Политика конфиденциальности — Лапуля

Редакция от 28 октября 2026 г.

Лапуля — ежедневник здоровья кошки и собаки: приложение считает даты прививок, обработок и лекарств, напоминает заранее и хранит ветпаспорт питомца. Здесь мы честно рассказываем, какие данные где живут, кому могут попасть и как ты ими управляешь.

Коротко

• Версии приложения 1.x ничего не передают на наш сервер: профиль питомца, события ухода, фотографии, документы, заметки и резервные копии остаются только на твоём устройстве. Серверные функции (аккаунт, синхронизация, семейный доступ, платные функции, серверные напоминания) начинаются с версии 2.0 и работают только если ты сам создал аккаунт. Не создал аккаунт — приложение работает как раньше, полностью на устройстве.
• Если ты создашь аккаунт, данные питомцев синхронизируются с нашим сервером в России (Санкт-Петербург, дата-центр Timeweb Cloud), а зашифрованные резервные копии лежат в хранилище в России.
• Мы собираем статистику использования и отчёты о сбоях приложения (Yandex AppMetrica): только коды, числа и технические сведения, никогда текст записей. Кличка, порода, заметки и фотографии в неё не попадают. Отказаться можно письмом в поддержку.
• На сайте Яндекс Метрика работает только с твоего разрешения и без записи экрана.
• Есть функции с ИИ: распознавание фото документов питомца, ответы на вопросы по твоим записям и вопросы врачу из заметок. Для них фото или текст уходят ИИ-сервису в США (через посредника в Германии) только по твоему отдельному согласию на каждую из двух групп функций. Согласие можно отозвать в любой момент. Подробно — в разделе 3.
• Лапуля — органайзер, а не медицина: мы не ставим диагнозы, не советуем лечение и не считаем дозы.

1. Что на устройстве, а что на сервере

Только на устройстве (во всех версиях, пока ты не создал аккаунт):

• профиль питомца: кличка, вид, порода, дата рождения, пол, вес;
• события ухода: прививки, обработки, лекарства, плановые визиты, отметки «сделано»;
• фотографии питомца и документы, заметки и история;
• локальные напоминания и резервные копии, которые ты выгружаешь сам.

На сервере — только с версии 2.0 и только если ты создал аккаунт:

• адрес электронной почты и служебные данные аккаунта, время входов и IP-адрес входов;
• данные питомцев и событий ухода, привязанные к аккаунту, чтобы они синхронизировались между твоими устройствами и восстанавливались при смене телефона;
• токены устройств для серверных уведомлений;
• имя в семье и роль, если ты пользуешься семейным доступом;
• записи о платных функциях и платежах, если они доступны в твоей версии;
• журнал твоих согласий с документами.

Где находится сервер. Сервер и база данных расположены в России — в дата-центре Timeweb Cloud в Санкт-Петербурге. Зашифрованные резервные копии хранятся в хранилище Timeweb Cloud в России. Шифрование выполняется до выгрузки, пароль от копий на стороне хранилища неизвестен.

2. Фотографии и документы

Фотографии и документы питомца хранятся на твоём устройстве. Приложение просит доступ к камере и галерее только тогда, когда ты сам добавляешь фото или документ. Если у тебя создан аккаунт, эти файлы вместе с остальными данными питомца синхронизируются с сервером в России.

Будь внимателен с документами. Страница владельца в ветпаспорте может содержать персональные данные людей: фамилию, адрес, телефон. Закрывай лишнее перед тем, как сфотографировать страницу, и не добавляй документы, которыми ты не вправе делиться.

Отправка фотографий в ИИ-сервис возможна только по отдельному согласию на фото (раздел 3). Без этого согласия ни одно фото никуда не уходит.

3. Функции с ИИ

Три функции Лапули используют ИИ-сервис: распознавание фото документов питомца, ответы на вопросы по твоим записям и «вопросы врачу» из заметок. Они работают только если ты вошёл в аккаунт и дал отдельное согласие. Все остальные функции приложения работают без ИИ и без этих согласий.

Два отдельных согласия. Перед первой отправкой приложение показывает экран согласия; пока ты его не принял, ничего не уходит.

• Согласие на фото: для распознавания фото ветпаспорта, выписки или чека.
• Согласие на вопросы и сводку: для ответов на вопросы по записям и для «вопросов врачу» из заметок.

Можно дать одно согласие и не давать другое.

Что уходит ИИ-сервису.

• Распознавание фото: сжатые фото страниц (до пяти за раз) без служебных данных снимка (место, время съёмки, модель телефона), вид питомца (кошка или собака) и сегодняшняя дата. Всё, что видно на снимке, прочитает сервис, поэтому не снимай страницу с данными владельца; страницу владельца Лапуля не разбирает, но сервис видит снимок целиком.
• Вопрос по записям: только текст вопроса и список питомцев в виде «кличка, вид». Факты из записей (даты, виды дел, суммы расходов, вес) ИИ-сервису не отправляются: ответ на вопрос собирает наш сервер по шаблону.
• «Вопросы врачу»: тексты твоих заметок за выбранный период и даты этих заметок.
• Телефоны, адреса почты, ссылки и имена людей в тексте вопроса и заметок мы скрываем автоматически до отправки. Автоматическое скрытие не всесильно: не пиши в вопросы и заметки то, чего не хочешь отправлять.

Что не уходит. Адрес почты, номер и идентификатор аккаунта, идентификаторы питомцев и записей, токены устройств, IP-адрес, дата рождения питомца.

Кому и куда. Получатель — ИИ-сервис компании OpenAI, L.L.C. (США). Запрос идёт через наш технический сервер-посредник во Франкфурте (Германия): он пересылает запрос в зашифрованном виде и не сохраняет его содержимое. Это трансграничная передача персональных данных; о ней оператор уведомил Роскомнадзор. Мы передаём данные на основании твоего согласия и для выполнения договора, то есть чтобы работала функция, которую ты сам запустил.

Зачем. Только чтобы выполнить запрошенное: прочитать документ и предложить записи, ответить на вопрос, составить вопросы врачу. Данные не используются для рекламы и профилирования.

Что хранится.

• У нас: фото и тексты вопросов, ответов и заметок для ИИ не сохраняются, они существуют только пока обрабатывается запрос. История вопросов остаётся на твоём телефоне.
• Журнал вызовов: мы записываем только служебные данные (какая функция, когда, исход, расход лимита), без фото и текстов. Он хранится 12 месяцев, при удалении аккаунта обезличивается.
• У ИИ-сервиса данные могут храниться ограниченное время по его условиям; срок и порядок определяет сервис, мы на них повлиять не можем.

Что ты решаешь сам. Ничего из ответа ИИ не сохраняется без твоего подтверждения: распознанные записи ты проверяешь и принимаешь вручную. ИИ может ошибаться; это черновик, а не вердикт. Лапуля — органайзер, а не медицина, ИИ тоже не ставит диагнозы, не советует лечение и не считает дозы.

Отзыв. Согласие действует до отзыва. Отозвать каждое можно в любой момент: «Ещё», «Аккаунт», карточка «ИИ». После отзыва ИИ-функции перестают работать, пока ты не разрешишь снова; записи в приложении остаются. Переданное до отзыва мы не можем вернуть у сервиса, но новые запросы не уходят. Если ИИ-функции временно отключены, это видно в приложении, остальное работает как обычно.

4. Обезличенная аналитика

Мы используем сервис аналитики Yandex AppMetrica (Россия). Он получает технические данные без содержимого твоих записей (у установки есть идентификатор, поэтому полностью обезличенными они не являются):

• какие экраны и функции открываются, как часто и как долго;
• модель устройства, версия ОС и приложения, язык, примерный регион, идентификатор установки;
• из какого магазина установлено приложение;
• отчёты о сбоях приложения: тип ошибки, технические сведения о состоянии приложения в момент сбоя, версия и модель устройства; содержимое твоих записей в отчёт не входит.

Свойства событий — это только числа, флаги и заранее заданные коды. Текст в аналитику не попадает никогда: кличка, порода, заметки, названия препаратов, фотографии и всё, что ты вводишь, остаются у тебя. Отказаться от аналитики и отчётов о сбоях можно, написав на support@lapulyaweb.ru с адреса, указанного в аккаунте, или с описанием устройства, если аккаунта нет: мы отключим отправку и подтвердим это ответом. Выключателя в самом приложении пока нет. Настройки устройства про ограничение трекинга рекламного идентификатора аналитику приложения не выключают.

Признаки в аналитике приложения. Кроме событий, AppMetrica получает три признака: создан ли аккаунт, действует ли пробный доступ, подключён ли Pro. Почта, номер аккаунта и данные питомцев туда не попадают.

Сайт lapulyaweb.ru и Яндекс Метрика. На сайте работает сервис Яндекс Метрика (ООО «Яндекс», Россия), но только если ты разрешил это в окне про cookie. Он получает: какие страницы открыты и откуда ты пришёл, примерный регион по IP-адресу, тип устройства и браузера, нажатия на кнопки магазинов и «Скачать», карту нажатий на странице (какие места страницы нажимают, без записи ввода и движений), переходы по внешним ссылкам, шаги на странице оплаты (запрошена ссылка, начато оформление, возврат с оплаты) и идентификаторы cookie Метрики. Вебвизор выключен: запись экрана, движений и ввода не ведётся, содержимое полей (например, почта на странице оплаты) не передаётся. На страницах приглашения в семью и отписки от писем счётчика нет, коды и ссылки из писем в Метрику не попадают. Данные карты вводятся только на стороне платёжного сервиса Robokassa. Зачем: понимать, какие страницы полезны и где сайт неудобен. Пока ты не нажал «Разрешить», счётчик не загружается и cookie Метрики не ставятся. Передумать можно в любой момент кнопкой «Настройки cookie» внизу сайта: при отказе cookie Метрики удаляются. Сам выбор хранится в твоём браузере.

5. Уведомления

Напоминания об уходе формируются и показываются на твоём устройстве, данные питомца для этого никуда не отправляются.

Для серверных уведомлений (с версии 2.0, при созданном аккаунте) используются сервисы доставки Google Firebase Cloud Messaging (FCM) и Apple Push Notification service (APNs). Они находятся в США. Им передаются токен устройства и текст уведомления. Токен — технический идентификатор доставки, он не содержит данных о питомце. Уведомления можно отключить в настройках устройства. Пуши о пробном доступе и сроке Pro приходят днём, с 9:00 до 22:00 по времени твоего телефона; выключить их можно в настройках телефона.

6. Письма

Для аккаунта нужна электронная почта: на неё приходят коды для подтверждения почты и сброса пароля и служебные письма, включая письма об оплате и автопродлении. Рассылает их сервис Unisender Go (Россия). Ему передаются твой адрес и текст письма.

Ещё мы присылаем письма о состоянии доступа: когда начинается и заканчивается пробный доступ или Pro, и одно напоминание через несколько дней после окончания. От этих писем можно отказаться: по ссылке «Отписаться в один клик» в письме или переключателем «Письма о Pro и пробном доступе» в разделе «Аккаунт». Отметку об отказе мы храним вместе с аккаунтом и удаляем вместе с ним. Письма о входе, оплате и списаниях отключить нельзя: без них не работают аккаунт и оплата.

Рекламных рассылок без твоего согласия мы не отправляем.

7. Семейный доступ

С версии 2.0 можно позвать близких вести питомца вместе. Участникам семьи видны имя, под которым ты в семье, и твоя роль, а также общие данные питомцев. Личные данные аккаунта (почта, IP-адрес) другим участникам не показываются. Выйти из семьи можно в любой момент.

8. Платные функции и оплата

Платные функции оформляются вне приложения, на сайте lapulyaweb.ru. Оплату принимает платёжный сервис Robokassa (ООО «Робокасса», Россия): ему передаются сумма платежа, номер заказа и адрес электронной почты аккаунта для кассового чека. Данные банковской карты вводятся на стороне платёжного сервиса: мы их не получаем и не храним, у нас остаются только номер заказа, сумма, статус и дата платежа.

Если ты включаешь автоматическое продление, мы фиксируем твоё согласие на списания в журнале согласий: дату и время, IP-адрес, вид согласия и номер счёта (по нему определяются тариф и сумма); отзыв согласия добавляется отдельной записью. На почту аккаунта мы отправляем служебные письма о подписке: ссылку на оплату, предупреждение за день до списания, сообщения о неудачном списании и об отключении автопродления. Основные функции про здоровье питомца остаются бесплатными. Платёжные записи мы храним столько, сколько этого требует закон. Если ты удалишь аккаунт, автопродление прекращается, а платёжные записи и записи о согласиях обезличиваются: связь с аккаунтом убирается, остаются номер счёта, сумма, статус и даты.

9. Сроки и журналы

• Данные аккаунта и питомцев хранятся, пока ты не удалишь аккаунт. После удаления они стираются с сервера, а из резервных копий уходят по мере их ротации (срок ротации — до 8 недель).
• Постоянный журнал доступа не ведётся. Технические журналы сервисов, включая IP-адрес, хранятся не более 14 дней.
• Журнал вызовов ИИ-функций (только служебные данные, без фото и текстов) хранится 12 месяцев, при удалении аккаунта обезличивается.
• Журнал согласий хранится 3 года: он нужен, чтобы подтвердить, что согласие было дано (часть 3 статьи 9 Федерального закона № 152-ФЗ). Записи журнала не изменяются, отзыв добавляется отдельной записью.
• Платёжные записи хранятся в срок, установленный законом.
• Данные Яндекс Метрики и её cookie хранятся по правилам сервиса; удалить cookie можно кнопкой «Настройки cookie» на сайте или в настройках браузера.

10. Дети

Приложение предназначено для взрослых владельцев животных и не адресовано детям. Мы сознательно не собираем данные детей. Если ты считаешь, что ребёнок создал аккаунт, напиши нам, и мы удалим данные.

11. Твои права

Ты можешь:

• получить информацию о том, какие твои данные мы обрабатываем;
• исправить данные — прямо в приложении;
• удалить данные или аккаунт целиком;
• отозвать согласие (после отзыва связанные функции перестанут работать, остальное приложение продолжит работать);
• обратиться к нам по любому вопросу: support@lapulyaweb.ru. Мы ответим в срок, установленный законом.

Если считаешь, что мы нарушили твои права, можешь подать жалобу в Роскомнадзор.

12. Важная оговорка о назначении

Лапуля — органайзер и цифровой ветпаспорт: помогает не забывать о сроках ухода и хранит историю. Это не медицина и не ветеринарная служба. Приложение не ставит диагнозы, не советует лечение и не считает дозы препаратов. Даты в приложении — типовые стартовые значения: все они редактируются, сверяй их с рекомендациями своего ветеринара. Если питомцу плохо, сразу обратись к врачу.

13. Изменения политики

Мы можем обновлять эту политику. Каждая редакция публикуется с датой и номером версии, прежние редакции сохраняются. О существенных изменениях мы сообщим в приложении. Если для новых функций нужно новое согласие, приложение запросит его отдельно.

14. Оператор и контакты

Оператор персональных данных — ИП Кулицкий Алексей Николаевич, ИНН 320601741170, ОГРНИП 326320000050006.

• Телефон: +7 980 299-56-65
• Почта: support@lapulyaweb.ru

Студия: Forton Lab.