Политика конфиденциальности для iOS-приложения

Здесь описано, какие данные собирает мобильное приложение AstraCRM для iOS и что с ними происходит. Пользуясь приложением, вы соглашаетесь с описанным порядком. Приложение сделано для выездных сотрудников сервисных компаний: заказы, информация о клиентах, фотоотчёты и связь с офисом.

Приложение собирает: • Данные учётной записи: имя, электронная почта, телефон и другие контакты, указанные при регистрации • Данные устройства: модель, версия iOS и тип подключения, чтобы приложение работало стабильно • Данные входа: токены сессии для безопасного доступа • Фотографии: снимки, которые вы делаете камерой или выбираете из галереи, чтобы приложить к заказу или поставить на аватар • Данные об использовании: какие экраны открываете и какими функциями пользуетесь • Токены push-уведомлений: идентификатор устройства для доставки уведомлений, только если вы дали разрешение • Отчёты о сбоях: технические данные об ошибках через наш собственный сервер Sentry

Данные нужны, чтобы: • Приложение выполняло свою работу: заказы, клиенты, расписание, связь с офисом • Вход был безопасным, а доступ к чужим данным был закрыт • Приходили уведомления о новых и изменённых заказах • Фотографии сохранялись к нужному заказу и были видны в офисе • Мы могли находить и исправлять ошибки • Поддержка могла разобраться в вашем обращении

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Данные уходят наружу только в трёх случаях. Внутри вашей организации. Заказы, фотографии и переписка видны другим сотрудникам согласно их правам доступа. Подрядчикам, без которых приложение не работает: • Selectel: серверы и объектное хранилище для фотографий и вложений. Дата-центры находятся в России • Timeweb Cloud: сеть доставки контента, отдача изображений по временным подписанным ссылкам • Expo: доставка push-уведомлений По требованию закона: если данные запрашивает суд, следствие или иной государственный орган в рамках своих полномочий. Мониторинг ошибок работает на нашем собственном сервере Sentry, отчёты о сбоях наружу не уходят.

Что применяется на практике: • Весь трафик между приложением и сервером идёт по TLS • Фотографии и файлы лежат в приватном хранилище, публичного доступа к бакету нет, ссылки временные и подписанные • Вход по сессионным токенам, поддерживаются двухфакторная аутентификация и Face ID или Touch ID через ключи passkey • Доступ к данным ограничен ролями внутри вашей организации • Регулярные обновления безопасности Абсолютной защиты не бывает, и мы её не обещаем.

В отношении своих данных вы можете: • Узнать, какие данные о вас хранятся • Исправить неточности в настройках приложения • Запросить удаление учётной записи и связанных данных • Управлять push-уведомлениями в настройках iOS или в самом приложении • Удалить или заменить загруженные фотографии • Выгрузить свои данные в машиночитаемом виде Напишите на privacy@astracrm.pro или воспользуйтесь настройками приложения.

Приложение следует правилам платформы: • Камера: разрешение запрашивается только тогда, когда вы фотографируете для заказа. Настройки iOS, раздел «Конфиденциальность и безопасность», пункт «Камера» • Галерея: разрешение запрашивается только тогда, когда вы прикрепляете готовое фото. Настройки iOS, раздел «Конфиденциальность и безопасность», пункт «Фото» • Push-уведомления: Настройки iOS, раздел «Уведомления», приложение AstraCRM Mobile • Геолокация не используется: приложение не запрашивает доступ к местоположению и не отслеживает перемещения сотрудников • Отслеживания между приложениями нет: мы не используем рекламные идентификаторы и не показываем запрос App Tracking Transparency • Фоновая работа: только получение уведомлений и синхронизация ваших заказов • Обновления по воздуху (Expo OTA): приложение может подтянуть новый код и ресурсы с наших серверов. Персональные данные при этом не передаются

Приложение работает со следующими сервисами: • Selectel: серверы и хранилище фотографий и файлов • Timeweb Cloud: сеть доставки контента для быстрой отдачи изображений • Expo Push Notifications: доставка уведомлений о заказах • Apple App Store: распространение и обновление приложения У каждого своя политика конфиденциальности, и её стоит прочитать. Мы отдаём только тот минимум данных, без которого функция не заработает. Мониторинг ошибок мы наружу не отдаём: Sentry развёрнут на наших серверах.

Сроки такие: • Учётная запись: пока аккаунт активен • Заказы и фотографии: пока ими пользуется ваша организация • Технические журналы: до 30 дней • Отчёты о сбоях: до 90 дней После удаления данные пропадают из наших систем в течение 30 дней.

Приложение сделано для работы и не предназначено для детей младше 17 лет. Мы сознательно не собираем их данные. Если вы родитель или опекун и считаете, что данные вашего ребёнка попали к нам, напишите на privacy@astracrm.pro.

Политика иногда обновляется. О существенных изменениях мы сообщим: • Опубликуем новую редакцию в приложении и на сайте • Обновим дату в начале документа • Покажем уведомление внутри приложения, если изменение важное Заглядывайте сюда время от времени.

По вопросам о данных: Почта по вопросам конфиденциальности: privacy@astracrm.pro Поддержка: support@astracrm.pro Сайт: https://astracrm.pro Почтовый адрес: 164500, г. Северодвинск, ул. Карла Маркса, д. 46, оф. 12 По вопросам, связанным с App Store, можно написать нам через App Store Connect или на почту выше.