Политика обработки данных

Оператор данных

Данные обрабатывает оператор, указанный ниже. Это требование Закона Республики Беларусь № 99-З «О защите персональных данных».

Оператор

Тестовый стенд МикроДетективов

Адрес

Тестовый стенд, не для публичного использования

Какие данные мы храним

• Аккаунт: имя и идентификатор в Telegram, имя пользователя в Telegram, если оно есть, или адрес почты, если вы входите по ссылке из письма. Также версия текста согласия и время, когда вы его приняли. Также отметка о блокировке, если модератор заблокировал аккаунт.
• Питомцы: имя, вид, окрас, порода, фото и номер чипа, если вы их указали.
• Объявления о пропаже: где и когда пропал питомец. Точное место видите только вы.
• Наводки: вид и окрас животного, место и время, фото и примечание. Контакт автора хранится, только если автор сам его оставил.
• Сообщения: переписка в анонимном чате, включая фото, отправленные в чат, в том числе сообщения того, кто нашёл питомца по жетону.
• Жалобы и обращения: причина, ваш текст и переписка с поддержкой.
• Жетоны: код жетона и питомец, к которому он привязан.
• Ответы хозяина «Это мой» и «Не мой»: хранятся вместе с оценкой сходства и идентификаторами фото, чтобы мы могли настроить подбор похожих наводок.
• Сканы чипов: номер чипа, название клиники и время скана, если клиника-партнёр внесла чип вашего питомца.
• Настройка «Показывать фото питомцев клиникам»: ваш выбор и время, когда вы его сделали.
• Технические данные: сессия входа и IP-адрес. По IP мы ограничиваем частоту отправки наводок и писем и защищаемся от злоупотреблений.

Зачем нужны данные

Мы используем данные только для этого:

• Показать объявление о пропаже людям рядом и подобрать похожие наводки.
• Сообщить хозяину о наводке в Telegram или на почту.
• Связать хозяина и нашедшего в анонимном чате, не раскрывая контактов.
• Разбирать жалобы, удалять нарушения и блокировать мошенников.
• Привязать жетон к питомцу и передать хозяину сообщение с жетона.
• Сообщить хозяину, что питомца отсканировали в клинике, или что похожее животное принял приют.
• Показать фото питомца клинике, которая отсканировала его чип, если вы это разрешили.
• Настроить подбор похожих наводок по ответам хозяев.
• Войти в аккаунт и защитить сервис от злоупотреблений.

Основание обработки: ваше согласие. Вы даёте его кнопкой «Принимаю» при первом входе. Без согласия можно смотреть публичные карточки и список «Пропали рядом» и оставить наводку без контакта.

Что видят другие люди

• Публичная карточка объявления: фото, имя, вид, окрас и строка «Ищем с 8 октября, Минск». Место показано как район примерно 400 на 400 метров, а не точкой. Вашего имени и контактов в карточке нет.
• Карточка найденного животного: фото, обрезанное вокруг животного с небольшим полем, вид, окрас, район примерно 400 на 400 метров и дата. Фон рядом с животным на фото остаётся. Вашего имени, контактов и полного фото в ней нет. Карточку видят все.
• Хозяин похожего объявления видит вашу наводку: район, где вы видели животное, время, фото и примечание, а после «Это мой» и точное место.
• Ваш контакт в Telegram или на почте никто из участников не увидит, пока вы сами не нажмёте «Показать мой контакт» в чате. Модераторы, которые разбирают жалобу или обращение, видят ваше имя пользователя в Telegram, имя или, если вы входите по почте, часть адреса до @, и то, о чём идёт речь: наводку, объявление или сообщение из чата.
• Клиника или приют, внёсшие скан чипа, не видят вашего имени, телефона и имени пользователя в Telegram, пока вы сами не покажете контакт.
• Клиника, которая отсканировала чип питомца, видит фото питомца, только если вы это разрешили: при первом входе, в профиле, в чате с клиникой или кнопкой в уведомлении бота. Это первое фото питомца, обрезанное вокруг животного, а если обрезки нет, то целиком. Клиника видит его в чате с вами и в ответе на скан. Сотрудникам клиники фото приходит и в Telegram: в ответе бота на скан и в уведомлении, когда вы включаете настройку или привязываете второй аккаунт.
• Если выключить настройку, фото сразу пропадёт из чата и из ответов на скан, а уведомления с фото, которые ещё не ушли, отменятся. То, что клиника уже получила, останется у неё: фото в Telegram и фото, которое она уже открывала по ссылке. Эта ссылка продолжает работать. Уведомление, которое отправляется в эту секунду, отменить нельзя.
• Страница жетона не показывает ни имени владельца, ни телефона, ни адреса.

Фото питомцев

Фото проверяет наша собственная модель: есть ли на нём кошка или собака и насколько оно похоже на другие. Для фото из формы «Я видел» сервис TypeSafe ещё подсказывает окрас и перепроверяет вид, о нём ниже. Подсказки только помогают заполнить форму и упорядочить наводки и ничего не решают за хозяина.

Использовать фото питомца для обучения поиска мы можем только по отдельному согласию в профиле питомца: «Согласие на фото». По умолчанию оно выключено. Фото питомцев, на которые вы дали такое согласие, увидят участники «Детективной тренировки», без людей и без вашего имени. Согласие можно отключить в любой момент, и фото сразу уйдёт из обучающего набора. В набор попадают только кадры с животным, на которых модель не нашла людей. Фото из наводок в обучение не попадают никогда.

Кому мы передаём данные

Мы не продаём данные и не передаём их рекламным сетям. Для работы сервиса участвуют:

• Telegram (Telegram FZ-LLC, ОАЭ): вход, бот, уведомления и публичный канал, если он включён: туда попадает каждое новое объявление о пропаже, в том числе тех, кто вошёл по почте, с фото, именем, видом, окрасом, датой, городом и ссылкой на карточку, без точного места и контактов. Мы считаем, что в ОАЭ нет надлежащего уровня защиты персональных данных, поэтому передаём данные только с вашего согласия.
• Почтовый сервис Resend (Resend, Inc., США): письма со ссылкой для входа и уведомления, с вашим адресом электронной почты. Мы считаем, что в США нет надлежащего уровня защиты персональных данных, поэтому передаём данные только с вашего согласия.
• Сервис распознавания TypeSafe (TypeSafe AI, Inc., США): по вырезанному фото животного из формы «Я видел» подбирает окрас для подсказки в форме и перепроверяет вид. Передаём только вырезанное животное с небольшим полем вокруг, без метаданных и данных о вас. Фото, на которых наша модель нашла людей, не передаём.
• Хостинг: сервер, на котором работает сервис и хранятся данные, находится в Беларуси. Название компании будет указано до запуска.
• Карта OpenFreeMap: когда на странице показана карта, ваш браузер сам запрашивает её у этого сервиса. Сервис видит ваш IP-адрес.
• Сервис мониторинга ошибок Sentry (Functional Software, Inc., США): получает техническое описание сбоев на сервере и замеры скорости части запросов с адресом страницы, без IP-адреса, данных браузера, cookie и ключей входа. Мы считаем, что в США нет надлежащего уровня защиты персональных данных, поэтому передаём данные только с вашего согласия.

Сколько мы храним данные

• Аккаунт, питомцы, фото и объявления: пока вы не удалите аккаунт.
• Обычные наводки, по которым не нашлось подтверждённого совпадения, удаляются через 90 дней после создания. Наводки с подтверждённым совпадением хранятся, пока хозяин не удалит питомца или аккаунт.
• Наводки «Животное у меня» хранятся, пока животное у вас. После «Больше не у меня» или через год после отметки «Животное у меня» они удаляются через 90 дней, если хозяин не подтвердил совпадение и по ним нет чата, открытого или закрытого меньше 30 дней назад.
• Сообщения анонимного чата: удаляются через 30 дней после закрытия чата. Чат закрывается сам через 7 дней после того, как объявление закрыто, а чат без объявления, например по карточке найденного животного, после 30 дней без сообщений. Фото из чата удаляются вместе с сообщением.
• Жалобы и обращения в поддержку удаляются через 90 дней после закрытия. Если вы удалите аккаунт, они останутся до этого срока без вашего текста и без привязки к вам.
• Ссылка для входа по почте действует 15 минут, сессия входа 90 дней.
• Приглашения для клиник и приютов действуют 7 дней.
• Сканы чипов, которые внесла клиника, остаются у клиники и после удаления вашего аккаунта.
• Записи о животных, которые вы вносили как оператор приюта, остаются у приюта и после удаления вашего аккаунта.

Ваши права и удаление аккаунта

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и потребовать удалить данные. Отзыв согласия на обработку данных означает удаление аккаунта. Согласие показывать фото питомцев клиникам отзывается переключателем в профиле.

Запросы о ваших данных присылайте на stage@mdet-stage.belliel.com. Сведения о том, какие данные мы храним, даём в течение 5 рабочих дней. Исправляем данные, прекращаем обработку и удаляем их в течение 15 дней (Закон № 99-З, статьи 11 и 13).

Удалить аккаунт можно командой /delete в боте или кнопкой «Удалить аккаунт» в профиле. Исчезнут аккаунт, питомцы и их фото, объявления, ваши наводки, в том числе «Животное у меня», и ваши сообщения. Если вы разрешали показывать фото клиникам, фото, которое клиника уже получила в Telegram, останется у неё. Записи о животных, которые вы вносили как оператор приюта, остаются у приюта. Жалобы и обращения в поддержку останутся без вашего текста и без связи с вами и будут удалены в сроки из раздела «Сколько мы храним данные». Открытые объявления закроются, а собеседники в чатах увидят «Пользователь удалил аккаунт».

По остальным вопросам пишите оператору по контактам выше. Если вы считаете, что ваши права нарушены, можно обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Cookie и память браузера

Для входа сайт ставит один технический cookie: он нужен, чтобы вы оставались в аккаунте, и хранится 90 дней. Страница, на которую вернуть вас после входа по ссылке из письма, запоминается в браузере на 15 минут. Если вы открыли МикроДетективы внутри Telegram, ключ входа живёт в памяти приложения, пока оно открыто, а цветовая схема Telegram запоминается в браузере приложения. Внутри Telegram страница загружает скрипт Telegram с адреса telegram.org. В обычном браузере этот скрипт не загружается, но на странице входа виджет «Войти через Telegram» тоже загружается с адреса telegram.org. Рекламных и аналитических cookie нет.

Защита данных

Данные передаются по защищённому соединению. Коды активации жетонов хранятся только в виде хэшей, поэтому прочитать их из базы нельзя. Ваши контакты скрыты от других участников, пока вы сами их не откроете.

Если политика изменится

Если мы существенно изменим политику, то попросим принять согласие заново.