Политика конфиденциальности
Какие данные обрабатывает Vetness, зачем, кто за них отвечает и как воспользоваться своими правами.
Эта политика объясняет, какие персональные данные обрабатываются на платформе Vetness (app.vetness.io), с какой целью, кто за них отвечает и как воспользоваться своими правами. Контакты по вопросам данных: [email protected], [email protected].
Оператор платформы. Данные об операторе платформы (наименование, регистрационные данные и адрес) будут опубликованы до коммерческого запуска.
Кто отвечает за данные
Аккаунт на платформе — регистрация, вход и его безопасность, уведомления, настройки, обращения в поддержку, отзывы. За эти данные отвечает Vetness как владелец (контролёр) данных.
Записи, которые ведёт заведение — медицинские записи, прививки, записи о груминге и проживании, пациенты, которых заведение вносит само. Владельцем (контролёром) этих данных является заведение; Vetness обрабатывает их от имени заведения и по его указаниям как распорядитель (процессор).
Записи, которые ведёте вы — питомцы, прививки, вес, заметки и документы, которые вы добавляете сами. Мы храним их для вас и показываем заведениям только так, как описано ниже.
Каталог заведений — публичные контактные данные заведений, которых ещё нет на платформе (см. «Каталог заведений» ниже). За эти данные отвечает Vetness как контролёр данных.
Какие данные мы обрабатываем
Аккаунт: имя, e-mail, телефон, язык, часовой пояс (из браузера, если вы не выбрали его в настройках) и настройки; пароль — только в виде хеша, ключ доступа (passkey) — только открытый ключ; технические данные входа (IP-адрес, браузер, время).
Питомцы и медкарта: вид, порода, вес, прививки, обработки, записи специалистов и документы.
Записи на приём, груминг и проживание, оплаты (без данных карты — их вводят на странице платёжного провайдера), сообщения в чате и обращения в поддержку.
Зачем и на каком основании
Аккаунт, запись в заведения, напоминания о записях, медкарта — исполнение договора с вами (Пользовательского соглашения).
Необязательные функции — рассылки, напоминания на e-mail, двухэтапный вход — ваше согласие или выбор в настройках; согласие можно отозвать в любой момент.
Безопасность — защита от ботов и злоупотреблений, уведомления о входах, журналы событий — законный интерес.
Исполнение требований закона — когда закон обязывает хранить или предоставлять данные.
Кто видит медкарту
Медкарту питомца видят владелец и заведения, которые завели питомца или в которые он записан; другие заведения, где он бывал, — только если владелец включил «Делиться историей» в настройках питомца (без этого обмен выключен). Заведения одного владельца (например, филиалы одной клиники) видят записи и визиты питомца друг друга и без этой настройки. Записи о груминге видят владелец и заведение, которое их сделало. Внутренние записи заведения (не видимые владельцу) хранятся по указаниям заведения — по ним обращайтесь в заведение.
Кому передаются данные
Мы не продаём персональные данные. Заведения, в которые вы записываетесь, получают данные, нужные для услуги. Для работы платформы мы привлекаем поставщиков (субпроцессоров), которые обрабатывают данные только по нашим указаниям:
хостинг и хранение данных, резервные копии;
доставка e-mail — Amazon Simple Email Service (Amazon SES);
онлайн-оплата — Stripe и Solidgate (данные карты вводятся только на странице платёжного провайдера, Vetness их не видит);
защита от ботов — Cloudflare Turnstile;
карты и поиск адресов — OpenStreetMap (фрагменты карты браузер загружает с серверов OpenStreetMap; адреса заведений уточняются сервисами Nominatim и Photon).
статистика посещений — Google Analytics (Google Ireland Limited) и PostHog (PostHog Inc., его облако в ЕС с серверами во Франкфурте), только с вашего согласия (см. «Файлы cookie и аналитика»).
модели ИИ для бизнес-ассистента — только если владелец заведения выбрал облачную модель с оплатой кредитами: Anthropic (Claude), OpenAI или Google (Gemini) (см. «Мастер создания заведения и бизнес-ассистент»).
Медицинская карта: кто её видит
Медкарту питомца видите вы и заведения, с которыми питомец связан: заведение, создавшее карточку или с записью сейчас, и заведения, где питомец уже лечился. Записи других заведений заведение видит, только если вы включили «Делиться историей» (без этого обмен выключен); иначе — только свои записи (заведение с записью сейчас — ещё внесённые вами прививки и вес). Заведения одного владельца (например, филиалы одной клиники) видят записи и визиты питомца друг друга и без этой настройки. Администраторы заведения (ресепшн) видят профиль животного, ваши контакты, прививки и приёмы, но не записи специалистов, документы, вес, аллергии и заметки. Отель видит только, действуют ли прививки и обработки, нужные для проживания. Служба поддержки Vetness медкарту не видит. Каждый просмотр медкарты, открытие файла и изменение, сделанные в заведении, мы записываем в журнал доступа (кто, из какого заведения, когда и что именно); вы видите его в кабинете на вкладке питомца «Доступ», там же меняете настройки обмена. Журнал хранится, пока существует медкарта.
Уведомления в Telegram
Если вы сами подключите Telegram в «Настройках», мы на основании вашего согласия будем отправлять в выбранный чат копии ваших уведомлений Vetness (записи, напоминания, события, отзывы; владельцам заведений — еженедельный итог) через Telegram Bot API. Для этого храним идентификатор чата, имя и @username в Telegram и время подключения. Получатель — Telegram: сообщения обрабатываются на его серверах, в том числе за пределами ЕЭЗ и Украины, согласно его политике конфиденциальности. Медицинских данных в сообщениях нет — только то, что вы видите в уведомлениях на сайте. Отключить можно в любой момент в «Настройках» или командой /stop — тогда мы удаляем данные чата.
ИИ-ассистенты
Заведение может по своему решению подключить к своему аккаунту Vetness стороннего ИИ-ассистента (например, Claude от Anthropic или ChatGPT от OpenAI) через MCP-сервер Vetness. Подключение возможно только после явного согласия пользователя на странице разрешения, действует в пределах его роли и выбранных прав (просмотр или просмотр и изменения) и может быть отозвано в любой момент в кабинете («ИИ-ассистент»). Ассистенту передаются только данные, нужные для запрошенного пользователем действия: данные заведения, прайса, специалистов, расписания, статистики и отзывов; медицинские записи, контакты клиентов и платёжные данные не передаются. Поставщика ИИ выбирает заведение: в отношении данных, которые оно передаёт ассистенту, заведение действует как контролёр и отвечает за правовые основания, а обработку на стороне поставщика регулируют его условия. Vetness ведёт журнал изменений, внесённых ассистентами.
Мастер создания заведения и бизнес-ассистент
Если владелец заведения пользуется мастером ИИ или бизнес-ассистентом Vetness, описание заведения, прайсы, сообщения, которые он пишет, и данные его заведений, которые ассистент читает для ответа (прайс, специалисты, расписание, записи с именем и инициалом клиента, статистика), обрабатывает языковая модель. По умолчанию это модель на сервере Vetness, и эти данные не передаются третьим лицам. В разделе «ИИ-ассистент → Модели и кредиты» владелец может вместо неё выбрать облачную модель: через Vetness с оплатой ИИ-кредитами (тогда запросы получают Anthropic, OpenAI или Google как наши субпроцессоры) или со своим API-ключом провайдера (Anthropic, OpenAI, Google, DeepSeek или Kimi — тогда владелец является клиентом этого провайдера и действуют его условия). Эти провайдеры обрабатывают запросы в США, DeepSeek и Kimi — в Китае; перед подключением такого провайдера владелец подтверждает передачу. Медицинские карты, контакты клиентов и платёжные данные ассистенту никогда не передаются, а загруженные фото прайсов удаляются после обработки. Для каждого запроса к модели мы храним запись об использовании — время, модель, число токенов, стоимость и кредиты, без текстов. Свои API-ключи хранятся зашифрованными, больше никогда не показываются и удаляются вместе с подключением или аккаунтом. Разговоры с бизнес-ассистентом хранятся вместе со временем запроса и ответа и изменениями, которые сделал ассистент: владелец видит их историю и может переносить разговоры в архив, а администраторы платформы просматривают запросы и ответы, чтобы улучшать качество сервиса (законный интерес). Разговоры удаляются вместе с аккаунтом.