Политика конфиденциальности

Редакция от 12 мая 2026 г.

1. О сервисе

SnapAudit (далее — «Сервис», адрес https://getsnapaudit.ru) — инструмент автоматизированного контроля порядка на рабочих местах. Оператор Сервиса — ИП Метелица Максим Сергеевич (ИНН 631902416614, ОГРНИП 324632700068541, г. Самара).

Сервис не работает с персональными данными в значении специальных категорий, не использует биометрию для идентификации и не хранит данные физических лиц вне рамок, необходимых для работы учётной записи.

Настоящая Политика описывает, какие технические и учётные данные мы собираем, чтобы Сервис работал, как мы их храним и кому передаём.

2. Какие данные мы собираем

Категория	Что именно	Зачем
Учётная запись	Email, имя (если указано), пароль (только bcrypt-хеш)	Вход в Сервис, восстановление доступа
Биллинг	Реквизиты юридического лица (наименование, ИНН), email для счетов	Выставление документов и оплата
Фотографии	Снимки рабочих мест, сделанные сотрудниками	Автоматический разбор состояния рабочих зон
Технические данные	IP-адрес, User-Agent, сессионные cookies	Безопасность, защита от ботов, корректная работа сессии

Фотографии рабочих мест не используются для идентификации людей. Сервис не запрашивает и не сохраняет биометрические данные, данные о здоровье и иные специальные категории.

3. Зачем мы их обрабатываем

Регистрация и ведение учётной записи пользователя;
Автоматизированная проверка состояния рабочих мест по фотографиям;
Email-уведомления о работе Сервиса (верификация, сброс пароля, оповещения о результатах);
Исполнение договора и расчёты с пользователем;
Безопасность Сервиса (rate-limit, защита от CSRF, журналирование инцидентов).

4. Как и где мы храним

Все данные обрабатываются и хранятся на серверах, физически расположенных в Российской Федерации.

Категория	Срок хранения
Учётная запись (email, имя)	Бессрочно до удаления + 90 дней
Фотографии инспекций	6 месяцев активно, затем архив без фотографий
Биллинг-транзакции	4 года (бухгалтерская отчётность)
Сессионные cookies	24 часа

5. Кому мы передаём

Мы передаём минимально необходимый объём данных следующим обработчикам:

ПАО «Т-Банк» — приём платежей через Т-Кассу (email плательщика и сумма платежа).

Иным третьим лицам данные не передаются. Данные не продаются и не используются в рекламных целях.

6. Меры защиты

Пароли — только bcrypt-хеш (cost 12);
Трафик — TLS 1.2+ (Let's Encrypt);
Rate-limit на эндпоинтах входа и восстановления;
CSRF-защита на мутирующих запросах;
Cookies — HttpOnly + SameSite=Lax;
Изоляция арендаторов на уровне БД;
Ежедневное резервное копирование БД, хранение 30 дней.

7. Ваши права

Вы можете в любой момент:

Получить копию данных, которые у нас о вас есть;
Исправить неточные данные через настройки учётной записи;
Удалить учётную запись и связанные данные (Настройки → «Удалить аккаунт»);
Отозвать согласие на email-уведомления.

По любым вопросам пишите на privacy@getsnapaudit.ru. Отвечаем в течение рабочей недели.

8. Cookies

Сервис использует только строго необходимые cookies:

Имя	Назначение	Срок
session	Аутентификация пользователя	24 часа
oauth_state	Защита от CSRF при OAuth-входе	5 минут

Cookies аналитики, рекламы или профилирования не используются.

9. Изменения

При значимых изменениях этой Политики мы уведомим вас по email и/или внутри Сервиса не позднее, чем за 14 дней до вступления изменений в силу.

10. Контакты

Оператор: ИП Метелица Максим Сергеевич
ИНН: 631902416614 · ОГРНИП: 324632700068541
Email по вопросам конфиденциальности: privacy@getsnapaudit.ru
Сайт: https://getsnapaudit.ru

Размещено по постоянному адресу https://getsnapaudit.ru/privacy