Политика конфиденциальности

Настоящая Политика описывает, какие данные обрабатываются мобильным приложением Voli («Приложение») и связанным с ним облачным сервисом, для каких целей они используются, как защищаются и какие права имеются у пользователя. Voli — приложение для управления электронными замками и контроля доступа в организациях-клиентах.

1Кто является оператором

Оператором обработки данных выступает команда разработчиков Voli, которая разворачивает и поддерживает серверные экземпляры приложения для организаций-клиентов. Каждой организации выделяется изолированный экземпляр сервера; адрес этого экземпляра указывается пользователем при первом запуске и отображается в интерфейсе. Контактные данные оператора приведены в разделе 10.

2Какие данные обрабатывает Приложение

2.1. Данные, которые вы предоставляете

Учётные данные: логин и пароль, передаваемые на сервер для аутентификации.
Адрес сервера: поддомен/URL экземпляра Voli, выбранный пользователем.
Профильные данные: имя, контактная информация и привязка к группе доступа — заполняются администратором организации на стороне сервера.

2.2. Данные, которые формируются автоматически

Идентификатор сессии (cookie): хранится в защищённом хранилище WebView для поддержания входа.
Идентификатор устройства: используется сервером для журнала сессий и инвалидации входа.
Журнал открытий замков: на сервере фиксируется, какой пользователь, когда и каким способом (Bluetooth, локальная сеть и т. д.) открыл замок. Эти записи доступны только администраторам организации.
Технические данные доставки обновлений: версия приложения, платформа и канал обновлений передаются на наш сервер OTA (service.key.help) для подбора подходящего бандла обновления.

3Доступы устройства

Приложение запрашивает у операционной системы только те разрешения, которые необходимы для его основных функций. Решение о выдаче разрешения остаётся за пользователем; отзыв разрешения может ограничить часть функциональности.

Bluetooth

Поиск и открытие совместимых замков Voli по протоколу BLE поблизости. Сканирование выполняется только на соответствующих экранах Приложения.

Wi-Fi

Автоматическое подключение к локальной точке доступа замка при настройке устройства и обмен служебными командами в локальной сети.

Геолокация

Требуется операционной системой как обязательное условие для работы Bluetooth-сканирования и определения текущей Wi-Fi сети. Координаты не собираются и никуда не передаются.

Локальное хранилище

Сохранение настроек, выбранного сервера и идентификатора сессии. Не покидает устройство, кроме обращений к серверу оператора.

4Цели обработки

аутентификация пользователя и поддержание защищённой сессии;
предоставление доступа к управлению замками, пользователями, группами и шаблонами доступа в рамках прав, выданных администратором;
открытие замков по Bluetooth и через серверные команды;
ведение журнала открытий и аудита действий пользователей администраторами организации;
доставка обновлений приложения и обеспечение его корректной работы.

5Передача данных третьим лицам

Приложение не содержит сторонних трекеров, рекламных SDK и систем профилирования. Данные передаются только:

на сервер Voli, адрес которого выбран пользователем (для основной работы);
на сервер обновлений service.key.help (для доставки OTA-обновлений и сбора обезличенной статистики установки бандлов);
в Apple/Google в объёме, предусмотренном политикой соответствующего магазина приложений (например, отчёты о сбоях, если они включены в настройках устройства).

6Хранение и безопасность

Сетевые соединения с сервером Voli и сервером обновлений выполняются по протоколу HTTPS с проверкой TLS-сертификата.
Идентификатор сессии хранится в защищённом хранилище WebView и помечен флагами HttpOnly и Secure.
Данные на стороне сервера хранятся в течение срока действия договора с организацией-клиентом и удаляются по её запросу или после прекращения обслуживания.
Пароль пользователя никогда не сохраняется на устройстве в открытом виде.

7Возрастные ограничения

Приложение ориентировано на сотрудников и клиентов организаций, использующих систему контроля доступа Voli, и не нацелено на детскую аудиторию. При этом несовершеннолетние пользователи могут пользоваться Приложением, если учётная запись для них создана администратором организации (например, для доступа к помещениям в школе, клубе, жилом комплексе). Мы не собираем целенаправленно сведения о возрасте пользователя и не обрабатываем данные о детях больше, чем необходимо для работы системы доступа.

8Права пользователя

Вы вправе запросить подтверждение факта обработки ваших данных, доступ к ним, исправление, удаление или ограничение обработки, а также отозвать ранее данное согласие. Запросы направляются администратору вашей организации либо напрямую оператору по контактам, указанным в разделе 10. Удаление учётной записи и связанных с ней данных производится по такому запросу в разумный срок.

Удалить локальные данные приложения можно стандартными средствами операционной системы: «Настройки» → «Voli» → «Удалить приложение» (iOS) или «Настройки» → «Приложения» → «Voli» → «Очистить данные» (Android).

9Изменения политики

Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда размещается по этому адресу с указанием даты вступления в силу в верхней части страницы. Существенные изменения будут доводиться до пользователей через интерфейс приложения.

10Контакты

По вопросам, связанным с обработкой персональных данных, можно обратиться:

Электронная почта

[email protected]

Сайт

key.help