Политика конфиденциальности для Android-приложения

Данная политика конфиденциальности описывает, как AstraCRM ("мы", "наша" или "нас") собирает, использует и защищает вашу персональную информацию при использовании нашего мобильного приложения для Android ("Приложение"). Используя наше Приложение, вы соглашаетесь на сбор и использование информации в соответствии с данной политикой. Наше Приложение предназначено для полевых работников и сервисных компаний для эффективного управления заказами, информацией о клиентах и коммуникациями.

Мы собираем следующие типы информации: • Персональная информация: Имя, адрес электронной почты, номер телефона и другие контактные данные при регистрации или использовании наших услуг • Информация об устройстве: Модель Android устройства, версия операционной системы и информация о мобильной сети для оптимизации приложения • Данные аутентификации: Данные для входа и токены сессий для безопасного доступа • Фотографии и изображения: Когда вы прикрепляете фото к заказам или обновляете фото профиля, используя камеру или библиотеку фотографий • Данные об использовании: Как вы взаимодействуете с нашим Приложением, включая навигационные паттерны и использование функций для улучшения пользовательского опыта • Токены Push-уведомлений: Токены Firebase Cloud Messaging для отправки уведомлений о заказах и важных обновлениях (только при согласии) • Данные о производительности приложения: Отчеты о сбоях и метрики производительности через self-hosted Sentry (развернутый в нашей инфраструктуре) для отладки

Мы используем собранную информацию для: • Предоставления основных услуг Приложения: управление заказами, коммуникация с клиентами и координация задач • Аутентификации пользователей и безопасности аккаунта • Отправки релевантных уведомлений о заказах, изменениях в расписании и важных обновлениях • Обработки и хранения фотографий, прикрепленных к заказам, для документирования • Улучшения производительности Приложения и исправления технических проблем • Предоставления клиентской поддержки и решения технических проблем • Обеспечения соответствия бизнес-требованиям и правовым обязательствам

Мы не продаем, не обмениваем и не передаем вашу персональную информацию третьим лицам без вашего согласия, за исключением следующих обстоятельств: • В рамках вашей организации: Данные заказов, фотографии и коммуникации передаются другим авторизованным пользователям в вашей организации как часть обычных бизнес-операций • Поставщики услуг: Мы передаем технические данные доверенным поставщикам услуг: • Self-hosted Sentry (развернутый в нашей инфраструктуре на Timeweb Cloud) для мониторинга ошибок и отчетов о сбоях • Timeweb S3 для безопасного хранения файлов и изображений • Firebase для доставки push-уведомлений и базовой аналитики • Правовые требования: Когда это требуется по закону, судебному решению или правовому процессу • Бизнес-сделки: В связи со слиянием, приобретением или продажей бизнес-активов • Безопасность и защита: Для защиты прав, собственности или безопасности наших пользователей или других лиц

Мы применяем соответствующие технические и организационные меры для защиты вашей персональной информации: • Вся передача данных шифруется с использованием промышленных стандартов • Изображения и файлы безопасно хранятся на Timeweb S3 с контролем доступа • Аутентификация пользователей использует безопасные токен-ориентированные системы • Регулярные оценки безопасности и обновления • Контроль доступа ограничивает доступ к данным только авторизованным персоналом • Безопасные методы хранения данных в соответствии с отраслевыми стандартами Однако, ни один метод передачи через интернет или электронного хранения не является на 100% безопасным, и мы не можем гарантировать абсолютную безопасность.

У вас есть следующие права в отношении вашей персональной информации: • Доступ: Запрос доступа к вашей персональной информации, хранящейся в наших системах • Исправление: Запрос исправления неточной или неполной информации через настройки Приложения • Удаление: Запрос удаления вашего аккаунта и связанных данных • Контроль уведомлений: Управление настройками push-уведомлений в настройках Android или в Приложении • Управление фотографиями: Удаление или изменение фотографий, которые вы загрузили к заказам • Экспорт данных: Запрос копии ваших данных в структурированном формате Чтобы воспользоваться этими правами, свяжитесь с нами по контактам, указанным ниже, либо используйте настройки в приложении, где это доступно.

Наше Приложение соблюдает функции конфиденциальности и требования Android: • Разрешения времени выполнения: Мы запрашиваем разрешения только при необходимости и объясняем, зачем они нужны • Доступ к камере: Вы можете контролировать доступ к камере через Настройки Android > Приложения > AstraCRM Mobile > Разрешения • Доступ к хранилищу: Запросы разрешений делаются когда эти функции необходимы с четкими объяснениями • Push-уведомления: Вы можете управлять настройками уведомлений через Настройки Android > Приложения > AstraCRM Mobile > Уведомления • Разрешения приложения: Вы можете просматривать и изменять все предоставленные разрешения в Настройках Android • Фоновая активность: Мы минимизируем использование данных в фоновом режиме и соблюдаем функции оптимизации батареи Android • Без отслеживания местоположения: Наше Приложение в настоящее время не использует и не запрашивает службы геолокации • Динамическая загрузка кода (Expo OTA): Приложение может загружать код и ресурсы с серверов AstraCRM для исправления ошибок или добавления функций. Персональные данные при этом не передаются.

Наше Android Приложение интегрируется со следующими сервисами: • Self-hosted Sentry (в нашей инфраструктуре Timeweb Cloud): Для мониторинга ошибок и отчетов о сбоях для улучшения стабильности Приложения • Timeweb S3: Для безопасного облачного хранения изображений и файлов • Firebase: Для push-уведомлений и базовой аналитики • Google Play Services: Для распространения приложений и функций безопасности Каждый из сторонних сервисов (например, Firebase/Google Play Services) имеет свои собственные политики конфиденциальности, и мы рекомендуем вам ознакомиться с ними. Мы передаем только минимально необходимые данные этим сервисам.

Мы храним вашу персональную информацию столько, сколько необходимо для предоставления наших услуг и соблюдения правовых обязательств: • Информация об аккаунте: Хранится пока ваш аккаунт активен • Данные заказов и фотографии: Хранятся в соответствии с политиками хранения данных вашей организации • Технические логи: Хранятся до 30 дней для целей отладки • Отчеты о сбоях: Хранятся до 90 дней для улучшения Приложения Когда данные удаляются, они окончательно удаляются из наших систем в течение 30 дней.

Наше Приложение предназначено для делового использования и не предназначено для детей младше 17 лет. Мы сознательно не собираем персональную информацию от детей младше 17 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональную информацию, незамедлительно свяжитесь с нами.

Мы можем время от времени обновлять нашу Политику конфиденциальности для отражения изменений в наших практиках или по правовым причинам. Мы уведомим вас о любых существенных изменениях: • Размещением обновленной политики в Приложении • Обновлением даты "Последнее обновление" • Отправкой уведомления через Приложение при необходимости Рекомендуется периодически просматривать данную Политику конфиденциальности на предмет изменений.

Если у вас есть вопросы о данной Политике конфиденциальности или наших практиках обработки данных, свяжитесь с нами: Email: privacy@astracrm.pro Поддержка: support@astracrm.pro Веб-сайт: https://astracrm.pro Для вопросов конфиденциальности, связанных с Google Play Store, вы также можете связаться с нами через поддержку разработчиков Google Play Console или использовать контактную информацию выше.