Ваши данные, наше обещание — как GDPR формирует Cliny Pet

Где живут ваши данные

Каждое загруженное вами фото, каждый созданный профиль питомца, каждый ваш разговор с нашим ИИ — всё это живёт на серверах в Европейском союзе. Если точнее: в центрах обработки данных, расположенных в Германии и Франции.

Мы выбрали эту географию не случайно. У Европейского союза самый строгий в мире режим защиты данных — Общий регламент по защите данных, более известный как GDPR. Регламент требует, среди многого прочего, чтобы персональные данные обрабатывались в юрисдикциях с надёжными правовыми гарантиями.

Вся наша инфраструктура построена так, чтобы ему соответствовать:

• Наша база данных и резервные копии остаются в пределах ЕС, с хранением данных исключительно в ЕС.
• Ваши фотографии и загруженные файлы находятся в хранилище изображений в регионе ЕС — никогда не хранятся в США, никогда не дублируются за пределами ЕС.
• Наши серверы приложения работают в тех же центрах обработки данных в ЕС.
• Наш поставщик ИИ связан соглашением об обработке данных, которое прямо ограничивает, где могут обрабатываться ваши данные.

Это скучная инфраструктурная работа, о которой обычно не упоминает ни одна маркетинговая страница. Мы считаем её самым важным обещанием, которое мы даём.

Кто может это видеть

Самый короткий ответ: вы.

Ответ подлиннее:

• Ваша учётная запись — вы можете видеть всё, что создали.
• Наша внутренняя команда инженеров и поддержки, в условиях строгого контроля доступа, только при расследовании проблемы, о которой вы сообщили. Каждый доступ фиксируется в журнале.
• Наш поставщик ИИ — для формирования ответов сортировки. Данные отправляются на оценку, ответ возвращается, а договор с нашим поставщиком ИИ прямо запрещает ему обучать свои модели на ваших данных.
• Никаких рекламодателей. Никаких брокеров данных. Никакой сторонней аналитики, перепродающей вашу информацию. Два инструмента аналитики, которые мы используем, по своей архитектуре сохраняют конфиденциальность и обрабатывают данные на инфраструктуре в ЕС.

Вы заметите, что «вашего ветеринара» в списке нет. Даже если вы принесёте результат сортировки своему ветеринару — а мы это поощряем, — ветеринар не получает доступа к истории на уровне учётной записи. Вы приносите то, чем хотите поделиться. У клиники нет автоматического канала в вашу учётную запись Cliny Pet, и мы не продаём и не синхронизируем ваши данные ни с кем дальше по цепочке.

Что вы можете с ними делать

GDPR даёт вам конкретные, закреплённые законом права в отношении ваших данных. Мы соблюдаем их все:

• Экспорт. Вы можете в любой момент запросить полный экспорт данных своей учётной записи. Вы получаете структурированный JSON-файл (профили питомцев, история разговоров, оценки сортировки) плюс zip-архив со всеми загруженными вами фотографиями. Инструменты самостоятельного экспорта есть в наших планах; до их появления контакт поддержки в подвале сайта может обработать запросы в установленные регламентом сроки.
• Удаление. Вы можете попросить нас удалить вашу учётную запись. Удаление мягкое и немедленное — ваши данные становятся недоступны вам и нашим системам в течение секунд и скрыты от любого внутреннего доступа. Окончательная очистка происходит через 30 дней. Окно в 30 дней существует по одной причине: если вы удалили учётную запись по ошибке и напишете нам в течение этих 30 дней, мы сможем её восстановить. По прошествии 30 дней данные восстановлению не подлежат, а наши резервные копии вскоре после этого выходят из срока хранения.
• Отзыв согласия. Любое согласие, которое вы дали на необязательную обработку — аналитику, маркетинговые сообщения, — можно отозвать в любой момент по ссылке «Настройки cookie» в подвале сайта или в настройках учётной записи. Отзыв вступает в силу немедленно.
• Узнать, что у нас есть. Вы вправе спросить, какие категории персональных данных мы храним о вас. Мы отвечаем в установленные регламентом сроки (один месяц по GDPR, с допустимыми ограниченными исключениями).
• Исправить неверное. Если что-то в вашей учётной записи неточно, вы можете отредактировать это напрямую или попросить нас исправить, если редактирование недоступно в интерфейсе.

Это не одолжения. Это ваши законные права в рамках одних из самых сильных в мире законов о защите данных. Относиться к ним как к минимуму — а не как к максимуму — нашего поведения и означает «соответствие GDPR по умолчанию» на деле.

Правовые основы за словами

Краткое введение, потому что аббревиатурами здесь бросаются часто:

• GDPR — Общий регламент по защите данных (ЕС, 2018). Европейский регламент, который закрепил права, подобные перечисленным выше, и сделал их обеспечиваемыми во всём Европейском союзе. Серьёзные штрафы, гармонизированные стандарты и сильная установка по умолчанию на контроль пользователя над персональными данными. У него есть собственные определения персональных данных и обработки, и он даёт вам право подать жалобу в компетентный надзорный орган по защите данных, если у вас есть опасения по поводу ваших данных.
• Хранение данных в ЕС. Принцип, согласно которому персональные данные жителей ЕС должны обрабатываться внутри ЕС. Мы распространяем это на всех наших пользователей, из ЕС или нет, — более безопасный вариант по умолчанию состоит в том, чтобы хранить всё в ЕС независимо от того, где находится пользователь.

Чтобы пользоваться Cliny Pet, не обязательно быть юристом по конфиденциальности. Юридическую работу делаем мы, чтобы вы могли заниматься заботой о питомце.

Почему мы размещаем оговорку повсюду

Внизу каждой страницы вы увидите небольшую строку: Cliny Pet — не ветеринар. Вы также увидите её под призывом к действию на главной странице, в разделе FAQ и в конце каждой оценки сортировки.

Этот повтор намеренный. Мы могли бы упомянуть это один раз и идти дальше, — но мы считаем, что безопаснее и честнее сделать так, чтобы ни один пользователь никогда не забыл, что мы есть и чем мы не являемся. Та же логика применима к данным: мы предпочитаем быть немного скучными насчёт того, где живут ваши данные, кто их видит и каковы ваши права, чем оставлять вас в догадках.

Доверие строится из маленьких, повторяющихся моментов. Оговорка — один из таких моментов. Хранение данных в ЕС — другой. Экспортируемый архив — третий. Вместе они и есть то, как мы зарабатываем право быть рядом, когда с вашим питомцем что-то не так.

Это наше обещание. Спасибо, что доверяете его нам.