Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, какие данные обрабатывают веб-кабинет «Кабинет» и мобильное приложение «Заявки» (далее — Сервис), с какой целью и как они защищаются. Используя Сервис, вы соглашаетесь с условиями этой политики. Оператор данных: Оператор сервиса «Кабинет».

2. Какие данные мы собираем

• Учётные данные: логин и пароль, имя и фамилия, номер телефона, должность, принадлежность к команде и организации.
• Рабочие данные: заявки, наряды, объекты и адреса, складские транзакции, дежурства, сообщения в командном чате.
• Фотографии: снимки, которые вы прикладываете к нарядам и сообщениям (камера или галерея устройства).
• Адреса: текстовые адреса объектов, которые преобразуются в координаты через сервис геокодирования Яндекс.
• Геопозиция (по желанию): если вы включите передачу геопозиции, приложение с вашего согласия использует спутниковое местоположение устройства (GPS), чтобы показывать вашу текущую точку команде на карте. Функция по умолчанию выключена и включается вручную; при включении приложение запрашивает разрешение на доступ к местоположению.
• Технические данные: журналы ошибок (включая диагностическую информацию о сбоях) для поддержки работоспособности Сервиса.

3. Как мы используем данные

Данные используются исключительно для работы Сервиса:

• аутентификация и разграничение доступа сотрудников организации;
• учёт и распределение заявок, нарядов, склада и дежурств;
• синхронизация данных между устройством и сервером организации;
• диагностика ошибок и улучшение стабильности приложения.

Мы не продаём ваши данные и не используем их для рекламы.

4. Хранение и передача

Приложение работает по принципу «локально в первую очередь»: данные хранятся на устройстве и синхронизируются с сервером вашей организации (org-cabinet.ru) по защищённому соединению HTTPS. Каждая организация изолирована: пользователи одной организации не имеют доступа к данным другой. Адреса передаются сервису геокодирования Яндекс для определения координат. Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законом.

5. Безопасность

Сессионные токены хранятся в защищённом хранилище устройства (Keystore / Secure Store), пароли хранятся на сервере в виде необратимого хеша, весь сетевой обмен идёт по HTTPS. Доступ к данным ограничен ролью пользователя внутри организации.

6. Хранение и удаление

Данные хранятся, пока существует ваша учётная запись и пока они нужны для работы организации. Чтобы запросить удаление учётной записи и связанных персональных данных, обратитесь к администратору вашей организации или напишите нам через форму поддержки.

Геопозиция обрабатывается временно: ваша точка передаётся команде, только пока приложение открыто. После закрытия приложения последняя известная точка хранится не более 12 часов, затем автоматически удаляется. Если вы выключите передачу геопозиции, ваша позиция удаляется с сервера немедленно.

7. Дети

Сервис предназначен для использования сотрудниками организаций и не адресован детям младше 16 лет.

8. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего изменения.

9. Контакты

По вопросам обработки персональных данных напишите нам через форму поддержки.