Политика конфиденциальности

1. Область действия

Villa Manager — частное мобильное приложение для работы одной виллы. Оно предназначено только для владельцев, управляющих, сотрудников и членов семьи, которым доступ выдал уполномоченный администратор. Эта политика относится к мобильному приложению и официальным информационным страницам Villa Manager.

2. Кто отвечает за данные

Оператором Villa Manager является Mykyta Tkachenko, Cyprus.

3. Какие данные мы обрабатываем

Данные аккаунта и доступа

• имя;
• email;
• номер телефона, если администратор его добавил;
• идентификатор пользователя (user ID);
• роль, членство в вилле и связанные разрешения.

Рабочие данные

• задачи, назначения, статусы и сроки;
• сообщения о проблемах и их местоположение внутри структуры виллы;
• комментарии и обсуждения;
• фотографии, добавленные к обходам, задачам или проблемам;
• история действий и статусов, необходимая для операционного и аудиторского журнала.

Технические данные и уведомления

• идентификатор установки устройства, связанный с аккаунтом;
• платформа устройства, версия и номер сборки приложения, а также язык интерфейса, сохранённые для активного push-устройства;
• язык и часовой пояс виллы, необходимые для отображения дат и организации работы;
• модель устройства и версия операционной системы, если пользователь сообщает их в обращении в поддержку или они доступны в ограниченных технических сведениях сервиса;
• токен устройства Firebase Cloud Messaging (FCM), используемый для доставки push-уведомлений;
• IP-адрес и стандартные сведения о сетевом запросе, которые инфраструктура Firebase и Google Cloud может обрабатывать при входе, загрузке данных и вызове серверных функций;
• ограниченные сервисные и диагностические сведения Firebase, например время запроса, сведения об ошибках и состоянии приложения или устройства, необходимые для работы, безопасности и надёжности инфраструктуры.

Villa Manager не использует рекламные идентификаторы, рекламные сети или данные для межсайтового отслеживания. Ограниченные диагностические данные Firebase не используются оператором для рекламы или отслеживания пользователей.

4. Откуда поступают данные

Данные профиля и доступа вносит уполномоченный администратор. Рабочие данные, комментарии и фотографии создают авторизованные пользователи при использовании приложения. Идентификатор установки создаётся приложением, FCM-токен — Firebase для устройства с включёнными уведомлениями, настройки языка и часового пояса поступают из приложения или конфигурации виллы. Модель устройства и версию ОС пользователь может добровольно указать при обращении в поддержку. Стандартные сетевые и ограниченные диагностические сведения возникают при работе приложения и сервисов Firebase. Не каждое из перечисленных технических полей сохраняется в базе Villa Manager.

5. Для чего используются данные

• для входа и проверки доступа;
• для распределения и выполнения задач;
• для проведения ежедневных обходов;
• для фиксации, обсуждения и устранения проблем;
• для ведения истории действий и ответственности;
• для отправки связанных с работой уведомлений;
• для безопасности, поддержки и соблюдения применимых обязанностей.

6. Firebase

Приложение использует сервисы Google Firebase как технического поставщика:

• Firebase Authentication — вход по email и управление сессией;
• Cloud Firestore — профили, членство, задачи, проблемы, комментарии, история действий и очередь запросов на удаление аккаунта;
• Firebase Storage — фотографии, которые пользователи прикрепляют к рабочим записям;
• Firebase Cloud Messaging — push-уведомления и FCM-токены устройств;
• Cloud Functions for Firebase — доверенные серверные операции, включая регистрацию запроса на удаление аккаунта и доставку рабочих уведомлений;
• инфраструктура и диагностические функции Firebase SDK — ограниченные технические сведения для работы, защиты и надёжности сервисов.

При вызове серверной функции Firebase проверяет контекст авторизованного аккаунта, а инфраструктура Firebase и Google Cloud может обрабатывать IP-адрес, время и стандартные технические сведения запроса. В самой записи запроса на удаление сохраняются идентификатор пользователя, номер и статус запроса, предпочитаемый язык, даты регистрации и обновления, предельный срок обработки и история статусов. Пароль, свободный текст причины, документ, IP-адрес и модель устройства в эту запись не добавляются.

Обработка у поставщика может происходить в странах за пределами страны пользователя с использованием применимых договорных и иных мер защиты.

7. Кому доступны данные

Данные доступны только авторизованным участникам виллы в соответствии с их ролью и разрешениями, уполномоченным администраторам, а также Firebase в объёме, необходимом для предоставления инфраструктуры. Мы не продаём персональные данные и не передаём их рекламным сетям.

8. Срок хранения

Профиль и доступ обычно хранятся, пока аккаунт активен. После деактивации профиль, права доступа, идентификатор установки и FCM-токен могут быть удалены. Рабочие и аудиторские записи могут сохраняться дольше в минимальном или обезличенном виде, когда это необходимо для целостности истории, безопасности, разрешения споров или соблюдения закона. Фотографии хранятся, пока они нужны для соответствующей рабочей записи или законной цели. Ограниченная запись о запросе на удаление и его результате может сохраняться как доказательство обработки запроса. Сервисные и диагностические сведения хранятся в пределах настроек и применимых сроков хранения поставщика.

9. Безопасность

Мы используем аутентификацию, ролевой доступ и правила доступа Firebase, чтобы ограничивать обработку данных. Ни один способ хранения или передачи не может гарантировать абсолютную безопасность.

10. Ваши права и запросы

В зависимости от применимого права вы можете запросить доступ, исправление, удаление, ограничение обработки или копию своих данных, а также возразить против отдельных видов обработки. Запрос на удаление аккаунта можно создать непосредственно в настройках приложения после входа — письмо в поддержку для этого не требуется. Авторизованная серверная функция регистрирует запрос и предельный срок; повторная отправка не создаёт дубликат. Обработка завершается не позднее 30 дней с даты регистрации, а доступ может быть отключён раньше. Если войти в приложение невозможно, вы хотите отменить ещё не выполненный запрос или запрос касается другого права, напишите на support@autodrive.cy. Мы можем попросить подтвердить email аккаунта и принадлежность к вилле, но не просим отправлять пароль.

11. Дети

Приложение не предназначено для открытого использования детьми и не предлагает самостоятельную регистрацию. Доступ выдаётся только уполномоченным администратором для частной операционной цели.

12. Изменения и контакты

Мы можем обновлять эту политику при изменении приложения или требований закона. Дата последнего обновления указана выше. По вопросам конфиденциальности пишите на support@autodrive.cy.