Политика конфиденциальности
Настоящая политика объясняет, какие данные обрабатывает приложение Konuk, зачем и на каком основании, где они хранятся, сколько и что вы можете с ними сделать. Это документ, определяющий политику оператора в отношении обработки персональных данных.
Оператор персональных данных: Кравцов Денис Александрович. Адрес электронной почты для обращений: support@konukapp.com.
1. ГЛАВНОЕ
Приложение работает на вашем устройстве. Всё, что вы вносите — клиенты, визиты, услуги, заметки, фотографии, голосовые записи, траты, — хранится в памяти телефона.
Важное уточнение про снимки и голосовые записи: они лежат в общей папке устройства «Документы/Konuk media», а не внутри приложения. Так они переживают удаление и переустановку приложения — но это значит, что их видят файловый менеджер, галерея и другие приложения, которым вы дали доступ к файлам, а также облачная автозагрузка, если вы её включили. Блокировка входа в приложение эти файлы не закрывает.
Чьи данные обрабатывает оператор:
- ваши — как пользователя приложения;
- ваших клиентов и людей из вашего списка «Близкие» — если вы вошли в учётную запись облака; их оператор — вы, а разработчик обрабатывает их по вашему поручению (раздел 3 пользовательского соглашения);
- людей, написавших на адрес поддержки.
Оператор получает данные в следующих случаях:
- всегда: отчёты о сбоях (раздел 5) и обезличенная статистика использования (раздел 6);
- всегда после принятия соглашения: идентификатор телефона и дата первого запуска — для учёта бесплатного срока и подписки, а также итог проверки подлинности приложения (раздел 3);
- если вы зарегистрировались или вошли в учётную запись облака (Настройки → Аккаунт и облако): данные учётной записи (раздел 3), а после подтверждения почты — и содержимое вашей базы (раздел 4);
- если вы обратились в поддержку — из приложения или письмом (раздел 7);
- если вы запросили книгу Excel — она строится на сервере из данных облака и по вашему выбору скачивается на телефон или отправляется на адрес вашей учётной записи (раздел 4).
Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу подрядчикам (раздел 9), удаление и уничтожение.
2. ДАННЫЕ, КОТОРЫЕ ОСТАЮТСЯ НА УСТРОЙСТВЕ
Пока вы не вошли в учётную запись облака, сведения о ваших клиентах и работе — имена, телефоны, даты рождения, заметки, визиты, услуги, суммы, траты, журнал звонков с клиентами, фотографии, голосовые записи — остаются на устройстве, и оператор к ним доступа не имеет.
Резервные копии, которые приложение создаёт автоматически, тоже хранятся на устройстве.
Если в настройках телефона включено резервное копирование Android в аккаунт Google, система сохраняет туда и данные приложения, включая базу с клиентами, по правилам Google. Это делает сама система, оператор к этой копии доступа не имеет. Ключ входа в облако в эту копию не попадает; фотографии и голосовые записи из папки «Konuk media» — тоже.
Важно: данные ваших клиентов — это персональные данные других людей, и оператором в отношении них являетесь вы. Подробнее — раздел 3 пользовательского соглашения.
3. УЧЁТНАЯ ЗАПИСЬ ОБЛАКА И УЧЁТ БЕСПЛАТНОГО СРОКА
Состав: адрес электронной почты и пароль; одноразовые коды подтверждения и восстановления, которые приходят на почту; идентификатор и название основного телефона, а после переноса — и прежнего основного. Название берётся из настроек телефона — в нём бывает имя владельца.
Если вы вошли в учётную запись облака, к ней привязывается ваш код приглашения — по нему видно, сколько человек поставили приложение по вашей ссылке.
При входе с другого телефона и при переносе облака или файлов сервер ненадолго — не дольше 12 часов — хранит название этого телефона и служебные сведения о его сети: включён ли VPN и адреса в домашней сети. Так прежний телефон показывает, что происходит на новом, а телефоны находят друг друга; файлы через сервер не проходят.
Цель: вход в облачное хранение, подтверждение почты и восстановление пароля, работа облака с основным телефоном и перенос на новый телефон.
Основание: договор с вами (пользовательское соглашение).
Пароль и коды хранятся в необратимо преобразованном виде: прочитать их невозможно ни оператору, ни тому, кто получит доступ к базе.
Срок хранения: пока существует учётная запись. При её удалении данные удаляются сразу; из резервных копий сервера — в течение 30 календарных дней, по мере их замены.
Учёт бесплатного срока и подписки — у всех, с учётной записью и без неё. После того как вы приняли соглашение, приложение сообщает серверу идентификатор телефона в необратимо преобразованном виде и дату первого запуска, а если вы вошли в учётную запись облака — и её. Сервер запоминает, когда впервые увидел телефон и учётную запись, и отвечает разрешением на работу: до когда длится бесплатный срок и подписка. Приложение спрашивает его раз в сутки; без связи дольше 7 дней оно работает только для просмотра (раздел 6 пользовательского соглашения).
Цель: учёт бесплатного срока и подписки. Основание: договор с вами. Срок хранения: для телефона — 3 года после его последнего обращения к серверу, для учётной записи — пока она существует.
Проверка подлинности приложения — у всех, с учётной записью и без неё. Раз в сутки и при регистрации в облаке приложение просит телефон подтвердить, что запущено настоящее приложение Konuk: телефон выдаёт сертификат, подписанный ключом производителя телефона или Google, с названием и отпечатком подписи приложения. Сервер проверяет сертификат и сохраняет по идентификатору телефона только итог: прошла ли проверка, уровень защиты ключа, заблокирован ли загрузчик телефона, модель телефона и версию приложения. Сам сертификат не хранится.
Цель: отличать настоящее приложение от переделанных копий. Основание: законный интерес оператора — защита сервиса от подделок. Срок хранения: 180 дней после последней проверки.
4. ДАННЫЕ В ОБЛАЧНОМ ХРАНЕНИИ
Когда вы вошли в учётную запись облака и подтвердили почту, на сервер передаётся содержимое вашей базы:
- клиенты: имена, номера телефонов, даты рождения, заметки и досье, семейные связи, кто кого привёл, источник, отметка о согласии на фото, ссылки на мессенджеры;
- визиты — с услугами, суммами, скидками и их причинами, способом оплаты, причинами отмены, адресом, рецептом и комментариями;
- дела, записи и события в ленте клиента, его памятные даты;
- журнал звонков и сообщений с клиентами, выбранный мессенджер для номера;
- траты;
- подписи и рецепты к фотографиям;
- переписка с поддержкой;
- список «Близкие» — имена и номера людей, звонки которых не вызывают уведомлений;
- ваши имя, телефон, почта и профессия из раздела «Основные», услуги и цены, график работы, настройки приложения;
- перечень снимков и записей на телефоне — их названия и размеры — и название телефона: по нему новый телефон знает, каких файлов ему не хватает.
Сами фотографии, голосовые записи и снимки чеков в облако не передаются и остаются на устройстве.
Серверы расположены на территории Российской Федерации. Передача идёт по защищённому каналу.
Цель: сохранность ваших данных, работа с основного телефона, перенос на новый телефон.
Основание: договор с вами; данные ваших клиентов и людей из списка «Близкие» — ваше поручение (раздел 3 пользовательского соглашения).
Оператор не использует содержимое вашей базы для собственных целей. Исключение одно: по теме обращения, сохранённой в облаке, поддержка видит адрес вашей учётной записи, чтобы ответить вам. По вашему запросу оператор строит из базы книгу Excel; по вашему выбору она скачивается на телефон или отправляется письмом на адрес вашей учётной записи.
Срок хранения: пока существует учётная запись. При её удалении данные облака удаляются сразу; из резервных копий сервера — в течение 30 календарных дней.
5. ОТЧЁТЫ О СБОЯХ
Собираются у всех пользователей и передаются оператору.
Состав: технические сведения об ошибках, зависаниях, закрытии приложения системой и о состоянии приложения; обезличенные сведения о работе функций приложения, в том числе связанных с телефонной книгой; модель устройства, версии операционной системы и приложения; случайный идентификатор установки, который создаёт приложение.
Имён, телефонов, сумм и содержания ваших записей и записей о клиентах в отчётах нет.
Цель: находить и исправлять сбои — без этого приложение невозможно поддерживать в рабочем состоянии.
Основание: договор с вами — поддержание работоспособности приложения.
Идентификатор установки передаётся и с обращением в поддержку (раздел 7): так по вашему обращению видно, какие сбои были у вас. Поэтому, если вы писали в поддержку, отчёты о сбоях связаны с вашим обращением, а если вы вошли в облако — и с адресом учётной записи. Оператор обращается с ними как с персональными данными.
Срок хранения: 180 дней со дня получения, затем отчёты удаляются. По вашему запросу — раньше (раздел 10).
6. ОБЕЗЛИЧЕННАЯ СТАТИСТИКА ИСПОЛЬЗОВАНИЯ
Собирается у всех пользователей и передаётся оператору.
Состав: сведения об использовании функций приложения, в том числе числа об их работе — например, сколько звонков приложение проверило, — без номеров, имён и других сведений из журнала звонков; по каждому разрешению — только признак «выдано» или «не выдано»; модель устройства, версии операционной системы и приложения; собственный идентификатор статистики и идентификатор устройства в необратимо преобразованном виде.
Статистика уходит под собственным идентификатором и в другое время, чем отчёты о сбоях. Этот идентификатор не совпадает с идентификатором установки из раздела 5, не передаётся с обращениями в поддержку и не связан с учётной записью. Сами по себе эти сведения не позволяют установить, кто вы, и оператор не сопоставляет их с другими данными.
НЕ собираются: имена, телефоны, даты рождения и любые сведения о ваших клиентах; содержание ваших записей; фотографии и голосовые записи; местоположение; содержимое других приложений.
Цель: понимать, какими возможностями пользуются, а какими нет, и учитывать установки приложения.
Срок хранения: без ограничения срока — сведения обезличены.
7. ОБРАЩЕНИЕ В ПОДДЕРЖКУ
С каждым обращением из раздела «Обратная связь» передаются: раздел и тема, текст обращения, ваше имя из раздела «Основные» (если вы его указали), идентификатор установки (раздел 5), версии приложения и Android, модель телефона.
По вашему выбору к обращению прикладываются снимок экрана и технические данные: журнал работы приложения, в том числе работы с телефонной книгой и замедлений, и сведения об устройстве — модель, версии, выданные разрешения, память, язык и часовой пояс. Имён и номеров телефонов ваших клиентов в журнале нет.
Если поддержка включила в обращении чат, передаются ваши сообщения и фотографии, которые вы отправляете. Не отправляйте на них ваших клиентов без их согласия.
Письма, которые вы присылаете на адрес поддержки, хранятся так же, как обращения из приложения.
Цель: ответить на обращение и разобрать описанную в нём проблему.
Основание: договор с вами; для писем от тех, кто приложением не пользуется, — законный интерес оператора ответить на обращение.
Срок хранения: обращения, вложения и письма хранятся, пока обращение открыто, и 30 календарных дней после его закрытия, затем удаляются. При удалении учётной записи её обращения удаляются не позже чем через 30 календарных дней, в каком бы состоянии они ни были. Из резервных копий сервера — в течение следующих 30 календарных дней, по мере их замены. Раньше — по вашему запросу (раздел 10).
8. РАЗРЕШЕНИЯ УСТРОЙСТВА
Приложение запрашивает разрешения только для работы соответствующих возможностей:
- контакты (чтение и запись) и список учётных записей устройства — подсказки имён из телефонной книги, запись нового контакта по вашему действию, выбор учётной записи для неё;
- телефон, журнал звонков и исходящие вызовы — узнать клиента при звонке, показать карточку звонка, недавние звонки в подсказках;
- уведомления — напоминания о делах, сводка, напоминание в конце рабочего дня;
- точные будильники и показ на весь экран — будильник дела;
- показ поверх других приложений — карточка звонка и напоминание в конце рабочего дня;
- работа без ограничений энергосбережения и запуск после включения телефона — чтобы напоминания и карточка звонка приходили вовремя;
- микрофон — голосовые записи;
- камера — снимки визитов и чеков;
- фото, видео и аудио на устройстве — ваши снимки и записи в папке «Konuk media», в том числе после переустановки приложения.
Сведения, полученные через разрешения, остаются на устройстве. Исключения: если вы вошли в учётную запись облака, в облако уходит то, что стало частью ваших записей, — журнал звонков с клиентами, выбранный мессенджер для номера, имена и номера в карточках клиентов и в списке «Близкие» (раздел 4); при входе с другого телефона и при переносе — служебные сведения о сети (раздел 3); признак «выдано / не выдано» по каждому разрешению и числа о работе функций — без самих сведений (раздел 6).
Любое разрешение можно не давать или отозвать в настройках устройства — перестанет работать только связанная с ним возможность.
9. ПОДРЯДЧИКИ И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
Оператор не продаёт и не передаёт ваши данные третьим лицам для их собственных целей. Для работы сервиса привлекаются подрядчики, которые обрабатывают данные по поручению оператора:
- хостинг-провайдер в России — сервер и база облака, резервные копии сервера, почтовый ящик поддержки;
- сервис отправки писем;
- облачное хранилище — зашифрованные резервные копии базы сервера; содержимое копий хранилищу недоступно.
Письма — коды подтверждения и восстановления, книги Excel на адрес учётной записи, ответы поддержки и служебные письма — уходят через сервис отправки писем или через почту хостинг-провайдера; если один из них недоступен, письмо отправляет другой.
Данные граждан Российской Федерации хранятся на сервере в России.
10. ВАШИ ПРАВА
Вы вправе получить сведения об обрабатываемых данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, если обработка на нём основана, а также обжаловать действия оператора в Роскомнадзоре или в суде.
Удалить учётную запись и все данные облака можно самостоятельно и сразу на основном телефоне: Настройки → Аккаунт и облако → «Удалить аккаунт и данные из облака». Если основного телефона у вас больше нет — перенесите облако на новый телефон по коду из письма или напишите нам. Обращения по остальным правам — в том числе об удалении обращений в поддержку и отчётов о сбоях, связанных с вашей установкой, — направляйте через раздел «Обратная связь» в приложении или по адресу из раздела 13.
Срок ответа на запрос — 10 рабочих дней со дня его получения; он может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины. Удаление данных после отзыва согласия или по требованию — в течение 30 календарных дней.
11. ЗАЩИТА ДАННЫХ
Оператор принимает правовые, организационные и технические меры защиты данных: передача идёт по защищённому каналу, пароли и коды хранятся в необратимо преобразованном виде, копии базы, которые хранятся у облачного хранилища, зашифрованы, доступ к серверу ограничен. Технические журналы сервера хранятся не дольше 7 дней.
Приложение можно закрыть отпечатком пальца или PIN-кодом — включается в настройках. Отпечаток проверяет система телефона; приложению он не передаётся.
Данные, срок хранения которых истёк или которые удаляются по требованию, стираются из базы сервера; из резервных копий — по мере их замены, не дольше 30 календарных дней.
О случаях неправомерного доступа к данным оператор сообщает в Роскомнадзор в сроки, установленные законом. Если это касается данных ваших клиентов, которые оператор обрабатывает по вашему поручению, он сообщает и вам.
12. ИЗМЕНЕНИЯ ПОЛИТИКИ
При изменении политики по существу приложение покажет новую редакцию и попросит принять её. Действующая редакция всегда доступна: Настройки → Основные → Документы.
13. КОНТАКТЫ
Оператор: Кравцов Денис Александрович. Электронная почта: support@konukapp.com.
Обращения по поводу персональных данных — через раздел «Обратная связь» в приложении или по этому адресу.