Политика конфиденциальности
Пример описания обработки пользовательских данных в Dokvero.
1. Статус документа
Это черновик на период закрытого тестирования. Окончательная редакция будет дополнена реквизитами оператора, точными целями, основаниями, сроками и перечнем обработчиков.
2. Какие данные могут обрабатываться
Состав данных зависит от подключённых функций и выбранных пользователем действий.
- контактные и профильные данные аккаунта;
- документы, команды и результаты обработки;
- сведения об использовании интерфейса (аналитика);
- сведения о тарифе и операциях оплаты после подключения платёжного провайдера;
- технические данные, необходимые для безопасности и стабильной работы.
3. Цели обработки
Данные могут использоваться для предоставления функций сервиса, сохранения рабочих материалов, поддержки пользователя, защиты аккаунта, предотвращения злоупотреблений и выполнения обязательных требований законодательства.
4. Документы пользователя
В подключённом режиме выбранные DOCX передаются через защищённую загрузку, проверяются и сохраняются в серверном объектном хранилище. До публичного запуска здесь должны быть юридически подтверждены место хранения, сроки удаления и перечень привлекаемых обработчиков.
5. Аналитика использования
Чтобы улучшать сервис, Dokvero записывает действия в интерфейсе: просмотры страниц, нажатия на отмеченные кнопки и шаги вроде выбора файла или отправки команды. Записываются только тип действия, страница, служебный идентификатор элемента и обобщённые признаки (например, диапазон размера файла или длины команды).
Текст документов и команд, имена файлов, адрес почты и IP-адрес в аналитику не попадают. Для связи действий в одной вкладке используется случайный идентификатор в хранилище сессии браузера (sessionStorage), он удаляется при закрытии вкладки и меняется при выходе. После входа действия связываются с аккаунтом, включая действия, совершённые в той же вкладке до входа.
События хранятся на серверах Dokvero в России, не передаются третьим лицам и удаляются автоматически через 180 дней.
6. Cookie и локальное хранилище
Для безопасного входа используется необходимая cookie сессии. Интерфейс также может сохранять локальные настройки и факт прочтения уведомления. Рекламные и аналитические cookie не используются.
7. Передача и обработчики
В окончательной политике должны быть перечислены категории подрядчиков, которым данные могут передаваться для работы инфраструктуры, авторизации, оплаты и поддержки, а также применимые условия и ограничения такой обработки.
8. Сроки хранения и удаление
Конкретные сроки определяются целью обработки, настройками продукта и обязательными требованиями. Пользователю необходимо предоставить понятный способ запросить доступ, исправление или удаление данных, когда для этого имеются основания.
9. Безопасность и обращения
Для защиты данных применяются организационные и технические меры. Реквизиты оператора и официальный канал для обращений субъектов персональных данных будут опубликованы до начала реального сбора данных через сервис.
