Здесь честно и без канцелярита написано, какие данные приложение Petfolio обрабатывает, зачем, где они лежат и что ты можешь с ними сделать.
Оператор персональных данных — владелец приложения Petfolio. Адрес для обращений по вопросам обработки данных — terrorobado@gmail.com.
Адрес электронной почты и пароль. Это единственные персональные данные, которые мы собираем намеренно; пароль хранится только в виде хэша, прочитать его нельзя.
Данные питомца: кличка, вид, порода, пол, дата рождения, вес, фотографии. Персональными данными они не являются — это данные о животном.
Записи дневника и медкарты, включая свободный текст заметок, и приложенные к ним фотографии.
Согласия: что и когда ты принял, с датой редакции документа.
Служебные счётчики обращений к Черчилю — чтобы считать лимиты.
Мы не собираем геолокацию, контакты, идентификаторы рекламы и не показываем рекламу.
Чтобы приложение работало и синхронизировало записи между твоими устройствами. Основание — исполнение договора с тобой, то есть Пользовательского соглашения.
Чтобы Черчиль отвечал на вопросы о питомце. Основание то же: это одна из функций приложения.
Чтобы присылать новости и советы — только если ты дал отдельное согласие на рассылку; без него письма не приходят.
В облаке Supabase, дата-центр в Европейском союзе (Франкфурт, Германия). Доступ ограничен на уровне самой базы построчно: каждый видит только свои строки.
Копия дневника хранится на твоём устройстве, поэтому приложение работает офлайн.
Хранение — Европейский союз. Обработка вопросов к Черчилю — компания Anthropic (США), языковая модель Claude.
Что уходит: текст твоего вопроса, краткая выжимка по питомцу — вид, кличка, недавние записи дневника, сводка медкарты — и фотография, но только та, которую ты сам прикрепил к вопросу. Другие снимки из галереи и из дневника не передаются.
Что не уходит: адрес электронной почты, пароль, идентификатор аккаунта, платёжные данные.
Перед отправкой мы автоматически убираем из текста телефоны, адреса электронной почты, ссылки и никнеймы.
И всё же просьба: не пиши в заметках персональные данные людей — ни свои, ни чужие. Ни одна функция приложения этого не требует.
Никому. Мы не продаём данные и не передаём их для рекламы. Инфраструктурные подрядчики — хостинг облака и обработка вопросов к Черчилю — обрабатывают данные только в объёме, необходимом для работы сервиса.
Чтобы понимать, какими частями приложения пользуются, мы собираем обезличенную статистику: какие экраны открывались, какие действия выполнялись, какие типы записей создавались. Сюда же попадают технические сбои приложения: вид ошибки из заранее заданного перечня (например, «нет сети» или «сбой базы данных») и экран, на котором она случилась. Это нужно, чтобы чинить поломки, о которых нам иначе никто не расскажет. Каждое устройство получает случайный идентификатор установки, который создаёт само приложение. Этот идентификатор не связан ни с адресом электронной почты, ни с аккаунтом.
В статистику НЕ попадают: содержимое заметок дневника, тексты вопросов и ответов Черчиля, фотографии, диагнозы, названия препаратов и дозировки, кличка и порода питомца, адрес электронной почты, поисковые запросы, местоположение и рекламные идентификаторы. Текст самого сообщения об ошибке и её техническая расшифровка тоже не передаются — только вид ошибки из перечня.
Вместе с событиями передаётся технический конверт: время события, платформа (iOS или Android), версия сборки приложения, версия схемы событий, случайный идентификатор захода в приложение и служебный счётчик событий, не поместившихся в память устройства. Идентификатор захода нужен, чтобы отличить один заход от другого; он создаётся заново, если ты возвращаешься больше чем через полчаса, и с аккаунтом никак не связан. Пока события ждут отправки, он хранится вместе с ними в памяти устройства.
Время события мы округляем до часа — специально. Точное время вместе с идентификатором установки позволяло бы сопоставить статистику с записями аккаунта; округление это делает невозможным, потому что в один и тот же час попадают все, кто в этот час пользовался приложением. Ни адреса почты, ни идентификатора аккаунта в статистике нет вовсе, и мы её с аккаунтами не сопоставляем.
Статистику мы никому не передаём: она хранится в той же базе, что остальные данные приложения, и внешние сервисы аналитики не используются.
Сроки хранения. Сами события — 30 дней, после чего удаляются; остаются суточные числовые сводки без идентификаторов, они бессрочны. Отдельно живёт карта активности устройства: идентификатор установки и отметки «в такой-то день приложение открывали, в такой-то — вели дневник». Она нужна, чтобы понимать, возвращаются ли к приложению спустя недели и месяцы, и хранится до 400 дней с последнего появления, после чего удаляется вместе с самим идентификатором.
Отключить сбор статистики можно тумблером «Анонимная статистика использования» в разделе «Настройки → Право и данные». Отключение прекращает сбор немедленно.
При удалении аккаунта статистика этого устройства удаляется вместе с ним. Чтобы понять, какие именно строки удалять, приложение прикладывает к запросу на удаление идентификатор установки; после удаления он стирается и на устройстве, а накопленное и не отправленное — тоже удаляется, не досылается.
Пока ты пользуешься приложением. Если в аккаунт не заходили 3 года, облачную копию мы удаляем: профиль, дневник, медкарту, отчёты и фотографии. Копия на твоём телефоне при этом остаётся — она уходит вместе с приложением, когда ты его удалишь.
Когда ты удаляешь запись, её фотографии стираются сразу — и с телефона, и из облака. Сама запись превращается в отметку «удалено» без содержимого: она нужна, чтобы удаление доехало до других твоих устройств, и живёт 180 дней, после чего исчезает совсем.
Ты можешь получить копию своих данных, исправить их, отозвать согласие, удалить аккаунт.
Забрать свои данные можно самому — «Настройки → Аккаунт и данные → Экспорт данных»: приложение соберёт архив с записями и фотографиями.
Удалить аккаунт можно двумя путями: в приложении («Настройки → Право и данные → Удалить аккаунт») или запросом на terrorobado@gmail.com. Страница с порядком запроса есть и на сайте документов.
Отозвать согласие на рассылку можно тумблером «Новости и советы» в разделе «Настройки → Право и данные» и ссылкой отписки в любом письме. Аккаунт при этом остаётся.
Отзыв согласия на обработку персональных данных означает удаление аккаунта: без адреса электронной почты аккаунт существовать не может. Подробнее — в Согласии на обработку персональных данных.
Приложение рассчитано на пользователей с 16 лет.
Действующая редакция — 2026-09-30, она всегда доступна в приложении и по публичной ссылке.