Политика конфиденциальности TravkinFlow

1. Кто обрабатывает данные

Оператором сервиса TravkinFlow является LWP LTD, TOO. TravkinFlow предоставляется организациям и их уполномоченным сотрудникам для управления производственными процессами агропредприятия.

2. Какие данные обрабатываются

• данные аккаунта: адрес электронной почты, идентификатор пользователя, роль, организация и статус сессии;
• имя и сведения рабочего профиля, а также сведения о сотрудниках и контактных лицах, которые уполномоченный пользователь вносит в справочники организации: имя, телефон, ИИН, должность или производственная роль, тип занятости и рабочие примечания. Набор полей зависит от используемой функции; необязательные поля можно не заполнять;
• рабочие данные, доступные пользователю по его роли: поля, операции, талоны и взвешивания, партии, склады, остатки, задачи, уведомления и связанные производственные записи;
• выбранное местоположение для погоды, координаты объектов на карте и, после разрешения пользователя, местоположение устройства. Геолокацию можно не предоставлять и использовать другие функции сервиса;
• содержимое диалогов с ассистентом, история сообщений и доступный пользователю рабочий контекст, необходимый для ответа. При использовании распознавания речи обрабатывается выбранная или записанная пользователем аудиозапись;
• изображения профиля и другие фотографии, файлы и документы только тогда, когда пользователь сам запускает доступную ему функцию импорта или загрузки в веб-продукте или Android-приложении;
• для разрешённых пользователем push-уведомлений: адрес и технические ключи подписки браузера, сведения о браузере/устройстве, идентификатор получателя и результаты доставки. Это не доступ к телефонной книге, SMS или звонкам;
• технические и защитные журналы: IP-адрес, время запроса, тип устройства или браузера, результат запроса и сведения об ошибках, если они фиксируются инфраструктурой сервиса.

Android-приложение может запрашивать разрешение на уведомления и геолокацию устройства только при использовании соответствующей функции. Доступ к камере, микрофону или файлам возможен только после явного действия пользователя через системный или браузерный выбор и соответствующее разрешение. Приложение не запрашивает доступ к контактам, SMS или звонкам и не содержит рекламных или аналитических SDK.

3. Цели обработки

• аутентификация, управление сессией и разграничение доступа;
• предоставление функций TravkinFlow и синхронизация рабочих данных организации;
• обеспечение информационной безопасности, предотвращение злоупотреблений и расследование ошибок;
• выполнение запросов пользователя и поддержка работы сервиса;
• исполнение договорных и применимых законодательных требований.

4. Основания обработки

Данные обрабатываются для исполнения договора с организацией пользователя, предоставления запрошенных функций, защиты сервиса и выполнения обязательных требований. Когда применимое право требует отдельного согласия, соответствующая функция должна использоваться только после получения такого согласия.

5. Передача и поставщики инфраструктуры

TravkinFlow не продаёт персональные данные и не передаёт их рекламным сетям. Данные могут обрабатываться уполномоченными сотрудниками организации пользователя и поставщиками инфраструктуры, включая Supabase для аутентификации и хранения данных и Vercel для размещения веб-сервиса. Поставщики действуют в пределах своих договорных обязанностей и мер защиты. Передача также возможна, если она обязательна по применимому законодательству.

Отдельные функции также используют следующие сервисы:

• OpenAI API — для обработки запросов ассистенту и распознавания речи. Для ответа могут передаваться сообщения, соответствующий рабочий контекст, доступный пользователю по его роли, и аудиозапись, когда пользователь запускает распознавание. Это обработка через API, а не публикация диалога в открытом доступе;
• OpenStreetMap/Nominatim — для определения населённого пункта по координатам и поиска координат выбранного места; Open-Meteo — для поиска координат населённых пунктов; UAV Forecast — для получения прогноза погоды по выбранным координатам, когда эта интеграция настроена;
• OpenStreetMap, Esri/ArcGIS и CARTO — для отображения выбранных картографических слоёв. При загрузке карт устройство обращается к соответствующему поставщику; он получает сетевые сведения запроса, включая IP-адрес и область запрошенной карты. Состав поставщиков зависит от выбранного слоя и конфигурации сервиса;
• сервис push-доставки браузера/устройства — для доставки включённых пользователем уведомлений. Для маршрутизации используется адрес подписки, а содержимое уведомления передаётся с шифрованием Web Push.

Передаются сведения, необходимые для выбранной функции. Доступ сотрудников организации к рабочим данным по-прежнему ограничен их серверными ролями. Внешние поставщики могут вести технические и защитные журналы согласно своим условиям; эта политика не обещает мгновенного удаления данных у всех поставщиков или отсутствия любых журналов.

6. Хранение и удаление

Запросить удаление аккаунта TravkinFlow и связанных данных. Инструкция доступна без входа в аккаунт.

Данные хранятся, пока активен аккаунт организации и это необходимо для предоставления сервиса, договорной отчётности, безопасности и обязательных сроков хранения. После обоснованного запроса данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом, договором или для защиты законных интересов.

7. Защита данных

Передача выполняется по HTTPS. Доступ ограничивается ролью и контекстом организации. Android-приложение открывает защищённую версию travkinflow.com, использует системный браузерный движок для хранения сессии, не сохраняет пароль TravkinFlow и завершает активную сессию при выходе пользователя.

8. Права и запросы пользователя

Пользователь или его организация может запросить сведения об обработке, исправление, экспорт, ограничение или удаление данных в пределах применимого права и договорных обязательств. Для запроса необходимо написать на travkin.group@gmail.com. Для защиты аккаунта оператор может запросить подтверждение личности и полномочий заявителя.

9. Дети

TravkinFlow является рабочим сервисом для организаций и не предназначен для самостоятельного использования детьми. Учётные записи создаются или разрешаются организацией пользователя.

10. Изменения политики

Актуальная версия публикуется на этой странице. При существенных изменениях дата вступления в силу и номер версии обновляются до начала применения новой редакции.