Paws & Care

Privacy Policy / Політика конфіденційності

Effective date / Дата набрання чинності: 09.09.2026

Українська версія

1. Хто відповідає за застосунок

Застосунок: Paws & Care.

Контакт щодо конфіденційності та підтримки: info.apppawscare@gmail.com.

Питання щодо конфіденційності та обґрунтовані запити щодо серверних даних можна надсилати на цю адресу. Не надсилайте паролі, API-ключі, токени або інші секрети. Якщо для виконання запиту щодо серверних даних потрібен технічний Firebase Anonymous UID, надсилайте лише той ідентифікатор, який необхідний для обробки запиту.

2. Дані, що зберігаються на пристрої

Основні користувацькі дані Paws & Care зберігаються локально на пристрої, зокрема:

  • профілі улюбленців: ім’я, дата народження, вага, стать, порода/вид, іконка або фото, коментар;
  • щоденні та заплановані нагадування, їхній час/дата, тип догляду, коментар і вибрані улюбленці;
  • історія виконання нагадувань;
  • налаштування застосунку, зокрема тема та мова;
  • історія повідомлень AI-чату.

Історія user/assistant повідомлень AI-чату зберігається локально до 30 днів і додатково обмежена 800 останніми записами.

Видалення улюбленців або нагадувань прибирає відповідні локальні дані. Очищення даних застосунку Android або видалення застосунку очищає локальне сховище, але не видаляє автоматично вже передані серверні чи аналітичні дані.

3. Відсутність облікових записів і Firebase Anonymous Authentication

Paws & Care не має користувацьких облікових записів. У застосунку немає реєстрації, входу, email/пароля, номера телефону, Google Sign-In або іншого user-facing account flow.

Для технічних серверних функцій застосунок автоматично використовує Firebase Anonymous Authentication. Firebase створює анонімний UID і короткоживучі ID-токени для серверного AI-ліміту, Firestore-аналітики та авторизації добровільних скарг на AI-відповіді.

Firebase Anonymous UID є технічним анонімним ідентифікатором установки/сесії Firebase для серверних операцій і не є обліковим записом Paws & Care. Paws & Care не вимагає та не прив’язує до цього UID ім’я людини, адресу електронної пошти, номер телефону або пароль.

ID-токен передається Cloudflare Worker у заголовку Authorization для перевірки запиту та не зберігається у WebView LocalStorage.

4. Firestore: агрегований технічний snapshot

У Firestore документі users/{uid} зберігаються лише:

  • user_id — Firebase Anonymous UID;
  • created_day — дата створення технічної Anonymous Auth identity;
  • last_activeAt — серверний timestamp останнього snapshot;
  • pet_count — кількість не видалених улюбленців;
  • reminder_count — кількість нагадувань;
  • ai_Messages_Total — накопичувальна кількість user-send подій AI-чату;
  • app_Version — версія Android-застосунку;
  • language — uk або en;
  • free_premium — тип плану free або premium.

Назва колекції users є технічною назвою Firestore schema і не означає наявність користувацького акаунта. У цей analytics snapshot не передаються імена улюбленців, фото, вага, порода/вид, коментарі, тексти нагадувань, історія виконання або тексти AI-чату.

Окремо сервер підтримує ai_quota, ai_report_quota, ai_reports, statistics/summary і statistics_daily. Ці документи є server-owned.

5. Google Analytics 4 / Firebase Analytics

Paws & Care використовує Google Analytics 4 через Firebase Analytics SDK для продуктової аналітики.

Власні події та параметри включають user_snapshot з агрегованими лічильниками, user properties account_type і app_language, а також події pet_created, pet_deleted, reminder_created, reminder_deleted, ai_message_sent.

account_type означає лише продуктову редакцію/план free або premium, а не наявність акаунта. Firebase UID навмисно не встановлюється як GA4 User-ID. Власна telemetry не передає в GA4 імена/фото улюбленців, вагу, породу/вид, коментарі, тексти нагадувань або AI-чату. Firebase Analytics SDK також може автоматично обробляти стандартні технічні дані застосунку, пристрою, ОС, сеансу, first-open та часу відповідно до правил Google/Firebase.

6. AI-помічник, Cloudflare Worker та OpenAI API

AI-функція використовується, коли користувач надсилає запит AI-помічнику. До серверного контексту можуть входити текст запиту; ім’я, порода/вид, дата народження, вага, стать і коментар вибраного улюбленця; релевантний догляд/нагадування; релевантна історія виконання; мова; часовий пояс; до 12 останніх context-eligible повідомлень для вибраного улюбленця. Фото улюбленця не входить у поточний AI payload.

Потік запиту: Paws & Care → Cloudflare Worker → OpenAI API. Worker перевіряє Firebase ID token, контролює денний AI-ліміт у Firestore і передає AI-запит до OpenAI API. Paws & Care не записує текст AI-запиту або AI-відповіді у Firestore analytics чи quota-документи.

За актуальними правилами OpenAI API, API inputs/outputs за замовчуванням не використовуються для навчання моделей, якщо API-клієнт явно не погодився; для певних endpoint/features може застосовуватися обмежене зберігання відповідно до API data controls OpenAI.

Добровільна скарга на AI-відповідь

Користувач може добровільно вибрати «Повідомити про відповідь». Разом зі скаргою передаються конкретне повідомлення користувача, конкретна AI-відповідь, Firebase Anonymous UID технічної identity, категорія скарги, мова/версія застосунку, статус і серверний час.

Повний профіль улюбленця, фото, нагадування, completion history та повна історія чату до скарги не додаються. Надсилання скарги не викликає OpenAI повторно і не витрачає денний AI-ліміт.

7. Кому можуть передаватися дані

  • Google Firebase — Anonymous Authentication, Cloud Firestore, Firebase Analytics;
  • Google Analytics 4 — продуктова аналітика;
  • Cloudflare — серверний Worker/proxy для AI, скарг та серверної статистики;
  • OpenAI — генерація AI-відповідей через API.

Paws & Care не продає користувацькі дані третім сторонам.

8. Зберігання та видалення

Paws & Care не створює користувацьких облікових записів, тому окремого акаунта Paws & Care для видалення немає.

  • локальні профілі, нагадування, історія виконання та налаштування зберігаються на пристрої, доки користувач не видалить відповідні дані, не очистить дані застосунку або не видалить застосунок;
  • локальна історія AI-чату автоматично обмежена 30 днями;
  • Firestore analytics/quota та агрегована статистика зберігаються для роботи сервісу, квот і статистики, доки не будуть видалені розробником або в межах обґрунтованого запиту щодо серверних даних;
  • добровільні ai_reports і технічні ai_report_quota зберігаються для модерації, захисту від зловживань та аналізу безпеки;
  • дані GA4 зберігаються відповідно до налаштувань retention відповідної Analytics property і правил Google;
  • дані OpenAI API обробляються відповідно до актуальних API data controls OpenAI.

Для запиту щодо серверних даних, пов’язаних із технічним Firebase Anonymous UID, напишіть на info.apppawscare@gmail.com.

9. Безпека

Мережеві запити до Firebase, Cloudflare та OpenAI API використовують HTTPS/TLS. OpenAI API key і Firebase service-account credentials не зберігаються у застосунку та не передаються в WebView. Firebase ID token є короткоживучим. Firestore Security Rules обмежують прямий клієнтський доступ до server-owned даних.

10. Зміни політики

Політика оновлюється, якщо змінюються способи збору, використання, зберігання або передачі даних. Актуальна публічна версія публікується за офіційним Privacy Policy URL Paws & Care.

English version

1. App operator and privacy contact

Application: Paws & Care.

Privacy and support contact: info.apppawscare@gmail.com.

Privacy inquiries and reasonable server-side data requests can be sent to this address. Do not send passwords, API keys, tokens, or other secrets. If a technical Firebase Anonymous UID is needed to process a server-side data request, send only the identifier necessary to process the request.

2. Data stored on the device

Core Paws & Care user data is stored locally on the device, including:

  • pet profiles: name, birth date, weight, gender, breed/species, icon or photo, and comment;
  • daily and scheduled reminders, their time/date, care type, comment, and selected pets;
  • reminder completion history;
  • app settings such as theme and language;
  • AI chat message history.

User/assistant AI chat history is stored locally for up to 30 days and is additionally capped at 800 recent records.

Removing pets or reminders removes corresponding local data. Clearing Android app data or uninstalling the app clears local storage, but does not automatically delete server or analytics data already transmitted.

3. No user accounts and Firebase Anonymous Authentication

Paws & Care does not provide user accounts. There is no registration, sign-in, email/password login, phone login, Google Sign-In, or other user-facing account flow.

For technical server-side functions, the app automatically uses Firebase Anonymous Authentication. Firebase creates an anonymous UID and short-lived ID tokens for the server-side AI quota, Firestore analytics, and authorization of voluntary AI-response reports.

The Firebase Anonymous UID is a technical anonymous Firebase installation/session identity for server operations and is not a Paws & Care account. Paws & Care does not require or intentionally link a person's name, email address, phone number, or password to this UID.

The ID token is sent to the Cloudflare Worker in the Authorization header for request verification and is not stored in WebView LocalStorage.

4. Firestore aggregated technical snapshot

The Firestore users/{uid} document contains only:

  • user_id — Firebase Anonymous UID;
  • created_day — creation date of the technical Anonymous Auth identity;
  • last_activeAt — server timestamp of the latest snapshot;
  • pet_count — number of non-deleted pets;
  • reminder_count — number of reminders;
  • ai_Messages_Total — cumulative number of user-send AI chat events;
  • app_Version — Android app version;
  • language — uk or en;
  • free_premium — free or premium plan type.

The users collection name is a technical Firestore schema name and does not indicate that a user account exists. This analytics snapshot does not contain pet names, photos, weight, breed/species, comments, reminder text, completion history, or AI chat text.

Server-owned data also includes ai_quota, ai_report_quota, ai_reports, statistics/summary, and statistics_daily.

5. Google Analytics 4 / Firebase Analytics

Paws & Care uses Google Analytics 4 through the Firebase Analytics SDK for product analytics.

Custom analytics include an aggregate user_snapshot, user properties account_type and app_language, and product events pet_created, pet_deleted, reminder_created, reminder_deleted, and ai_message_sent.

account_type represents only the product edition/plan (free or premium) and does not indicate that an account exists. The Firebase UID is intentionally not set as the GA4 User-ID. Custom telemetry does not contain pet names/photos, weight, breed/species, comments, reminder text, or AI chat text. The Firebase Analytics SDK may also automatically process standard app, device, OS, session, first-open, and timing data under Google/Firebase policies.

6. AI assistant, Cloudflare Worker, and OpenAI API

The AI feature is used when a user sends a request to the AI assistant. Server context may include the prompt; selected-pet name, breed/species, birth date, weight, gender, and comment; relevant care/reminders; relevant completion history; language; time zone; and up to 12 recent context-eligible messages for the selected pet. The pet photo is not part of the current AI payload.

Request flow: Paws & Care → Cloudflare Worker → OpenAI API. The Worker verifies the Firebase ID token, enforces the daily AI quota in Firestore, and forwards the AI request to the OpenAI API. Paws & Care does not write AI prompt or response text into Firestore analytics or quota documents.

Under OpenAI's current API rules, API inputs/outputs are not used to train models by default unless the API customer explicitly opts in; limited retention may apply to certain endpoints/features under OpenAI API data controls.

Voluntary AI response report

A user may voluntarily choose “Report response”. The specific user message, the specific AI response, the Firebase Anonymous UID of the technical identity, report category, app language/version, status, and server time are transmitted with the report.

The full pet profile, pet photo, reminders, completion history, and full chat history are not attached. Submitting a report does not call OpenAI again and does not consume the daily AI quota.

7. Third-party processing

  • Google Firebase — Anonymous Authentication, Cloud Firestore, Firebase Analytics;
  • Google Analytics 4 — product analytics;
  • Cloudflare — server Worker/proxy for AI, reports, and server statistics;
  • OpenAI — AI response generation through the API.

Paws & Care does not sell user data to third parties.

8. Retention and deletion

Paws & Care does not create user accounts, so there is no separate Paws & Care account to delete.

  • local pet profiles, reminders, completion history, and settings remain on the device until the user deletes the relevant data, clears app data, or uninstalls the app;
  • local AI chat history is automatically limited to 30 days;
  • Firestore analytics/quota and aggregate statistics are retained for service operation, quota enforcement, and statistics until deleted by the developer or as part of a reasonable server-side data request;
  • voluntary ai_reports and technical ai_report_quota are retained for moderation, abuse prevention, and safety review;
  • GA4 data is retained according to the configured Analytics property retention settings and Google's policies;
  • OpenAI API data is processed according to OpenAI's current API data controls.

For requests concerning server-side data associated with a technical Firebase Anonymous UID, email info.apppawscare@gmail.com.

9. Security

Network requests to Firebase, Cloudflare, and the OpenAI API use HTTPS/TLS. The OpenAI API key and Firebase service-account credentials are not stored in the app and are not exposed to the WebView. Firebase ID tokens are short-lived. Firestore Security Rules restrict direct client access to server-owned data.

10. Policy changes

This policy is updated when data collection, use, storage, or sharing changes. The current public version is published at the official Paws & Care Privacy Policy URL.