Политика конфиденциальности

Коротко

1Work — рабочий инструмент заведения. Мы храним то, что нужно для учёта смен, зарплат, расходов и склада, и ничего сверх этого. Мы не собираем геолокацию, не читаем контакты, не показываем рекламу, не используем рекламные идентификаторы и не продаём и не передаём данные третьим лицам для их собственных целей.

Кто обрабатывает данные

Оператор — Индивидуальный предприниматель «1APP» (ИИН 960304300222), Республика Казахстан, г. Алматы, мкр. Астана, ТД «Люмир», дом 1/10. Связь по вопросам данных: saparlife@gmail.com или WhatsApp +7 747 777 34 04.

Важная оговорка о ролях. Данные заведения (сотрудники, смены, выручка, склад) вносит компания-клиент — она определяет, что и зачем вносить, и остаётся владельцем этих данных. 1Work выступает обработчиком: мы храним и показываем их по поручению клиента. Если вы сотрудник и хотите узнать, почему в системе есть та или иная запись о вас, — вопрос к вашему работодателю; мы поможем связаться.

Какие данные мы собираем

Учётная запись. Имя, номер телефона (он же логин), роль в компании, список компаний, к которым открыт доступ. Пароль хранится только в виде необратимого хеша — восстановить его нельзя, можно лишь задать новый.

Рабочие данные заведения. Сотрудники и их ставки, смены, бонусы и удержания, выплаты, расходы, остатки и движения склада, документы, а также продажи и чеки из подключённой кассы (Poloma, Senet, МойСклад, iiko). Это содержимое учёта, а не наблюдение за человеком: мы не пишем экран, не отслеживаем перемещения и не собираем биометрию.

Фотографии. Приложение просит доступ к камере и галерее, только когда вы сами прикрепляете снимок накладной, чека или подтверждения выплаты. Снимок уходит на наш сервер и привязывается к конкретной записи; просмотреть его могут лишь пользователи вашей компании с соответствующей ролью. Никакого фонового доступа к камере или сканирования галереи нет.

Технические данные. Токены доступа и обновления сессии, тип платформы (iOS или Android), версия приложения. Если вы включили уведомления — токен push-уведомлений и идентификатор установки Firebase. Сервер ведёт журналы обращений к API (время, маршрут, код ответа) для диагностики и защиты от злоупотреблений.

Telegram. Если вы пользуетесь ботом — идентификатор чата, идентификатор пользователя Telegram и @username, чтобы бот знал, кому писать.

Демонстрационный вход. Кнопка «Посмотреть демо» открывает витринную компанию в режиме только для чтения. Учётная запись при этом не создаётся, персональные данные не запрашиваются.

Зачем

• Вход в систему и разграничение доступа по ролям.
• Собственно учёт: смены, зарплаты, расходы, склад, отчёты и P&L.
• Уведомления, на которые вы подписались: утренняя сводка, алерт «остаток ниже минимума».
• Поддержка и разбор обращений, диагностика сбоев.
• Безопасность: обнаружение повторного использования токенов, ограничение частоты запросов.
• Выставление счетов за подписку.

Правовое основание — исполнение договора с компанией-клиентом и её законные интересы в ведении учёта, а в части уведомлений — ваше согласие, которое можно отозвать в любой момент, выключив соответствующий тумблер.

Кому мы передаём данные

Только тем, без кого сервис не работает, и строго в объёме, который им нужен:

• Google (Firebase Cloud Messaging) — доставка push-уведомлений: токен устройства и текст самого уведомления.
• Telegram — доставка сообщений боту, если вы им пользуетесь.
• Hetzner Online GmbH — размещение серверов и базы данных (дата-центр в Европейском союзе).
• Ваша касса (Poloma, Senet, МойСклад, iiko) — обмен данными о продажах и остатках по вашему же подключению.

Мы не передаём данные рекламным сетям и аналитическим брокерам, потому что их не используем. Раскрытие возможно только по законному требованию уполномоченного государственного органа.

Где и сколько хранится

Данные хранятся на серверах в Европейском союзе. Учётные и рабочие записи живут, пока компания пользуется сервисом, и ещё 90 дней после прекращения — на случай, если клиент вернётся или потребуется сверка. Токены обновления сессии — 30 дней с момента выдачи. Токены устройств для уведомлений удаляются при выходе из приложения или когда Google сообщает, что токен больше не действителен. Журналы сервера — до 30 дней.

Ваши права

• Узнать, какие данные о вас есть, и получить их копию.
• Исправить неточность — самостоятельно в приложении или через руководителя.
• Отозвать согласие на уведомления — тумблерами в разделе «Ещё» приложения.
• Потребовать удаления учётной записи и данных.

Безопасность

Обмен с сервером идёт только по HTTPS. Пароли хранятся в виде хеша. На телефоне токены сессии лежат в системном защищённом хранилище (Keychain на iOS, Keystore на Android), а не в обычных настройках приложения. Токен обновления одноразовый: при попытке использовать его повторно все сессии пользователя принудительно завершаются. Доступ к данным разграничен по компании и роли и проверяется на сервере, а не в интерфейсе.

Дети

1Work — инструмент для работы. Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.

Изменения

Если политика поменяется существенно, мы сообщим об этом в приложении и обновим дату редакции наверху страницы. Прошлые редакции предоставим по запросу.