Политика конфиденциальности

Мы делаем платформу про собак, а не про сбор данных о людях. Главный принцип простой: чего у нас нет, то не утечёт. Поэтому мы стараемся не хранить лишнего, а о том, что храним, рассказываем прямо здесь.

Если совсем коротко

Точного адреса и точных координат вашего дома в системе нет вообще
Мы никому не продаём данные и не показываем рекламу
Яндекс.Метрика на сайте включается, только если вы нажали «Принять» в окне про cookie, — без записи экрана и без рекламных пикселей. В приложении gavs для телефона Метрики нет
Свои cookie — только необходимые: вход, оформление, ваш выбор про cookie
Данные хранятся в России; за границу мы их не передаём
Аккаунт можно удалить самому, в настройках. Личные данные стираются сразу, а то, что вы опубликовали, остаётся без вашего имени — если это не нужно, удалите его заранее

Кто обрабатывает данные

Оператор — Точилин Владимир Андреевич, адрес: Нижегородская область, р. п. Бутурлино, ул. Советская, д. 8. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, как того требует закон о персональных данных.

Вопросы, требования и жалобы по обработке данных: privacy@gavs.app. Мы отвечаем на них в сроки, установленные законом.

Какие данные мы собираем и зачем

Данные	Зачем	Кто видит
Имя, ник, фотография, «о себе»	Чтобы вас узнавали соседи по району	Все, в том числе те, кто не вошёл. Закрыть от гостей можно, отозвав согласие на распространение
Адрес электронной почты	Вход, восстановление пароля, важные письма о вашем аккаунте	Только вы и мы
Номер телефона	Вход, восстановление доступа, связь по пропавшей собаке — и защита от ботов: один номер даёт один аккаунт	Только вы и мы, если вы сами не открыли его на странице собаки
Пароль	Вход	Никто, включая нас. Хранится необратимый отпечаток — восстановить из него пароль нельзя
Населённый пункт и район	Показывать, что происходит рядом с вами	Как имя и фото. Район можно скрыть — тогда его видите только вы
Огрублённая ячейка местоположения	Подбор ленты и оповещений по расстоянию	Никто напрямую: наружу уходит только ступень «рядом», «до 3 км»
Данные о собаках	Профиль собаки, поиск при пропаже, подбор компании для прогулок	Все, кроме медицинской части — она видна только владельцам
Записи, вопросы, ответы, комментарии, сторис	Собственно содержимое платформы	По вашим настройкам; анонимные записи — без вашего имени
Личные сообщения	Переписка	Собеседник. Мы — только по жалобе на конкретную переписку или по требованию закона
Фотографии	Снимки собак, мест и событий	По вашим настройкам. Метаданные снимка (включая координаты съёмки) стираются до сохранения, всегда
Просмотры роликов и товаров, отметки, подписки, избранное, корзина	Подбор гавсов «Для вас» и товаров «Может понравиться» — как это работает	Только мы; другим — только общие числа, без имён
Заказы в маркете и заявки специалистам	Чтобы продавец или специалист мог выполнить заказ или заявку	Вы, мы и тот, кому вы их отправили: имя, способ связи, адрес доставки
Документы для проверки — дипломы, свидетельства, документы организации	Подтвердить значок специалиста, организацию или награду собаки	Только администрация площадки
Устройство и время входа	Список ваших активных сессий и кнопка «выйти везде»	Только вы и мы
IP-адрес	Сам адрес сохраняется в двух случаях. Когда с него запросили сброс пароля — это защита вашего же аккаунта. И в журнале безопасности — при подозрительных событиях: подбор паролей, сканирование сайта, входы в администрирование; там адрес хранится до 30 дней, чтобы закрыть ему доступ и разобраться в атаке, потом удаляется сам. В остальных случаях хранится только необратимый отпечаток сети, по которому адрес не восстановить: для защиты от массовых регистраций (двое суток), для ограничения частоты действий — входов, писем, жалоб (сутки), для учёта переходов по рекламным ссылкам (трое суток) и для счётчика посещений (меняется каждый день). Подробности — ниже, в разделе про cookie	Только мы
Подписка на push-уведомления	Доставлять оповещения о пропавших собаках рядом и о ваших сообщениях	Только мы и служба доставки уведомлений вашего браузера или телефона
Сведения о приложении на телефоне	Модель телефона, версии системы и приложения, выданы ли разрешения на уведомления и место, время открытия и закрытия приложения, технические события (открыли уведомление, не удалась отправка) — чтобы исправлять ошибки и понимать, как работает приложение. Подробнее — в разделе «Мобильное приложение»	Только мы

Чего у нас нет

Не «защищено» и не «доступно только администратору», а физически отсутствует:

Точные координаты вашего жилья и ваш домашний адрес
Паспортные данные
Реквизиты банковских карт. Платных услуг на платформе нет; добровольную поддержку проекта принимает ЮMoney на своей странице, и данные карты вводятся там, а не у нас
История ваших перемещений

Отдельно про геолокацию

Это самое чувствительное, что здесь вообще есть: по адресу владельца породистой собаки находят и собаку. Поэтому:

Когда вы указываете, где находитесь, координата сразу превращается в ячейку размером порядка километра. Исходная точка не записывается никуда
Расстояние другим показывается ступенями — «рядом», «до 3 км», «до 5 км». Точное число километров позволило бы вычислить дом по трём замерам
Пока идёт прогулка и вы сами её включили, положение обновляется — но хранится всё та же одна ячейка с перезаписью. Маршрут не сохраняется

Исключение ровно одно, и оно осознанное: место, где отсканировали жетон вашей собаки, записывается точно. Это координата не вашего жилья, а той точки, где чужой человек встретил вашу потерявшуюся собаку, и приблизительность здесь только мешает её найти. Видите её вы, владелец.

Так же точно сохраняются места событий, которые вы отмечаете сами: где пропала собака, где её видели. Это ваше сознательное действие о месте события, и без него поиск не работает.

Кто видит ваш профиль

Участникам gavs — тем, кто вошёл, — ваш профиль и имя в записях видны всегда, в пределах ваших настроек приватности: без этого нельзя ни познакомиться с соседями, ни ответить на пропажу.

Сейчас профиль и имя в записях видны всем, в том числе тем, кто не вошёл. Вы можете дать отдельное согласие на распространение или отозвать его в «Настройки → Приватность». Если отозвали или отказались — гость видит вместо профиля «Профиль виден только участникам gavs», а в записях и комментариях — «Участник gavs» без фото и ссылки. Выключить можно в любой момент, это действует сразу. Поисковики профили людей не показывают в любом случае.

Если вы нашли собаку по жетону

Страница жетона открывается без входа. Если браузер спросит про местоположение и вы разрешите, мы запишем точку, где открыта страница, и время — их увидит хозяин собаки в истории жетона. Сообщение и контакт, которые вы оставите в форме «Сообщить хозяину», получает только хозяин. Больше ничего о вас мы не узнаём и никому, кроме хозяина, это не показываем.

Мобильное приложение

Приложение gavs для iPhone и Android показывает ту же площадку, что и сайт, и дополнительно делает несколько вещей, которые умеет только телефон.

Уведомления. Если вы их разрешили, приложение передаёт нам ключ push-уведомлений устройства — Apple Push Notification service на iPhone, Firebase Cloud Messaging на Android. По нему мы присылаем оповещения о пропажах рядом, сообщения и напоминания. Сами эти службы получают только ключ устройства и короткий нейтральный текст вроде «Новое сообщение» — без имён, текстов сообщений и адресов; подробности вы видите, открыв приложение. Ключ используется только для отправки уведомлений и удаляется, когда вы выходите из аккаунта на этом телефоне или удаляете аккаунт
Место во время прогулки. Когда вы нажали «Выйти гулять», приложение — в том числе с погашенным экраном — передаёт место на сервер. Сервер сразу превращает точку в ячейку сетки размером около километра и перезаписывает её у идущей прогулки; сама точка не сохраняется. Пройденный путь считает и хранит только ваш телефон, к нам приходят итоги: расстояние, время и число шагов. Слежение выключается, когда прогулка заканчивается; на iPhone в это время у часов горит значок геолокации. Разрешение «Всегда» приложение не спрашивает — достаточно «При использовании»
Шаги. С вашего разрешения «Движение и фитнес» приложение считает шаги прогулки и передаёт их число вместе с итогом прогулки
Камера, микрофон и фото. Используются, только когда вы сами снимаете, записываете голосовое или видеокружок или выбираете снимок для отправки. С загружаемых снимков, как и на сайте, стираются метаданные с координатами
Сведения об устройстве. Модель, версии системы и приложения, выданы ли разрешения на уведомления и место, время открытия и закрытия приложения и технические события — чтобы исправлять ошибки и понимать, где теряются уведомления. Они связаны с внутренним номером установки и, если вы вошли, с вашим аккаунтом
Виджеты и экран блокировки показывают данные вашего аккаунта: прогулку, лекарства собаки, сообщения. Для этого приложение хранит на телефоне копию ключа входа в защищённом хранилище системы (связка ключей на iPhone)

Счётчика Яндекс.Метрики в приложении нет. Рекламы, рекламных идентификаторов и отслеживания между приложениями и сайтами других компаний тоже нет.

Необходимые cookie ставятся всем: без них сайт не работает или работает не так, как вы его настроили. Согласия на них не нужно, и данных о вас в них нет.

gavs_session — случайный ключ вашего входа. Недоступна скриптам на странице, передаётся только по защищённому соединению. Без неё сайт не узнает вас после входа
gavs_accent — выбранный цвет оформления сайта: три числа, ничего личного
gavs_services_cell — ячейка размером около километра, если в «Услугах» вы нажали «Показать рядом со мной»: по ней страница показывает ближайших. Живёт неделю
gavs_ad — если вы пришли по нашей рекламной ссылке: только код ссылки и время перехода, живёт 30 дней. По ней мы понимаем, какое объявление привело человека к регистрации, чтобы не платить за рекламу, которая не работает
gavs_consent — ваш выбор в окне про cookie, чтобы не спрашивать снова. Год
Служебные: gavs_trusted и gavs_2fa — вход с подтверждением кодом, если он у вас включён; gavs_dm_desk и gavs_dm_phone — вид раздела сообщений

Если рекламная ссылка ведёт к приложению, cookie до него не доходит: у приложения своё хранилище, отдельное от браузера. Поэтому при таком переходе мы на трое суток сохраняем необратимый отпечаток сети, из которой вы нажали ссылку, — не сам адрес. Регистрация в приложении из той же сети в эти трое суток засчитывается объявлению. Потом отпечаток удаляется.

Своя статистика посещений работает без cookie и при любом вашем выборе: на нашем сервере в России сохраняется адрес открытой страницы и обезличенная отметка посетителя — необратимый отпечаток из вашего адреса и браузера, который меняется каждый день и по которому нельзя ни узнать вас, ни связать вчерашний визит с сегодняшним. Сам адрес IP мы не храним.

Там же, без привязки к вам и к вашему устройству, отмечается: откуда пришёл заход — только вид источника и его название («поиск, Яндекс», «сайт dogs.ru»), без адреса чужой страницы; что ищут в поиске по сайту; какие адреса не нашлись; как быстро открываются страницы. Это нужно, чтобы площадку находили и чтобы она не тормозила. Если вы потом регистрируетесь, к открытию формы регистрации добавляется тот же вид источника — например, «из поиска».

Яндекс.Метрика (ООО «Яндекс») — только с вашего согласия: счётчик загружается, лишь когда вы нажали «Принять» в окне про cookie. Выбрали «Только необходимые» — его на странице нет вовсе. Метрика ставит свои cookie (_ym_uid, _ym_d и другие с приставкой _ym) и получает от вашего браузера адрес страницы, откуда вы пришли, IP-адрес, тип устройства и браузера, размер экрана, клики и прокрутку. Нам она показывает это только сводными отчётами: сколько людей пришло из поиска, какие страницы читают, где уходят. Запись экрана (Вебвизор) у нас выключена. Как Яндекс обращается с этими данными, написано в условиях использования Метрики. Внутри приложения gavs для телефона Метрика не подключается, и окна про cookie там нет.

Передумали? Откройте настройки cookie — окно выбора появится снова. Отказ после согласия сразу стирает cookie Метрики.

Кроме этого браузер хранит у себя, на вашем устройстве, мелочи вроде выбранной темы оформления и настроек слоёв карты. К нам они не отправляются.

Кому данные видны и кому мы их передаём

Другим пользователям — то, что вы опубликовали, и в тех рамках, которые вы задали в настройках приватности.

Никаким рекламодателям и никаким покупателям данных. Мы не продаём и не передаём данные в маркетинговых целях. Это не оборот речи: механизма для этого в системе нет.

Технически данные проходят через сторонние сервисы, и вот через какие:

Хостинг. Сервер и база данных — у ООО «Бегет», на серверах, расположенных на территории Российской Федерации
Почта. Письма площадки — подтверждение почты, смена пароля, письмо раз в неделю — уходят через почтовый сервер ООО «Регистратор доменных имён РЕГ.РУ», тоже в России
Хранилище файлов. Фотографии и видео лежат в Yandex Object Storage (ООО «Яндекс.Облако»), тоже на территории Российской Федерации. Метаданные с координатами из снимков стираются ещё до сохранения
Карта. Подложка карты загружается напрямую с серверов Яндекс.Карт (ООО «Яндекс»): их сервер видит IP-адрес вашего браузера и то, какой участок карты вы смотрите. В запасном режиме карта OpenFreeMap (данные OpenStreetMap) идёт через наш сервер, и ваш адрес им не виден. Ваше имя никуда из них не уходит, а своё место на карте («Я здесь») браузер показывает только вам — к нам и к ним оно не отправляется
Вход через Яндекс ID (ООО «Яндекс») или VK ID (ООО «ВК») — только если вы сами выбрали такой вход. Сервис сообщает нам имя, почту, фото профиля и свой номер вашего аккаунта; пароль от него мы не видим
Добровольная поддержка проекта. Платёж проводит ЮMoney (НКО «ЮМани») на своей странице, переводы получает на свой кошелёк частное лицо — Точилина Марина Сергеевна. У нас остаются сумма, ваше слово к переводу и разрешение показать имя в списке поддержавших; данных карты у нас нет
Push-уведомления. Их доставляет служба вашего браузера — Google, Apple или Mozilla, смотря чем вы пользуетесь, — а в приложении служба телефона: Apple Push Notification service (Apple Inc.) на iPhone, Firebase Cloud Messaging (Google LLC) на Android. Иначе push не работают в принципе. Содержимое push в браузере зашифровано, и служба его не видит; службам телефона уходят только ключ устройства и нейтральный текст — без имён, текстов сообщений и адресов
Статистика посещений сайта. Яндекс.Метрика (ООО «Яндекс»), если вы нажали «Принять» в окне про cookie, — о том, что именно она получает, написано выше, в разделе про cookie. Ваше имя, почта, телефон и сообщения туда не уходят. В приложении Метрики нет

Трансграничная передача персональных данных не осуществляется. Всё, что мы храним о вас, лежит на серверах в России. За рубеж уходят только ключ устройства и нейтральный текст push-уведомления в приложении — по ним нельзя узнать, кто вы и о чём уведомление.

Отдельно: по мотивированному требованию суда или правоохранительных органов мы обязаны предоставить данные. Мы делаем это только в рамках закона и только по конкретному запросу, а не «по дружбе».

Сколько мы всё это храним

Пока есть аккаунт — профиль, собаки, записи, переписка
После удаления аккаунта — ничего из профиля: имя, ник, почта, телефон, пароль, «о себе», город, аватар и обложка, входы через сервисы, сессии и ключи уведомлений стираются из рабочей базы сразу, срока на возврат нет. В зашифрованных резервных копиях они живут ещё не больше 30 дней — потом копии уничтожаются. То, что вы опубликовали, — записи, комментарии, вопросы и ответы, снимки в них, страницы собак, отзывы — остаётся видным другим, но без вашего имени: вместо него «Пользователь удалён». Ваши сообщения остаются у собеседников в их диалогах и чатах. Если что-то из этого не должно остаться, удалите его до удаления аккаунта или напишите нам
Заказы в маркете и записи о поддержке проекта — остаются без вашего имени: это записи о сделках, и они нужны второй стороне и для разбора споров
Ссылки на смену пароля — 30 минут, дальше они мертвы
Сессии — 90 дней с продлением при активности, либо до вашего выхода
Точные данные прогулки — на время прогулки, дальше остаётся только обезличенный счётчик «в этом парке было столько-то прогулок»
Записи модерации — дольше остального: если решение оспорят через год, подтверждать его будет нечем

Ваши права

Закон даёт вам их, а мы делаем так, чтобы ими можно было воспользоваться, а не написать письмо и ждать:

Узнать, что о вас есть. Почти всё видно прямо в профиле и настройках. Чего не видно — спросите, расскажем
Исправить. Любое поле профиля меняется вами в любой момент
Удалить. Кнопка удаления аккаунта — в настройках («Настройки → Удалить аккаунт»), на сайте и в приложении. Подтверждается паролем, а если вы входите через Яндекс ID или VK ID — кодом из письма на почту аккаунта. Работает по-настоящему и сразу
Отозвать согласие. Отзыв согласия на обработку означает удаление аккаунта: без обработки данных аккаунта не существует. Как это сделать — написано в Согласии. Согласие на распространение отзывается отдельно, одним переключателем — аккаунт при этом остаётся
Пожаловаться. Сначала нам, а если не помогло — в Роскомнадзор или в суд

Как мы это защищаем

Соединение с сайтом шифруется целиком. Пароли хранятся необратимыми отпечатками, подобрать их по украденной базе невыгодно. Права проверяются на сервере при каждом обращении, а не спрятанной кнопкой в интерфейсе. Загруженные снимки пересобираются заново, и метаданные с координатами съёмки в них не переживают загрузку.

Абсолютной защиты не бывает, и обещать её было бы враньём. Если утечка всё-таки случится, мы сообщим вам и в Роскомнадзор — что произошло, что именно утекло и что с этим делать.

Дети

Платформа не для тех, кому меньше 14 лет. Если выяснится, что аккаунт завёл ребёнок младше, мы его удалим. Если это аккаунт вашего ребёнка — напишите на privacy@gavs.app.

Если политика изменится

О существенных изменениях — например, если появится новый вид собираемых данных — мы сообщим внутри платформы заранее, а не поставим новую дату задним числом. Действующая редакция всегда наверху этой страницы.