Мы делаем платформу про собак, а не про сбор данных о людях. Главный принцип простой: чего у нас нет, то не утечёт. Поэтому мы стараемся не хранить лишнего, а о том, что храним, рассказываем прямо здесь.
Если совсем коротко
- Точного адреса и точных координат вашего дома в системе нет вообще
- Мы никому не продаём данные и не показываем рекламу
- Сторонней аналитики на сайте нет: ни счётчиков, ни пикселей
- Куки ровно одна — та, что держит ваш вход
- Аккаунт можно удалить самому, вместе со всем, что вы написали
Кто обрабатывает данные
Оператор — Оператор проекта gavs.app. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, как того требует закон о персональных данных.
Вопросы, требования и жалобы по обработке данных: privacy@gavs.app. Мы отвечаем на них в сроки, установленные законом.
Какие данные мы собираем и зачем
| Данные | Зачем | Кто видит |
|---|---|---|
| Имя, ник, фотография, «о себе» | Чтобы вас узнавали соседи по району | Все — это ваша страница |
| Адрес электронной почты | Вход, восстановление пароля, важные письма о вашем аккаунте | Только вы и мы |
| Номер телефона | Вход, восстановление доступа, связь по пропавшей собаке — и защита от ботов: один номер даёт один аккаунт | Только вы и мы, если вы сами не открыли его на странице собаки |
| Пароль | Вход | Никто, включая нас. Хранится необратимый отпечаток — восстановить из него пароль нельзя |
| Населённый пункт и район | Показывать, что происходит рядом с вами | Все |
| Огрублённая ячейка местоположения | Подбор ленты и оповещений по расстоянию | Никто напрямую: наружу уходит только ступень «рядом», «до 3 км» |
| Данные о собаках | Профиль собаки, поиск при пропаже, подбор компании для прогулок | Все, кроме медицинской части — она видна только владельцам |
| Записи, вопросы, ответы, комментарии, сторис | Собственно содержимое платформы | По вашим настройкам; анонимные записи — без вашего имени |
| Личные сообщения | Переписка | Собеседник. Мы — только по жалобе на конкретную переписку или по требованию закона |
| Фотографии | Снимки собак, мест и событий | По вашим настройкам. Метаданные снимка (включая координаты съёмки) стираются до сохранения, всегда |
| Устройство и время входа | Список ваших активных сессий и кнопка «выйти везде» | Только вы и мы |
| IP-адрес | Сохраняется в одном-единственном случае: когда с вашего адреса запросили сброс пароля. Это защита вашего же аккаунта | Только мы |
| Подписка на push-уведомления | Доставлять оповещения о пропавших собаках рядом и о ваших сообщениях | Только мы и служба доставки уведомлений вашего браузера |
Чего у нас нет
Не «защищено» и не «доступно только администратору», а физически отсутствует:
- Точные координаты вашего жилья и ваш домашний адрес
- Паспортные данные
- Реквизиты банковских карт — платежей внутри платформы нет вовсе
- История ваших перемещений
Отдельно про геолокацию
Это самое чувствительное, что здесь вообще есть: по адресу владельца породистой собаки находят и собаку. Поэтому:
- Когда вы указываете, где находитесь, координата сразу превращается в ячейку размером порядка километра. Исходная точка не записывается никуда
- Расстояние другим показывается ступенями — «рядом», «до 3 км», «до 5 км». Точное число километров позволило бы вычислить дом по трём замерам
- Пока идёт прогулка и вы сами её включили, положение обновляется — но хранится всё та же одна ячейка с перезаписью. Маршрут не сохраняется
Исключение ровно одно, и оно осознанное: место, где отсканировали жетон вашей собаки, записывается точно. Это координата не вашего жилья, а той точки, где чужой человек встретил вашу потерявшуюся собаку, и приблизительность здесь только мешает её найти. Видите её вы, владелец.
Так же точно сохраняются места событий, которые вы отмечаете сами: где пропала собака, где её видели. Это ваше сознательное действие о месте события, и без него поиск не работает.
Cookie и что хранит браузер
У нас одна-единственная cookie — gavs_session. В ней лежит случайный ключ вашего входа, она недоступна скриптам на странице и передаётся только по защищённому соединению. Без неё сайт не сможет вас узнать, и вход работать не будет.
Рекламных и аналитических cookie у нас нет, поэтому нет и надоедливого окна про согласие на них: соглашаться не с чем.
Кроме этого браузер хранит у себя, на вашем устройстве, мелочи вроде выбранной темы оформления и настроек слоёв карты. К нам они не отправляются.
Кому данные видны и кому мы их передаём
Другим пользователям — то, что вы опубликовали, и в тех рамках, которые вы задали в настройках приватности.
Никаким рекламодателям и никаким покупателям данных. Мы не продаём и не передаём данные в маркетинговых целях. Это не оборот речи: механизма для этого в системе нет.
Технически данные проходят через сторонние сервисы в трёх местах, и вот в каких:
- Хостинг. Сервер российского провайдера, на серверах, расположенных на территории Российской Федерации
- Карта. Подложка карты загружается напрямую с серверов OpenFreeMap (данные OpenStreetMap). Их сервер видит IP-адрес вашего браузера и то, какой участок карты вы смотрите. Ваши координаты и ваше имя туда не уходят
- Push-уведомления. Их доставляет служба вашего браузера — Google, Apple или Mozilla, смотря чем вы пользуетесь. Иначе push не работают в принципе
Отдельно: по мотивированному требованию суда или правоохранительных органов мы обязаны предоставить данные. Мы делаем это только в рамках закона и только по конкретному запросу, а не «по дружбе».
Сколько мы всё это храним
- Пока есть аккаунт — профиль, собаки, записи, переписка
- 30 дней после удаления аккаунта — на случай, если вы передумали или аккаунт удалил не тот, кто должен был. Потом данные стираются физически
- Ссылки на смену пароля — 30 минут, дальше они мертвы
- Сессии — 90 дней с продлением при активности, либо до вашего выхода
- Точные данные прогулки — на время прогулки, дальше остаётся только обезличенный счётчик «в этом парке было столько-то прогулок»
- Записи модерации — дольше остального: если решение оспорят через год, подтверждать его будет нечем
Ваши права
Закон даёт вам их, а мы делаем так, чтобы ими можно было воспользоваться, а не написать письмо и ждать:
- Узнать, что о вас есть. Почти всё видно прямо в профиле и настройках. Чего не видно — спросите, расскажем
- Исправить. Любое поле профиля меняется вами в любой момент
- Удалить. Кнопка удаления аккаунта — в настройках. Работает по-настоящему
- Отозвать согласие. Отзыв согласия на обработку означает удаление аккаунта: без обработки данных аккаунта не существует. Как это сделать — написано в Согласии
- Пожаловаться. Сначала нам, а если не помогло — в Роскомнадзор или в суд
Как мы это защищаем
Соединение с сайтом шифруется целиком. Пароли хранятся необратимыми отпечатками, подобрать их по украденной базе невыгодно. Права проверяются на сервере при каждом обращении, а не спрятанной кнопкой в интерфейсе. Загруженные снимки пересобираются заново, и метаданные с координатами съёмки в них не переживают загрузку.
Абсолютной защиты не бывает, и обещать её было бы враньём. Если утечка всё-таки случится, мы сообщим вам и в Роскомнадзор — что произошло, что именно утекло и что с этим делать.
Дети
Платформа не для тех, кому меньше 14 лет. Если выяснится, что аккаунт завёл ребёнок младше, мы его удалим. Если это аккаунт вашего ребёнка — напишите на privacy@gavs.app.
Если политика изменится
О существенных изменениях — например, если появится новый вид собираемых данных — мы сообщим внутри платформы заранее, а не поставим новую дату задним числом. Действующая редакция всегда наверху этой страницы.