Политика конфиденциальности Android-приложения

Здесь описано, какие данные собирает мобильное приложение AstraCRM для Android и что с ними происходит. Пользуясь приложением, вы соглашаетесь с описанным порядком. Приложение сделано для выездных сотрудников сервисных компаний: заказы, информация о клиентах, фотоотчёты и связь с офисом.

Приложение собирает: • Данные учётной записи: имя, электронная почта, телефон и другие контакты, указанные при регистрации • Данные устройства: модель, версия Android и тип подключения, чтобы приложение работало стабильно • Данные входа: токены сессии для безопасного доступа • Фотографии: снимки, которые вы делаете камерой или выбираете из галереи, чтобы приложить к заказу или поставить на аватар • Данные об использовании: какие экраны открываете и какими функциями пользуетесь • Токены push-уведомлений: идентификатор Firebase Cloud Messaging для доставки уведомлений, только если вы дали разрешение • Отчёты о сбоях: технические данные об ошибках через наш собственный сервер Sentry

Данные нужны, чтобы: • Приложение выполняло свою работу: заказы, клиенты, расписание, связь с офисом • Вход был безопасным, а доступ к чужим данным был закрыт • Приходили уведомления о новых и изменённых заказах • Фотографии сохранялись к нужному заказу и были видны в офисе • Мы могли находить и исправлять ошибки • Поддержка могла разобраться в вашем обращении

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Данные уходят наружу только в трёх случаях. Внутри вашей организации. Заказы, фотографии и переписка видны другим сотрудникам согласно их правам доступа. Подрядчикам, без которых приложение не работает: • Selectel: серверы и объектное хранилище для фотографий и вложений. Дата-центры находятся в России • Timeweb Cloud: сеть доставки контента, отдача изображений по временным подписанным ссылкам • Firebase Cloud Messaging: доставка push-уведомлений По требованию закона: если данные запрашивает суд, следствие или иной государственный орган в рамках своих полномочий. Мониторинг ошибок работает на нашем собственном сервере Sentry, отчёты о сбоях наружу не уходят.

Что применяется на практике: • Весь трафик между приложением и сервером идёт по TLS • Фотографии и файлы лежат в приватном хранилище, публичного доступа к бакету нет, ссылки временные и подписанные • Вход по сессионным токенам, поддерживаются двухфакторная аутентификация и вход по отпечатку через ключи passkey • Доступ к данным ограничен ролями внутри вашей организации • Регулярные обновления безопасности Абсолютной защиты не бывает, и мы её не обещаем.

В отношении своих данных вы можете: • Узнать, какие данные о вас хранятся • Исправить неточности в настройках приложения • Запросить удаление учётной записи и связанных данных • Управлять push-уведомлениями в настройках Android или в самом приложении • Удалить или заменить загруженные фотографии • Выгрузить свои данные в машиночитаемом виде Напишите на privacy@astracrm.pro или воспользуйтесь настройками приложения.

Приложение следует правилам платформы: • Разрешения запрашиваются по ходу работы и только тогда, когда функция действительно нужна • Камера: Настройки Android, «Приложения», AstraCRM Mobile, «Разрешения» • Доступ к файлам: запрашивается только для прикрепления и сохранения вложений • Push-уведомления: Настройки Android, «Приложения», AstraCRM Mobile, «Уведомления» • Выданные разрешения в любой момент можно отозвать в настройках Android • Геолокация не используется: приложение не запрашивает доступ к местоположению и не отслеживает перемещения сотрудников • Рекламных идентификаторов приложение не собирает • Фоновая работа: приложение экономит трафик и уважает настройки энергосбережения Android • Динамическая загрузка кода (Expo OTA): приложение может подтянуть новый код и ресурсы с наших серверов. Персональные данные при этом не передаются

Приложение работает со следующими сервисами: • Selectel: серверы и хранилище фотографий и файлов • Timeweb Cloud: сеть доставки контента для быстрой отдачи изображений • Firebase Cloud Messaging: доставка уведомлений о заказах • Google Play Services: распространение приложения и проверки безопасности У каждого своя политика конфиденциальности, и её стоит прочитать. Мы отдаём только тот минимум данных, без которого функция не заработает. Мониторинг ошибок мы наружу не отдаём: Sentry развёрнут на наших серверах.

Сроки такие: • Учётная запись: пока аккаунт активен • Заказы и фотографии: пока ими пользуется ваша организация • Технические журналы: до 30 дней • Отчёты о сбоях: до 90 дней После удаления данные пропадают из наших систем в течение 30 дней.

Приложение сделано для работы и не предназначено для детей младше 17 лет. Мы сознательно не собираем их данные. Если вы родитель или опекун и считаете, что данные вашего ребёнка попали к нам, напишите на privacy@astracrm.pro.

Политика иногда обновляется. О существенных изменениях мы сообщим: • Опубликуем новую редакцию в приложении и на сайте • Обновим дату в начале документа • Покажем уведомление внутри приложения, если изменение важное Заглядывайте сюда время от времени.

По вопросам о данных: Почта по вопросам конфиденциальности: privacy@astracrm.pro Поддержка: support@astracrm.pro Сайт: https://astracrm.pro Почтовый адрес: 164500, г. Северодвинск, ул. Карла Маркса, д. 46, оф. 12 По вопросам, связанным с Google Play, можно написать нам через поддержку разработчиков Google Play Console или на почту выше.