1. Хто ми
Ця Політика конфіденційності застосовується до мобільного застосунку «Контролер для підприємств» (далі — «Застосунок»), який є частиною інфраструктури gkh.in.ua для службової роботи з обліком і польовими завданнями.
У цій редакції політики власником і оператором сервісу зазначено ТОВ «Автоматизація ЖКГ». Технічна розробка та супровід мобільного застосунку здійснюються під брендом Cyber Creation Team.
Залежно від конкретного впровадження, організація або підприємство, яке надало вам доступ до Застосунку, може визначати обсяг і мету обробки службових даних у межах своїх внутрішніх процесів.
2. Для кого призначений Застосунок
Застосунок призначений для службового використання працівниками підприємств, яким надано доступ адміністратором або роботодавцем. Застосунок не призначений для вільного масового використання, не є дитячим продуктом і не використовується для розваг або реклами.
3. Які дані обробляє Застосунок
| Категорія даних | Приклади | Для чого це потрібно |
|---|---|---|
| Дані авторизації | логін, службовий номер телефону або інший ідентифікатор, пароль під час входу, токен сесії, ознака rememberMe |
автентифікація, підтримка сесії, надання доступу до функцій Застосунку |
| Службові дані завдань | ідентифікатори завдань, коди та номери рахунків, коди та номери споживачів, назви підприємств, адреси, контактні дані, статуси завдань, часові позначки, номери актів, коментарі, службові причини скасування | отримання, відображення, виконання, синхронізація та підтвердження службових операцій |
| Дані приладів обліку | ідентифікатори лічильників, точки обліку, серійні та інвентарні номери, попередні і поточні показники, дати показників, стани лічильників, ознаки порушень | фіксація результатів робіт, передача показників, технічний і розрахунковий облік |
| Фото та медіа | фото лічильників, фото актів, зображення, обрані з галереї або створені камерою користувача | документування виконання завдання, підтвердження стану об'єкта, подальша синхронізація із сервером |
| Геолокація | точне або приблизне місцезнаходження пристрою під час виконання окремих дій у Застосунку, якщо користувач надав відповідний дозвіл | підтвердження місця виконання роботи, прив'язка результату до географічної точки |
| Технічні та діагностичні дані | версія застосунку, тип платформи, інформація про помилки синхронізації, мережеві та серверні збої, технічні журнали обміну | забезпечення стабільності, безпеки, розслідування інцидентів і підтримка користувачів |
Важливе уточнення щодо пароля
Пароль використовується лише для надсилання запиту на авторизацію і не зберігається локально у поточній Android-збірці. Якщо користувач обирає опцію запам'ятовування входу, локально можуть зберігатися токен авторизації, логін і службові налаштування відображення. Якщо опцію запам'ятовування не обрано, ці дані не зберігаються для наступного запуску і використовуються лише в межах поточного сеансу роботи Застосунку.
4. Як ми отримуємо дані
- безпосередньо від користувача під час входу, заповнення форм, додавання фото і виконання завдань;
- із серверної частини платформи gkh.in.ua, яка надає список завдань і приймає результати виконання;
- із функцій пристрою, якщо користувач надав відповідні дозволи: камера, доступ до зображень, геолокація;
- із локального кешу на пристрої для офлайн-роботи, черги синхронізації та відновлення незавершених дій.
5. Для чого ми використовуємо дані
- щоб авторизувати користувача і підтримувати сесію доступу;
- щоб отримувати, показувати та оновлювати службові завдання;
- щоб зберігати локальні зміни до моменту синхронізації;
- щоб передавати результати робіт, показники, акти і фото на сервер;
- щоб фіксувати місце виконання окремих службових дій, якщо це дозволено користувачем і передбачено сценарієм роботи;
- щоб виявляти, аналізувати та усувати технічні проблеми.
6. Дозволи та доступ до функцій пристрою
Поточна Android-версія Застосунку може запитувати такі дозволи:
- Камера — для фотофіксації матеріалів у межах службового завдання;
- Доступ до фото/зображень — для вибору існуючих зображень із пристрою та роботи з медіа завдання;
- Точне або приблизне місцезнаходження — для фіксації місця виконання окремих операцій у межах завдання;
- Інтернет — для взаємодії із сервером та синхронізації даних.
Застосунок не запитує дозвіл ACCESS_BACKGROUND_LOCATION і не призначений для безперервного фонового відстеження місцезнаходження користувача.
7. Локальне зберігання на пристрої
Щоб підтримувати стабільну роботу, офлайн-режим і повторну синхронізацію, Застосунок може тимчасово зберігати дані локально на пристрої користувача.
- Сесійні дані: токен, логін, ознака запам'ятовування входу, службові налаштування відображення;
- Кеш завдань: перелік отриманих завдань і пов'язані службові поля;
- Черга синхронізації: локальні зміни, які ще не були передані на сервер;
- Локальні медіа: шляхи до фото та службові прив'язки, необхідні для подальшої відправки.
Вихід з акаунта очищає авторизаційні та частину сесійних даних. Водночас локальний службовий кеш, черга синхронізації або фото можуть зберігатися до наступної синхронізації, очищення даних застосунку в налаштуваннях Android або видалення Застосунку з пристрою.
8. Передача даних і отримувачі
Дані можуть передаватися таким категоріям отримувачів:
- серверна інфраструктура платформи gkh.in.ua, включно з публічними API-сервісами платформи, які обслуговують мобільний застосунок і приймають синхронізацію даних;
- адміністративні, облікові та суміжні внутрішні системи, пов'язані з обробкою службових завдань, фото та показників;
- організація або підприємство, яке надало користувачу доступ до Застосунку і використовує результати його роботи;
- постачальники технічної інфраструктури та підрядники, якщо це необхідно для хостингу, підтримки, захисту та адміністрування сервісу;
- державні органи або інші уповноважені особи, якщо така передача вимагається законом або необхідна для захисту прав та безпеки.
Ми не продаємо дані користувачів, не використовуємо їх для рекламного профілювання і не вбудовуємо в поточну Android-збірку сторонні рекламні SDK.
За результатами перевірки поточної збірки також не виявлено сторонніх SDK для мобільної реклами або мобільної продуктової аналітики на кшталт Firebase Analytics, Crashlytics, Sentry, Appsflyer або AdMob.
9. Строки зберігання та видалення даних
Дані на пристрої можуть зберігатися стільки, скільки це потрібно для локальної роботи, повторної синхронізації, кешування або відновлення незавершених дій. Серверні копії даних можуть зберігатися відповідно до договорів із замовниками, внутрішніх регламентів підприємств і вимог законодавства.
- локальні дані можуть бути видалені після синхронізації, очищення даних застосунку або видалення застосунку з пристрою;
- серверні дані видаляються або архівуються в порядку, який визначає власник сервісу або організація, що надала вам доступ;
- Застосунок не підтримує самостійну реєстрацію користувача; службові облікові записи створюються та адмініструються поза межами мобільного клієнта;
- для деактивації облікового запису або запиту на видалення серверних даних необхідно звертатися до організації, яка надала вам доступ, або до її адміністратора.
10. Безпека
- передача даних між Android-застосунком і сервером виконується через захищене HTTPS-з'єднання;
- для доступу до API використовується токен авторизації;
- доступ до локальних даних обмежується механізмами безпеки операційної системи Android;
- доступ до фото, геолокації та камери залежить від дозволів користувача.
Попри застосування розумних технічних та організаційних заходів, жоден спосіб зберігання або передавання даних не гарантує абсолютної безпеки.
11. Права користувача
Користувач може:
- переглядати та змінювати дозволи Застосунку в налаштуваннях Android;
- вийти з акаунта і припинити використання Застосунку;
- очистити дані Застосунку через системні налаштування пристрою або видалити Застосунок;
- звернутися до адміністратора, роботодавця або організації, яка надала доступ, із запитом щодо деактивації облікового запису, уточнення складу даних або видалення серверних даних;
- звернутися з технічним питанням щодо мобільного клієнта через канали зв'язку, зазначені нижче.
12. Діти
Застосунок не призначений для дітей і не орієнтований на осіб, які не досягли віку, достатнього для виконання службових обов'язків у межах відповідного законодавства та політик роботодавця.
13. Зміни до Політики
Ми можемо оновлювати цю Політику, якщо змінюється функціональність Застосунку, склад даних, порядок синхронізації, вимоги законодавства або вимоги магазинів застосунків. Актуальна редакція публікується за URL цієї сторінки, а дата набрання чинності вказується на початку документа.
14. Контакти з питань конфіденційності
Якщо ви користуєтеся Застосунком як працівник підприємства, пріоритетним каналом для звернень щодо ваших службових даних, їх виправлення, видалення або уточнення складу обробки є організація або адміністратор, які надали вам доступ до Застосунку.
Із технічних питань щодо роботи мобільного клієнта та цієї публікації ви можете скористатися офіційними контактними каналами сервісу та розробника:
- платформа сервісу: https://gkh.in.ua/
- технічна команда Cyber Creation Team: https://cybercreation.team/
Якщо у вашої організації діє окремий корпоративний канал для запитів про конфіденційність або видалення даних, саме він має пріоритет над загальним публічним зверненням.
Google Play ready Ця редакція політики підготовлена з урахуванням фактичних дозволів Android-застосунку, локального кешу, використання фото, геолокації та синхронізації службових даних через серверну інфраструктуру платформи.