Политика конфиденциальности
1. О сервисе
SnapAudit (далее — «Сервис», адрес https://getsnapaudit.ru) — инструмент автоматизированного контроля порядка на рабочих местах. Оператор Сервиса — ИП Метелица Максим Сергеевич (ИНН 631902416614, ОГРНИП 324632700068541, г. Самара).
Сервис не работает с персональными данными в значении специальных категорий, не использует биометрию для идентификации и не хранит данные физических лиц вне рамок, необходимых для работы учётной записи.
Настоящая Политика описывает, какие технические и учётные данные мы собираем, чтобы Сервис работал, как мы их храним и кому передаём.
2. Какие данные мы собираем
| Категория | Что именно | Зачем |
|---|---|---|
| Учётная запись | Email, имя (если указано), пароль (только bcrypt-хеш) | Вход в Сервис, восстановление доступа |
| Биллинг | Реквизиты юридического лица (наименование, ИНН), email для счетов | Выставление документов и оплата |
| Фотографии | Снимки рабочих мест, сделанные сотрудниками | Автоматический разбор состояния рабочих зон |
| Технические данные | IP-адрес, User-Agent, сессионные cookies | Безопасность, защита от ботов, корректная работа сессии |
Фотографии рабочих мест не используются для идентификации людей. Сервис не запрашивает и не сохраняет биометрические данные, данные о здоровье и иные специальные категории.
3. Зачем мы их обрабатываем
- Регистрация и ведение учётной записи пользователя;
- Автоматизированная проверка состояния рабочих мест по фотографиям;
- Email-уведомления о работе Сервиса (верификация, сброс пароля, оповещения о результатах);
- Исполнение договора и расчёты с пользователем;
- Безопасность Сервиса (rate-limit, защита от CSRF, журналирование инцидентов).
4. Как и где мы храним
Все данные обрабатываются и хранятся на серверах, физически расположенных в Российской Федерации.
| Категория | Срок хранения |
|---|---|
| Учётная запись (email, имя) | Бессрочно до удаления + 90 дней |
| Фотографии инспекций | 6 месяцев активно, затем архив без фотографий |
| Биллинг-транзакции | 4 года (бухгалтерская отчётность) |
| Сессионные cookies | 24 часа |
5. Кому мы передаём
Мы передаём минимально необходимый объём данных следующим обработчикам:
- ПАО «Т-Банк» — приём платежей через Т-Кассу (email плательщика и сумма платежа).
Иным третьим лицам данные не передаются. Данные не продаются и не используются в рекламных целях.
6. Меры защиты
- Пароли — только bcrypt-хеш (cost 12);
- Трафик — TLS 1.2+ (Let's Encrypt);
- Rate-limit на эндпоинтах входа и восстановления;
- CSRF-защита на мутирующих запросах;
- Cookies — HttpOnly + SameSite=Lax;
- Изоляция арендаторов на уровне БД;
- Ежедневное резервное копирование БД, хранение 30 дней.
7. Ваши права
Вы можете в любой момент:
- Получить копию данных, которые у нас о вас есть;
- Исправить неточные данные через настройки учётной записи;
- Удалить учётную запись и связанные данные (Настройки → «Удалить аккаунт»);
- Отозвать согласие на email-уведомления.
По любым вопросам пишите на privacy@getsnapaudit.ru. Отвечаем в течение рабочей недели.
8. Cookies
Сервис использует только строго необходимые cookies:
| Имя | Назначение | Срок |
|---|---|---|
| session | Аутентификация пользователя | 24 часа |
| oauth_state | Защита от CSRF при OAuth-входе | 5 минут |
Cookies аналитики, рекламы или профилирования не используются.
9. Изменения
При значимых изменениях этой Политики мы уведомим вас по email и/или внутри Сервиса не позднее, чем за 14 дней до вступления изменений в силу.
10. Контакты
Оператор: ИП Метелица Максим Сергеевич
ИНН: 631902416614 · ОГРНИП: 324632700068541
Email по вопросам конфиденциальности: privacy@getsnapaudit.ru
Сайт: https://getsnapaudit.ru
Размещено по постоянному адресу https://getsnapaudit.ru/privacy