Політика конфіденційності

1. Сфера дії

Політика стосується публічного сайту ZooTop, кабінету клієнта, мобільного застосунку та серверного API. Вона описує фактичні функції, підтверджені поточним сайтом і серверною конфігурацією.

У відкритих матеріалах ZooTop наразі не опубліковані підтверджені найменування юридичної особи, поштова адреса, окремий email або телефон для звернень щодо даних. Ми не підміняємо ці відомості неперевіреними реквізитами.

2. Які дані обробляються

Обліковий запис і профіль

• номер телефону, SMS-запити й технічні записи підтвердження номера;
• ім’я та прізвище, а також необов’язкові email, дата народження, місто і фото профілю;
• технічний ідентифікатор клієнта, сесії входу та джерело реєстрації.

Картка лояльності й покупки

• номер і штрихкод картки, розмір знижки, бонусний баланс, статус картки та ідентифікатори синхронізації з BAS;
• історія чеків: магазин, дата, сума, знижка, бонуси, статус покупки та номер чека;
• склад покупки: назви, кількість, ціна, знижка, артикул або штрихкод товару, якщо ці дані надійшли з BAS.

Улюбленці та догляд

• кличка, вид, порода, дата народження або приблизний вік, стать, вага, статус стерилізації, нотатки та фото улюбленця;
• нагадування про обробки й догляд: препарат, категорія, інтервал, локальний час і часовий пояс сповіщення, статус, дати виконання, перенесення та історія змін.

Push-сповіщення

Після дозволу на push-сповіщення обробляються ідентифікатор встановлення та ідентифікатор пристрою OneSignal, платформа, середовище застосунку, статус підписки, версія застосунку, мова пристрою і час останньої активності. У кабінеті також зберігається стан прочитання або видалення повідомлень.

3. Як використовуються дані

Дані використовуються, щоб підтверджувати вхід за номером телефону, підтримувати профіль і картку лояльності, показувати історію покупок, зберігати профілі улюбленців, синхронізувати нагадування, надсилати дозволені push-повідомлення та забезпечувати роботу сайту, застосунку й API.

Фіксований загальний строк зберігання даних облікового запису в поточному коді або публічній конфігурації не визначений. Тому ця політика не встановлює вигаданий строк. SMS-код має технічний строк дії 5 хвилин, а сесія входу — до 30 днів, якщо її не завершено раніше.

4. Зовнішні та пов’язані сервіси

OneSignal

Доставка push-сповіщень і зв’язування push-підписки з обліковим записом ZooTop.

TurboSMS

Надсилання одноразових SMS-кодів для реєстрації, входу та підтвердженої зміни номера.

Google Maps

Відкривається за вашим вибором із посилань на магазини; подальша обробка на сторінці Google регулюється правилами Google.

Cloudflare D1 та R2

Серверне зберігання даних застосунку й завантажених фото в межах backend-інфраструктури ZooTop.

BAS

Обмін даними картки лояльності та покупок із торговою обліковою системою.

5. Геолокація й карти

ZooTop зберігає адреси та координати магазинів і передає їх застосунку через публічний API. Перевірена серверна частина не має поля або endpoint для зберігання поточної геопозиції користувача.

Якщо версія мобільного застосунку запитує системний доступ до геопозиції для пошуку найближчих магазинів, дозвіл можна не надавати або відкликати в налаштуваннях пристрою. На сайті маршрут відкривається через зовнішнє посилання Google Maps лише після натискання користувача.

6. Видалення акаунта

ZooTop підтримує авторизоване видалення облікового запису. Воно видаляє локальний web/app-акаунт, активні сесії, локальні профілі улюбленців, пов’язані записи застосунку, фото профілю та фото улюбленців.

Видалення web/app-акаунта не змінює первинні записи BAS і фіскальні записи про покупки. Якщо дія видалення недоступна у вашій версії застосунку, зверніться через підтверджений канал, зазначений нижче.

7. Як звернутися

Єдиний підтверджений публічний канал ZooTop у чинному сайті — Instagram @_zootop_ ↗. Окремі офіційні email і телефон для privacy/support у поточному сайті та конфігурації не опубліковані.