Политика конфиденциальности

1. О сервисе и сфере действия

«Решено» - это рабочее пространство для задач, чатов, уведомлений, клиентских данных, договоров, документов, вложений и связанных бизнес-процессов. Политика распространяется на:

веб-версию сервиса, размещённую на доменах оператора «Решено»;
мобильные приложения и mobile shell, распространяемые через App Store и Google Play;
связанные API, realtime-функции, push-уведомления и deep link сценарии;
внешние каналы, подключаемые для работы сервиса, если они активированы в конкретном tenant.

Если вы используете «Решено» как сотрудник, представитель клиента или иной уполномоченный пользователь организации, часть данных может обрабатываться по поручению вашей организации в рамках договора с владельцем сервиса.

2. Оператор и контакты

Оператор сервиса: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "БЛЮ ВЭЙЛ"

Юридический адрес: 101000, г. Москва, вн. тер. г. Муниципальный округ Красносельский, пер. Уланский, д. 22, стр. 1, помещ. 32А/Н/5

Email для обращений по конфиденциальности: a@aivel.ai

Email поддержки: a@aivel.ai

Сайт сервиса: https://platform.resheno.tech

По вопросам доступа к данным, их исправления, удаления или ограничения обработки вы можете обратиться по указанным контактам. Если доступ к сервису предоставлен вам организацией, мы также можем попросить вас обращаться через администратора вашей организации, если запрос касается корпоративных данных или прав доступа внутри tenant.

3. Какие данные мы собираем

3.1. Учётные и контактные данные

имя, фамилия, отображаемое имя пользователя;
адрес электронной почты;
номер телефона;
почтовый или физический адрес, если он указывается в карточках клиентов, представителей или организаций;
данные аккаунта, роли, tenant-доступы и информация о приглашении в систему.

3.2. Пользовательский и рабочий контент

задачи, комментарии, статусы, дедлайны, наблюдатели, упоминания и связанный контент;
сообщения чатов, их тема, отправители, получатели, служебные статусы и вложения;
файлы, документы, изображения, видео и иные вложения, загружаемые пользователями;
голосовые сообщения и другие аудиоданные, если пользователь записывает и отправляет их в сервисе;
данные клиентов, договоров, счетов, банковских реквизитов и иной бизнес-информации, добавленной в «Решено»;
данные, переданные в службу поддержки, если пользователь сам направляет запросы или материалы.

3.3. Технические и служебные данные

IP-адрес, сведения о браузере, типе устройства, операционной системе, языке и часовом поясе;
разрешение экрана, user-agent fingerprint/hash и служебные заголовки устройства;
журналы безопасности, технические логи, события авторизации и ошибки взаимодействия с API;
токены сессии, access/refresh tokens, а в мобильной версии - данные secure storage;
идентификаторы уведомлений и, при включении production push, push token устройства;
данные о маршруте deep link и событиях доставки уведомлений, если это требуется для работы функции.

3.4. Что мы не собираем как обязательную часть сервиса

точную или приблизительную геолокацию пользователя;
контакты из адресной книги устройства;
данные HealthKit, фитнес-данные и медицинские данные;
рекламный идентификатор для кросс-приложенного таргетинга.

4. Источники данных

Мы получаем данные из нескольких источников:

непосредственно от пользователя при регистрации, входе в систему, заполнении карточек и работе с сервисом;
от администратора tenant или другой уполномоченной организации, которая создаёт пользователя в системе;
из файлов, сообщений, вложений и иных материалов, которые пользователь сам загружает в «Решено»;
автоматически от устройства и приложения во время сессии для обеспечения безопасности и функционирования;
из подключённых каналов и интеграций, если такие интеграции активированы конкретным tenant.

5. Цели обработки данных

Данные используются для следующих целей:

создание и сопровождение учётной записи пользователя, аутентификация и авторизация;
предоставление основного функционала сервиса: задачи, чаты, клиенты, договоры, счета, уведомления, файлы;
синхронизация данных между web, mobile и backend-сервисами «Решено»;
доставка системных уведомлений, локальных уведомлений, email или внешних уведомлений, если они включены;
обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов и журналирование доступа;
поддержка пользователей, диагностика проблем, обработка запросов на восстановление доступа и удаление данных;
исполнение договорных обязательств перед клиентом сервиса и соблюдение требований применимого законодательства.

6. Разрешения мобильного приложения

Мобильная версия «Решено» может запрашивать отдельные разрешения устройства только для конкретных функций:

Микрофон - для записи и отправки голосовых сообщений пользователем.
Уведомления - для отображения системных уведомлений и, при настройке production push, push-доставки.
Доступ к файлам / медиа - только при выборе пользователем вложений для загрузки в приложение.

Мы не используем эти разрешения скрыто и не собираем соответствующие данные, если пользователь не инициирует соответствующее действие или не предоставляет отдельное разрешение на уровне устройства.

8. Реклама и трекинг

Сервис «Решено» не предназначен для рекламного таргетинга и не использует кросс-приложенный трекинг пользователей для показа персонализированной рекламы в сторонних приложениях или на сторонних сайтах.

Если в будущем в сервис будут добавлены аналитические или crash-reporting SDK, эта политика и disclosures в App Store Connect / Google Play должны быть обновлены до фактического релиза соответствующей версии.

9. Хранение и защита данных

Мы храним данные столько, сколько это необходимо для работы сервиса, исполнения договорных обязательств, выполнения требований закона, разрешения споров, расследования инцидентов безопасности и поддержки истории действий в рабочем пространстве.

передача данных между приложением и backend должна происходить по защищённым каналам HTTPS / WSS;
мобильное приложение использует secure storage для чувствительных токенов, когда это доступно на платформе;
доступ к данным ограничивается ролями, tenant-границами и внутренними механизмами авторизации;
мы применяем организационные и технические меры для защиты от утраты, несанкционированного доступа и изменения данных.

9.1. Cookies, local storage и аналогичные технологии

В веб-версии «Решено» могут использоваться cookies, local storage и аналогичные механизмы для поддержки сессии, безопасности, хранения пользовательских настроек и корректной работы приложения. В мобильной версии часть чувствительных данных может храниться в защищённом storage, предоставляемом ОС.

10. Права пользователей

В зависимости от применимого законодательства и вашей роли в системе вы можете запросить:

подтверждение факта обработки и доступ к своим данным;
исправление неточных или устаревших данных;
удаление данных, если их хранение больше не требуется или это допускается законом и договором;
ограничение обработки в предусмотренных законом случаях;
экспорт или передачу данных, если такая обязанность предусмотрена применимым правом;
отзыв ранее выданных согласий для опциональных функций, например уведомлений или доступа к микрофону.

Для реализации прав напишите на a@aivel.ai. Если вы используете сервис через организацию, мы можем направить вас к администратору вашей организации для подтверждения полномочий и корректной обработки запроса.

11. Дети и несовершеннолетние

Сервис «Решено» предназначен для делового и профессионального использования. Сервис не ориентирован на детей и не предназначен для целенаправленного сбора данных у лиц, не достигших возраста, при котором они могут самостоятельно пользоваться соответствующим сервисом в своей юрисдикции.

12. Изменения политики

Мы можем обновлять эту политику по мере изменения функциональности «Решено», требований законодательства, инфраструктуры, подключённых каналов связи или способов обработки данных. Актуальная версия публикуется по тому же URL, а дата последнего обновления указывается в начале документа.