InShift (далее «мы», «сервис») это SaaS-платформа для управления графиками смен, доступная как веб-приложение и мобильное приложение. Эта политика объясняет, какие персональные данные мы собираем, как их используем, с кем делимся и какие у вас права. Используя InShift, вы соглашаетесь с положениями этой политики.
1. Кто контролёр данных
Контролёром ваших персональных данных является команда InShift. Для обращений по конфиденциальности: support@inshift.app.
Для данных, которые вы создаёте в рабочем кабинете вашей организации (графики, профили сотрудников, запросы и прочее), контролёром является ваша организация-работодатель. InShift выступает обработчиком данных по её поручению.
2. Какие данные мы собираем
2.1 Данные учётной записи
- адрес электронной почты и зашифрованный пароль;
- имя, фамилия, по желанию аватар и номер телефона;
- роль в организации, локация, должность, отдел.
2.2 Рабочие данные
- графики смен, фактически отработанные часы;
- запросы на отпуск, больничные и замены смен;
- комментарии и сообщения в рамках запросов;
- отметки прихода, перерывов и ухода, если ваша организация включила учёт присутствия. Подробно о них в разделе 9.
2.3 Технические данные
- идентификаторы устройства и токены для push-уведомлений (APNs, FCM);
- тип устройства, версия ОС, версия приложения, язык интерфейса;
- служебные журналы (время входа, IP-адрес) для безопасности и диагностики;
- данные о работе приложения: ошибки, сбои (через Google Firebase Crashlytics), скорость экранов и факты использования функций, чтобы находить и исправлять проблемы.
2.4 Вопросы ИИ-помощнику
- текст вопроса и несколько предыдущих реплик разговора с помощником;
- адрес страницы, язык и, на сайте, валюта цен, которую вы видите;
- ответ помощника, ваша оценка ответа и его технические данные (модель, время);
- на сайте без входа: вместо IP-адреса его хеш, который меняется каждые сутки.
Подробно о помощнике в разделе 10.
Мы не собираем геолокацию, контакты, фото из медиатеки (кроме аватара, который вы сознательно загружаете), данные о здоровье, финансовые реквизиты пользователей, историю просмотра сайтов и данные для рекламы.
Приложение просит доступ к камере, но с камеры мы тоже ничего не собираем: она читает код отметки прямо на вашем устройстве, снимок не сохраняется и никуда не передаётся. То же касается фото, которое вы делаете для профиля или обращения в поддержку: к нам попадает только то, что вы сознательно отправляете.
3. Для чего мы используем данные
- предоставление функционала сервиса: графики, запросы, профили, сообщения;
- аутентификация и защита вашего аккаунта;
- отправка push-уведомлений о новых сменах, запросах, обменах и ответах, только после вашего согласия на уровне операционной системы;
- техническая поддержка и связь по важным изменениям в сервисе;
- анализ стабильности и выявление ошибок в приложении;
- учёт рабочего времени и расчёт зарплаты по отметкам, если ваша организация включила учёт присутствия;
- ответы ИИ-помощника на ваши вопросы и улучшение справки по вопросам, на которые она не ответила;
- выполнение юридических требований.
4. Правовые основания обработки
Мы обрабатываем данные на основании: (а) исполнения договора оказания услуг с вами или вашей организацией, (б) вашего согласия, например для push-уведомлений и загрузки аватара, (в) законного интереса, для безопасности и диагностики, (г) выполнения юридических обязанностей, в том числе обязанности работодателя вести учёт рабочего времени.
5. Кому мы передаём данные
Мы не продаём ваши данные. Мы привлекаем только необходимых субподрядчиков:
- Google Firebase Cloud Messaging (FCM) и Apple Push Notification service (APNs) для доставки push-уведомлений на ваше устройство;
- Google Firebase Crashlytics для сбора отчётов о сбоях приложения (без имени и контактов, только технические данные об устройстве и ошибке);
- Хостинг-провайдер (серверная инфраструктура в ЕС) для хранения базы данных и работы API;
- Ваша организация: администраторы и менеджеры имеют доступ к рабочим данным в пределах своих полномочий;
- Google (Gemini API), поставщик моделей искусственного интеллекта: получает текст вашего вопроса вместе с фрагментами материалов сайта и справки, чтобы составить ответ помощника (раздел 10);
- Государственные органы, исключительно по обоснованному юридическому запросу.
6. Хранение и безопасность
Данные хранятся на серверах в Европейском Союзе. Передача между вашим устройством и серверами осуществляется через HTTPS/TLS. Пароли хранятся в виде хэша (bcrypt). Доступ персонала InShift к данным строго ограничен и логируется.
Мы храним данные, пока вы пользуетесь сервисом. После удаления аккаунта ваши личные данные удаляются сразу, а по письму в поддержку в течение 30 дней. Рабочие записи организации (смены, отработанные часы, начисления и выплаты) остаются у работодателя, потому что закон требует хранить их дольше (см. раздел 7).
Неактивные организации. Если организацией перестали пользоваться, мы удаляем её данные в сроки из пунктов 11.6–11.10 оферты: пустую организацию на 40-й день тишины, организацию без оплат переносим в архив на 60-й день и удаляем на 90-й, организацию, которая платила, переносим в архив через 12 месяцев после конца оплаченного периода и удаляем через 30 дней. Перед этим владелец получает письмо. Ваш аккаунт мы не удаляем, а отсоединяем от организации: вы сможете присоединиться к другой команде или создать свой бизнес. Аккаунт без организации, в который вы не входили 12 месяцев, удаляем. Счета и оплаты организации храним 5 лет, как требует закон.
7. Ваши права
- получить копию своих данных;
- исправить неточные данные через профиль или обращение в поддержку;
- удалить свой аккаунт и персональные данные: в приложении во вкладке «Ещё» → «Удалить аккаунт» или письмом на support@inshift.app;
- отозвать согласие на push-уведомления в настройках устройства;
- отозвать доступ к камере в настройках устройства;
- подать жалобу в орган защиты персональных данных.
Удаление аккаунта убирает ваш вход и ваши личные данные: почту, пароль, вход через Google, телефон, фото, пол, дату рождения, реквизиты для выплат, PIN терминала. Карточка сотрудника с вашим именем остаётся в организации вместе со сменами, отметками присутствия, отпусками, начислениями и выплатами и вашими сообщениями в рабочих чатах: это рабочие и бухгалтерские записи работодателя, которые он обязан хранить по закону. Чтобы удалить и их, обратитесь к работодателю. Если захотите вернуться, руководитель пришлёт новый код к той же карточке.
8. Push-уведомления
Push-уведомления отправляются только после явного согласия. Вы можете отключить их в любой момент в настройках операционной системы. Для доставки мы используем FCM (Android/Web) и APNs (iOS) и передаём минимально необходимые данные: токен устройства и содержание уведомления.
9. Учёт присутствия
Если ваша организация включила учёт присутствия, приложение фиксирует ваши отметки прихода, перерывов и ухода. Функцию включает организация-работодатель, и именно она является контролёром этих данных.
- время отметки, точка и смена, к которой она относится;
- способ отметки: код с экрана планшета или табельный номер с PIN;
- устройство, с которого сделана отметка: планшет организации или ваш телефон.
Камера. Она включается только тогда, когда вы сами открываете экран отметки, и читает код прямо на устройстве. Снимок не сохраняется и никуда не передаётся: с камеры мы не получаем ничего, кроме самой отметки. Разрешение можно не давать: тогда отмечайтесь на планшете по табельному номеру и PIN.
Геолокацию мы не собираем. Место определяется тем, к какому планшету вы подошли, а не координатами вашего телефона.
Отметки видит руководитель вашей точки и администратор организации. Они нужны для учёта рабочего времени и начисления зарплаты, поэтому остаются в карточке сотрудника и после удаления вашего аккаунта, как и остальные рабочие записи организации.
Удалить отдельную отметку по запросу нельзя: ошибочную исправляет руководитель, и исправление остаётся видимым в истории. Это защищает и вас, потому что изменить ваше рабочее время незаметно невозможно.
10. ИИ-помощник
На сайте, в справке и в чате поддержки на вопросы отвечает помощник на основе искусственного интеллекта. Он отвечает только по материалам сайта и справки, всегда называет себя искусственным интеллектом и не выдаёт себя за человека.
- Что передаём. Текст вопроса, несколько предыдущих реплик разговора и фрагменты наших материалов уходят поставщику модели, сейчас это Google (Gemini API), только чтобы составить ответ. В веб-приложении и мобильном приложении вместе с вопросом уходит ваша роль и общее состояние настройки организации (сколько локаций и людей), без имён. Данные вашей организации, например графики, отметки или зарплата, поставщику не передаются: когда помощник проверяет их по вашей просьбе, это делает наш сервер.
- Что храним. Вопрос, ответ и вашу оценку ответа, пока они нужны, чтобы улучшать справку. Вопросы из веб-приложения и мобильного приложения связаны с вашим аккаунтом: после его удаления мы отвязываем их от вас, а вместе с организацией удаляются и они. Вопросы с сайта хранятся без имени и контактов, вместо IP-адреса только его хеш, который меняется каждые сутки: восстановить адрес или связать вопросы разных дней невозможно.
- Чего не писать. Не указывайте в вопросах пароли, данные банковских карт, сведения о здоровье и другие чувствительные данные. Если в вопросе остались ваши персональные данные, напишите на support@inshift.app, и мы их удалим.
- Ограничения. Ответы помощника носят справочный характер и могут содержать ошибки. Цены и условия действуют те, что опубликованы на сайте: помощник не заключает сделок, не меняет цены и не даёт скидок.
Основание обработки: ваш запрос, ведь вопросы вы задаёте сами, и наш законный интерес улучшать справку. Помощник не принимает в отношении вас решений, которые имеют юридические последствия.
11. Дети
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, свяжитесь с нами для удаления.
12. Международная передача данных
В случаях привлечения сервисов за пределами ЕС (например, APNs/FCM или Gemini API) такая передача происходит на основании стандартных договорных условий или иных правовых механизмов, предусмотренных GDPR.
13. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях сообщим по электронной почте или в приложении не менее чем за 14 дней до вступления их в силу. Актуальная версия всегда доступна по адресу https://inshift.app/ru/privacy/.
14. Контакты
По вопросам конфиденциальности пишите на support@inshift.app.