Email для будь-яких питань щодо даних, а також для запитів на доступ, виправлення чи видалення:
[email protected]

Ми відповідаємо на запити щодо персональних даних протягом 30 днів. Окремої посади уповноваженого із захисту даних (DPO) у нас немає — усі звернення опрацьовує команда за адресою вище.

Supabase (Supabase Inc.) — зберігання

Наша база даних, файлове сховище та система входу працюють на інфраструктурі Supabase. Технічно там зберігаються всі дані, перелічені в розділі 2. Supabase виступає обробником (processor) і діє за нашими вказівками.

Apple — «Вхід з Apple» (Sign in with Apple)

Якщо ви обираєте вхід через Apple, iPhone перевіряє ваш Apple ID і передає нам підписане підтвердження входу: ідентифікатор вашого акаунта для FluffyID, адресу пошти (справжню або приховану) і, лише під час першого входу, імʼя — якщо ви дозволили його передати. Пароль Apple ID ми не отримуємо. Сама Apple дізнається, що ви входите у FluffyID.

Коли ви видаляєте акаунт у застосунку, ми просимо ще раз підтвердити вхід через Apple. Отриманий одноразовий код наш сервер обмінює в Apple на токени, перевіряє, що це той самий Apple ID, і після видалення акаунта відкликає доступ FluffyID до вашого Apple ID. Токени Apple ми не зберігаємо. Обробку на боці Apple регулює її політика: apple.com/legal/privacy.

Google — вхід через Google

Якщо ви обираєте вхід через Google, відкривається вікно входу Google (через систему входу Supabase). Google передає нам ідентифікатор вашого акаунта Google, адресу пошти, імʼя та посилання на фото профілю. Пароля Google ми не отримуємо й доступу до вашої пошти, контактів, файлів чи інших даних Google не маємо. Сам Google дізнається, що ви входите у FluffyID. Обробку на боці Google регулюють його умови: policies.google.com/privacy.

Resend (Resend, Inc., США) — службові листи

Листи акаунта — підтвердження адреси пошти, посилання для нового пароля, підтвердження зміни пошти — а також відповіді підтримки з адреси [email protected] надсилаються через сервіс Resend. Resend отримує адресу одержувача, тему й текст листа (зі службовим посиланням) і веде журнал доставки (адреса, тема, статус, час). Resend виступає обробником і діє за нашими вказівками.

Google — Gemini API (ШІ-функції)

Коли ви користуєтеся ШІ-функціями, ваш запит і супровідний контекст надсилаються до Google для обробки. Це стосується: ШІ-чату помічника, розпізнавання фотографій ветеринарних документів, порад щодо догляду та харчування, розбору записаної прогулянки.

Що саме може піти в запиті: кличка, вид, порода, стать, вік, історія ваги, медична картка (діагнози, щеплення, призначення, препарати), перебіг захворювань із симптомами, склад аптечки, раціон, назва і телефон вашої ветклініки, узагальнені показники прогулянок, а також фотографія цілком — якщо ви надсилаєте фото документа чи стану улюбленця. Крім того, з вересня 2026 у зведенні йдуть: завдання догляду й терміни, домашні заміри, прогулянки (лише підсумки, без маршрутів), найближчі події, підсумкові суми витрат та ім’я, яким до вас звертатися. З ваших записів надсилаються лише ЗАГОЛОВКИ спогадів і важливих подій — самі тексти залишаються в застосунку. НЕ передаються: фотографії та галерея, тексти спогадів, листування з клінікою, маршрути прогулянок, пошта, телефон і код прив’язки до клініки.

Ця передача відбувається лише після вашої окремої згоди, яку застосунок запитує перед першим використанням ШІ-функції. Якщо ви не даєте згоди — ШІ-функції просто не працюють, решта застосунку працює як раніше. Згоду можна відкликати в будь-який момент у застосунку: Налаштування → «ШІ-помічник» → «Відкликати згоду» (або листом на [email protected]). Обробка на боці Google регулюється умовами Google: policies.google.com/privacy.

Порада: перш ніж фотографувати ветеринарний документ, прикрийте блок із вашим прізвищем, адресою та телефоном — для розпізнавання він не потрібен.

Google — Places API (пошук клінік)

Коли ви шукаєте ветклініку поруч або відкриваєте екстрений режим, запит іде через наш сервер (Supabase), і вже він надсилає до Google пошукове слово та ваші координати, округлені приблизно до 100 м, щоб отримати перелік закладів поблизу. Вашої IP-адреси, імені, email чи даних улюбленця Google при цьому не отримує. Кнопка «Відкрити в Google Картах» відкриває застосунок або сайт Google Карт із пошуком ветклінік біля вашого приблизного місця — далі діють правила Google.

Expo (Expo / Exponent, Inc.), Apple APNs, Google FCM — доставка сповіщень

Пуш-сповіщення доставляються через сервіс Expo та далі через системи Apple і Google. Разом із токеном пристрою передається текст сповіщення — він може містити кличку улюбленця, тип події (наприклад, завершення операції) або суму рахунку. На Android для доставки в застосунок вбудовано бібліотеку Google Firebase Cloud Messaging: вона отримує від Google токен пристрою і приймає сповіщення.

Cloudflare R2 — зберігання фотографій

Фотографії, які ви завантажуєте в застосунку, зберігаються в обʼєктному сховищі Cloudflare R2 (Cloudflare, Inc.): фото улюбленця і профілю, галерея, спогади, скани ветеринарних документів і знімки стану, фото чеків і покупок, фото, які ви надсилаєте клініці. Як захищено кожен вид фото, описано в розділі 8.

RevenueCat (RevenueCat, Inc., США) — перевірка покупок

Покупки Premium в App Store перевіряє сервіс RevenueCat: він підтверджує в Apple, що підписка справжня й активна, і повідомляє нашому серверу, чи відкривати Premium. RevenueCat отримує: ідентифікатор вашого акаунта FluffyID (випадковий набір символів — не email і не імʼя), історію покупок і стан підписки від App Store, країну та валюту магазину, дані пристрою (модель, версія системи й застосунку, мова) та IP-адресу під час запитів.

Мета — перевірити покупку й доступ до Premium, а також вести загальну статистику підписок (скільки їх оформлюють, поновлюють і скасовують); підстава — виконання договору, ст. 6(1)(b) (статистика — законний інтерес, ст. 6(1)(f)). RevenueCat діє як обробник за нашими вказівками. Рекламних ідентифікаторів ми йому не передаємо й атрибуцію реклами не вмикаємо. Дані зберігаються, доки існує ваш акаунт; коли ви видаляєте акаунт, ми видаляємо й запис про вас у RevenueCat.

Apple App Store (згодом і Google Play) — оплата підписки

Підписку Premium продає й оплату приймає App Store. Дані картки, платіжна адреса та історія платежів залишаються в Apple — ми їх не бачимо й не отримуємо; від App Store (через RevenueCat) ми дізнаємося лише стан підписки, описаний у розділі 2. Обробку на боці Apple регулює її політика: apple.com/legal/privacy. Коли застосунок зʼявиться в Google Play, оплату там так само прийматиме Google Play за правилами Google.

OpenStreetMap — відображення карти

Коли ви відкриваєте карту маршруту прогулянки, фрагменти карти завантажуються з серверів OpenStreetMap. Їм стає відомий район, який ви переглядаєте, і ваша IP-адреса. Сам маршрут туди не надсилається.

Jitsi Meet (8x8, Inc.) — відеоконсультації

Якщо ветклініка проводить із вами відеоконсультацію, відео і звук передаються через сервіс meet.jit.si, яким керує 8x8, Inc. Сервісу стають відомі ваша IP-адреса, дані пристрою чи браузера та імʼя, яке ви вказали в кімнаті. FluffyID не записує консультації і не передає в Jitsi дані улюбленця.

Технічні постачальники

• unpkg.com — з цього сервісу екран карти прогулянки завантажує бібліотеку карти (Leaflet). Йому стає відома ваша IP-адреса; маршрут туди не надсилається.
• Google ML Kit — розпізнавання QR-коду камерою під час привʼязки клініки (на Android). Зображення обробляються на самому телефоні й нікуди не надсилаються; Google може отримувати технічні метрики роботи бібліотеки.
• Google Fonts — сайт fluffyid.com завантажує шрифти із серверів Google, яким стає відома ваша IP-адреса. Застосунок шрифтів звідти не завантажує.

Ветклініка, розплідник або притулок

Організація бачить дані вашого улюбленця лише після того, як ви самі привʼязали улюбленця до неї (прийняли запит, поділилися карткою або підтвердили імпорт) — і лише в тому обсязі, який ви дозволили в налаштуваннях приватності улюбленця: паспорт, здоровʼя, активність, догляд. Ці перемикачі можна змінити або вимкнути в будь-який момент, і доступ зникне.

Дані, які клініка створює у своїй власній системі (протоколи прийомів, результати аналізів, рахунки), — це її медична документація, і щодо них клініка є самостійним контролером зі своїми строками зберігання. Докладніше — у розділі 5.

Email для любых вопросов о данных, а также для запросов на доступ, исправление или удаление:
[email protected]

Мы отвечаем на запросы о персональных данных в течение 30 дней. Отдельной должности уполномоченного по защите данных (DPO) у нас нет — все обращения обрабатывает команда по адресу выше.

Supabase (Supabase Inc.) — хранение

Наша база данных, файловое хранилище и система входа работают на инфраструктуре Supabase. Технически там хранятся все данные, перечисленные в разделе 2. Supabase выступает обработчиком (processor) и действует по нашим указаниям.

Apple — «Вход с Apple» (Sign in with Apple)

Если вы выбираете вход через Apple, iPhone проверяет ваш Apple ID и передаёт нам подписанное подтверждение входа: идентификатор вашего аккаунта для FluffyID, адрес почты (настоящий или скрытый) и, только при первом входе, имя — если вы разрешили его передать. Пароль Apple ID мы не получаем. Сама Apple узнаёт, что вы входите в FluffyID.

Когда вы удаляете аккаунт в приложении, мы просим ещё раз подтвердить вход через Apple. Полученный одноразовый код наш сервер обменивает у Apple на токены, проверяет, что это тот же Apple ID, и после удаления аккаунта отзывает доступ FluffyID к вашему Apple ID. Токены Apple мы не храним. Обработку на стороне Apple регулирует её политика: apple.com/legal/privacy.

Google — вход через Google

Если вы выбираете вход через Google, открывается окно входа Google (через систему входа Supabase). Google передаёт нам идентификатор вашего аккаунта Google, адрес почты, имя и ссылку на фото профиля. Пароль Google мы не получаем и доступа к вашей почте, контактам, файлам или другим данным Google не имеем. Сам Google узнаёт, что вы входите в FluffyID. Обработку на стороне Google регулируют его условия: policies.google.com/privacy.

Resend (Resend, Inc., США) — служебные письма

Письма аккаунта — подтверждение адреса почты, ссылка для нового пароля, подтверждение смены почты — а также ответы поддержки с адреса [email protected] отправляются через сервис Resend. Resend получает адрес получателя, тему и текст письма (со служебной ссылкой) и ведёт журнал доставки (адрес, тема, статус, время). Resend выступает обработчиком и действует по нашим указаниям.

Google — Gemini API (ИИ-функции)

Когда вы пользуетесь ИИ-функциями, ваш запрос и сопровождающий контекст отправляются в Google для обработки. Это касается: ИИ-чата помощника, распознавания фотографий ветеринарных документов, советов по уходу и питанию, разбора записанной прогулки.

Что именно может уйти в запросе: кличка, вид, порода, пол, возраст, история веса, медкарта (диагнозы, прививки, назначения, препараты), течение болезней с симптомами, состав аптечки, рацион, название и телефон вашей ветклиники, обобщённые показатели прогулок, а также фотография целиком — если вы отправляете фото документа или состояния питомца. Кроме того, с сентября 2026 в сводке идут: задачи ухода и сроки, домашние замеры, прогулки (только итоги, без маршрутов), ближайшие события, итоговые суммы расходов и имя, которым к вам обращаться. Из ваших записей уходят только ЗАГОЛОВКИ воспоминаний и важных событий — сами тексты остаются в приложении. НЕ передаются: фотографии и галерея, тексты воспоминаний, переписка с клиникой, маршруты прогулок, почта, телефон и код привязки к клинике.

Эта передача происходит только после вашего отдельного согласия, которое приложение запрашивает перед первым использованием ИИ-функции. Если вы не даёте согласия — ИИ-функции просто не работают, остальное приложение работает как прежде. Согласие можно отозвать в любой момент в приложении: Настройки → «ИИ-помощник» → «Отозвать согласие» (или письмом на [email protected]). Обработка на стороне Google регулируется условиями Google: policies.google.com/privacy.

Совет: прежде чем фотографировать ветеринарный документ, прикройте блок с вашей фамилией, адресом и телефоном — для распознавания он не нужен.

Google — Places API (поиск клиник)

Когда вы ищете ветклинику рядом или открываете экстренный режим, запрос идёт через наш сервер (Supabase), и уже он отправляет в Google поисковое слово и ваши координаты, округлённые примерно до 100 м, чтобы получить список заведений поблизости. Ваш IP-адрес, имя, email и данные питомца Google при этом не получает. Кнопка «Открыть в Google Картах» открывает приложение или сайт Google Карт с поиском ветклиник рядом с вашим приблизительным местом — дальше действуют правила Google.

Expo (Expo / Exponent, Inc.), Apple APNs, Google FCM — доставка уведомлений

Push-уведомления доставляются через сервис Expo и далее через системы Apple и Google. Вместе с токеном устройства передаётся текст уведомления — он может содержать кличку питомца, тип события (например, завершение операции) или сумму счёта. На Android для доставки в приложение встроена библиотека Google Firebase Cloud Messaging: она получает от Google токен устройства и принимает уведомления.

Cloudflare R2 — хранение фотографий

Фотографии, которые вы загружаете в приложении, хранятся в объектном хранилище Cloudflare R2 (Cloudflare, Inc.): фото питомца и профиля, галерея, воспоминания, сканы ветеринарных документов и снимки состояния, фото чеков и покупок, фото, которые вы отправляете клинике. Как защищён каждый вид фото, описано в разделе 8.

RevenueCat (RevenueCat, Inc., США) — проверка покупок

Покупки Premium в App Store проверяет сервис RevenueCat: он подтверждает у Apple, что подписка настоящая и активна, и сообщает нашему серверу, открывать ли Premium. RevenueCat получает: идентификатор вашего аккаунта FluffyID (случайный набор символов — не email и не имя), историю покупок и состояние подписки от App Store, страну и валюту магазина, данные устройства (модель, версия системы и приложения, язык) и IP-адрес во время запросов.

Цель — проверить покупку и доступ к Premium, а также вести общую статистику подписок (сколько их оформляют, продлевают и отменяют); основание — исполнение договора, ст. 6(1)(b) (статистика — законный интерес, ст. 6(1)(f)). RevenueCat выступает обработчиком и действует по нашим указаниям. Рекламных идентификаторов мы ему не передаём и атрибуцию рекламы не включаем. Данные хранятся, пока существует ваш аккаунт; когда вы удаляете аккаунт, мы удаляем и запись о вас в RevenueCat.

Apple App Store (позже и Google Play) — оплата подписки

Подписку Premium продаёт и оплату принимает App Store. Данные карты, платёжный адрес и история платежей остаются у Apple — мы их не видим и не получаем; от App Store (через RevenueCat) мы узнаём только состояние подписки, описанное в разделе 2. Обработку на стороне Apple регулирует её политика: apple.com/legal/privacy. Когда приложение появится в Google Play, оплату там так же будет принимать Google Play по правилам Google.

OpenStreetMap — отображение карты

Когда вы открываете карту маршрута прогулки, фрагменты карты загружаются с серверов OpenStreetMap. Им становится известен район, который вы просматриваете, и ваш IP-адрес. Сам маршрут туда не отправляется.

Jitsi Meet (8x8, Inc.) — видеоконсультации

Если ветклиника проводит с вами видеоконсультацию, видео и звук передаются через сервис meet.jit.si, которым управляет 8x8, Inc. Сервису становятся известны ваш IP-адрес, данные устройства или браузера и имя, которое вы указали в комнате. FluffyID не записывает консультации и не передаёт в Jitsi данные питомца.

Технические поставщики

• unpkg.com — с этого сервиса экран карты прогулки загружает библиотеку карты (Leaflet). Ему становится известен ваш IP-адрес; маршрут туда не отправляется.
• Google ML Kit — распознавание QR-кода камерой при привязке клиники (на Android). Изображения обрабатываются на самом телефоне и никуда не отправляются; Google может получать технические метрики работы библиотеки.
• Google Fonts — сайт fluffyid.com загружает шрифты с серверов Google, которым становится известен ваш IP-адрес. Приложение шрифты оттуда не загружает.

Ветклиника, питомник или приют

Организация видит данные вашего питомца только после того, как вы сами привязали питомца к ней (приняли запрос, поделились карточкой или подтвердили импорт) — и только в том объёме, который вы разрешили в настройках приватности питомца: паспорт, здоровье, активность, уход. Эти переключатели можно изменить или выключить в любой момент, и доступ пропадёт.

Данные, которые клиника создаёт в своей собственной системе (протоколы приёмов, результаты анализов, счета), — это её медицинская документация, и в отношении них клиника является самостоятельным контролёром со своими сроками хранения. Подробнее — в разделе 5.

Email for any data-related question, and for access, correction or deletion requests:
[email protected]

We respond to data subject requests within 30 days. We have not appointed a Data Protection Officer; all requests are handled by the team at the address above.

Supabase (Supabase Inc.) — hosting

Our database, file storage and authentication run on Supabase infrastructure. Technically, all data listed in section 2 is stored there. Supabase acts as a processor on our instructions.

Apple — Sign in with Apple

If you choose to sign in with Apple, your iPhone verifies your Apple ID and passes us a signed confirmation of the sign-in: your account identifier for FluffyID, your email address (real or hidden) and, on the first sign-in only, your name — if you allow it to be shared. We never receive your Apple ID password. Apple itself learns that you sign in to FluffyID.

When you delete your account in the app, we ask you to confirm the sign-in with Apple once more. Our server exchanges the resulting one-time code with Apple for tokens, checks that it is the same Apple ID and, after your account is deleted, revokes FluffyID’s access to your Apple ID. We do not store Apple tokens. Apple’s processing is governed by Apple’s policy: apple.com/legal/privacy.

Google — Sign in with Google

If you choose to sign in with Google, a Google sign-in window opens (through Supabase’s authentication system). Google passes us your Google account identifier, email address, name and a link to your profile photo. We never receive your Google password and have no access to your mail, contacts, files or any other Google data. Google itself learns that you sign in to FluffyID. Google’s processing is governed by Google’s terms: policies.google.com/privacy.

Resend (Resend, Inc., USA) — service emails

Account emails — email address confirmation, new-password links, email change confirmation — and support replies from [email protected] are sent through the Resend service. Resend receives the recipient’s address, the subject and text of the email (with its service link) and keeps a delivery log (address, subject, status, time). Resend acts as a processor on our instructions.

Google — Gemini API (AI features)

When you use an AI feature, your prompt and the accompanying context are sent to Google for processing. This applies to: the AI assistant chat, recognition of photographed veterinary documents, care and nutrition advice, and analysis of a recorded walk.

What a request may contain: pet name, species, breed, sex, age, weight history, medical record (diagnoses, vaccinations, prescriptions, medicines), illnesses with symptoms, first-aid kit contents, diet, the name and phone number of your veterinary clinic, aggregated walk metrics, and the full photo when you submit a picture of a document or of your pet's condition. In addition, since September 2026 the summary includes: care tasks and due dates, home measurements, walks (totals only, no routes), upcoming events, expense totals and the name you are addressed by. From your own entries only the TITLES of memories and milestones are sent — the texts themselves stay in the app. NOT sent: photos and gallery, the text of memories, clinic chat, walk routes, email, phone and the clinic linking code.

This transfer happens only after your separate consent, which the app requests before you first use an AI feature. If you decline, the AI features simply do not work and the rest of the app is unaffected. You can withdraw consent at any time in the app: Settings → “AI assistant” → “Withdraw consent” (or by writing to [email protected]). Processing on Google's side is governed by Google's terms: policies.google.com/privacy.

Tip: before photographing a veterinary document, cover the block containing your surname, address and phone number — recognition does not need it.

Google — Places API (clinic search)

When you look for a nearby veterinary clinic or open the emergency screen, the request goes through our server (Supabase), which sends Google the search term and your coordinates rounded to about 100 m to retrieve a list of nearby places. Google does not receive your IP address, name, email or pet data in this process. The “Open in Google Maps” button opens the Google Maps app or website with a search for vet clinics near your approximate location — from there Google’s own terms apply.

Expo (Expo / Exponent, Inc.), Apple APNs, Google FCM — notification delivery

Push notifications are delivered through the Expo push service and then through Apple and Google systems. Along with the device token, the notification text is transmitted — it may contain your pet's name, the type of event (for example, that surgery has finished) or an invoice amount. On Android, the app includes Google’s Firebase Cloud Messaging library for delivery: it obtains a device token from Google and receives notifications.

Cloudflare R2 — photo storage

Photos you upload in the app are stored in Cloudflare R2 object storage (Cloudflare, Inc.): pet and profile photos, the gallery, memories, scans of veterinary documents and condition photos, receipt and purchase photos, and photos you send to a clinic. How each kind of photo is protected is described in section 8.

RevenueCat (RevenueCat, Inc., USA) — purchase verification

Premium purchases made in the App Store are verified by the RevenueCat service: it confirms with Apple that the subscription is genuine and active, and tells our server whether to unlock Premium. RevenueCat receives: your FluffyID account identifier (a random string — not your email or name), your purchase history and subscription status from the App Store, the store country and currency, device data (model, OS and app version, language) and your IP address when requests are made.

Purpose — verifying purchases and access to Premium, and overall subscription statistics (how many subscriptions start, renew and end); legal basis — contract, Art. 6(1)(b) (statistics — legitimate interest, Art. 6(1)(f)). RevenueCat acts as a processor on our instructions. We do not pass advertising identifiers to it and do not enable ad attribution. The data is kept while your account exists; when you delete your account, we also delete your record at RevenueCat.

Apple App Store (and later Google Play) — subscription payments

The Premium subscription is sold and paid for through the App Store. Your card details, billing address and payment history stay with Apple — we neither see nor receive them; from the App Store (via RevenueCat) we learn only the subscription status described in section 2. Apple's processing is governed by Apple's policy: apple.com/legal/privacy. When the app becomes available on Google Play, payments there will likewise be taken by Google Play under Google's rules.

OpenStreetMap — map rendering

When you open the map of a walk route, map tiles are loaded from OpenStreetMap servers. They learn which area you are viewing and your IP address. The route itself is not sent to them.

Jitsi Meet (8x8, Inc.) — video consultations

If a veterinary clinic holds a video consultation with you, video and audio go through the meet.jit.si service operated by 8x8, Inc. The service learns your IP address, device or browser data and the name you enter in the room. FluffyID does not record consultations and does not send your pet’s data to Jitsi.

Technical providers

• unpkg.com — the walk map screen loads the map library (Leaflet) from this service, which learns your IP address; your route is not sent there.
• Google ML Kit — QR code recognition with the camera when you link a clinic (on Android). Images are processed on the phone itself and are not sent anywhere; Google may receive technical metrics about how the library performs.
• Google Fonts — the fluffyid.com website loads fonts from Google’s servers, which learn your IP address. The app does not load fonts from there.

Veterinary clinic, breeder or shelter

An organisation can see your pet's data only after you have linked the pet to it yourself (accepted a request, shared the record, or confirmed an import) — and only to the extent you allowed in the pet's privacy settings: passport, health, activity, care. You can change or switch off these toggles at any time, and access ends.

Data that a clinic creates in its own system (visit protocols, laboratory results, invoices) is its medical documentation, and for that data the clinic is an independent controller with its own retention periods. See section 5.