Политика конфиденциальности

1. Кто обрабатывает данные

Разработчик приложения — ООО «Дао АйТи», ИНН 0274395030, ОГРН 1250200015482. Адрес: 450076, Республика Башкортостан, г. Уфа, ул. Коммунистическая, д. 39/1, этаж 2, офис 4.

По вопросам персональных данных: mail@daoit.ru. Телефон: +7 961 361-22-22.

Организация, предоставившая вам доступ к своему порталу, определяет цели обработки рабочих данных и права сотрудников в нём. Обработка этих данных разработчиком в интересах организации осуществляется в рамках соответствующего договора и поручения. По вопросам рабочих записей можно также обратиться к администратору своей организации.

2. Данные и цели обработки

• Учётная запись: идентификатор пользователя, имя, доступные сведения профиля (в том числе электронная почта, должность, организация и фотография), членство в организациях и права доступа. Они используются для входа, выбора портала и отображения участников совместной работы.
• Переписка: тексты сообщений, голосовые сообщения, выбранные пользователем фотографии, видео и файлы; сведения об отправителе, времени, участниках, реакциях и прочтении. Эти данные нужны для доставки сообщений и синхронизации чатов.
• Рабочие записи: содержание заявок, нежелательных событий, ответов на аудитные проверки, комментариев и приложенных файлов. Они используются для выполнения рабочих процессов и сохранения истории действий. Состав данных зависит от доступных организации модулей и введённых пользователями сведений.
• Технические данные: сведения о сеансе входа, сетевых запросах и ошибках, IP-адрес при обращении к серверам. Они используются для работы сервиса, контроля доступа и диагностики сбоев.
• Уведомления: при включённой поддержке push обрабатываются токен доставки устройства и данные, необходимые для направления уведомления и открытия соответствующего чата.

Рабочие записи и вложения могут содержать персональные данные, включая сведения о здоровье, если их вносит пользователь. Размещайте такие сведения только в пределах своих полномочий и при наличии оснований для их обработки вашей организацией.

Камера и выбор фото или файлов используются по действию пользователя для добавления вложений. Микрофон — для записи голосового сообщения. Доступные разрешения можно изменить в настройках устройства; отказ ограничивает соответствующую функцию.

Основания обработки определяются характером данных: предоставление сервиса по договору, исполнение обязанностей оператора, поручение организации и согласие пользователя в случаях, когда оно требуется.

3. Доступ и передача данных

Приложение передаёт данные сервисам выбранного портала. Сообщения и вложения доступны участникам соответствующей переписки; рабочие записи — пользователям с предоставленными организацией правами. Уполномоченные специалисты могут обрабатывать данные для сопровождения сервиса в пределах своих обязанностей.

Для входа используется сервис авторизации DAO-MED, для обмена сообщениями — серверы корпоративной переписки DAO-MED. При включённых push-уведомлениях доставка осуществляется через шлюз уведомлений и Google Firebase Cloud Messaging; на устройствах Apple также используется Apple Push Notification service. Эти сервисы получают технические идентификаторы доставки и данные уведомления. Содержание уведомления зависит от настройки шлюза организации.

Обработка данных поставщиками доставки описана в информации Google Firebase о конфиденциальности и политике Apple. Передача государственным органам возможна при наличии предусмотренного законом основания.

Если вы переходите из приложения на сторонний сайт или обращаетесь через внешний канал поддержки, обработка данных в этом сервисе регулируется также его собственной политикой.

4. Защита и хранение

Для обращения к рабочим серверам используются защищённые HTTPS-соединения. Доступ к данным ограничивается авторизацией, принадлежностью к организации и правами пользователя. Приложение хранит данные сеанса в защищённом хранилище устройства.

Часть переписки, черновиков и данных проверок сохраняется на устройстве для ускорения работы и работы без сети. Неотправленные изменения могут оставаться локально до восстановления соединения. Выход из аккаунта или удаление приложения не является запросом на удаление серверных записей.

Данные хранятся, пока они необходимы для целей обработки и исполнения договора. Сроки хранения рабочих документов и истории определяются их назначением, требованиями законодательства и правилами организации. После прекращения основания обработки данные подлежат удалению или обезличиванию, если дальнейшее хранение не требуется по закону или для защиты законных интересов.

При обращении об удалении мы сообщим, какие данные могут быть удалены, а для сохраняемых записей — основание и применимый срок хранения. Необходимость сохранения служебной истории не означает сохранение всех данных пользователя без ограничения срока.

5. Обращения и удаление данных

Вы можете запросить сведения об обработке своих данных, их уточнение, ограничение обработки или удаление, а также отозвать согласие на обработку. Направьте обращение на mail@daoit.ru или по почтовому адресу ООО «Дао АйТи», указанному выше.

Для запроса удаления аккаунта и связанных данных укажите тему «DAO-MED: удаление аккаунта», организацию или адрес портала и идентификатор аккаунта либо электронную почту, используемую для входа. Не отправляйте пароль, токены доступа или сведения о пациентах. Для защиты аккаунта может потребоваться подтверждение принадлежности учётной записи.

Если рабочие данные находятся под управлением вашей организации, обращение рассматривается с учётом её полномочий и обязанностей. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание. Ответ и действия по обращению выполняются в применимые законодательные сроки.

6. Изменения политики

Актуальная редакция доступна по этому адресу. При изменении обработки данных обновляется текст и дата редакции. Общая политика ООО «Дао АйТи» в отношении обработки персональных данных (PDF) опубликована отдельно; эта страница описывает использование мобильного приложения и единого входа.