Ваші дані, наша обіцянка — як GDPR формує Cliny Pet

Де живуть ваші дані

Кожне фото, яке ви завантажуєте, кожен профіль улюбленця, який ви створюєте, кожна розмова, яку ви ведете з нашим ШІ, — усе це живе на серверах у Європейському Союзі. Конкретно: у центрах обробки даних, розташованих у Німеччині та Франції.

Ми обрали цю географію не випадково. У Європейського Союзу — найсуворіший у світі режим захисту даних: Загальний регламент захисту даних, більш відомий як GDPR. Регламент вимагає, серед багато чого іншого, щоб персональні дані оброблялися в юрисдикціях із надійними правовими гарантіями.

Уся наша інфраструктура побудована так, щоб йому відповідати:

• Наша база даних і резервні копії лишаються в межах ЄС, із зберіганням даних виключно в ЄС.
• Ваші фото й завантажені файли розміщені у сховищі зображень у регіоні ЄС — ніколи не зберігаються в США, ніколи не дублюються за межами ЄС.
• Наші серверні застосунки працюють у тих самих центрах обробки даних ЄС.
• Наш постачальник ШІ працює за угодою про обробку даних, яка чітко обмежує, де можуть оброблятися ваші дані.

Це нудна інфраструктурна робота, яку зазвичай не згадує жодна маркетингова сторінка. Ми вважаємо це найважливішою обіцянкою, яку ми даємо.

Хто може їх бачити

Найкоротша відповідь: ви.

Довша відповідь:

• Ваш обліковий запис — ви можете бачити все, що створили.
• Наша внутрішня команда інженерів і підтримки, за суворого контролю доступу, лише коли розслідує проблему, про яку ви повідомили. Кожен доступ реєструється.
• Наш постачальник ШІ — щоб генерувати відповіді тріажу. Дані надсилаються для оцінки, відповідь повертається, а угода з нашим постачальником ШІ прямо забороняє йому навчати свої моделі на ваших даних.
• Жодних рекламодавців. Жодних брокерів даних. Жодної сторонньої аналітики, що перепродає вашу інформацію. Два аналітичні інструменти, які ми використовуємо, за задумом зберігають конфіденційність і обробляють дані на інфраструктурі ЄС.

Ви помітите, що «вашого ветеринара» немає в списку. Навіть якщо ви принесете тріаж своєму ветеринару — а ми заохочуємо це робити — ветеринар не отримує доступу до вашої історії на рівні облікового запису. Ви приносите те, чим хочете поділитися. Клініка не має автоматизованого каналу до вашого облікового запису Cliny Pet, і ми не продаємо й не синхронізуємо ваші дані нікуди далі.

Що ви можете з ними робити

GDPR надає вам конкретні, законні права щодо ваших даних. Ми поважаємо їх усі:

• Експорт. Ви можете будь-коли запросити повний експорт даних свого облікового запису. Ви отримаєте структурований файл JSON (профілі улюбленців, історію розмов, оцінки тріажу) плюс zip-архів кожного завантаженого вами фото. Інструменти самостійного експорту є в наших планах; доти контакт служби підтримки в нижньому колонтитулі може опрацювати запити в межах встановленого регламентом строку.
• Видалення. Ви можете попросити нас видалити ваш обліковий запис. Видалення є негайно-м'яким — ваші дані стають недоступними для вас і наших систем за лічені секунди й приховуються від будь-якого внутрішнього доступу. Остаточне знищення відбувається через 30 днів. Вікно у 30 днів існує з однієї причини: якщо ви видалите дані помилково й напишете нам упродовж цих 30 днів, ми зможемо їх відновити. Після 30 днів дані стають невідновними, а наші резервні копії невдовзі виходять із терміну зберігання.
• Відкликання згоди. Будь-яку згоду, яку ви надали на необов'язкову обробку — аналітику, маркетингові комунікації, — можна відкликати будь-коли через посилання «Налаштування файлів cookie» в нижньому колонтитулі чи в налаштуваннях облікового запису. Відкликання набуває чинності негайно.
• Дізнатися, що ми маємо. Ви маєте право запитати, які категорії персональних даних про вас ми зберігаємо. Ми відповідаємо в межах встановленого регламентом строку (один місяць згідно з GDPR, з допустимими обмеженими винятками).
• Виправити те, що неправильне. Якщо щось у вашому обліковому записі неточне, ви можете відредагувати це безпосередньо або попросити нас виправити, якщо редагування недоступне в інтерфейсі.

Це не послуги з нашого боку. Це ваші законні права згідно з одним із найсильніших у світі законів про захист даних. Ставитися до них як до підлоги — а не стелі — нашої поведінки і є те, що насправді означає «відповідність GDPR за задумом».

Рамки, що стоять за словами

Коротке орієнтування, бо абревіатурами часто розкидаються:

• GDPR — Загальний регламент захисту даних (ЄС, 2018). Європейський регламент, який кодифікував права на кшталт наведених вище й зробив їх такими, що мають юридичну силу в усьому Європейському Союзі. Великі штрафи, гармонізовані стандарти й сильний типовий підхід до контролю користувача над персональними даними. Він має власні визначення персональних даних і обробки й надає вам право подати скаргу до компетентного наглядового органу із захисту даних, якщо у вас є занепокоєння щодо ваших даних.
• Зберігання даних у ЄС. Принцип, згідно з яким персональні дані резидентів ЄС мають оброблятися всередині ЄС. Ми поширюємо це на всіх наших користувачів, з ЄС чи ні, — безпечніший типовий підхід полягає в тому, щоб тримати все в ЄС незалежно від того, де перебуває користувач.

Вам не потрібно бути юристом із конфіденційності, щоб користуватися Cliny Pet. Ми робимо юридичну роботу, щоб ви могли робити роботу з догляду за тваринами.

Чому ми розміщуємо застереження всюди

Ви побачите невеликий рядок унизу кожної сторінки: Cliny Pet — не ветеринар. Ви також побачите його під закликом до дії на головній сторінці, у розділі поширених запитань і наприкінці кожної оцінки тріажу.

Це повторення навмисне. Ми могли б згадати про це один раз і рухатися далі — але ми вважаємо, що безпечно й прозоро — це подбати про те, щоб жоден користувач ніколи не забував, чим ми є і чим ми не є. Та сама логіка стосується даних: ми радше будемо трохи нудними щодо того, де живуть ваші дані, хто їх бачить і які у вас права, ніж лишимо вас у сумнівах.

Довіра будується з маленьких, повторюваних моментів. Застереження — один із таких моментів. Зберігання даних у ЄС — інший. Архів, який можна експортувати, — третій. Разом вони — те, як ми заслуговуємо право бути поруч, коли з вашим улюбленцем щось не так.

Це обіцянка. Дякуємо, що довіряєте її нам.