Политика конфиденциальности

1. Роли и ответственность

Для данных сотрудников внутри рабочего пространства — имён, контактов, ролей, результатов проверок — цели и основания обработки определяет компания, которая создала пространство. Мы обрабатываем эти данные по её поручению и в соответствии с условиями использования. С вопросами о таких данных сначала обращайтесь к администратору своей компании — при необходимости мы поможем ему выполнить запрос.

Для данных, которые вы оставляете на сайте (например, в заявке на демо), и данных вашей учётной записи при регистрации компании цели обработки определяем мы.

2. Какие данные мы обрабатываем

Сайт proaudits.com

• Заявка на демо: имя, название компании, телефон или электронная почта — то, что вы указали в форме.
• Технические данные посещения: IP-адрес, тип браузера и устройства, время запроса — в журналах хостинг-провайдера. Шрифты сайта загружаются с внешнего сервиса шрифтов, который при этом получает ваш IP-адрес.

Учётная запись

• Имя, электронная почта и/или телефон, логин, роль и подразделение в структуре компании.
• Пароль хранится только в необратимо преобразованном виде; одноразовые коды входа действуют ограниченное время.
• При входе через Telegram — идентификатор и имя вашего аккаунта Telegram.

Рабочие данные компании

• Бланки и библиотека пунктов, аудиты и ответы, фотографии и комментарии, задачи плана действий, структура компании, список сотрудников, календарь и уведомления. Фотографии предназначены для фиксации состояния объектов, а не людей.

Мобильное приложение

• Токен push-уведомлений, версия приложения и операционной системы.
• Копия ваших рабочих данных хранится на устройстве, чтобы аудиты можно было проводить без интернета.
• Отчёт диагностики синхронизации (состояние очереди, версия приложения, статус сети) формируется только по вашему действию и отправляется туда, куда вы его направите.

Оплата

• Подписки оплачиваются через App Store или Google Play. Платёжные данные обрабатывают Apple и Google; мы получаем подтверждение покупки и статус подписки, но не данные карты.

ИИ-функции

• При ИИ-импорте бланка — загруженные фото и документы; при проверке фото по образцу — фото проверяющего и фото-образец; при построении дашборда — ваш запрос и необходимые для ответа данные: названия подразделений, бланков и показатели. Эти данные передаются поставщику ИИ-моделей только для выполнения запроса.

3. Зачем нам эти данные

• Предоставлять сервис: вход, проверки, план действий, отчётность, синхронизация между устройствами.
• Отправлять уведомления о задачах, результатах проверок и работе сервиса — по почте и в push.
• Отвечать на обращения и проводить демо.
• Обеспечивать безопасность: защищать учётные записи, выявлять сбои и злоупотребления.
• Выполнять требования закона и условия договоров.

Мы не используем данные для рекламы и не строим на их основе профили пользователей вне сервиса.

4. Правовые основания

Мы обрабатываем данные, потому что это необходимо для исполнения условий использования и договора с компанией; по поручению компании — для данных её сотрудников; на основании вашего согласия — для заявки на демо и push-уведомлений (согласие можно отозвать в любой момент); а также для наших законных интересов — безопасности сервиса и защиты от злоупотреблений.

5. Кому мы передаём данные

Только тем, кто помогает нам оказывать сервис, и только в необходимом объёме:

• Хостинг: Render и Vercel — серверы и база данных размещены в Европейском союзе; файлы и фотографии — в хранилище Vercel.
• Электронная почта: почтовый сервис, который доставляет письма от нашего имени.
• Push-уведомления: сервисы Apple, Google и Expo.
• ИИ-функции: поставщик ИИ-моделей — получает только то, что нужно для выполнения конкретного запроса.
• Оплата: Apple и Google при покупке подписки через магазины приложений.
• Вход через Telegram: Telegram — только если вы выбрали этот способ входа.

Интеграции по API, которые подключает компания, работают по её решению и под её контролем. Государственным органам мы раскрываем данные только тогда, когда этого требует закон. Мы никому не продаём данные.

Поставщики могут находиться за пределами вашей страны. Мы выбираем тех, кто обеспечивает надлежащий уровень защиты данных.

6. Сроки хранения

• Рабочие данные и учётные записи — пока существует рабочее пространство. По запросу администратора мы удаляем пространство целиком, кроме сведений, которые обязаны хранить по закону.
• Исходные файлы ИИ-импорта — не более 24 часов после загрузки, затем они удаляются автоматически.
• Данные заявки на демо — пока идёт общение о внедрении; по вашей просьбе удалим раньше.
• Технические журналы — ограниченное время, необходимое для безопасности и диагностики сбоев.

7. Защита данных

Соединение с сервисом шифруется (HTTPS). Доступ к данным внутри пространства ограничен ролями и зонами ответственности, которые настраивает администратор. Пароли хранятся в необратимо преобразованном виде, вход подтверждается одноразовыми кодами. Мы делаем резервные копии базы данных. Сотрудники AmbraiSoft получают доступ к данным компании только для поддержки и только по её обращению.

8. Ваши права

• Вы можете запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие.
• Удалить свою учётную запись можно в приложении: «Профиль → Удалить аккаунт».
• Push-уведомления отключаются в настройках устройства.
• Администратор компании может попросить удалить всё рабочее пространство, написав нам.
• Если вы сотрудник компании, с запросами о своих данных обращайтесь к её администратору — мы поможем выполнить запрос. По остальным вопросам пишите на support@ambraisoft.com.

9. Корпоративный сервер

Если компания использует отдельную установку ProAudits на собственных серверах, данные хранятся и обрабатываются там, и за них отвечает компания. Эта политика описывает облачную версию сервиса.

10. Изменения политики

Мы можем обновлять эту политику, когда меняется сервис или закон. Дата редакции указана вверху страницы; о существенных изменениях мы предупредим заранее — в приложении или по почте.

11. Контакты

Вопросы о данных — support@ambraisoft.com. Вопросы о продукте и демо — sales@ambraisoft.com.

См. также условия использования ProAudits.