Политика обработки персональных данных

1. Общие положения

Политика применяется к Android-приложению E-Work, рабочей веб-версии и связанным серверным функциям. Для связи используется адрес ework.support@gmail.com.

2. Субъекты и состав данных

Обрабатываются данные зарегистрированных пользователей и сотрудников, приглашённых в рабочую организацию: email, имя или ФИО, должность, принадлежность к организации и подразделению, график смен, рабочие часы, заметки к собственным сменам, настройки расчёта и предполагаемые начисления, распознанные строки рабочего графика, идентификаторы аккаунта, версии и даты согласий, сведения о синхронизации и критичных административных действиях.

Распознанный график может содержать ФИО, должности и время работы коллег. Эти сведения используются только для показа рабочего состава в соответствующий день и не включаются в персональный экспорт другого сотрудника. Приложение не предназначено для сбора паспортных данных, домашнего адреса, медицинских, биометрических или иных избыточных сведений.

3. Цели и основания

Данные нужны для регистрации и восстановления доступа, синхронизации календаря, расчёта часов и предполагаемых начислений, участия в общем рабочем графике, управления ролями и подразделениями, исполнения запросов пользователя и защиты сервиса. Серверная обработка начинается только после отдельного добровольного согласия пользователя.

4. Способы обработки

Оператор выполняет сбор, запись, систематизацию, хранение, уточнение, использование, предоставление в пределах рабочей организации, блокирование, обезличивание и удаление автоматизированным способом. Доступ ограничивается ролью и организацией пользователя на уровне сервера и базы данных.

5. Локализация и сторонние сервисы

Основная база, файловое хранилище, журналы, локальные резервные копии и отдельная внешняя зашифрованная резервная копия размещаются на инфраструктуре Selectel в Российской Федерации. Во внешнее S3-хранилище передаётся только файл, заранее зашифрованный E-Work; ключ расшифрования туда не передаётся. Регистратор и DNS домена также используются от Selectel; Cloudflare в текущем рабочем контуре не используется. Подтверждение почты и восстановление доступа выполняются через SMTP Selectel.

Google Play используется для распространения приложения. При включённой синхронизации с часами системный Google Play Services Wear Data Layer передаёт между связанными телефоном и часами снимок для отображения и действий со сменой: дату, статус, время, длительность, заметку, расчётную сумму и настройки отображения. Email, токены доступа, полный список коллег и серверные ключи в этот снимок не входят. E-Work не использует рекламные, аналитические или облачные crash-reporting SDK.

6. Фотографии и OCR

Фотографии графиков распознаются локально на устройстве средствами Tesseract и OpenCV. Они не отправляются в ChatGPT, Google Vision или другие облачные OCR-сервисы и не включаются в серверную синхронизацию либо резервные копии. Временный снимок камеры удаляется после обработки, отмены или ошибки; забытые временные файлы автоматически очищаются не позднее чем через один час. Файл, выбранный через системную галерею, остаётся под управлением пользователя и исходного приложения.

7. Сроки хранения и удаление

Активные профильные данные, смены и настройки хранятся, пока существует аккаунт и используется соответствующая функция. Неиспользованные, отозванные или использованные приглашения удаляются через 30 дней после окончания их действия. Подробности завершённых обращений очищаются через 90 дней, сами завершённые обращения — через 365 дней, обезличенный журнал критичных действий — через 180 дней. Очищенные маркеры синхронизационных удалений хранятся до 400 дней, чтобы старое офлайн-устройство не восстановило удалённые данные.

После самостоятельного удаления аккаунта связанные данные удаляются из основной базы сразу, активные сессии прекращаются, а журнал обезличивается. Минимальная квитанция без ФИО и email хранится до трёх лет. При отзыве согласия серверная обработка прекращается сразу; если новое согласие не принято, облачный аккаунт автоматически удаляется через 30 дней. Локальные зашифрованные резервные копии хранятся до 14 дней, внешняя неизменяемая копия — не более 17 календарных дней; затем они удаляются целиком по ротации.

8. Права пользователя

Пользователь может просмотреть и исправить профиль, скачать машиночитаемую копию своих данных, отозвать согласие, ограничить обработку, удалить облачный аккаунт и сообщить об инциденте. Эти действия доступны в приложении в разделе «Конфиденциальность и данные» либо через публичную форму обращения.

9. Отзыв согласия

После отзыва серверная синхронизация и рабочие сетевые функции прекращаются немедленно. Локальные данные на устройстве автоматически не удаляются. Чтение документов, экспорт, обращение к оператору, повторное принятие актуального согласия и удаление аккаунта остаются доступны. Если согласие не принято повторно, облачный аккаунт удаляется через 30 дней.

10. Безопасность

Применяются HTTPS, разграничение ролей, изоляция организаций, журналирование критичных действий без паролей и токенов, ограничение частоты запросов, подтверждение email, шифрование токенов на Android-устройстве и зашифрованные резервные копии с ограниченным доступом.

11. Cookie и локальное хранилище

Веб-версии E-Work используют только технически необходимое локальное хранилище браузера: для сохранения авторизованной сессии, восстановления последнего открытого раздела и месяца календаря, настроек интерфейса и офлайн-данных пользователя. Эти сведения нужны для работы функций, которые пользователь запрашивает при входе в свою учётную запись.

E-Work не использует рекламные, маркетинговые или аналитические cookie и не применяет локальное хранилище для отслеживания пользователя на других сайтах. При выходе из учётной записи сохранённая сессия удаляется. Остальные локальные данные можно удалить средствами браузера; после их удаления потребуется повторный вход, а несинхронизированные офлайн-изменения могут быть утрачены. Android-приложение отдельно хранит локальный календарь и настройки на устройстве.

12. Запросы, изменения политики и контакты

Обращение принимается через публичную форму или авторизованный раздел приложения. Для выдачи, исправления и удаления данных оператор проверяет принадлежность email или текущую сессию, но не запрашивает пароль или паспорт через форму. При существенном изменении состава данных или целей приложение запросит отдельное согласие с новой версией документа.

Контакт оператора: ework.support@gmail.com.