1. Главное
Оператором данных является владелец и администратор сервиса GARPIA на домене garpia.tech. Политика применяется к сайту, серверу и приложению «Экран для Windows».
2. Какие данные обрабатываются
- позывной, Telegram username, необязательные последние четыре цифры номера пилота, аватар и настройки профиля;
- хэш пароля, идентификаторы и сроки действия сеансов; пароль в открытом виде не хранится;
- IP-адрес, тип браузера или приложения, время и результат входов, действия безопасности;
- назначенное подразделение, роль и заявки администратору;
- складские остатки, справочники, получение, отправка, ремонт, комментарии, история операций и автор действия;
- списки отправки расчётам, их состояние и данные подключения Windows-экрана;
- технические журналы запросов и ошибок, необходимые для безопасности и восстановления работы.
3. Для чего нужны данные
Данные используются для регистрации и проверки аккаунта, входа и восстановления доступа, разграничения подразделений, ведения склада и дашборда, отображения истории, предупреждения атак, расследования ошибок и связи с пользователем.
Мы не используем данные для рекламы, профилирования, продажи баз или рассылок сторонних организаций.
4. Доступ и передача
Внутри сервиса
Пользователь видит данные только назначенного подразделения. Администраторы подразделения могут менять его остатки и справочники. Главный администратор управляет аккаунтами, подтверждением, блокировкой, подразделениями и восстановлением доступа. Telegram виден другим пользователям только при включённой владельцем настройке.
Техническая инфраструктура
Cloudflare обрабатывает сетевой трафик, IP-адреса и технические метаданные как инфраструктурный поставщик, необходимый для защищённого доступа к garpia.tech. Ему не предоставляется самостоятельное право использовать складские или аккаунтные данные для собственных целей.
Требования закона
Данные могут быть раскрыты только при наличии обязательного законного требования уполномоченного органа. В остальных случаях передача третьим лицам без отдельного согласия не производится.
5. Сроки хранения
Данные аккаунта и подразделения хранятся, пока аккаунт и соответствующая функция используются. Сеансы удаляются при выходе, смене пароля, блокировке или истечении срока. Записи безопасности и операций могут сохраняться после прекращения активного использования, если это необходимо для целостности учёта, расследования инцидентов или исполнения закона.
Когда цель обработки достигнута и отсутствует обязательная причина хранения, данные подлежат удалению или обезличиванию.
6. Как защищаются данные
- закрытый доступ к каталогу, складу и дашборду только подтверждённым аккаунтам;
- разделение данных по подразделениям и проверка прав на сервере;
- хэширование паролей, защищённые HttpOnly-сеансы и завершение всех сеансов при смене пароля;
- журналирование входов, блокировка аккаунтов и ограничение частоты запросов;
- HTTPS-доступ через защищённый туннель и резервное копирование данных.
8. Ваши права
Вы можете запросить сведения об обработке, уточнение, ограничение или удаление данных, отозвать согласие, завершить активные сеансы и изменить доступные данные профиля. Обратитесь к администратору через Telegram-канал, использованный при верификации аккаунта. Для защиты от подмены администратор вправе проверить, что запрос исходит от владельца аккаунта.
Отзыв согласия не отменяет обработку, уже выполненную законно, и может сделать невозможным дальнейшее использование аккаунта, склада и дашборда.