Учёт инструмента — это ваши сотрудники, объекты и имущество. Ниже — как устроено хранение и кто к нему имеет доступ, без общих слов про «надёжность и безопасность». Юридическая сторона — в политике конфиденциальности.

Где хранятся

На серверах в России, у российского облачного провайдера. Персональные данные обрабатываются по 152-ФЗ. Распознавание по фото работает через Yandex AI Studio — тоже в России; снимок шильдика не связывается с данными сотрудников, а функцией можно не пользоваться.

Кто видит ваши данные

Только пользователи вашей компании. Компании разделены на уровне базы данных, а не в коде приложения: даже ошибка в приложении не покажет чужой компании ваш инструмент и ваших сотрудников — база просто не отдаст эти строки.

Внутри компании — по уровням доступа. Владелец приглашает до пяти пользователей и каждому выбирает: «Полный доступ» или «Только просмотр». Права проверяет база, а не только интерфейс: у «Только просмотра» нет кнопок, а если отправить запрос в обход — база его отклонит. Исключённый участник теряет доступ сразу, его имя в истории остаётся.

Разработчик заходит в данные только для поддержки — через отдельный кабинет администратора с двухфакторным входом. Просмотр контактных данных в нём записывается в журнал.

Как защищено

• Соединение — только по HTTPS, и в приложении, и в веб-кабинете.
• Пароли хранятся в виде, из которого их нельзя восстановить, — даже нам. Сброс — кодом на почту.
• Журнал входов — успешные и неудачные входы, смена пароля. Помогает разобраться, если что-то пошло не так; хранится 90 дней.
• Ошибки приложения собираются без персональных данных — тип ошибки и экран, чтобы чинить быстрее.

Резервные копии

Каждый день, в зашифрованном виде, с копией вне основного сервера. Восстановление из копии проверено на практике, а не только настроено.

Присмотр: состояние сервиса, срок сертификата и свежесть резервной копии проверяются автоматически каждый час; если что-то не так, разработчику сразу приходит сообщение.

Сколько хранится

Как удалить

Аккаунт удаляется из приложения, веб-кабинета или формой на сайте. Доступ закрывается сразу, данные удаляются через 30 дней — за это время решение можно отменить. Если вы владелец, вместе с аккаунтом удаляется вся компания.

Чего мы не делаем

• Не продаём данные и не передаём их для рекламы.
• Не показываем рекламу в приложении и кабинете.
• Не используем ваш учёт ни для чего, кроме работы сервиса, поддержки и обезличенной статистики использования — она помогает понять, что в приложении улучшать.

Вопросы о данных — на support@ktovzyal.ru, отвечает разработчик.