1. Введение

WeekEye — бизнес-ориентированная платформа управления персоналом. Мы обрабатываем персональные данные для предоставления наших Сервисов, включающих составление расписаний, управление персоналом, отслеживание назначений и операционное управление организацией. Мы серьёзно относимся к вашей конфиденциальности и применяем строгие меры контроля для защиты доверенных нам данных.

Используя Сервис, вы признаёте и соглашаетесь с настоящей Политикой конфиденциальности. Если вы используете Сервис от имени Организации, Организация является контролёром данных для обрабатываемых в связи с ней данных, а WeekEye выступает обработчиком данных от её имени.

2. Информация, которую мы собираем

2.1 Информация, предоставляемая вами

• Регистрационные данные аккаунта: имя, адрес электронной почты, номер телефона, табельный/идентификационный номер
• Учётные данные для аутентификации (пароли хранятся в виде защищённых хэшей; мы никогда не храним пароли в открытом виде)
• Информация профиля и предпочтения
• Организационные данные: расписания, назначения, информация о сменах, данные экипажей и команд
• Сообщения, отправленные через Сервис

2.2 Информация от сторонних сервисов входа

При использовании Google Sign-In или Sign in with Apple мы получаем:

• Ваше имя и адрес электронной почты (или частный адрес электронной почты Apple)
• Уникальный идентификатор от провайдера аутентификации
• Статус верификации электронной почты

Мы не получаем ваш пароль от сторонних провайдеров.

2.3 Автоматически собираемая информация

• Тип устройства, операционная система и версия приложения
• IP-адрес и приблизительное географическое местоположение (страна/регион)
• Данные журналов: использование функций, отчёты об ошибках и диагностика производительности
• Токены сессии и аутентификации (хранятся в защищённом виде)

2.4 Биометрические данные

Если вы включаете биометрическую аутентификацию (Face ID / отпечаток пальца), биометрические идентификаторы обрабатываются локально на вашем устройстве с использованием защищённого анклава операционной системы. Мы храним только токен регистрации устройства и локально производные учётные данные — мы не храним и не передаём необработанные биометрические данные.

3. Правовая основа обработки (GDPR)

Для пользователей в ЕС/ЕЭЗ и Великобритании мы обрабатываем персональные данные на следующих правовых основаниях:

• Необходимость исполнения договора: Для предоставления Сервиса, на который вы или ваша Организация заключили договор
• Законные интересы: Мониторинг безопасности, предотвращение мошенничества, улучшение сервиса и аналитика продукта
• Правовое обязательство: Соблюдение применимых законов и нормативных требований
• Согласие: Там, где это требуется для конкретных дополнительных функций (например, дополнительные аналитические файлы cookie)

4. Как мы используем вашу информацию

• Предоставление сервиса: Управление аккаунтами, расписаниями, назначениями и рабочими процессами
• Аутентификация: Верификация вашей личности и поддержание защищённых сессий
• Безопасность: Обнаружение мошенничества, предотвращение несанкционированного доступа, мониторинг целостности системы
• Улучшение: Анализ паттернов использования для повышения производительности и улучшения функций
• Коммуникации: Отправка уведомлений и обновлений, связанных с сервисом
• Соблюдение законодательства: Выполнение нормативных обязательств и ответы на законные запросы
• Функции на основе ИИ: Если вы выбираете функции составления расписаний или рекомендаций на основе ИИ, ваши организационные данные могут обрабатываться моделями ИИ для генерации предложений

5. Обмен информацией и раскрытие

Мы не продаём ваши персональные данные.

5.1 Внутри вашей Организации

Если вы используете WeekEye через Организацию, ваш профиль и данные об активности могут быть видны администраторам Организации и уполномоченным менеджерам по мере необходимости для операционных целей.

5.2 Поставщики услуг

Мы передаём данные доверенным сторонним провайдерам, которые помогают в работе Сервиса (например, облачный хостинг, доставка электронной почты, аналитика). Все такие провайдеры договорно обязаны обрабатывать данные только по инструкции и с соответствующими мерами безопасности.

5.3 Провайдеры аутентификации

При использовании Google Sign-In или Sign in with Apple аутентификация обрабатывается этими провайдерами в соответствии с их собственными политиками конфиденциальности. Мы получаем только информацию, описанную в Разделе 2.2.

5.4 Требования законодательства

Мы можем раскрывать данные, если это требуется по закону, судебному приказу или по запросу государственных органов, либо для защиты прав, безопасности или имущества WeekEye, наших пользователей или общества.

5.5 Корпоративные переходы

В случае слияния, поглощения или продажи активов персональные данные могут быть переданы. Мы уведомим затронутых пользователей до того, как данные окажутся под действием иной политики конфиденциальности.

6. Безопасность данных

Мы применяем отраслевые стандарты безопасности:

• Шифрование при передаче (HTTPS/TLS) и при хранении
• Защищённое хэширование паролей (bcrypt)
• Управление доступом на основе ролей (RBAC)
• Управление сессиями с автоматическим истечением срока
• Журналирование аудита безопасности
• Регулярные проверки безопасности

Ни одна система не является полностью защищённой. В случае утечки данных, создающей угрозу вашим правам, мы уведомим затронутых пользователей и соответствующие органы в соответствии с требованиями применимого законодательства.

7. Классификация данных

Мы классифицируем данные по следующим категориям:

• Публичные: Информация, намеренно сделанная общедоступной (например, публичные профили организаций)
• Внутренние: Операционные данные, доступные авторизованным членам организации
• Конфиденциальные: Личные идентификаторы, данные расписаний, кадровые записи — доступ ограничен по роли
• Чувствительные: Учётные данные аутентификации, токены биометрической регистрации — строго контролируемый доступ

8. Ваши права в области конфиденциальности

В зависимости от вашей юрисдикции вы можете иметь следующие права:

• Доступ: Запросить копию персональных данных, которые мы храним о вас
• Исправление: Запросить исправление неточных или неполных данных
• Удаление: Запросить удаление ваших персональных данных (право на забвение). Вы также можете удалить свой аккаунт непосредственно в приложении (Настройки → Аккаунт → Удалить аккаунт)
• Ограничение: Запросить ограничение обработки в определённых обстоятельствах
• Переносимость: Получить ваши данные в структурированном, машиночитаемом формате
• Возражение: Возражать против обработки, основанной на законных интересах
• Отзыв согласия: Отозвать согласие на обработку на основе согласия в любое время

Для реализации этих прав свяжитесь с нами по адресу support@weekeye.com. Мы ответим в течение 30 дней (или в соответствии с требованиями применимого законодательства).

9. Файлы cookie и технологии отслеживания

9.1 Приложение iOS

На устройствах iOS мы используем только основные файлы cookie и механизмы хранения, необходимые для аутентификации, безопасности и основных функций приложения. Мы не используем технологии отслеживания, рекламы или межприложенческого отслеживания на устройствах iOS. Разрешение ATT (App Tracking Transparency) не запрашивается, поскольку мы не отслеживаем пользователей в сторонних приложениях или веб-сайтах на iOS.

9.2 Веб-платформа

На нашей веб-платформе мы можем использовать следующие категории файлов cookie:

• Основные: Необходимы для аутентификации, безопасности и базовой функциональности. Не могут быть отключены.
• Аналитические: Помогают нам понять, как пользователи взаимодействуют с Сервисом для его улучшения. Вы можете отказаться.
• Персонализации: Запоминают ваши предпочтения и настройки. Вы можете отказаться.
• Маркетинговые: Используются только с вашего явного согласия. По умолчанию не используются.

Вы можете управлять настройками файлов cookie через Параметры cookie в приложении или в настройках вашего браузера.

9.3 Отслеживание

Мы не продаём ваши данные рекламодателям. Мы не передаём данные брокерам данных. Мы не используем ваши данные для построения рекламных профилей для третьих лиц.

10. Сторонние сервисы

Сервис интегрирован со сторонними сервисами, включая:

• Google: Вход, аналитика (только веб, дополнительно). Политика конфиденциальности Google: policies.google.com/privacy
• Apple: Sign in with Apple, нативные функции iOS. Политика конфиденциальности Apple: apple.com/privacy
• Облачная инфраструктура: Услуги хостинга и баз данных

Мы не несём ответственности за практику конфиденциальности сторонних сервисов. Мы рекомендуем ознакомиться с их политиками конфиденциальности.

11. Хранение данных

• Активные аккаунты: Данные хранятся в течение срока действия аккаунта
• Удалённые аккаунты: Персональные данные анонимизируются в течение 30 дней после удаления; некоторые данные могут храниться дольше в соответствии с требованиями законодательства (как правило, до 7 лет для финансовых/аудиторских записей)
• Организационные данные: Хранятся в соответствии с политикой хранения данных Организации и применимым законодательством
• Журналы безопасности: Хранятся до 12 месяцев для целей мониторинга безопасности

12. Конфиденциальность детей

Сервис не предназначен для детей до 16 лет (или 13 лет в Соединённых Штатах). Мы намеренно не собираем персональные данные детей. Если нам станет известно, что ребёнок предоставил персональные данные, мы незамедлительно их удалим. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами по адресу support@weekeye.com.

13. Международная передача данных

Ваши данные могут обрабатываться в странах, отличных от страны вашего проживания. При передаче данных из ЕС/ЕЭЗ в третьи страны мы обеспечиваем наличие надлежащих гарантий, включая Стандартные договорные условия (SCCs), одобренные Европейской комиссией, решения об адекватности или иные законные механизмы передачи.

14. Мониторинг и аудит

Для поддержания безопасности и целостности сервиса мы ведём журналы событий аутентификации, изменений аккаунта и доступа к системе. Эти журналы хранятся в целях аудита безопасности и не используются для рекламы или профилирования. Администраторы организации могут иметь доступ к журналам аудита, связанным с использованием их организации.

15. Реагирование на утечку данных

В случае утечки персональных данных, создающей угрозу правам и свободам пользователей, мы:

• Уведомим соответствующие надзорные органы в течение 72 часов, как того требует GDPR
• Уведомим затронутых пользователей без необоснованной задержки
• Предоставим подробности о характере утечки, затронутых данных и принятых мерах
• Немедленно примем меры по устранению последствий

16. Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях, опубликовав обновлённую политику с новой датой вступления в силу и, при необходимости, по электронной почте или через уведомление в приложении. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой политикой.

17. Свяжитесь с нами

По вопросам конфиденциальности, запросам или жалобам:

• Электронная почта: support@weekeye.com
• Конфиденциальность: privacy@weekeye.com
• Поддержка: support@weekeye.com

Для пользователей ЕС/ЕЭЗ вы также имеете право подать жалобу в местный орган по защите данных.

18. Ограничение ответственности

В максимальной степени, допустимой применимым законодательством, WeekEye не несёт ответственности за косвенный, случайный или последующий ущерб, возникший в результате инцидентов с конфиденциальностью вне пределов нашего разумного контроля, при условии, что мы применили разумные меры безопасности и соблюли применимое законодательство.

19. Ваши обязанности

Вы несёте ответственность за:

• Сохранение в тайне учётных данных аккаунта и их нераспространение
• Обеспечение того, чтобы данные, которые вы вводите о третьих лицах (например, о другом персонале), соответствовали применимым законам о конфиденциальности
• Уведомление нас о любых инцидентах безопасности или подозреваемом несанкционированном доступе к вашему аккаунту
• Поддержание актуальности вашей контактной информации для уведомлений

20. Применимое право

Настоящая Политика конфиденциальности регулируется применимым законодательством. Для пользователей ЕС/ЕЭЗ применяется GDPR. Для жителей Калифорнии применяется CCPA. Для пользователей в других юрисдикциях применяются соответствующие местные законы о конфиденциальности. В случае коллизий применяется право, обеспечивающее большую защиту прав личности.