Политика конфиденциальности
Эта политика объясняет, какие данные обрабатывает приложение и его сайт, кому они доступны и как связаться с оператором.
Оператор и владелец приложения: МКУ «Цифровой Новороссийск».
Адрес: 353900, Краснодарский край, г. Новороссийск, ул. Советов, д. 18, ком. 43А.
Поддержка и вопросы о данных: digital.nvrsk@mo-novorossiysk.ru.
Телефон: +7 (8617) 64-64-05.
1. Пользователи и источники данных
«Заметки» предназначены для руководителя и помощников, которым администратор выдаёт учётные записи. Открытой регистрации нет. Данные поступают от пользователя, администратора и других участников доступных ему поручений; технические сведения формируются при работе сервиса.
2. Какие данные и для чего обрабатываются
- Вход и доступ: логин, идентификатор и отображаемое имя пользователя, роль, рабочая группа, данные проверки пароля и сеансов. Они нужны для авторизации, назначения исполнителей и ограничения доступа.
- Поручения и календарь: названия, описания, исполнители, сроки при их наличии, статусы, комментарии и история действий; отдельно созданные события. Они нужны для выполнения поручений, планирования и сохранения рабочей истории.
- Вложения и склад: выбранные фотографии, файлы и их технические сведения, названия и описания вещей, количество и изменения записей. Они нужны для вложений и учёта вещей.
- Голос: запись, расшифровка, часовой пояс и время, относительно которого определяется срок. Они нужны для распознавания речи и подготовки полей поручения.
- Безопасность: IP-адрес, время и путь запроса, сведения о клиенте, результат обращения к серверу и история рабочих действий. Они нужны для защиты входа, диагностики ошибок и поддержки.
- Обращения: обратный адрес, содержание письма и сведения, которые пользователь приложил по своему выбору. Они нужны для ответа и решения проблемы.
Приложение не использует рекламное отслеживание, не запрашивает геолокацию или адресную книгу. На этих информационных страницах нет аналитических счётчиков, рекламных скриптов и форм загрузки файлов.
3. Голос и обработка в OpenAI
При голосовом вводе запись передаётся на сервер приложения. Для распознавания речи сервер обращается к внешнему сервису OpenAI; затем передаёт ему расшифровку, часовой пояс и опорное время для подготовки поручения. Произнесённые имена и другие сведения могут попасть в запись и текст.
Аудиофайл, расшифровка и результат могут сохраняться в хранилище приложения для работы голосового черновика. Выбранные фотографии не отправляются в OpenAI в текущем сценарии распознавания поручения.
Хранение данных у внешнего поставщика регулируется его условиями и настройками обслуживания оператора: обработка данных OpenAI API. Эта политика не означает, что данные обрабатываются исключительно на сервере оператора или немедленно удаляются у внешнего поставщика.
Голосовой ввод необязателен: поручение можно заполнить вручную. Перед отправкой проверьте распознанный текст, исполнителя и срок. Не произносите сведения, передача которых внешнему сервису запрещена правилами вашей организации.
4. Основания и способы обработки
Оператор обрабатывает сведения для предоставления доступа и функций приложения, выполнения установленных законом обязанностей, а в случаях, когда требуется согласие, — на основании такого согласия. Конкретное основание зависит от отношений участника с оператором и характера данных.
Обработка включает получение, запись, хранение, использование, уточнение, предоставление доступа уполномоченным участникам, передачу обработчику для выбранной функции, ограничение обработки и удаление. Используются автоматизированная обработка и действия уполномоченных сотрудников.
Размещение этой политики и посещение сайта сами по себе не означают согласия на любые способы обработки или передачи данных.
5. Доступ и передача сведений
Рабочие данные доступны участникам и администраторам в пределах полномочий. Техническое обслуживание выполняют уполномоченные лица оператора и привлечённые поставщики инфраструктуры. Голос и расшифровка передаются OpenAI для описанной выше функции. По законному требованию данные могут быть предоставлены уполномоченным органам.
Содержание поручений, календаря и склада не публикуется на этих страницах. Данные не используются оператором для продажи рекламодателям.
6. Хранение и удаление
Учётные записи и рабочие материалы хранятся для предоставления доступа, выполнения поручений и сохранения необходимой рабочей истории. Срок определяется целью обработки, отношениями с оператором и применимыми требованиями к хранению документов. После прекращения основания для обработки данные подлежат удалению или обезличиванию, если их сохранение не требуется по иному законному основанию.
В текущей версии архивирование поручения и деактивация учётной записи не удаляют автоматически связанную историю и вложения. Общий автоматический срок удаления для всех поручений, комментариев, голосовых материалов и файлов не установлен. Для удаления либо уточнения срока хранения конкретных сведений направьте запрос оператору.
Технические веб-журналы ротируются ежедневно с сохранением десяти архивов. Резервные копии базы создаются ежедневно; копии старше четырнадцати полных суток удаляются при очередной ротации. Ротация резервных копий не заменяет удаление из действующей базы.
Порядок обращения описан на странице «Удаление данных».
7. Разрешения устройства и защита
Микрофон используется для выбранной пользователем записи. Камера и системный выбор фотографий или файлов — для добавления вложений. Разрешения можно изменить в настройках устройства; при отказе соответствующая функция будет недоступна, а ручной ввод останется доступен.
Для сетевой передачи используется HTTPS. Серверный доступ ограничен учётной записью и ролью. Применяются защита от перебора паролей, защищённое локальное хранение данных сеанса, проверка загружаемых файлов и резервное копирование.
8. Права пользователя
Вы можете запросить сведения об обработке, исправление неточностей, ограничение или прекращение обработки и удаление данных, а также отозвать согласие, если обработка основана на нём. Направьте обращение на digital.nvrsk@mo-novorossiysk.ru или по адресу оператора. Оператор проверит принадлежность учётной записи и рассмотрит запрос в сроки, предусмотренные применимым законодательством.
Отзыв согласия не делает предыдущую правомерную обработку незаконной. Если сведения должны сохраняться по другому законному основанию, оператор объяснит основание и срок. При несогласии с обработкой можно обратиться в Роскомнадзор или в суд.
9. Обновления политики
Актуальная редакция публикуется на этой странице. Изменение текста не заменяет получения нового согласия, когда оно требуется для изменившейся обработки.