Политика конфиденциальности

Оператор (контролёр) персональных данных — Digital Zoo SRL, общество с ограниченной ответственностью, зарегистрированное в Республике Молдова 19.08.2026, IDNO 1026023135005. Юридический адрес: MD-2052, мун. Кишинёв, сектор Чокана.

Контакт по любым вопросам о персональных данных: [email protected]. Ответственного за защиту данных (DPO) мы не назначали; на обращения отвечает руководство Digital Zoo SRL.

Мы собираем только то, без чего сервис не работает:

• Данные аккаунта: имя (если вы его не указали — начало адреса почты), адрес электронной почты и отметка о его подтверждении, пароль, язык интерфейса, основная валюта, часовой пояс, включены ли рекомендации. Пароль хранится только в виде хеша (scrypt со случайной «солью») — сам пароль мы не знаем и восстановить не можем.
• Вход через Google: если вы выбрали «Продолжить с Google», мы получаем от Google постоянный идентификатор вашего аккаунта Google, адрес почты и имя. Пароль Google, контакты, файлы и другие данные Google нам не передаются.
• Сессии входа: при входе создаётся сессия на 30 дней. В базе хранится не сам ключ, а его хеш, строка браузера (user-agent), время входа и последней активности. Список устройств виден вам в настройках, там же можно завершить остальные сессии.
• Одноразовые ссылки из писем (подтверждение почты, смена почты, сброс пароля): хранится только хеш ссылки, срок действия (24 часа, 24 часа и 1 час) и отметка об использовании; при смене почты — новый адрес до подтверждения.
• Ссылка на календарь: если вы подключили синхронизацию календаря, мы храним её секретный ключ. Ссылку можно в любой момент выпустить заново или отключить.
• Защита от злоупотреблений: чтобы ограничить подбор паролей и спам, мы временно считаем попытки входа, регистрации, отправки писем и форм — по IP-адресу, адресу почты или аккаунту. Счётчик удаляется после окончания окна ограничения (от 10 минут до 1 часа).

Мы не собираем платёжные данные (сервис бесплатный), не используем аналитику, рекламные трекеры и кнопки социальных сетей и не покупаем данные у третьих лиц.

В профиле питомца вы можете хранить кличку, вид, породу, пол, дату рождения, окрас, номер микрочипа или кольца, стерилизацию, вес, фото и заметки. В записях — визиты к ветеринару, прививки, обработки от паразитов, лекарства, болезни и анализы, питание и корм, уход, поведение, заметки, планы, напоминания и расходы.

Сами по себе сведения о животных не являются персональными данными, но они связаны с вашим аккаунтом, поэтому мы защищаем их так же. В записях могут оказаться сведения о других людях (например, имя врача или телефон клиники) — вносите только то, что действительно нужно.

Медкарта и её PDF собираются из ваших записей в момент открытия или скачивания и отдельно не хранятся. Рекомендации по прививкам и обработкам рассчитываются автоматически по вашим записям и общим международным руководствам. Это подсказка, а не решение: оно не имеет для вас юридических последствий, а схему и препарат выбирает ветеринарный врач.

Каждое действие в разделе «Доступ» (приглашения, смена ролей, передача питомца, включение QR-карточки) записывается в журнал действий питомца: кто и когда это сделал. Журнал видят участники питомца.

Вы можете прикреплять к питомцу файлы — анализы, фото, сканы документов — размером до 10 МБ. Файлы хранятся в базе данных на нашем сервере вместе с остальными данными и не анализируются автоматически.

Открыть файл может только участник питомца: каждый запрос проверяется на сервере. Фото питомца показывается публично только на QR-карточке или в объявлении «Ищут дом», если вы их включили и разрешили показ фото (см. раздел 5).

Когда вы удаляете файл или питомца, файл удаляется из базы. В резервных копиях он может оставаться до их замены (см. раздел 10).

По умолчанию всё приватно. Публичными становятся только две вещи, и только если вы их сами включили:

• QR-карточка на случай потери: кличка, фото, ваше сообщение для нашедшего, важная медицинская информация и выбранные способы связи. Карточку можно выключить или перевыпустить ссылку в любой момент.
• Объявление «Ищут дом»: сведения из паспорта питомца (вид, порода, пол, возраст, окрас, стерилизация, есть ли чип — без номера), город, ваш рассказ и сведения о здоровье, фото (аватар, если разрешили, и до 9 дополнительных фото; в браузере они уменьшаются до 2560 px) и выбранные способы связи: телефон, WhatsApp, Viber, Telegram, форма сообщения. Номера не видны в коде страницы и показываются только по кнопке, число показов ограничено по IP-адресу. Объявление доступно без входа, но закрыто от индексации поисковиками. Снятое с публикации объявление перестаёт открываться, черновик остаётся у вас.

Публикуя номер телефона или имя в мессенджере, вы сами решаете сделать их видимыми для посетителей. Не публикуйте данные других людей без их согласия.

Сообщения от посетителей. Тот, кто нашёл питомца или откликнулся на объявление, передаёт вам через форму своё имя (по желанию), контакт, текст и, для находки, место. Для защиты от спама мы сохраняем вместе с сообщением IP-адрес отправителя и ограничиваем число сообщений (5 в час с одного адреса). Отправитель — тоже субъект данных: эта политика относится и к нему.

Избранное в «Ищут дом»: у гостя список избранных объявлений хранится в cookie mc_fav в его браузере, у вошедшего — в аккаунте. При входе избранное из cookie переносится в аккаунт, а cookie удаляется.

• Вы и люди, которым вы сами дали доступ к конкретному питомцу (см. раздел 7).
• Посетители QR-карточки и объявления «Ищут дом» — только то, что вы опубликовали (см. раздел 5).
• Поддержка не просматривает ваши записи: административного интерфейса для этого нет. Технический доступ к серверу есть только у Digital Zoo SRL и используется для обслуживания, резервного копирования и устранения неполадок.
• Обработчики, которые помогают нам предоставлять сервис (см. раздел 8), — в объёме, необходимом для их задачи.
• Государственные органы — только по законному требованию в порядке, установленном законодательством Республики Молдова.

Доступ выдаётся к конкретному питомцу, а не ко всему аккаунту. Владелец приглашает человека по адресу почты: мы храним этот адрес, отправляем на него письмо-приглашение (можно отправить повторно) и открываем доступ, когда человек войдёт с этой почтой. Приглашение действует выбранный срок — от 1 до 30 дней — и может быть отозвано. Роли:

• владелец — видит всё, добавляет и правит любые записи, управляет доступом, QR-карточкой и объявлением и может передать питомца;
• редактор — видит всё, добавляет записи и правит свои;
• просмотр — только читает, включая расходы.

Участники видят имена и адреса почты друг друга в разделе «Доступ». Владелец может изменить роль или отозвать доступ, участник — выйти сам. Передача питомца вступает в силу, только когда новый хозяин её примет; вместе с питомцем к нему переходят все записи и файлы. Приглашая человека, вы открываете ему данные питомца — делайте это осознанно.

Мы передаём данные только сервисам, без которых micamic не работает, и только в нужном им объёме:

• DigitalOcean, LLC (США) — хостинг. Сервер с базой данных, файлами и резервными копиями расположен во Франкфурте-на-Майне (Германия, ЕС).
• Cloudflare, Inc. (США) — DNS, защищённое соединение, защита от атак и доставка сайта. Через Cloudflare проходит весь трафик, поэтому он обрабатывает IP-адреса и технические данные запросов. Cloudflare также пересылает письма, отправленные на [email protected], в почтовый ящик, где мы их читаем.
• Resend, Inc. (США) — отправка служебных писем: подтверждение и смена почты, сброс пароля, приглашения к питомцу. Ему передаются адрес получателя, имя и текст письма.
• Google LLC / Google Ireland Ltd. — только если вы сами выбрали вход через Google: Google подтверждает вашу личность и передаёт нам данные из раздела 2. Почтовый ящик поддержки размещён в Google (Gmail), поэтому ваши письма в поддержку хранятся там.

Синхронизация календаря работает по-другому: вы сами добавляете личную ссылку в Google Календарь, Apple или Outlook, и выбранный сервис сам загружает по ней ваши дела (название, питомец, дата). Дальше эти данные обрабатывает он по своим правилам. Отключите синхронизацию или выпустите новую ссылку в настройках, и старая перестанет работать.

Шрифты отдаются с нашего сервера — браузер не обращается к Google Fonts и другим сторонним сайтам. Аналитики, рекламы и встроенного контента соцсетей нет.

Трансграничная передача: данные хранятся в Германии (ЕС), а Cloudflare, Resend и Google — компании из США и могут обрабатывать данные за пределами Республики Молдова и ЕС. Мы опираемся на гарантии, которые эти компании предоставляют по своим договорам об обработке данных (стандартные договорные условия ЕС и/или EU-U.S. Data Privacy Framework).

• Предоставлять сервис — хранить и показывать записи, медкарту, рекомендации, календарь, совместный доступ, QR-карточку и объявления: исполнение договора с вами (Пользовательского соглашения).
• Обеспечивать вход и безопасность, защищать сервис от подбора паролей и спама, хранить журнал действий: исполнение договора и наш законный интерес в безопасности сервиса.
• Отправлять служебные письма — подтверждение почты, сброс пароля, приглашения: исполнение договора. Рекламных рассылок нет.
• Публиковать QR-карточку и объявление и пересылать вам сообщения посетителей: исполнение договора — вы сами включаете эти функции и можете выключить их в любой момент; для посетителя, который пишет вам, — его действие и наш законный интерес в защите от спама.
• Отвечать на обращения в поддержку: исполнение договора или ваш запрос.
• Выполнять требования закона, например отвечать на законные запросы органов: юридическая обязанность.

Мы не продаём данные, не передаём их рекламодателям и не строим по ним профили. Решений, основанных исключительно на автоматической обработке и имеющих для вас юридические последствия, сервис не принимает.

• аккаунт, питомцы, записи, корма и файлы — пока существует аккаунт или пока вы их не удалите;
• сессии — 30 дней с момента входа или до выхода; после смены пароля по ссылке завершаются все сессии;
• одноразовые ссылки из писем — действуют от 1 до 24 часов; использованные и просроченные записи удаляются;
• приглашения — до принятия, отзыва или окончания срока (до 30 дней);
• счётчики попыток — от 10 минут до 1 часа;
• сообщения посетителей — пока их не удалит владелец или пока существует питомец;
• объявление «Ищут дом» — пока его не удалит владелец или пока существует питомец; снятое с публикации не видно посетителям;
• журнал действий — пока существует питомец;
• резервные копии базы — создаются перед каждым обновлением сервиса, хранятся последние 20 копий;
• письма в поддержку — пока это нужно для ответа и решения вопроса, но не дольше 3 лет.

По Закону № 195/2024 вы имеете право:

• получить подтверждение, обрабатываем ли мы ваши данные, и копию этих данных;
• исправить неточные данные и дополнить неполные;
• потребовать удаления данных («право на забвение»), если для их хранения нет оснований;
• потребовать ограничения обработки;
• получить свои данные в структурированном машиночитаемом формате и передать их другому оператору (переносимость);
• возразить против обработки, основанной на нашем законном интересе;
• не подвергаться решениям, основанным исключительно на автоматической обработке;
• подать жалобу в Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md) или в суд.

Большую часть данных вы можете исправить или удалить сами — в профиле питомца и в настройках. Остальные запросы присылайте на [email protected] с адреса, на который зарегистрирован аккаунт. Мы ответим без необоснованной задержки и не позднее чем через месяц; в сложных случаях срок может быть продлён, о чём мы сообщим.

Владелец может сам удалить питомца в его профиле. Если у питомца несколько владельцев, удалить его может только последний; остальные могут выйти из доступа. Вместе с питомцем удаляются его записи, планы, файлы, объявление и сообщения посетителей.

Кнопки удаления всего аккаунта в интерфейсе пока нет. Чтобы удалить аккаунт, напишите на [email protected] с адреса, на который он зарегистрирован. Мы удалим аккаунт, сессии, привязку к Google и питомцев, у которых вы единственный владелец, со всеми их записями и файлами. Питомцы, у которых есть другие владельцы, останутся у них. Из резервных копий данные исчезают по мере их замены.

Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде хеша, ключ сессии — в cookie, недоступной для скриптов страницы. Права доступа проверяются на сервере при каждом действии, попытки входа и отправки форм ограничены, база регулярно копируется. Ни одна система не защищена абсолютно — если вы заметили что-то подозрительное, напишите нам.

Если произойдёт утечка, которая может угрожать вашим правам, мы уведомим Национальный центр по защите персональных данных в установленный законом срок, а при высоком риске — и вас.

Сервис рассчитан на пользователей от 16 лет. Если вы узнали, что ребёнок младше этого возраста зарегистрировался без согласия родителей, напишите нам — мы удалим аккаунт.

Мы используем только необходимые cookie: вход в аккаунт, язык, тема оформления, избранные объявления гостя и короткую cookie для входа через Google. Подробно — в Политике cookie.

Мы обновляем эту политику, когда меняется сервис или закон. Актуальная редакция всегда опубликована на этой странице с датой. О существенных изменениях мы предупредим заранее — на сайте или по почте.

Digital Zoo SRL, IDNO 1026023135005. Адрес: MD-2052, мун. Кишинёв, сектор Чокана. Почта: [email protected].