Политика конфиденциальности

Оператор

• Оператор персональных данных: ООО «ТОПСОЛ»
• УНП: 194029921
• Адрес: 220019, г. Минск, ул. Сухаревская, д. 16, пом. 71
• E-mail для запросов о персональных данных: info@nosik.by
• Телефон: +375 29 152-33-85
• Редакция действует с: 19 октября 2026 года
• Применимое право: законодательство Республики Беларусь, в том числе Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Политика описывает, какие данные обрабатывает мобильное приложение «Носик» для iOS и Android, зачем, кому и куда они передаются и как ими управлять. Мы — оператор, указанный выше.

1. Коротко

• Мы храним то, что вы вносите о себе и питомце: аккаунт, профиль питомца, медкарту, фото, активность и записи к врачу. Это нужно, чтобы приложение работало.
• Данные хранятся у хостинг-провайдера Supabase на серверах в Ирландии, резервные копии — на нашем сервере в Беларуси.
• AI работает только с вашего согласия. Перед первой отправкой приложение показывает, что именно уйдёт и кому. Без согласия ни один запрос не отправляется. Согласие можно отозвать в Профиле. Запросы к AI обрабатываются в США, где не обеспечивается надлежащий уровень защиты персональных данных, — об этом сказано на экране согласия (§9).
• Фото и снимок документа уходят в AI целиком. Если в кадр или на страницу попали ваши имя, адрес, телефон, контакты клиники или имя врача, они уйдут вместе со снимком.
• Запросы к AI получают только провайдеры, которые их не хранят и не обучают на них модели, — по данным OpenRouter (§5).
• AI — не ветеринар. Ответы ассистента и разбор фото — общая информация, а не диагноз.
• Клиника получает ваши контакты, только если вы записались в неё через приложение или сами открыли ей доступ; медкарту питомца — только если вы отметили это при записи или сами открыли ей доступ. Анкету к записи приложение частично заполняет из медкарты (лекарства, прививки, стерилизация) — эти ответы уходят клинике и без отметки, их можно изменить перед отправкой. Клиника, указанная в записи медкарты, доступа не получает, в том числе если её подставило приложение по скану. Закрыть доступ можно в Профиле. Подробно — §2.5.
• В приложении есть реклама клиник. Она приходит только с вашего согласия на сообщения от клиник и только от клиник, в которые вы записывались или которым открыли доступ. Согласие можно отозвать в любой момент. Содержимое медкарты для выбора рекламы не используется (§4).
• Статистика использования и отчёты об ошибках уходят в PostHog и Sentry, серверы в ЕС. Ни email, ни имени, ни медданных, ни переписки в них нет. Статистику можно отключить в Профиле. Отчёты об ошибках отправляются всегда (§2.8).
• Мы не продаём данные и не встраиваем рекламные трекеры.
• Удалить аккаунт со всеми данными можно в приложении: Профиль → «Удалить аккаунт».

2. Какие данные мы обрабатываем

2.1. Аккаунт

• Email и пароль для входа. Пароль хранится в виде хэша, и мы его не видим.
• Имя — обязательно при регистрации.
• По желанию: телефон, город (выбирается из списка), фото профиля.
• Язык интерфейса; факт, дата и версия согласия на передачу данных в AI и согласия на сообщения от клиник.
• Внутренний идентификатор аккаунта — случайная строка, по которой связаны ваши данные.

Вход по номеру телефона сейчас не используется.

2.2. Питомец и медкарта (вносите вы)

• Профиль питомца: кличка, вид, порода, пол, дата рождения или примерный возраст, стерилизация, вес, окрас, группа крови, фото, номер и дата чипирования, клеймо, особые приметы, заметки о быте. Если вы их вносите — имя и телефон заводчика.
• Медкарта: визиты, прививки, обработки от паразитов, анализы и их показатели, назначения и приёмы лекарств, аллергии, хронические болезни, история веса.
• Активность, тренировки, напоминания, записи к врачу.

Здоровье питомца — не персональные данные о вашем здоровье. Но мы относимся к медкарте как к чувствительной информации: используем её только для функций приложения и не используем для рекламы.

2.3. Фото и документы

• Фото питомца и фото профиля хранятся в общедоступной части хранилища: файл открывается по прямой ссылке без входа в аккаунт. Ссылка содержит длинный случайный идентификатор, и мы её нигде не публикуем, но паролем она не защищена.
• Сканы документов, сохранённые в медкарту, вместе с распознанным текстом хранятся в закрытом хранилище. Открываете их только вы.
• Фото симптома и файлы, которые вы приложили к анкете записи, тоже хранятся в закрытом хранилище. Их открываете вы и клиника, в которую вы записались: она получает временную ссылку на файл — в том числе после отмены записи или закрытия доступа (§2.5).
• Фото, отправленные на разбор AI (симптом, порода, фото в чате с ассистентом), уходят AI-подрядчику (§5) целиком, со всем, что попало в кадр. На нашем сервере они не сохраняются.
• Сканы документов при распознавании уходят AI-подрядчику целиком, со всем, что напечатано на странице, в том числе с вашими именем и телефоном, если они там есть.

2.4. Переписка с AI-ассистентом

• Ваши сообщения и ответы ассистента хранятся в аккаунте, чтобы вы видели историю.
• Для ответа AI-подрядчику уходят: текст вопроса и последние реплики разговора; кличка, порода, возраст и вес питомца, заметки о быте; аллергии, хронические болезни и текущие лекарства. Если вы спрашиваете о записи медкарты — ещё её содержимое, включая показатели анализов. Ваши имя, email и телефон мы в запрос не добавляем. Фото, которое вы прикладываете к вопросу, уходит целиком (§2.3).
• Если автоматическая проверка помечает ответ AI как подозрительный (например, опасный совет), текст вопроса и ответ сохраняются в служебный журнал. Для разбора фото — только вид разбора и ответ AI, без самого фото. Его используем для проверки качества ответов.

2.5. Клиники: запись к врачу и доступ к медкарте

Клиника, подключённая к «Носику», получает ваши данные только после вашего действия в приложении: онлайн-записи, отметки «Открыть клинике медкарту» при записи или кнопки «Открыть доступ клинике». Основание — §3.

• Онлайн-запись в клинику, подключённую к «Носику». Клиника получает бронь (дата, время, услуга, врач, причина визита) и ответы на свою анкету. Часть ответов приложение подставляет из медкарты — текущие лекарства с дозами, прививки с датами, прививку за последние 12 месяцев, стерилизацию; на шаге «Причина и анкета» они помечены «Из медкарты», их можно изменить или стереть, и они уходят клинике вместе с анкетой при любой записи. Если вы приложили фото симптома и файлы, клиника открывает их по временной ссылке. Ещё она получает кличку, вид, породу и дату рождения питомца и ваши имя, email, телефон и город. Медкарту питомца клиника видит, только если перед «Записаться» вы отметили «Открыть клинике «…» медкарту питомца (…)»; без отметки запись тоже проходит. С отметкой клиника может добавить в медкарту назначения и данные из анкеты. Отметку, её дату и версию текста мы храним, пока действует доступ.
• «Открыть доступ клинике» — кнопка в Профиле (раздел «Доступ клиник к медкарте») и в карточке питомца. Нужна, например, если вы пришли в клинику без онлайн-записи. Перед тем как открыть доступ, приложение показывает, что увидит клиника. Она получает медкарту выбранных питомцев и ваши имя, email, телефон и город и может добавлять в медкарту назначения.
• Доступ к медкарте и контактам. Ваши контакты (имя, email, телефон, город) клиника видит, пока у вас есть неотменённая бронь в ней или пока открыт доступ. Медкарту питомца — только в двух случаях:
  • бронь в этой клинике сделана с отметкой «Открыть клинике медкарту» — для питомца этой брони;
  • вы сами открыли ей доступ — «Открыть доступ клинике». В медкарте клиника видит профиль питомца целиком — в том числе чип, клеймо, особые приметы, заметки о быте, имя и телефон заводчика, если вы их внесли; аллергии, хронические болезни, назначения и все медзаписи: визиты, диагнозы, рекомендации, заметки, имя врача, прививки, обработки и анализы. Сами сканы документов и распознанный с них текст клиника не получает — только то, что сохранено в записях медкарты.
• Сколько действует доступ. Сам по себе он не заканчивается. Доступ по записи действует, пока бронь не отменена — вами или клиникой, — в том числе после визита. Открытый вами доступ действует, пока вы его не закроете.
• Рассылки и предложения клиника, в которую вы записались или которой открыли доступ, присылает только с вашего отдельного согласия на сообщения от клиник (§4).
• Клиника в записи медкарты — только подпись для вас. Допустим, в записи о визите, прививке или обработке выбрана клиника из справочника, в том числе подставленная приложением по названию со скана. Клиника от этого не получает ни медкарту, ни ваши контакты.
• Как закрыть доступ. Профиль → «Доступ клиник к медкарте» → «Закрыть доступ». Доступ закрывается, даже если у вас есть брони в этой клинике. Снова он откроется, только если вы ещё раз запишетесь в неё онлайн (медкарта — с отметкой при записи) или откроете доступ сами. Отмена брони тоже закрывает доступ, который дала эта бронь. Бронь, ответы на анкету и приложенные к ней фото и файлы остаются у клиники, как и карточка питомца из этой записи (кличка, вид, порода, дата рождения). Медкарту и ваши контакты клиника больше не видит, её рассылки вам больше не приходят.
• Заявка в клинику без онлайн-записи (в том числе в клинику не из списка) сохраняется только у вас. Через приложение клинике ничего не отправляется.

2.6. Уведомления

• Токен устройства для пуш-уведомлений и платформа (iOS/Android). Приложение отправляет токен на наш сервер, только если вы разрешили уведомления на экране «Уведомления на телефон» (§9). Без согласия наш сервер токен не принимает.
• Текст пуша (название клиники, дата и время записи, текст предложения клиники, текст объявления «Носика») доставляет на iPhone служба Apple Push Notification service, а на Android — Google Firebase Cloud Messaging. Вместе с текстом им уходят токен устройства и служебные идентификаторы: номер уведомления, его тип и идентификатор клиники.
• Без согласия на пуши уведомления с нашего сервера приходят только в раздел «Уведомления» в приложении.
• Объявления «Носика» всем пользователям или их части — например, новым или тем, кто давно не открывал приложение — приходят в раздел «Уведомления», а если объявление рассылается пушем — и пушем, если вы разрешили пуш-уведомления. Для выбора получателей используются дата регистрации и время последнего запуска приложения.
• Напоминания о лекарствах и уходе создаются на самом телефоне и никуда не отправляются. Чтобы они появлялись на экране телефона, нужно разрешение телефона на уведомления. Его включает тумблер «Напоминания» в Профиле, согласие на пуш-уведомления для этого не нужно. Без разрешения напоминания видны только в приложении.

2.7. Статистика использования

Сервис PostHog, серверы в ЕС (Франкфурт).

• Что уходит: внутренний id аккаунта (до входа — случайный id установки), названия экранов, события вида «добавлен питомец», «отправлена запись», «распознан скан» с техническими признаками (режим, тип, количество), модель устройства, версия ОС и приложения, язык и часовой пояс.
• Что не уходит: email, имя, телефон, клички, названия клиник, тексты сообщений, медданные, точное местоположение. IP-адрес, с которого приходит запрос, сервис видит, но определение местоположения по нему выключено.
• Отключить: Профиль → «Анонимная статистика».

2.8. Отчёты об ошибках

• Sentry, серверы в ЕС (Франкфурт). Получает отчёты о сбоях и о сценариях, которые не сработали (например, не распознался скан или не сохранилась запись). В отчёте: внутренний id аккаунта, версия и сборка приложения, модель устройства, версия ОС и технические параметры устройства (память, заряд, язык, часовой пояс), названия экранов и адреса запросов к нашему серверу без параметров перед ошибкой, вид ошибки и место в коде. При каждом запуске уходит отметка сеанса — был ли в нём сбой. Медданных, текстов переписки, содержимого форм и распознанного текста документов в отчётах нет. Имя устройства удаляется.
• Отчёты об ошибках отправляются всегда: переключателя для них нет, и «Анонимная статистика» их не выключает. Так мы видим сбои у всех, а не только у тех, кто оставил статистику включённой. Состав отчёта показан в Профиле, в строке «Отчёты об ошибках».
• Журнал ошибок на нашем сервере (Supabase): текст ошибки, техническое описание и внутренний id аккаунта.

2.9. Чего мы не делаем

Не запрашиваем геолокацию устройства, контакты, календарь и микрофон. Не используем рекламный идентификатор устройства, не встраиваем рекламные SDK и не продаём данные.

3. Зачем мы обрабатываем данные

Сведения о здоровье питомца (диагнозы, анализы, лекарства) не используются для рекламы и профилирования. Для выбора рекламы используется только то, с какими клиниками вы связаны (§4).

4. Реклама и сообщения клиник

На главном экране и в разделе «Уведомления» показываются предложения ветклиник с пометкой «Реклама». Клиники размещают их платно. Бывают и пуш-рассылки клиник.

• Только с вашего согласия. Баннеры, предложения и рассылки клиник, в том числе пуши, приходят, только если вы согласились на сообщения от клиник. Приложение спрашивает об этом после онлайн-записи. Согласие одно на все клиники. Без него рассылки клиник вам не уходят: это проверяет наш сервер, а не только приложение.
• Уведомления о ваших записях — что клиника подтвердила или отменила бронь — приходят в раздел «Уведомления» в любом случае, а пушем — если вы разрешили пуш-уведомления (§9). Это не реклама.
• Объявления «Носика» (§2.6) — не реклама клиник: согласие на сообщения от клиник для них не нужно, и «Выключить офферы» их не скрывает.
• Кому показываются: только тем, кто связан с клиникой (§2.5) — записался в неё через приложение или открыл ей доступ к медкарте. Если в профиле выбран город, баннеры показываются только от клиник этого города.
• Что не используется: содержимое медкарты, переписка с ассистентом и фото.
• Что получает клиника: только общие цифры по рассылке — сколько человек её получили. Кто именно видел баннер или открыл предложение, клиника не узнаёт. При нажатии на кнопку предложения открывается сайт клиники в браузере.
• Как отключить: «Выключить офферы» в разделе «Уведомления» или переключатель «Сообщения от клиник» в Профиле. И то и другое отзывает согласие: баннеры, предложения и рассылки клиник перестают приходить на всех ваших устройствах. Включить их снова можно там же: приложение ещё раз покажет текст согласия. Все пуш-уведомления сразу выключаются тумблером «Пуш-уведомления» в Профиле (это отзывает согласие на пуши, §9) или в настройках телефона.

5. Кому мы передаём данные

• Как AI-подрядчики обращаются с данными. OpenRouter по умолчанию не хранит тексты запросов, только служебные сведения (объём, время). В каждом запросе мы требуем, чтобы OpenRouter передал его только провайдеру без хранения запросов (Zero Data Retention), не обучающему на них модели. Провайдеры, которые хранят запросы или используют их для своих продуктов, наших запросов не получают. Из подходящих провайдеров конкретный выбирает OpenRouter.
• Ключи к AI-сервисам хранятся на нашем сервере, в приложение они не попадают.
• Согласие на AI запрашивается перед первой отправкой: перед первым сканом документа, первым разбором фото или первым сообщением ассистенту — что будет раньше. Факт, дата и версия согласия хранятся в аккаунте, поэтому на другом устройстве вопрос не повторяется. Если состав передаваемого меняется, приложение спрашивает заново. Отозвать согласие можно переключателем «Разбор с помощью AI» в Профиле. После этого запросы к AI блокируются в самом приложении.
• Сотрудники оператора видят данные аккаунтов, записей и журналы в административной панели. Доступ разграничен по ролям и нужен для поддержки и разбора ошибок.
• Мы раскрываем данные государственным органам, только если этого требует закон.

6. Хранение и защита

• Данные хранятся в базе Supabase в Ирландии и передаются только по шифрованному соединению (HTTPS/TLS). Резервная копия базы снимается каждую ночь и хранится на нашем сервере в Беларуси до 30 дней.
• Доступ к данным ограничен на уровне базы: каждый пользователь видит только свои данные, клиника — только данные из §2.5.
• Пока аккаунт существует, данные хранятся, если вы не удалите их сами.
• При удалении аккаунта сразу и безвозвратно удаляются: питомцы, медкарта, сканы и вложения, переписка с ассистентом, баллы, фото питомцев и профиля, данные аккаунта и сам аккаунт.
• Что остаётся после удаления аккаунта:
  • брони и ответы на анкеты, которые вы отправили клиникам. Связь с аккаунтом и питомцем удаляется, но запись остаётся в списке записей клиники;
  • служебный журнал действий клиник: какой клинике и какому питомцу (по внутреннему id) добавлено назначение и какой препарат — без вашего имени и контактов;
  • служебные журналы ошибок и подозрительных ответов AI — без связи с аккаунтом, 90 дней с момента записи, затем удаляются автоматически;
  • события статистики в PostHog (ЕС) — до 1 года и отчёты в Sentry (ЕС) — до 90 дней, по внутреннему id, который после удаления ни с кем не связан;
  • резервные копии базы на нашем сервере в Беларуси — до 30 дней.
• Те же сроки действуют и пока аккаунт существует: журналы ошибок и подозрительных ответов AI — 90 дней, события статистики PostHog — до 1 года, отчёты Sentry — до 90 дней, резервные копии — до 30 дней.

7. Ваши права

Вы можете получить сведения о том, как обрабатываются ваши данные, исправить их, потребовать удалить, отозвать согласие. Состав прав и сроки ответа определяет применимое право.

• Исправить большую часть данных можно в самом приложении.
• Выгрузить медкарту питомца в PDF: карточка питомца → «Экспорт PDF».
• Удалить аккаунт: в приложении — Профиль → «Удалить аккаунт», с подтверждением. Без приложения — через страницу https://nosik.by/delete-account или письмом на e-mail из раздела «Оператор».
• Отозвать согласие на AI: Профиль → «Разбор с помощью AI».
• Закрыть клинике доступ к медкарте: Профиль → «Доступ клиник к медкарте» → «Закрыть доступ».
• Отозвать согласие на сообщения от клиник: Профиль → «Сообщения от клиник» или «Выключить офферы» в разделе «Уведомления».
• Отозвать согласие на пуш-уведомления: Профиль → «Пуш-уведомления». Токены всех ваших устройств удаляются с нашего сервера (если телефон не в сети — когда приложение снова подключится). Напоминания на телефоне включаются и выключаются отдельно — тумблером «Напоминания».
• Отключить статистику: Профиль → «Анонимная статистика».
• Остальные запросы присылайте на e-mail из раздела «Оператор».

8. Дети и минимальный возраст

Пользоваться приложением можно с 16 лет. С этого возраста по законодательству Республики Беларусь человек сам даёт согласие на обработку своих персональных данных. При регистрации возраст не проверяется. Регистрируясь, вы подтверждаете, что вам уже исполнилось 16 лет (Условия использования, §2). Мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что нам передал свои данные человек младше 16 лет, напишите на e-mail из раздела «Оператор».

9. Передача данных за границу

Данные обрабатываются и за пределами Республики Беларусь. Резервные копии базы хранятся в Беларуси, на нашем сервере.

Страны Европейского союза — Ирландия (основная база и хранилище файлов, Supabase) и Германия (статистика использования — PostHog, отчёты об ошибках — Sentry). Страны ЕС обеспечивают надлежащий уровень защиты прав субъектов персональных данных; передача туда — на основании статьи 9 Закона Республики Беларусь № 99-З «О защите персональных данных». Часть служебных данных Sentry об организации (не о вас) — в США.

США — шлюз AI (OpenRouter) и провайдеры моделей, а также Apple и Google, которые доставляют пуш-уведомления. В США не обеспечивается надлежащий уровень защиты персональных данных. Передача туда — на основании вашего согласия:

• запросы к AI — согласие на экране «Разбор с помощью AI»: там же есть это предупреждение. Без согласия запросы не отправляются; отозвать — в Профиле («Разбор с помощью AI»);
• пуш-уведомления — согласие на экране «Уведомления на телефон»: приложение показывает его, когда вы включаете пуш-уведомления (при первом запуске или тумблером «Пуш-уведомления» в Профиле), там же это предупреждение. Согласие одно на все ваши устройства: на другом телефоне приложение сразу покажет системный запрос. Без согласия приложение не отправляет токен на наш сервер, сервер его не принимает и не отправляет пуши — это проверяет наш сервер, а не только приложение. Отозвать — тумблером «Пуш-уведомления» в Профиле: токены всех ваших устройств удаляются с нашего сервера (если телефон не в сети — когда приложение снова подключится), а уведомления по-прежнему приходят в раздел «Уведомления» в приложении.

Конкретного провайдера модели выбирает OpenRouter из тех, кто не хранит запросы и не обучает на них модели (§5). Серверные функции (обращения к AI, удаление аккаунта) выполняются в ближайшем к вам регионе Supabase.

10. Медицинская оговорка

AI-ассистент и разбор фото дают общую информацию. Это не ветеринарный диагноз и не замена очного приёма. Если питомец болен, если ситуация экстренная или речь о лекарствах, обращайтесь к ветеринару.

11. Изменения политики

Мы можем обновлять политику. О существенных изменениях сообщим в приложении или по email. Дата текущей редакции — в разделе «Оператор». Если меняется состав данных, которые уходят в AI, приложение заново спрашивает согласие.

12. Контакты

Вопросы и запросы о персональных данных — на e-mail из раздела «Оператор».