Политика конфиденциальности PawHelp

1. Кто обрабатывает ваши данные

Оператор персональных данных: Макаров Андрей Валерьевич, адрес: Казахстан, Западно-Казахстанская область, г. Уральск, ул. А. Кусайынова, д. 45 (далее — «мы», «PawHelp»).

Собственник баз персональных данных: оператор (собственник баз и оператор — одно и то же физическое лицо).

Лицо, ответственное за организацию обработки персональных данных: оператор лично, контакт: privacy@pawhelp.app.

Обращения по персональным данным: privacy@pawhelp.app. Служба поддержки: support@pawhelp.app.

2. К чему относится политика

Политика описывает обработку персональных данных в мобильном приложении PawHelp, на веб-странице удаления аккаунта (https://pawhelp.app/delete-account) и в серверах, которые их обслуживают.

PawHelp помогает пользователям в Республике Казахстан, а также пользователям из других стран отмечать на карте бездомных животных, которым нужна помощь, и договариваться о помощи.

PawHelp предназначен только для лиц старше 18 лет. Возраст подтверждается заявлением пользователя; дату рождения и документы мы не запрашиваем и возраст независимо не проверяем.

Политика не заменяет правила сервисов Google, Supabase, Render и OpenStreetMap Foundation, которые действуют в отношении их собственной обработки.

3. Четыре разных понятия

В этой политике различаются:

1. Место хранения — страна, где физически находится база данных или хранилище.
2. Передача обработчику или иному лицу — когда данные получает другая организация (например, поставщик хостинга или облачной базы данных), независимо от страны.
3. Трансграничная передача — передача персональных данных на территорию иностранного государства (ст. 16 Закона РК «О персональных данных и их защите»).
4. Распространение другим пользователям — когда данные становятся видны другим пользователям PawHelp (например, заявка на общей карте).

Одна и та же операция может относиться к нескольким понятиям одновременно. Каждое из них описано отдельно в разделах 6–11.

4. Региональное разделение аккаунтов

При регистрации вы выбираете страну проживания. Сервер закрепляет за аккаунтом один из двух регионов обслуживания. Изменить регион через приложение нельзя: смена возможна только по отдельной серверной процедуре.

Казахстанский контур (аккаунты с выбранной страной «Казахстан»).

• Региональный профиль, согласия, заявки, чаты, жалобы, модерация, фотографии и устройства для уведомлений принадлежат казахстанскому контуру. Их источником истины является региональный сервер PawHelp KZ API и база данных PostgreSQL.
• Сервер международного контура (Render) получает только перечисленные в разделе 11 данные: сведения о назначенном регионе, минимальную отметку о подтверждении 18+ и допуска, проекцию заявки для общей карты и данные, необходимые для проверки вашего аккаунта.
• Фотографии казахстанских заявок не передаются в международный контур.
• Действия между регионами запрещены: аккаунт одного региона не может откликнуться на заявку, написать в чат или подать жалобу на контент другого региона.
• Казахстанский контур применяется к новым регистрациям с даты включения регистрации казахстанских аккаунтов в приложении. До этого регистрация с выбором страны «Казахстан» в приложении недоступна.

Международный контур (аккаунты с другой выбранной страной). Данные обрабатываются сервером Render и хранятся в Google Cloud Firestore; фотографии хранятся в Supabase Storage; уведомления отправляет сервер Render через Firebase Cloud Messaging.

Общее для обоих контуров. Вход выполняется через Google Sign-In и Firebase Authentication. Это общий сервис для всех аккаунтов, и он работает в США (раздел 11).

5. Какие данные мы обрабатываем, откуда и зачем

Способы обработки. Данные обрабатываются автоматизированно на серверах PawHelp и у получателей из раздела 11: сбор, запись, хранение, изменение, использование, распространение другим пользователям (раздел 7), блокирование и уничтожение. Жалобы рассматривают модераторы вручную. Автоматических решений, влекущих для вас юридические последствия, и профилирования мы не применяем.

Мы не продаём персональные данные, не показываем рекламу и не используем SDK аналитики, рекламы или отчётов о сбоях. Местоположение устройства в фоновом режиме не запрашивается и на сервер отдельно не передаётся: на сервер попадают только координаты заявки, которую вы публикуете.

6. Вход через Google и Firebase Authentication

Войти в PawHelp можно только через аккаунт Google. Пароль Google мы не получаем. Сервис Firebase Authentication (Google) хранит ваш UID, адрес электронной почты, имя и фото профиля Google (если они есть), сведения о входе, а также служебные отметки о подтверждении 18+ и версии заявления. По сведениям Google, Firebase Authentication обрабатывает данные только в центрах обработки данных в США и хранит журналы IP-адресов несколько недель.

При каждом обращении к серверам PawHelp приложение передаёт идентификационный токен Firebase. Токен содержит UID и адрес электронной почты, срок его действия — до одного часа.

Перед каждой защищённой операцией в казахстанском контуре региональный сервер проверяет состояние вашего аккаунта через сервер Render. Render получает только UID и время последнего входа (auth_time), но не сам токен. Отключённые аккаунты и сеансы, отозванные после последнего входа, отклоняются.

7. Заявки, геолокация, фотографии и общая карта

Геолокация. Приложение запрашивает доступ к точному и приблизительному местоположению только во время использования (разрешения ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION), чтобы показать вашу позицию на карте и предложить точку для заявки. Доступ можно отозвать в настройках Android и выбрать точку вручную.

Общая карта. Опубликованная заявка видна всем вошедшим пользователям PawHelp обоих регионов, подтвердившим 18+, пока она не скрыта. Другие пользователи видят:

• вид животного, описание, тип и срочность помощи, статус, время создания, обновления и последнего наблюдения;
• точные координаты без округления;
• внутренние идентификаторы аккаунтов автора и помощников (не имя и не электронную почту);
• фотографию — только пользователи того же региона.

Точные координаты могут указывать на ваш дом или место работы.

Показ заявки другим пользователям — распространение персональных данных в смысле ст. 1 Закона. Оно выполняется на основании Согласия на обработку персональных данных (п. 6), которое пользователь даёт в приложении при регистрации.

Для заявок казахстанских аккаунтов на общую карту передаётся проекция: вид животного, описание, тип и срочность помощи, статус, координаты, идентификаторы автора и помощников, признак скрытия и время. Город, резервирования, счётчики, запросы статусов, время присоединения помощников, фото и чаты остаются в казахстанском контуре. Проекция хранится в Cloud Firestore (мультирегион eur3 (Европейский союз)).

Фотографии. Перед отправкой приложение удаляет из фото метаданные EXIF (включая GPS-координаты и сведения об устройстве), уменьшает и пересохраняет изображение. Сервер проверяет файл и выдаёт только пересохранённую копию по временным ссылкам, которые действуют 15 минут.

• Международный контур: фото хранятся в Supabase Storage (Ирландия, регион eu-west-1).
• Казахстанский контур: фото хранятся у Hoster.kz (г. Алматы, Республика Казахстан) и между регионами не передаются.

8. Чаты и сообщения

У каждой заявки есть чат. Его видят только автор и пользователи, нажавшие «Я помогу», пока заявка не скрыта. Мы храним текст, автора и время сообщения.

• Сообщения международных заявок хранятся в Cloud Firestore.
• Сообщения казахстанских заявок хранятся только в базе данных казахстанского контура и в Render не передаются.

9. Жалобы, ограничения аккаунтов и модерация

Жалобы. На заявку или сообщение можно пожаловаться с причиной (спам, оскорбления, личные данные, жестокость, другое) и комментарием. Жалобу видят только модераторы, автор контента её не видит.

Модерация в международном контуре. Модераторы рассматривают жалобы вручную. Они могут скрыть заявку целиком (с чатом и фото), удалить отдельное сообщение, вынести предупреждение и ограничить действия аккаунта. Действия записываются в журнал действий модераторов.

Модерация в казахстанском контуре. Жалобы, ограничения и действия модераторов хранятся только в базе данных казахстанского контура. Модераторы назначаются отдельно. Они могут:

• скрыть заявку;
• удалить сообщение;
• закрыть жалобу;
• вынести предупреждение;
• ограничить действия аккаунта или снять ограничение.

Каждое действие модератора записывается в журнал с идентификаторами и кодом причины, без текста жалобы и сообщения.

Ограничение аккаунта. Ограниченный аккаунт не может создавать заявки, загружать фото, отправлять сообщения и жалобы. Он может читать свои чаты и удалить аккаунт. Ограничение действует до даты, указанной модератором, либо, если дата не указана, до его снятия модератором. О решениях по своим жалобам и о мерах в отношении своего аккаунта пользователь узнаёт из списка уведомлений в приложении и раздела «Мои жалобы».

Пользовательская блокировка. Вы можете заблокировать другого пользователя своего региона из чата или заявки. Мы храним идентификаторы обоих аккаунтов и время блокировки, пока вы её не снимете или пока один из аккаунтов не будет удалён. Заблокированная пара не видит сообщений друг друга в чатах и не получает уведомлений о действиях друг друга; остальным участникам блокировка не видна, заявки остаются на карте. Заблокированному пользователю о блокировке не сообщается. Блокировка — не жалоба, модераторы её не рассматривают. Блокировки казахстанских аккаунтов хранятся только в базе данных казахстанского контура и в Render, Cloud Firestore или другой регион не передаются.

10. Push-уведомления, Firebase Installation ID и подписка

Уведомления. Если уведомления включены в сервисе и разрешены на устройстве (POST_NOTIFICATIONS), мы храним идентификатор установки Firebase (FID), язык и платформу. Уведомления доставляет Google Firebase Cloud Messaging (FCM). Мы уведомляем:

• о новых заявках своего региона (для заявок без высокой срочности — с задержкой до 5 минут);
• об откликах на вашу заявку;
• о новых сообщениях в чатах ваших заявок.

В уведомление включаются только фиксированный заголовок, текст на вашем языке, тип события и идентификатор заявки. Текст сообщений, содержание заявок, имена и UID не включаются.

• Международный контур: сервер Render хранит устройства в Cloud Firestore и ведёт список уведомлений в приложении.
• Казахстанский контур: устройства и журнал доставки хранятся в базе данных казахстанского контура. Записи о доставке удаляются через 7 дней, на аккаунт допускается не более 10 устройств.

При выходе из аккаунта устройство удаляется из списка получателей.

Подписка PawHelp Support. На дату вступления политики в силу подписка продаётся через Google Play (условия — в документе «Условия подписки PawHelp Support»). Оплату обрабатывает Google Play: данные карты, имя плательщика и платёжный адрес мы не получаем.

Перед покупкой сервер вашего региона выдаёт обезличенный идентификатор аккаунта для Google Play. Это HMAC от UID с секретным ключом сервера; по нему нельзя установить вашу почту, имя или UID.

После оплаты приложение передаёт серверу только токен покупки. Сервер сам запрашивает у Google Play состояние подписки и хранит:

• хеш и сам токен покупки (он нужен для последующих проверок у Google);
• идентификатор подписки и базового плана;
• состояние подписки, дату окончания оплаченного периода, признак автопродления и признак тестовой покупки;
• номер последнего заказа Google Play;
• историю изменений: покупка, продление, отмена, возврат, истечение.

Цену и валюту мы не храним.

Где хранятся записи:

• международный контур — в Cloud Firestore (сервер Render);
• казахстанский контур — только в базе данных казахстанского контура. Токен покупки казахстанского аккаунта в Render не передаётся.

Об изменениях подписки Google сообщает серверу уведомлениями в реальном времени. После каждого уведомления и при ежедневной сверке сервер заново запрашивает состояние у Google. Токен покупки не записывается в журналы и не передаётся в аналитику.

11. Получатели данных, место хранения и трансграничная передача

Что передаётся за пределы Республики Казахстан для казахстанских аккаунтов:

• данные аккаунта Google — в Firebase Authentication (США);
• UID и auth_time при каждой защищённой операции, назначение региона, отметка о подтверждении 18+ и проекция заявок — на сервер Render и в Cloud Firestore (их страны указаны в таблице);
• FID и сведения об уведомлении — в FCM;
• при покупке подписки — обезличенный идентификатор аккаунта и токен покупки в Google Play (записи о покупке хранятся в казахстанском контуре);
• запросы фрагментов карты — поставщику карты.

Основание такой передачи — Согласие на обработку персональных данных (п. 7), которое пользователь даёт в приложении при регистрации.

Согласие на трансграничную передачу не отменяет требования ст. 12 Закона о хранении персональных данных в базе на территории Республики Казахстан. Часть данных казахстанских аккаунтов, в частности данные Firebase Authentication, хранится за рубежом.

Что остаётся в казахстанском контуре (при условии размещения KZ API, базы данных, хранилища фото и резервных копий на территории РК — см. таблицу):

• региональный профиль и подробный журнал согласий;
• полные заявки, включая город, резервирования, счётчики и запросы статусов;
• участники заявок и время их присоединения;
• чаты;
• жалобы и комментарии к ним;
• ограничения аккаунтов, список модераторов и журнал модерации;
• фотографии;
• устройства для уведомлений и журнал доставки;
• запись об удалении аккаунта.

Правовой статус каждого получателя (обработчик по поручению или третье лицо) определяется договором с ним. Google, Render и Supabase обрабатывают данные по нашему поручению на основании условий обработки данных, входящих в условия использования их сервисов. С OpenStreetMap Foundation договор об обработке данных не заключён: она обрабатывает запросы карты по своим правилам (политика использования тайлов и политика конфиденциальности OSMF). Мы раскрываем данные государственным органам только в случаях, предусмотренных законом.

12. Как мы защищаем данные

• Соединения приложения с серверами защищены HTTPS.
• Доступ к базе Cloud Firestore ограничен правилами:
  • заявки читают только вошедшие через Google пользователи, подтвердившие 18+ и текущие версии документов;
  • чат читают только его участники;
  • жалобы приложение может только создать, но не прочитать;
  • остальные данные для приложения закрыты.
• Данные изменяет только сервер после проверки запроса.
• Обмен между сервером казахстанского контура и Render защищён подписью HMAC с отметкой времени. В Render передаётся только заранее определённый перечень полей.
• Фото проходят проверку и пересохранение, метаданные удаляются, выдача идёт по временным подписанным ссылкам.
• Производственный сервер казахстанского контура не запускается с локальным файловым хранилищем фото.

Ни один способ передачи и хранения не обеспечивает абсолютной защиты. О нарушении безопасности персональных данных мы уведомим уполномоченный орган (Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан) в течение одного рабочего дня с момента его обнаружения (пп. 8 п. 2 ст. 25 Закона).

13. Сроки хранения и уничтожения

Сроки, установленные решением оператора, отличаются от технических интервалов, которые программа применяет автоматически.

Сроки хранения, установленные оператором:

Технические интервалы программы:

• резервирование публикации действует 10 минут;
• временная ссылка на фото действует 15 минут;
• ссылка на загрузку фото в казахстанском контуре действует 30 минут;
• служебные записи загрузок международного контура хранятся 30 дней после завершения;
• незавершённые загрузки удаляются после истечения ссылок;
• ранее открытое фото международного контура может открываться из кэша сети доставки до 24 часов после удаления;
• записи о доставке уведомлений казахстанского контура удаляются через 7 дней;
• подтверждение входа перед удалением аккаунта действует 5 минут.

Сроки хранения данных у Google, Render и Supabase после удаления определяются их правилами. Например, Google указывает удаление данных Firebase Authentication из рабочих и резервных систем в течение 180 дней. Мы не обещаем иных сроков удаления у этих провайдеров.

14. Удаление аккаунта

Аккаунт можно удалить в приложении («Профиль» → «Удалить аккаунт») или запросить удаление без установки приложения на странице https://pawhelp.app/delete-account. Что удаляется, что сохраняется и почему, описано в документе «Удаление аккаунта».

15. Ваши права

В соответствии со ст. 24 Закона вы вправе:

• знать, обрабатываем ли мы ваши данные, и получать сведения о целях, источниках, способах обработки, перечне данных и сроках хранения;
• требовать изменения и дополнения данных;
• требовать блокирования, обезличивания, уничтожения или удаления данных, обработанных с нарушением;
• отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу, кроме случаев, когда отзыв противоречит законам РК или есть неисполненное обязательство (п. 2 ст. 8);
• давать или не давать согласие на распространение в общедоступных источниках;
• на защиту своих прав, включая возмещение вреда;
• бесплатно знакомиться со своими данными;
• обжаловать наши действия в уполномоченном органе (Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан) или в суде.

Сроки ответа:

• сведения о ваших данных и мотивированный отказ — в течение 3 рабочих дней (п. 16 Правил сбора, обработки персональных данных);
• изменение, блокирование, уничтожение или удаление данных при подтверждённом основании — в течение одного рабочего дня (пп. 8 п. 2 ст. 25 Закона);
• прекращение обработки после отзыва согласия или мотивированный отказ — в течение 15 рабочих дней (п. 7 ст. 8 Закона).

Обращения направляйте на privacy@pawhelp.app с адреса электронной почты вашего аккаунта Google или укажите его в обращении, чтобы мы могли установить, что данные принадлежат вам.

16. Отзыв согласия

Отозвать согласие можно:

• удалив аккаунт;
• направив заявление на privacy@pawhelp.app.

Обработка данных аккаунта, заявок и чатов необходима для работы приложения. Без неё, а также без передачи данных в Firebase Authentication (США), пользоваться PawHelp нельзя. Поэтому отзыв согласия на обработку или на трансграничную передачу означает прекращение использования сервиса и удаление аккаунта, кроме записей, которые мы обязаны или вправе сохранить по разделу 13.

17. Данные других людей

Не публикуйте в заявках, на фото и в сообщениях лица, телефоны, адреса, номера автомобилей и домов других людей. Фото и тексты мы автоматически не проверяем. Если вы нашли свои данные в чужой заявке, пожалуйтесь на неё в приложении (причина «Личные данные») или напишите на privacy@pawhelp.app. Это можно сделать и без аккаунта PawHelp.

18. Изменения и языки

Каждая редакция имеет номер версии. После существенных изменений приложение попросит вас ознакомиться с новой редакцией и принять её; без этого продолжить пользоваться приложением нельзя.

Политика публикуется на русском, казахском и английском языках. При расхождении текстов приоритет имеет русский текст.

References

• Закон РК от 21.05.2013 № 94-V «О персональных данных и их защите» (ст. 1, 7, 8, 12, 15, 16, 18, 24, 25): https://adilet.zan.kz/rus/docs/Z1300000094
• Закон РК от 24.06.2026 № 326-VIII (изменения в Закон № 94-V, в том числе ст. 1, 8, 12, 18, 24, 25; поправки о персональных данных вступили в силу 25.08.2026, для отдельных положений закона установлены иные сроки): https://old.adilet.zan.kz/rus/docs/Z2600000326
• Правила сбора, обработки персональных данных (приказ № 395/НҚ, рег. № 21498; п. 6, 6-3, 11, 16, 25) в действующей редакции: https://old.adilet.zan.kz/rus/docs/V2000021498
• Приказ от 17.09.2026 № 556/НҚ о внесении изменений в Правила сбора, обработки персональных данных (приказ № 395/НҚ), официально опубликован 21.09.2026, вступил в силу 02.10.2026; изменения учтены в редакции Правил по ссылке выше.
• Приказ от 31.08.2026 № 524/НҚ (вступил в силу 19.09.2026; изменения в приказ № 199/НҚ о необходимом и достаточном перечне персональных данных). Отдельный акт: Правила сбора, обработки персональных данных он не заменяет и не изменяет: https://old.adilet.zan.kz/rus/docs/V2600039799
• Google Play — User Data: https://support.google.com/googleplay/android-developer/answer/10144311
• Google Play — Account deletion: https://support.google.com/googleplay/android-developer/answer/13327111
• Google Play — User Generated Content: https://support.google.com/googleplay/android-developer/answer/9876937
• Firebase — Privacy and Security: https://firebase.google.com/support/privacy/
• Firebase Data Processing and Security Terms (разд. 10 «Data Transfers», разд. 11 «Subprocessors»): https://firebase.google.com/terms/data-processing-terms/