Политика конфиденциальности

1. Оператор и область действия

Эта политика описывает обработку персональных данных при использовании Laasot Tov (לעשות טוב, «Лаасот Тов»), его мобильного и веб-приложений и сайта laasottov.co.il в период закрытого бесплатного бета-тестирования. Участвовать могут только одобренные оператором пользователи Израиля в возрасте от 18 лет. Пользование во время поездки за границу само по себе не меняет назначение сервиса.

Оператор: Andrei Brandaus / אנדריי ברנדאוס, индивидуальный предприниматель в Израиле (עוסק מורשה), регистрационный номер 346960891, коммерческое наименование ND Evolution. Оператор определяет цели и способы обработки данных аккаунтов и эксплуатации сервиса. Подрядчики определяют, какие данные своих клиентов и команды они вносят и кому предоставляют их для работы; это не освобождает оператора от собственных обязанностей.

Связь: everptech.il@gmail.com; +972 53-2757376. Почтовый адрес: Израиль, Нагария, ул. Шалом ха-Галиль, дом 8, кв. 9, индекс 2227068. Обращаться могут также клиенты и другие лица, чьи данные внесены пользователями, даже если у них нет аккаунта.

2. Предоставление данных

Предоставление данных для регистрации добровольно, закон не обязывает регистрироваться в сервисе. Имя и номер телефона необходимы для создания аккаунта и работы сервиса; без них регистрация невозможна. Email и название бизнеса необязательны. При первом входе номер подтверждается кодом из SMS.

Данные поступают от пользователя, от приглашающего или назначающего работу подрядчика и автоматически при эксплуатации приложения. Контакты конечного клиента в заказе не создают ему аккаунт. Не вносите избыточные сведения, данные банковских карт, медицинские сведения или другие чувствительные данные, не требующиеся для работы.

3. Данные аккаунтов и работы

Обрабатываются имя, телефон и другие предоставленные контакты; роли, специализация, связь с работодателем, приглашения и назначения. В проектах, заказах и контрольных точках могут храниться контакты клиента, адрес объекта и код доступа к нему, описание и сроки работ, статусы, бюджеты, условия оплаты, затраты времени и материалов, проблемы, ответы и история выполнения.

Также обрабатываются справочники, фотографии, документы и другие загруженные файлы, подтверждения выполнения, сведения о передаче работы на субподряд и обращения в поддержку. Денежные суммы используются для организации и учёта работы; сервис не принимает платежи и не запрашивает реквизиты карт.

4. Разрешения устройства и сообщения

Камера используется с разрешения пользователя для описания и подтверждения работ. Пользователь может выбрать готовые фотографии или документы. Геолокация устройства и микрофон не используются.

Функция выбора контактов для приглашения команды планируется в бета-версии. Когда она доступна, доступ запрашивается отдельно и необязателен: в систему передаются только выбранные контакты, а не вся телефонная книга. Приглашение не отменяет обязательного одобрения нового участника оператором.

Push-уведомления сообщают о состоянии заказа, без имени клиента, адреса, времени работ и описания. Для доставки используются технические идентификаторы и подписки устройства или браузера. Уведомления можно отключить в настройках устройства или браузера. При использовании WhatsApp приложение открывает WhatsApp пользователя; пользователь сам выбирает и отправляет сообщение. После отправки его обработка регулируется также правилами WhatsApp и действиями получателя.

5. Статистика установок и диагностика

Для авторизованных пользователей мобильного приложения собственная система сохраняет случайный идентификатор установки, платформу и версию ОС, версию и номер сборки приложения, технические сведения об обновлении, время первого и последнего отчёта. Запись связана с аккаунтом. Первый отчёт не обязательно соответствует дате установки. При выходе отправляется запрос на отвязку; без связи она может задержаться. Хранится последнее состояние установки, а не история всех отчётов. Модель устройства и IP-адрес в эту статистику не включаются.

Журналы приложения и веб-сервера могут содержать технические данные запросов, ошибки и IP-адрес клиента. Sentry получает описание ошибки, стек вызовов, время, версию приложения, сведения о программной среде и диагностические записи. Запись сессий, передача значений локальных переменных сервера и автоматическое добавление персональных данных отключены; включены стандартная очистка чувствительных данных и запрет хранения IP средствами Sentry. Однако внутренний ID пользователя и отдельные данные форм могут попасть в диагностические записи: полная фильтрация всех сообщений и журналов не реализована.

6. Для чего используются данные

Цели обработки: регистрация и подтверждение доступа; организация проектов, заказов и команд; обмен данными между уполномоченными участниками; доставка служебных сообщений; поддержка, обработка запросов о данных и обратной связи; диагностика, безопасность, предотвращение злоупотреблений, резервное копирование и улучшение сервиса в ходе тестирования; исполнение применимых требований закона.

В бета-период нет рекламных рассылок, рекламного профилирования и сторонней маркетинговой аналитики. Персональные данные не продаются. Техническая диагностика и собственная статистика установок используются для работы и улучшения сервиса.

7. Кто получает доступ

Подрядчик и его диспетчер получают доступ к рабочим данным своей организации в пределах предоставленных полномочий. Специалист получает сведения о назначенных ему опубликованных заказах, необходимые для выполнения работы, в том числе контакты и связанные вложения. Назначение одного заказа не открывает все остальные заказы и клиентскую базу.

При передаче заказа или проекта на субподряд принимающему подрядчику становятся доступны данные переданного документа, включая контакты, финансовые сведения и вложения. Первоначальный подрядчик и его диспетчер сохраняют наблюдение за переданной работой. Передача сама по себе не открывает остальную базу другой организации. Эти положения применяются при доступности соответствующей функции.

Администратор и архитектор-разработчик, находящиеся в Израиле, имеют административный доступ для эксплуатации и поддержки. Привлечённым тестировщикам не предоставляется общий доступ к базе: они работают со своими данными и назначениями. Ограниченные сведения могут предоставляться органам власти по законному требованию либо для защиты прав и расследования злоупотреблений в пределах закона.

8. Поставщики и обработка за пределами Израиля

Основной сервер, база данных, файлы и резервные копии на период теста находятся у LiveDNS в Израиле. BulkGate используется для отправки SMS и получает номер получателя и необходимые данные сообщения. Expo Push Notifications используется для мобильных уведомлений; в доставке участвуют инфраструктуры Apple и Google. Веб-уведомления доставляются через push-службы браузеров с использованием VAPID. Expo также используется для технической инфраструктуры мобильного приложения.

Sentry используется для диагностики с выбранным регионом хранения ЕС. Обращения на адрес поддержки обрабатываются через Gmail (Google). При обращении через группу тестирования или мессенджер данные обрабатывает также соответствующий сервис; не публикуйте клиентские сведения в общей группе.

Часть технической и контактной информации может обрабатываться поставщиками вне Израиля. Размещение основного сервера в Израиле не означает, что вся обработка происходит только там. Передача ограничивается целями этой политики и должна осуществляться с соблюдением применимых правил передачи данных за границу и необходимых договорных гарантий. Эта политика не заменяет такие гарантии и не является разрешением поставщикам использовать данные для собственных несвязанных целей.

9. Cookies и хранилище браузера

Публичный сайт-визитка содержит демонстрационные формы и примеры интерфейса. Введённые в них сведения обрабатываются только в памяти страницы и не отправляются оператору; реальные заявки и аккаунты не создаются. При выборе файла отображается его имя, сам файл не загружается на сервер. Код сайта не устанавливает cookies и не использует localStorage, sessionStorage или IndexedDB; рекламные инструменты и сторонняя аналитика в нём не подключены. При посещении сайта инфраструктура хостинга и защиты может обрабатывать технические сведения о запросах и вести журналы. Наличие технических cookies на уровне этой инфраструктуры проверяется отдельно и не определяется отсутствием cookies в коде сайта.

В пользовательском веб-приложении HttpOnly-cookie восстанавливает авторизацию, токен доступа хранится в памяти. В localStorage сохраняются язык, выбранная роль, черновики форм, кэш справочников и служебные настройки. В административном интерфейсе также используется HttpOnly-cookie, а токен доступа и сведения о текущем пользователе хранятся в localStorage; состояние списков — в sessionStorage.

Очистить браузерное хранилище можно в настройках браузера; это может завершить сеанс и удалить локальные черновики. При использовании общего устройства выходите из аккаунта и очищайте сохранённые локальные данные.

10. Сроки хранения

Рабочие данные хранятся в период использования сервиса и тестирования, с учётом запросов об удалении и необходимых законных исключений. При переходе к постоянной версии предполагается сохранить данные. О плановом завершении теста или очистке данных оператор сообщает в группе участников минимум за 5 рабочих дней.

Резервные копии LiveDNS создаются ежедневно в 18:50 по израильскому времени и хранятся 14 дней. Журналы приложения хранятся до 30 дней, но лимит 500 МБ может привести к более раннему удалению. Журналы Nginx ротируются ежедневно; сохраняются 14 архивов и текущий журнал.

События ошибок Sentry хранятся 30 дней на используемом тарифе Developer. Этот срок не распространяется автоматически на другие категории данных Sentry. Для последнего состояния установки автоматический срок удаления пока не установлен: запись сохраняется до ручного удаления, включая обработку применимого запроса на удаление аккаунта. Это не означает право хранить сведения дольше, чем требуется для указанных целей или допускается законом.

11. Доступ, исправление и удаление

Вы можете обратиться по указанному email для ознакомления с персональными данными, получения их копии, исправления неточных сведений или удаления аккаунта и связанных данных. Применимые права на ознакомление и исправление определяются, в частности, израильским Законом о защите частной жизни 1981 года. Право на удаление и исключения зависят от закона и обстоятельств; дополнительно оператор предоставляет описанный здесь порядок удаления аккаунта.

В бета-период запрос на удаление направляется по email или личным сообщением разработчикам — участникам группы тестирования. Удаление выполняет архитектор вручную. После необходимой проверки принадлежности аккаунта оператор выполняет запрос в течение 24 часов, не считая выходных, шабата и официальных праздничных дней Израиля. Проверка должна быть соразмерной; не отправляйте пароли и SMS-коды. Удаление приложения с устройства само по себе не удаляет аккаунт.

При удалении специалиста удаляются его личные данные и связанные с ним записи и файлы; сам заказ подрядчика может сохраниться. При удалении подрядчика удаляются его проекты и заказы, кроме незавершённого принятого субподряда, который остаётся у выполняющего его подрядчика. В сохраняемых документах сведения удаляемого лица удаляются или обезличиваются, кроме данных, для сохранения которых имеется конкретное законное основание. О таком исключении и его причине сообщается заявителю.

В резервных копиях сведения остаются до истечения 14-дневного срока хранения соответствующей копии. Автоматический механизм повторного удаления после восстановления копии пока не реализован; соблюдение ранее выполненных запросов при восстановлении требует ручной обработки оператором. Если сведения должны сохраняться для исполнения закона или конкретного спора, их использование ограничивается этой целью и необходимым сроком.

12. Безопасность и изменения политики

Используются HTTPS, серверные проверки ролей и доступа к документам и вложениям, хеширование паролей и управление сессиями. Полностью исключить сбои, утечки или несанкционированный доступ невозможно. Тестовый статус не отменяет применимые обязанности по защите данных. Если вы подозреваете нарушение безопасности, сообщите оператору по email.

Политика обновляется при изменении обработки данных. О существенных изменениях оператор уведомляет через группу участников и/или приложение до их вступления в силу; если закон требует отдельного согласия, оно запрашивается отдельно. Новая публикация не означает автоматического разрешения использовать ранее собранные данные для несовместимых целей. Доступны версии на иврите, русском и английском; при расхождении применяется версия на иврите в пределах, допускаемых законом.