Политика конфиденциальности

Коротко

• Офлайн-режим: ваши записи, фото и файлы остаются на телефоне и не загружаются. Если вы входите в аккаунт — например, чтобы начать пробный период, — обрабатываются ваш аккаунт и статус подписки, и ничего больше.
• Онлайн-режим: после входа в аккаунт записи и файлы хранятся на наших серверах, чтобы синхронизироваться между вашими устройствами и с вашей командой, с историей изменений и ночными резервными копиями.
• Без рекламы и отслеживания: в приложении нет рекламных и аналитических SDK, и мы не продаём персональные данные.
• Цифровые доказательства: на подпись отправляется только отпечаток записи (хеш SHA-256) — никогда не фото.
• Всё под вашим контролем: вы можете в любой момент экспортировать свои данные и удалить аккаунт в приложении.

Кто несёт ответственность

Оператором (контролёром) данных является Arı Bulut Depolama Bilişim ve Ticaret A.Ş. («мы»). С любыми вопросами или запросами о ваших данных пишите на [email protected].

Настоящая политика распространяется на приложение StructurePrime, StructurePrime Cloud (синхронизация и резервные копии) и сайт structureprime.com. Когда вы или ваша компания храните сведения о других людях в облачном рабочем пространстве, решения об этих сведениях принимаете вы или ваша компания, а мы обрабатываем их от вашего имени — см. раздел «Данные о других людях, которые вы вводите».

Офлайн-режим

В офлайн-режиме всё, что вы вводите, — записи, фото, документы и подписи — хранится в собственном хранилище приложения на вашем телефоне и не загружается. Приложение обращается к нашим серверам только для действий с вашим аккаунтом: вход, запуск и проверка пробного периода или подписки, а также цифровые подписи (отправляется только отпечаток). Мы получаем только то, что вы отправляете нам сами, например обращение в поддержку.

Одно исключение: чтобы показать PDF-чертёж, встроенный просмотрщик приложения загружает библиотеку с открытым исходным кодом PDF.js с сайта cdnjs.cloudflare.com, который, как и любой сайт, видит ваш IP-адрес. Сам PDF остаётся на вашем телефоне.

Экспортированные вами резервные копии сохраняются там, где вы выберете. Мы не можем восстановить офлайн-данные: если телефон потерян или приложение удалено без резервной копии, данные утрачены.

Аккаунт, вход и устройства

Для онлайн-режима, Премиум, командной работы и цифровых подписей нужен аккаунт StructurePrime. В связи с ним мы обрабатываем:

• Аккаунт: ваше имя, адрес электронной почты, ссылку на фото профиля (если её предоставляет ваш провайдер входа), язык, версии принятых вами условий использования и настоящей политики и время их принятия, хотите ли вы получать новости о продукте по электронной почте, а также дату создания аккаунта.
• Вход: при входе через Google, Apple или LinkedIn провайдер сообщает нам ваш идентификатор пользователя у него, ваше имя, адрес электронной почты (Apple может передать скрытый адрес для пересылки), подтверждён ли этот адрес, и ссылку на фото профиля. Ваш пароль мы никогда не видим. При входе по электронной почте мы отправляем вам 6-значный код, который действует 10 минут и хранится только в виде хеша. Для входа с Apple (Sign in with Apple) мы храним токен Apple в зашифрованном виде, чтобы иметь возможность отозвать доступ, когда вы удалите аккаунт.
• Устройства: для каждого телефона, на котором вы входите в аккаунт, — случайный идентификатор установки, созданный приложением, название и модель устройства, операционную систему, версию приложения, время первого и последнего использования и IP-адрес последнего подключения. Вы можете видеть свои устройства в приложении и завершить сеанс на любом из них.
• Журналы безопасности: входы в аккаунт, запросы кодов для входа, изменения участия и ролей, восстановление резервных копий, удаление аккаунтов и цифровые подписи записываются с указанием времени, аккаунта, устройства и IP-адреса — но никогда с токенами входа или содержимым ваших записей.

Ваши записи и файлы в облаке

В онлайн-режиме приложение загружает записи модулей, доступных вашей роли, вместе с прикреплёнными файлами: фото, PDF, аудио и видео (до 15 МБ каждый). Фото загружаются как есть, включая сохранённые в них сведения о месте и времени. Вы можете выбрать загрузку фото только по Wi-Fi.

Каждое изменение хранится вместе с аккаунтом и устройством, которые его внесли, и временем. Если два человека одновременно изменяют одно и то же поле, перезаписанное значение сохраняется в журнале конфликтов, который видят администраторы рабочего пространства и человек, чьё изменение было перезаписано.

В командном рабочем пространстве участники видят данные, которые позволяют их роль и объекты. Они видят имена друг друга и время последней активности; администраторы также видят адреса электронной почты участников. Подробнее — в разделе «Облачная синхронизация и командные рабочие пространства» Условий использования.

Каждую ночь мы создаём зашифрованную резервную копию каждого изменившегося рабочего пространства. Администраторы рабочего пространства могут скачивать резервные копии, а с Премиум — и восстанавливать их.

Данные о других людях, которые вы вводите

Записи объекта часто содержат персональные данные других людей: рабочих в табелях, субподрядчиков и поставщиков, водителей, людей в заметках о совещаниях — а иногда и чувствительные данные, например сведения о здоровье в актах о несчастных случаях или в документах рабочих.

Вы или компания — владелец рабочего пространства решаете, что вводится, и отвечаете за наличие правового основания по KVKK и GDPR и за информирование соответствующих лиц. Вводите чувствительные данные, только если вам это разрешено. В офлайн-режиме мы никогда не получаем эти данные; в онлайн-режиме мы храним и обрабатываем их только от имени владельца рабочего пространства и только для предоставления сервиса.

Подписи цифровых доказательств

Чтобы подписать запись в модулях «Цифровое доказательство», «Образцы», «Учёт кернов» или «Акты обмеров скрытых работ», приложение вычисляет на вашем телефоне отпечаток записи SHA-256 и отправляет на наш сервер только этот отпечаток. Сервер подписывает его своим ключом вместе со временем сервера. Фото и содержимое записи на подпись не отправляются, и мы не храним их копий.

По каждой подписи мы записываем отпечаток, идентификатор и тип записи, время устройства и время сервера, а также ваш аккаунт, устройство и IP-адрес. Для подписи нужен вход в аккаунт.

Оплата Премиум

Премиум продаётся через Google Play, и Google обрабатывает платёж в соответствии со своей политикой конфиденциальности. Мы никогда не видим данные вашей карты или банковского счёта. Чтобы связать покупку с вашим аккаунтом, приложение передаёт Google не сам идентификатор аккаунта, а его односторонний хеш (SHA-256).

От Google мы получаем и храним продукт и тариф, номер заказа, статус, даты начала и окончания, сведения о том, продлевается ли подписка, а также токен покупки (в зашифрованном виде). Google также сообщает нашему серверу о продлениях и отменах.

Сайт, поддержка и загрузки

• Каждое посещение: запросы к structureprime.com проходят через Cloudflare и поступают на наш сервер, который записывает IP-адрес, время, запрошенный адрес, страницу, с которой был выполнен переход, и сведения о браузере (user agent).
• Статистика посещений: наш сайт хранит IP-адрес каждого посетителя вместе с примерным местоположением, определённым по нему с помощью базы данных IP-геолокации (страна, регион, город), число посещений, первое и последнее посещение и то, какие страницы были открыты. Сайты, с которых выполнен переход, учитываются только по домену, а известные боты не учитываются. Мы не используем внешние сервисы аналитики, рекламные теги или пиксели отслеживания.
• Файлы cookie: технический сеансовый файл cookie (sp_admin_sess, истекает через 24 часа) и, если вы выбираете язык, sp_lang, который запоминает выбор на один год. Cloudflare может устанавливать строго необходимые файлы cookie безопасности. Мы не используем рекламные или аналитические файлы cookie.
• Обращения в поддержку (с сайта или из приложения): имя, адрес электронной почты, номер телефона (необязательно), категория, тема, сообщение, идентификатор устройства в приложении, IP-адрес и наш ответ. Любой, кто знает номер заявки, может увидеть её статус и наш ответ, поэтому не сообщайте номер другим.
• Загрузка APK: имя, адрес электронной почты, IP-адрес, сведения о браузере, версия приложения, ссылка для загрузки, а также была ли она использована и когда. Мы используем эти данные только для того, чтобы выдать вам ссылку и зарегистрировать загрузку; с одного адреса электронной почты можно запросить не более пяти ссылок в день.

Разрешения приложения

Приложение использует следующие разрешения:

• Камера: чтобы делать фото объекта и цифровых доказательств и сканировать QR-коды, например приглашения в команду.
• Местоположение (точное и приблизительное, только пока вы пользуетесь приложением): чтобы добавлять GPS-координаты к доказательствам, фото и местоположению объектов. Координаты хранятся в ваших записях — на вашем телефоне, а в онлайн-режиме также в облаке. Приложение не использует местоположение в фоновом режиме.
• Фото и файлы: вы сами выбираете в системном окне выбора, какое фото или документ прикрепить; экспортированные файлы сохраняются или передаются туда, куда вы выберете.
• Интернет: для входа в аккаунт, синхронизации, резервного копирования, подписей и проверки обновлений в онлайн-режиме, а также для отправляемых вами обращений в поддержку.

Вы можете в любой момент отозвать разрешение в настройках телефона; функция, которой оно нужно, после этого перестанет работать.

Зачем мы обрабатываем данные и на каком правовом основании

Мы собираем персональные данные электронным способом — через приложение, сайт и наши серверы, а также от провайдеров входа и Google Play, когда вы ими пользуетесь, — для следующих целей:

• Предоставление сервиса — аккаунт, синхронизация, резервные копии, командные рабочие пространства, цифровые подписи и Премиум: это необходимо для заключения и исполнения нашего договора с вами (KVKK, ст. 5(2)(c); GDPR, ст. 6(1)(b)).
• Обеспечение безопасности сервиса — защита входа, ограничение частоты запросов, предотвращение злоупотреблений, журналы безопасности и исправление ошибок: наши законные интересы, а также установление, осуществление или защита правовых требований (KVKK, ст. 5(2)(e) и (f); GDPR, ст. 6(1)(f)).
• Ответы на обращения в поддержку и предоставление загрузок: действия, совершаемые по вашему запросу, и наши законные интересы (KVKK, ст. 5(2)(c) и (f); GDPR, ст. 6(1)(b) и (f)).
• Статистика сайта: наш законный интерес в понимании того, как используется сайт (KVKK, ст. 5(2)(f); GDPR, ст. 6(1)(f)).
• Новости о продукте по электронной почте: только если вы отметили необязательный флажок, — ваше явное согласие (KVKK, ст. 5(1); GDPR, ст. 6(1)(a)), которое вы можете отозвать в любой момент, написав нам.
• Юридические обязанности, например ответы на запросы государственных органов (KVKK, ст. 5(2)(ç); GDPR, ст. 6(1)(c)).

Мы не продаём персональные данные, не используем их для рекламы и не принимаем в отношении вас автоматизированных решений, которые влекут юридические или сходные по значимости последствия.

Кто получает данные

• Участники вашего рабочего пространства, как описано выше, — это следует из вашего собственного решения работать в команде.
• Наши поставщики услуг, которые обрабатывают данные только по нашим указаниям: дата-центр, в котором размещены наши серверы; Cloudflare (доставка контента, DNS и защита — через него проходит весь трафик к structureprime.com); и наш поставщик услуг доставки электронной почты (коды для входа и приглашения). Актуальный список предоставляется по запросу.
• Google, Apple и LinkedIn, когда вы входите через них, и Google Play — при покупках. Они обрабатывают данные как самостоятельные операторы в соответствии со своими политиками конфиденциальности.
• Государственные органы и суды — только когда этого требует закон.

Некоторые из этих поставщиков обрабатывают данные за пределами Турции — например, Cloudflare направляет трафик через дата-центры по всему миру. Мы передаём персональные данные за границу только на условиях статьи 9 KVKK, а в случаях, когда применяется GDPR, — главы V GDPR.

Как долго мы храним данные

• Аккаунт, способы входа и устройства: до удаления вами аккаунта (см. ниже).
• Записи и файлы в рабочем пространстве: пока существует рабочее пространство. После того как вы удалите запись, её последнее содержимое остаётся в истории изменений 14 дней (без Премиум) или 90 дней (Премиум), а в ночных резервных копиях — столько, сколько хранится каждая резервная копия.
• Ночные резервные копии: последние 7 ежедневных, 4 еженедельных и 12 ежемесячных резервных копий; резервные копии, созданные вручную, — 30 дней.
• Файлы: удаляются, когда их больше не использует ни одна запись, запись истории или сохранённая резервная копия и им не менее 7 дней.
• Коды для входа истекают через 10 минут; счётчики ограничения частоты запросов удаляются по истечении их срока.
• Записи о покупках: до удаления вашего аккаунта; Google хранит собственные записи.
• Журналы безопасности, журналы сервера, обращения в поддержку, записи о загрузках и статистика посещений: только пока они нужны для указанных выше целей и для установления, осуществления или защиты правовых требований.
• Данные на вашем телефоне: пока вы их не удалите, не выйдете из аккаунта с помощью «Выйти и удалить данные с устройства» или не удалите приложение.

Удаление аккаунта

В приложении откройте Настройки → Аккаунт → Удалить аккаунт и введите DELETE для подтверждения. Ваш аккаунт и ваши личные данные в облаке удаляются через 30 дней; если вы снова войдёте в аккаунт в течение этих 30 дней, удаление отменяется. На всех ваших устройствах сразу завершаются сеансы, ваше участие в других командах прекращается (и не восстанавливается, если вы отмените удаление), а доступ через вход с Apple отзывается.

Если вы владелец командного рабочего пространства, в котором ещё есть другие участники, сначала передайте права владельца. Командное рабочее пространство без других участников удаляется вместе с вашим аккаунтом. Записи, которые вы добавили в чужое командное рабочее пространство, принадлежат этому пространству и остаются в нём.

Удаление аккаунта не удаляет данные с вашего телефона. Чтобы удалить их, используйте «Выйти и удалить данные с устройства» или удалите приложение.

Если вы не можете воспользоваться приложением, напишите на [email protected] с адреса электронной почты вашего аккаунта, и мы удалим аккаунт за вас.

Шаги, что удаляется и что сохраняется, а также форма запроса на случай, если у вас больше нет приложения: Удаление аккаунта.

Ваши права

В соответствии со статьёй 11 KVKK вы вправе узнать, обрабатываются ли ваши персональные данные, и запросить сведения об этом; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции или за рубежом, которым они передаются; требовать исправления неполных или неточных данных; требовать их удаления или уничтожения в соответствии со статьёй 7 KVKK; требовать, чтобы об этих исправлениях и удалениях были уведомлены третьи лица, которым были переданы данные; возражать против неблагоприятного для вас результата, полученного исключительно в ходе анализа автоматизированными системами; и требовать возмещения ущерба, причинённого незаконной обработкой.

Если к вам применяется GDPR, вы также имеете право на доступ, исправление, удаление, ограничение обработки и переносимость данных, право возражать против обработки на основании законных интересов и право в любой момент отозвать своё согласие.

Многое из этого вы можете сделать сами: изменить имя в приложении, в любой момент экспортировать все свои записи в файл JSON на экране «Резервное копирование данных», скачивать облачные резервные копии как администратор рабочего пространства и удалить аккаунт. По всем остальным вопросам пишите на [email protected]. По KVKK вы можете обратиться письменно, через зарегистрированную электронную почту (KEP), с использованием защищённой электронной или мобильной подписи или с адреса электронной почты, зарегистрированного у нас. Мы отвечаем не позднее чем через 30 дней, как правило бесплатно; если запрос связан с дополнительными расходами, может взиматься плата, установленная Советом по защите персональных данных.

Если наш ответ вас не устраивает, вы можете подать жалобу в Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu); в ЕС — в орган по защите данных вашей страны.

Безопасность

• Все соединения с нашим сайтом и серверами зашифрованы (HTTPS/TLS).
• Токены и коды для входа хранятся у нас только в виде хешей; токены Apple и Google Play и ночные резервные копии хранятся в зашифрованном виде.
• Сервер проверяет каждый запрос на соответствие роли и объектам участника, ограничение частоты запросов сдерживает злоупотребления, а журналы безопасности никогда не содержат токенов входа или содержимого записей.
• На вашем телефоне данные приложения хранятся в закрытом хранилище приложения под защитой операционной системы; вы можете заблокировать приложение PIN-кодом, а токены входа хранятся в Android Keystore или iOS Keychain.

Ни одна система не защищена идеально. Если утечка затронет ваши персональные данные, мы сообщим об этом вам и государственным органам, как того требует закон.

Дети

StructurePrime — инструмент для специалистов строительной отрасли, и он не предназначен для детей. Мы сознательно не собираем персональные данные детей; если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

Изменения и контакты

Мы обновляем настоящую политику при изменении сервиса — например, перед тем как станет доступна запланированная веб-панель. Дата ниже указывает на текущую версию. Если изменение затронет то, как мы используем ваши данные, мы сообщим вам об этом в приложении или по электронной почте.

Вопросы и запросы: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].