экране блокировки и в Dynamic Island карточку с именами ваших питомцев, прошедшим временем и пройденным расстоянием, а на iOS 17 и новее — с кнопкой паузы. Карточку рисует операционная система из данных, которые остаются на вашем устройстве; на наши серверы для неё ничего не отправляется, и она никогда не содержит вашего местоположения. Карточку может прочитать любой, кто смотрит на ваш заблокированный телефон, поэтому её можно выключить в Настройках → Настройки приложения → Экран блокировки; по умолчанию она включена. Кнопка паузы настроена так, чтобы сначала требовать разблокировки устройства (Face ID, Touch ID или код-пароль).

1.17. Погода прогулки: когда вы записываете прогулку, наши серверы получают для неё погоду, чтобы можно было начислять погодные достижения и титулы. Для этого мы отправляем поставщику погоды, Apple Weather, дату и точку на грубой сетке с шагом около пяти километров рядом с местом прогулки; запрос уходит с нашего сервера, а не с вашего устройства, и не содержит ни идентификатора учётной записи, ни точного положения, ни маршрута. Такой же запрос мы делаем и для дня, когда вы не записали ни одной прогулки, беря узел сетки вашей последней прогулки, чтобы день, когда выходить было опасно, не обрывал вашу серию прогулок. Для пользователей Android это означает, что Apple также получает это огрублённое местоположение. Почасовые данные поставщика хранятся на наших серверах около 48 часов, после чего удаляются, а запись очереди о том, какой узел сетки и дата были запрошены для вашей учётной записи, удаляется в течение семи дней; вместе с прогулкой навсегда остаётся только производная сводка — диапазоны температуры и ветра, минуты дождя, снега или тумана и признак экстремальных условий — и никогда сырые данные поставщика. Кому видна эта сводка, описано в пункте 1.18. Получение погоды является частью записи прогулки и отдельно не отключается. Отдельно от этого, если вы оставили включённым утреннее погодное уведомление, раз в день наш сервер получает прогноз для узла сетки вашей последней прогулки, чтобы сообщить вам, когда условия стали хуже, чем днём раньше; этот ответ используется, чтобы составить уведомление, и сразу отбрасывается, а отключение уведомления в настройках прекращает сам запрос, а не только сообщение.

1.18. Погода, которую вы видите в Приложении: Приложение показывает погоду в двух местах, и работают они по-разному. Первое — погода уже завершённой прогулки: производная сводка, описанная в пункте 1.17, которая видна на вашей собственной прогулке, а для друга, включившего обмен прогрессом, — и на прогулке этого друга в вашей ленте друзей, то есть той же аудитории, которая уже видит маршрут и дистанцию этой прогулки. Её видит также человек, который является совладельцем питомца вместе с вами, — и на самой прогулке, и в статистике активности питомца, которая опирается на прогулки всех членов семьи. За пределами этих двух аудиторий её не видит никто, и она не содержит температуры точнее пятиградусного диапазона. Сама сводка никогда не печатается текстом на карточке, которую вы экспортируете в другое приложение, но фон этой карточки подбирается под погоду прогулки, так что экспортированная карточка показывает общие условия — дождь, снег, туман, мороз, жару или ясное небо — тому, кому вы её отправите. Сразу после завершения прогулки сводка ещё не готова, и фон подбирается по текущим условиям. Второе — текущая погода и прогноз на следующие двадцать четыре часа, что поздним вечером означает утро следующего дня, а не остаток сегодняшнего. В момент, когда вы открываете карту или погодную панель, ваше устройство отправляет нашему серверу вашу позицию, наш сервер округляет её до той же грубой сетки с шагом около пяти километров и запрашивает Apple Weather об этом узле сетки, а ответ возвращается на ваше устройство и живёт в памяти запущенного Приложения. Apple не получает ни идентификатора учётной записи, ни точного положения, ни маршрута. Этот ответ мы также храним на своих серверах несколько минут, привязанным только к узлу сетки, чтобы следующий запрос о той же пятикилометровой ячейке — ваш или чужой — можно было выполнить, не обращаясь к поставщику снова; эта сохранённая копия не содержит идентификатора учётной записи, перестаёт использоваться через десять минут и удаляется в течение получаса. Отдельно от этого и без какой-либо привязки к месту мы фиксируем, что на такой запрос вашей учётной записи был дан ответ, скольким ответили сегодня и когда был последний, и храним эту запись только в течение текущего дня — после его завершения она удаляется. Одна настройка в Настройках → Приложение отключает всё, о чём говорится в этом пункте: она скрывает оба вида показа и останавливает запросы второго вида; отключение не влияет на достижения, титулы и защиту серии, которые вычисляются на наших серверах из сводки прогулки по пункту 1.17.

1.19. Ваш профиль: в вашем профиле есть необязательный ник (handle) — короткое публичное имя, которое вы выбираете сами и которое уникально в пределах Приложения, — необязательный текст «о себе», который вы пишете о себе, объёмом до 150 символов, и месяц, когда вы присоединились. Ваш ник публичен: он показывается везде, где показывается ваше имя, в том числе авторизованным пользователям, которые не являются вашими друзьями, — людям рядом с вами на карте и тем, кто нашёл вас поиском. Текст «о себе» видят ваши друзья и человек, которому вы отправили заявку в друзья, и больше никто. Месяц, когда вы присоединились, видит любой авторизованный пользователь, который может открыть ваш профиль, в том числе люди, не являющиеся вашими друзьями; день никогда не показывается. Текст, похожий на контактные данные — ссылки, адреса электронной почты, имена в мессенджерах или номера телефонов, — мы отказываемся сохранять: такой текст не сохраняется вовсе, а не очищается. Эта проверка несовершенна, поэтому не пишите там своих контактов. Оба поля необязательны, вы можете в любой момент их очистить, и оба удаляются вместе с аккаунтом. При создании аккаунта мы также спрашиваем вашу дату рождения. Саму дату мы храним, а другим пользователям показываем только ваш возраст в годах и никогда — дату; возраст меньше 18 не показывается никому, а с активной подпиской Tailomi Plus возраст можно скрыть полностью: ваш выбор сохраняется, и если подписка закончится, возраст снова будет показываться. Дату можно указать один раз: чтобы изменить её потом, нужно написать в поддержку. Если по указанной дате вам меньше 13 лет, мы отказываем в завершении настройки профиля, дату не сохраняем и считаем отклонённую попытку, чтобы ответ нельзя было просто подобрать; этот подсчёт хранится сутки и относится только к этому аккаунту. Отдельно мы храним сам факт отказа в настройке — без указанной вами даты — пока аккаунт не будет удалён по пункту 9.5. Аккаунт, созданный для настройки, остаётся непригодным к использованию и удаляется по пункту 9.5. Первый ник вы выбираете свободно; дальше менять его можно раз в 30 дней, а небольшой перечень зарезервированных имён, в том числе тех, что выдавали бы себя за нас, занять нельзя. До этой версии Приложения аккаунт, созданный с адресом электронной почты, получал имя пользователя, производное от этого адреса, и оно показывалось другим пользователям там, где теперь показывается ник; эти значения мы очистили, и ни одно имя, производное от адреса электронной почты, больше не показывается. Отдельно, чтобы один аккаунт не мог без ограничений читать чужие профили и отправлять заявки в друзья, мы ведём при вашем аккаунте кратковременные записи этих действий: какие профили вы открывали — около часа с четвертью; какие заявки отправили, какие отменили и каждый раз, когда вы кого-то разблокировали, — около суток; заявки, от которых отказались, — семь дней, и столько же вы ждёте, прежде чем сможете обратиться к этому человеку снова; а также сам факт того, что вы попытались пожаловаться, — до двух суток. Эти записи существуют только для соблюдения ограничений, удаляются автоматически, и другому человеку их никогда не показывают.

1.2. Контент, который вы создаёте

мы собираем контент, который вы создаёте в Приложении, — например, отзывы о местах, информацию о питомцах и записи прогулок. Оставленные вами отзывы могут быть видны другим пользователям Приложения.

1.20. Анонимные аккаунты: когда вы завершаете первоначальную настройку, мы сразу создаём для вас аккаунт — без адреса электронной почты и без какого-либо способа входа. В нём хранятся указанное имя, ваша дата рождения, ваши питомцы с фотографиями и ваши прогулки с маршрутами GPS. Поскольку способа входа нет, такой аккаунт живёт только на этом устройстве: восстановить его на другом устройстве нельзя, а получить к нему доступ может любой, кто пользуется этим устройством. Что делает удаление Приложения, зависит от платформы, и ни в одном случае сам аккаунт не исчезает сразу — он хранится на наших серверах. На iPhone и iPad ключ к нему остаётся в связке ключей устройства, которая переживает Приложение, поэтому после повторной установки вы попадёте в тот же аккаунт. На Android этот ключ хранится вместе с Приложением и исчезает вместе с ним, поэтому после удаления Приложения аккаунт становится недоступным и удаляется по пункту 9.5. Чтобы убрать его самостоятельно в обоих случаях, удалите аккаунт в Приложении. Вы в любой момент можете сделать его постоянным, добавив способ входа, и при этом ничего не теряется. Пока вы этого не сделали, другие пользователи вас не видят: вас нет ни среди гуляющих поблизости, ни в городских списках, вы не отправляете и не получаете заявки в друзья и не получаете Paw Coins. Вы можете купить подписку Tailomi Plus на анонимный аккаунт. Подписка привязана к Apple ID, с которого её оплатили, и одновременно ею владеет только один аккаунт. Если вы войдёте в другой аккаунт с тем же Apple ID, Plus может перейти к нему — иногда сам, иногда после восстановления покупок. Там, где он переходит, в аккаунте, который вы покинули, подписки не остаётся; там, где не переходит, она остаётся в аккаунте, который её купил, а в новом аккаунте подписки нет. Вход с другим Apple ID подписки не даёт вовсе. Аккаунт с активной подпиской не удаляется — см. пункт 9.5.

1.21. Аналитика: чтобы видеть, где люди останавливаются при настройке Приложения и какими его частями пользуются, мы используем Google Analytics for Firebase компании Google. Он получает название того, что вы сделали, и чем это закончилось — шаги настройки, части обучения, экран подписки и покупки, завершённые и отправленные прогулки, добавленные фото, заявки в друзья, ответы на запросы разрешений и названия экранов, которые вы открывали, — вместе с меткой о том, опубликованная это сборка или тестовая. Он никогда не получает вашего имени, адреса электронной почты, ника, любого написанного вами текста, кличек ваших питомцев или вашего местоположения в любом виде: мы не отправляем ни координат, ни района, ни маршрута, ни названия места. Сам Google определяет приблизительное местоположение, включая город, по сетевому адресу, с которого подключается ваше устройство, и этого мы отключить не можем. Идентификатор вашего аккаунта мы Google не передаём. Наряду с нашими событиями библиотека Google записывает небольшой набор своих, от которых нельзя отказаться отдельно — что Приложение открыли впервые, что началась сессия, сколько вы им пользовались, что Приложение или операционную систему обновили, на Android — что Приложение удалили, и что состоялась покупка — и добавляет к каждому модель вашего устройства, операционную систему, версию Приложения, язык и страну. Рекламный идентификатор не собирается, и мы не следим за вами в приложениях и на сайтах других компаний. Google хранит это 14 месяцев, а затем удаляет. Сбор происходит только в опубликованной версии Приложения и никогда в тестовых сборках, а отключить его можно в любой момент в настройках Приложения — с этого момента сбор прекращается. Если по указанной дате рождения вам меньше 13 лет, мы отключаем этот сбор для этой установки и очищаем то, что хранится на устройстве; то, что попало к Google до этого ответа, остаётся там до конца этих 14 месяцев.

1.3. Данные об использовании

мы собираем сведения о том, как вы пользуетесь Приложением, включая ваши действия, используемые функции, а также данные о производительности и надёжности (например, время выполнения запросов и информацию об ошибках), которые нужны, чтобы Приложение работало корректно.

1.4. Данные об устройстве

мы собираем сведения о вашем устройстве, включая тип устройства, версию операционной системы, уникальные идентификаторы устройства, токены пуш-уведомлений, информацию о мобильной сети, часовой пояс, который сообщает ваше устройство, и язык, который сообщает ваше устройство. Мы сохраняем этот часовой пояс и этот язык в вашем профиле — язык используется только для выбора языка уведомлений, которые мы вам отправляем, — а если вы пользуетесь функцией дрессировки собаки — также в каждом записанном занятии, чтобы ежедневные функции, такие как серии тренировок и напоминания, использовали ваш местный день.

1.5. Данные о местоположении

мы собираем точные данные о местоположении (через GPS), в том числе когда Приложение работает в фоновом режиме во время активной прогулки, чтобы записать маршрут прогулки и предоставить функции, зависящие от местоположения. Если вы решите делиться живым местоположением с друзьями, оно передаётся этим друзьям, пока включён обмен. Пока прогулка активна, ваше передаваемое местоположение, отображаемое имя, ник, фото профиля, питомцы на этой прогулке и то, отмечена ли эта прогулка как открытая к компании, также видны на карте другим авторизованным пользователям рядом с вами, включая тех, кто не является вашим другом; это прекращается по окончании прогулки, а отключение обмена живым местоположением убирает вас с этой карты. Отдельно, в течение до семи дней после прогулки факт того, что вы гуляли в определённом городе, вместе с вашим отображаемым именем, ником, фото профиля, питомцами и днём прогулки, виден другим авторизованным пользователям Приложения, а не только тем, кто физически рядом; это никогда не включает никаких координат. Отключение обмена живым местоположением НЕ убирает вас из этого семидневного городского списка: список строится из записанной вами прогулки, а не из вашей текущей позиции. Убирает вас оттуда настройка «Скрыть меня от людей поблизости», и она действует только пока у вас активна подписка Tailomi Plus; без активной подписки единственный способ не попадать в городской список — не записывать прогулки. Отправляя другу приглашение на прогулку, вы можете по желанию указать точное место встречи, которое мы сохраняем вместе с приглашением. Фоновое отслеживание местоположения происходит только во время активной прогулки, и вы можете остановить его в любой момент.

1.6. Данные о подписке

если вы приобретаете подписку Tailomi Plus, мы собираем и храним статус вашей подписки, приобретённый продукт, дату окончания, магазин приложений, через который совершена покупка, и идентификаторы связанных событий покупки. Мы никогда не получаем и не храним данные вашей платёжной карты; оплата обрабатывается магазином приложений. Некоторые функции, требующие активной подписки, — например, скрытие вас с карты гуляющих поблизости — перестают действовать, пока подписка неактивна, и действуют снова, если она возобновляется; событие оплаты никогда не меняет сохранённые вами настройки.

1.7. Данные о дрессировке

если вы пользуетесь функцией дрессировки собаки, мы собираем занятия, которые вы записываете для питомца, включая навык, уровень, результат, а также дату и часовой пояс каждого занятия. Если вы решите поделиться достижением об освоении навыка с друзьями, мы собираем фотографию и подпись (до 280 символов), которые вы прикрепляете к такой публикации.

1.8. Жалобы на контент

если вы жалуетесь на контент другого пользователя, например на публикацию о дрессировке, мы собираем ваши данные как заявителя, тип контента, на который поступила жалоба, и любые сведения, которые вы решите указать, до 500 символов. Мы используем эту информацию, чтобы рассмотреть жалобу и при необходимости ограничить видимость контента; мы не сообщаем о том, что заявителем являетесь вы, пользователю, на контент которого вы пожаловались. Вы также можете пожаловаться на текст «о себе» или на ник другого человека, независимо от того, друзья вы или нет. Чтобы такая жалоба засчитывалась к скрытию текста, вашему аккаунту должно быть не менее семи дней и нужна хотя бы одна прогулка от 500 метров и 10 минут; жалобу с более нового аккаунта мы всё равно записываем — вместе с вашей личностью, указанными вами сведениями и копией текста, — но к скрытию она не засчитывается. Для этих двух видов жалобы мы дополнительно сохраняем копию текста в том виде, в каком он был в момент жалобы, чтобы тот, кто её рассматривает, видел то же, что и вы. Когда три разных человека, имеющих право жаловаться, пожалуются на одну и ту же формулировку, она скрывается автоматически; скрытый текст «о себе» выглядит для остальных ровно так, как будто его никогда и не писали, а вы видите в своём профиле, что ваш текст скрыт. Редактирование текста обнуляет счётчик и начинает отсчёт заново. Сохранённую копию оспоренного текста и указанные вами сведения мы храним 90 дней, саму жалобу — 180 дней, а журнал того, что было скрыто или восстановлено и кем, — год; сама запись о том, что некая ваша формулировка сейчас скрыта, остаётся при вашем аккаунте, пока аккаунт не будет удалён. Решение по конкретной формулировке окончательно именно для этой формулировки: если мы её восстановили, этот же текст больше никогда не скрывается автоматически, а если мы скрыли ник, этот же ник остаётся зарезервированным, и занять его не может никто, пока мы сами его не освободим. Когда ваш ник скрывают впервые, вы можете сразу выбрать новый; если его скрывают ещё раз в течение 180 дней, действует обычное ожидание в 30 дней до следующей смены.

1.9. Вклад в карту

если вы добавляете место на карту, например питьевой фонтанчик или диспенсер с пакетами, мы собираем координату, рядом с которой вы физически находились, и выбранную вами категорию, и публикуем эту заявку публично и бессрочно на карте для всех авторизованных пользователей. Мы также храним ячейки H3, покрывающие эту координату. Когда вы или другой пользователь подтверждает добавленное место либо отмечает, что его больше нет, мы записываем этот голос за вашим аккаунтом. Добавление места и голосование требуют физического присутствия рядом с ним, что мы проверяем на наших серверах по вашим недавним прогулкам или данным о живом местоположении. Отдельно, когда вы завершаете засчитанную прогулку (не менее 500 метров и 10 минут), мы вычисляем и храним огрублённую запись о районах, где вы гуляли, с точностью около 170 метров, привязанную к вашему аккаунту около 8 дней. Мы используем эту запись только для того, чтобы показать другим пользователям анонимное число людей, гулявших рядом с местом; мы никогда не показываем, кто именно там гулял, и показываем счётчик только тогда, когда набралось не менее 3 других людей.

1.9a. Адреса мест: когда вы открываете карточку ветеринара, зоомагазина, грумера, передержки, кинолога или места, дружелюбного к собакам, ваше устройство просит картографического поставщика вашей платформы (Apple на iOS, Google на Android) превратить опубликованную координату самого места в почтовый адрес. Мы отправляем координату места, а не вашу, и никогда не отправляем вашу личность или аккаунт. Мы не храним результат на наших серверах — он остаётся на вашем устройстве. Места, которые не являются зданиями — парки, площадки для собак, питьевая вода, диспенсеры пакетов и укрытия — никогда не геокодируются, как и сообщения об опасностях и точки встречи.

2. Как мы используем ваши данные

2.1. Мы используем собираемые данные в следующих целях:

— Предоставление и улучшение Приложения, включая GPS-запись прогулок и карты;

— Обеспечение социальных функций, таких как обмен живым местоположением с одобренными вами друзьями и отправка приглашений на прогулку;

— Показ мест для питомцев поблизости и отзывов о них;

— Отправка включённых вами пуш-уведомлений;

— Общение с вами и ответы на ваши обращения;

— Обнаружение, предотвращение и устранение технических проблем;

— Соблюдение требований законодательства.

— Показ гуляющих рядом с вами на карте во время активной прогулки и показ вас им;

— Предоставление, восстановление и управление подписками Tailomi Plus;

3. Как мы передаём ваши данные

3.1. Мы передаём ваши персональные данные только в следующих случаях:

— Другим пользователям: ваш профиль и, если вы включили обмен местоположением, ваше живое местоположение передаются одобренным вами друзьям. Во время активной прогулки то же живое местоположение, ваше отображаемое имя, ник, фото профиля, питомцы на прогулке и отметка «открыт к компании» также показываются другим авторизованным пользователям рядом с вами, которые не являются вашими друзьями. Если вы публикуете достижение об освоении навыка из функции дрессировки, его фото и подпись видны вашим одобренным друзьям, пока вы не удалите публикацию или пока она не будет скрыта модерацией. Оставленные вами отзывы могут быть видны другим пользователям.

— Места встречи в приглашениях на прогулку: отправляя другу приглашение на прогулку, вы можете по желанию приложить точное место встречи (координаты GPS), короткую подпись и время встречи. Это местоположение точное и не огрубляется настройкой обмена живым местоположением. Оно показывается приглашённому и остаётся доступным вам двоим не дольше 24 часов с момента последнего изменения приглашения. Мы стираем место встречи, подпись и время в течение 24 часов и 15 минут после этого изменения; мы стираем их немедленно, если кто-либо из вас удалит другого из друзей; и они удаляются вместе с остальными вашими данными при удалении аккаунта.

• Приглашения погулять вместе: отправленное вами приглашение, его текст и выбранное место встречи показываются человеку, которого вы пригласили. Принял он его, проигнорировал или отказался — вам никогда не сообщается. Если он согласился, сообщения, которыми вы обмениваетесь, видны только вам двоим и стираются через 24 часа после принятия.

— Фотографии питомца и ссылки на профиль: фотографии, которые вы добавляете питомцу, хранятся приватно и показываются тем, кто уже видит этого питомца, — членам семьи этого питомца и, пока включено «Делиться прогрессом с друзьями», подтверждённым вами друзьям. Когда вы делитесь ссылкой на профиль питомца, любой пользователь Tailomi, у которого есть эта ссылка, может открыть профиль вместе с фотографиями; ссылка работает 30 дней с момента, когда вы ею поделились, а при повторном шаринге предыдущая заменяется, поэтому открывается только самая новая; она показывает и фотографии, добавленные после того, как вы ею поделились, и перестаёт работать, когда эти 30 дней истекают, когда вы поделились новой ссылкой или когда питомец удалён. Одно исключение: если вы публикуете профиль питомца в ленте друзей, этот пост продолжает открывать профиль вместе с фотографиями подтверждённым вами друзьям — независимо от 30 дней и от более новой ссылки, — и пост нельзя отозвать: он исчезает только тогда, когда удалён питомец или ваш аккаунт. Удаление фотографии убирает её для всех. Когда вы удаляете аккаунт, фотографии питомца, которым владеете только вы, удаляются вместе с остальными вашими данными; если этот питомец находится в совместном владении с членом семьи, питомец и его фотографии остаются семье и обезличиваются, как описано в разделе 9.2.

— Поставщикам услуг: мы используем проверенные сторонние сервисы для работы Приложения, включая Supabase (хостинг базы данных, аутентификации и хранилища), Google Maps (отображение карты на Android и преобразование координаты самого места в почтовый адрес на вашем устройстве), Apple (отображение карты на iOS, преобразование координаты самого места в почтовый адрес на вашем устройстве, обработка покупок App Store, служба пуш-уведомлений Apple, APNs, и Apple Weather, предоставляющий погоду для ваших прогулок, как описано в пункте 1.17), поставщиков данных OpenStreetMap (независимо управляемые серверы Overpass API в Европейском союзе, которые предоставляют сведения о местах для питомцев поблизости; запрос отправляют наши серверы, а не ваше устройство, и он содержит только координату, округлённую примерно до километра, но никогда — вашу точную позицию, личность или аккаунт), RevenueCat (управление подписками и проверка покупок), Brevo (доставка писем аккаунта, таких как вход и восстановление пароля) Google Firebase (Firebase Cloud Messaging, FCM, для пуш-уведомлений) и Sentry (диагностика сбоев и ошибок: когда Приложение аварийно завершается или сталкивается с непредвиденной ошибкой, мы отправляем в Sentry технические данные сбоя — тип и текст ошибки, стек вызовов в коде, версию приложения, модель устройства и версию операционной системы. Мы вырезаем структурированный контекст события и затираем в тексте ошибки адреса электронной почты, координаты, ячейки карты, идентификаторы и ссылки перед отправкой, поэтому этот отчёт не является путём, которым ваше имя, ваш адрес электронной почты, ваша позиция или посещённые вами ячейки карты попадают в Sentry). Если вы входите через Google или Apple, этот вход обрабатывает выбранный вами провайдер. Для управления подпиской мы отправляем в RevenueCat идентификатор вашего аккаунта вместе с чеком покупки из магазина приложений и базовой информацией об устройстве; мы не отправляем туда ваше имя или адрес электронной почты. Пуш-уведомление может содержать имя друга, который его вызвал, и токен уведомлений вашего устройства. Эти поставщики обрабатывают данные от нашего имени, чтобы оказывать свои услуги.

— Сайт и переписка с поддержкой: наш сайт и юридические страницы размещены в Cloudflare, которая также маршрутизирует письма, отправленные на адрес нашей поддержки. Если вы обращаетесь к нам по электронной почте, Cloudflare и наш почтовый провайдер обрабатывают это сообщение, включая ваш адрес и всё, что вы решите в него включить.

— Когда этого требует закон или для защиты наших прав, безопасности и безопасности других лиц.

— С вашего согласия или по вашему указанию.

Мы не продаём ваши персональные данные и не используем их для сторонней рекламы или отслеживания.

4. Безопасность данных

4.1. Мы принимаем разумные меры для защиты ваших персональных данных и предотвращения несанкционированного доступа, раскрытия или изменения. Однако обратите внимание, что ни один способ передачи через интернет или электронного хранения не является на 100 % безопасным, и мы не можем гарантировать абсолютную защищённость.

5. Конфиденциальность детей

5.1. Приложение не предназначено для использования детьми младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы родитель или опекун и считаете, что ваш ребёнок предоставил нам персональные данные без вашего согласия, свяжитесь с нами, и мы примем меры для удаления этих данных.

6. Ваши права и выбор

6.1. Вы можете управлять обменом местоположением в любой момент в настройках устройства и внутри Приложения. Вы можете запросить доступ к своим персональным данным, их исправление или удаление, включая удаление аккаунта, обратившись к нам по адресу, указанному ниже.

7. Изменения этой Политики конфиденциальности

7.1. Мы можем время от времени обновлять эту Политику конфиденциальности, публикуя изменённую версию на нашем сайте или в Приложении. Рекомендуем периодически перечитывать эту Политику. Продолжение использования Приложения после публикации изменений означает ваше согласие с ними.

8. Связаться с нами

8.1. Если у вас есть вопросы или замечания по этой Политике конфиденциальности или нашим практикам обработки данных, свяжитесь с нами по адресу [email protected].

9. Хранение и удаление данных

Мы храним собранные у вас персональные данные столько, сколько это необходимо для целей, ради которых они были собраны, если иное не требуется законом. Когда персональные данные больше не нужны, мы удаляем или обезличиваем их безопасным способом. При удалении аккаунта запись о вашей подписке удаляется из нашей базы данных вместе с остальными вашими данными, а мы просим нашего провайдера управления подписками удалить запись о подписчике, связанную с вашим аккаунтом.

9.2. Хранение данных об общих питомцах после удаления аккаунта

если питомец принадлежит только вам, удаление аккаунта удаляет фотографии этого питомца, ваши занятия по дрессировке, титулы за освоенные навыки и записи о статусе навыков этого питомца вместе с остальными вашими данными. Если питомец находится в совместном владении с другим членом семьи, эти же записи остаются привязанными к питомцу, чтобы семья не потеряла его историю, но отсоединяются от вашего аккаунта: ваш пользовательский идентификатор удаляется из них без возможности восстановления.

9.3. Хранение вклада в карту после удаления аккаунта

места, которые вы добавили на карту, остаются на ней после удаления вашего аккаунта, поскольку на них могут полагаться другие пользователи, но отсоединяются от вашего аккаунта: ваш пользовательский идентификатор удаляется из них без возможности восстановления. Ваши голоса по местам других пользователей удаляются вместе с остальными вашими данными.

9.4. Хранение ников после смены или удаления аккаунта

когда вы меняете свой ник, мы храним прежний около 30 дней, чтобы никто другой не занял его сразу и не выдал себя за вас; эта запись хранится при вашем аккаунте, так что ваш собственный прежний ник никогда не удерживается против вас; обычное правило — менять ник не чаще раза в 30 дней — продолжает действовать. Когда вы удаляете аккаунт, действует то же 30-дневное удержание, но запись хранится уже без какого-либо идентификатора аккаунта. После этого ник снова становится доступным. С ником, который скрыли мы, иначе: эту строку мы храним, без идентификатора аккаунта, пока он остаётся зарезервированным — то есть бессрочно, если мы сами его не освободим, — и занять его не может никто другой, в том числе после удаления аккаунта, которому он принадлежал.

9.5. Хранение анонимных и незавершённых аккаунтов

анонимный аккаунт удаляется после 90 дней без активности, где активность — это ваша последняя завершённая прогулка или последнее обновление сессии приложением на этом устройстве. Анонимный аккаунт не удаляется, пока у него есть активная подписка Tailomi Plus, включая льготный период магазина после неудачного продления; как только подписка заканчивается, снова действует правило выше. Аккаунт, которому мы отказали в завершении настройки из-за того, что по указанной дате рождения вам меньше 13 лет, удаляется через семь дней после такого отказа — независимо от того, есть ли у него способ входа, — если вы за это время не вернётесь и не завершите настройку или если в нём нет активной подписки, как описано выше; в таком аккаунте нет ни питомцев, ни прогулок, а то, что в нём осталось — сам отказ и адрес электронной почты, если он есть, — исчезает вместе с удалением. Удаление убирает ваших питомцев, ваши прогулки с маршрутами и сохранённые для них фотографии, а также мы просим наш обработчик подписок удалить запись о покупках, которую он хранит под идентификатором вашего аккаунта; места, добавленные вами на карту, подпадают под пункт 9.3.