Политика конфиденциальности

1. Кто обрабатывает данные

BAS Digital s.r.o. (адрес указан выше), dev@basdigital.cz. Учётные данные BAS и документы бухгалтерии принадлежат компании, которая пользуется приложением. По отношению к ним мы — обработчик и действуем по договору с этой компанией. Запросы о содержимом документов (например, от контрагента из фактуры) направляются в эту компанию.

2. Данные бухгалтерии

Мобильное приложение подключается к базе BAS вашей компании напрямую и показывает её данные; на наши серверы они при этом не попадают. Часть данных хранится на устройстве, чтобы приложение работало быстрее и без сети. Веб-версия обращается к базе BAS через наш сервер и данных бухгалтерии не сохраняет.

3. Вход

Адрес сервера, имя базы и логин хранятся на устройстве, пароль — в защищённом хранилище устройства (связка ключей iOS, Keystore Android). На нашем сервере хранится учётная запись — логин BAS, роль, даты создания и последнего входа — и сессия сроком до 8 часов. Пароль BAS в нашу базу данных не записывается; во время сессии он находится только в памяти сервера.

4. Сканирование фактур

Снимок или PDF фактуры, который вы отправляете, хранится на нашем сервере в зашифрованном виде (AES-256-GCM). Чтобы прочитать реквизиты, файл передаётся компании Anthropic (см. раздел 7) — без логина, имени базы и имени пользователя. Затем документ и файл выгружаются в базу BAS вашей компании. Файлы видят сотрудники вашей компании в пределах своей роли; наша поддержка — только если администратор компании сам включил ей доступ, и каждый такой доступ записывается в журнал.

5. AI-ассистент («Спроси BAS»)

Текст вопроса и выдержки из данных, которые приложение получило из вашей базы BAS для ответа, передаются через наш сервер компании Anthropic. Логин, пароль и имя базы не передаются. Ассистент только читает данные и ничего не меняет в BAS.

6. Обратная связь

Когда вы отправляете сообщение с экрана «Написать нам», мы получаем его текст, снимок экрана (если вы его приложили) и технические сведения: версию приложения, экран, адрес сервера и имя базы, список последних запросов и их время. Перед отправкой приложение показывает, что именно уйдёт.

7. Кому передаются данные

• —Anthropic PBC (США) — распознавание фактур и ассистент. По коммерческим условиям Anthropic данные, полученные через API, не используются для обучения моделей и удаляются автоматически в течение 30 дней, кроме случаев, предусмотренных законом или правилами использования. Обработка может проходить в США; передача основана на стандартных договорных условиях ЕС.
• —Hetzner Online GmbH (Германия) — хостинг нашего сервера; серверы расположены в Европейском союзе.
• —Google LLC (США) — только в приложении для Android: сканер документов и сканер штрихкодов работают на сервисах Google ML Kit. Изображения обрабатываются на устройстве и в Google не передаются. ML Kit передаёт Google технические сведения об устройстве и приложении (например, модель устройства, версию системы, название и версию приложения), идентификатор установки и показатели работы сканера. Google использует их для диагностики и статистики использования своих сервисов как самостоятельный администратор данных согласно своей политике конфиденциальности (https://policies.google.com/privacy). Данные могут передаваться в США; Google LLC участвует в Data Privacy Framework ЕС–США. Наше правовое основание — законный интерес в надёжной работе сканера (ст. 6(1)(f) GDPR). В приложении для iPhone и в веб-версии ML Kit не используется.
• —База BAS вашей компании — инфраструктура самой компании; туда уходят документы, которые вы создаёте или выгружаете.

8. Чего приложение не делает

Не показывает рекламу, не отслеживает вас в других приложениях и на сайтах, не использует сторонние инструменты аналитики и отчётов о сбоях (исключение — технические сведения, которые на Android получает Google ML Kit, см. раздел 7), не определяет местоположение, не читает контакты и календарь. Если приложение аварийно завершилось, оно отправляет на наш сервер короткий технический отчёт: тип ошибки, место в коде приложения, версию и платформу. Текста ошибки и данных из вашей базы в отчёте нет. Шрифты встроены в приложение — при запуске оно не обращается к сторонним серверам.

9. Разрешения устройства

Камера — сфотографировать фактуру и считать штрихкод. Фото — выбрать уже снятую фактуру. Микрофон и распознавание речи — задать вопрос ассистенту голосом; речь распознаёт операционная система устройства (iOS или Android), аудио к нам не поступает. Face ID — разблокировать приложение; проверка выполняется только на устройстве, и в приложение передаётся лишь результат «да/нет». Любое разрешение можно отозвать в настройках телефона.

10. Сроки хранения

Сессия — до 8 часов или до выхода. Файлы фактур хранятся в течение срока, установленного договором с вашей компанией; если срок не установлен, файлы не удаляются автоматически и удаляются по запросу. Журнал действий (кто создал, утвердил или открыл документ) хранится 11 лет как доказательство для бухгалтерии; IP-адреса в нём хранятся только в виде хэша и стираются через 30 дней. Технические отчёты о сбоях хранятся 30 дней.

11. Как отказаться и удалить данные

Сканирование и ассистента можно выключить в настройках приложения; администратор компании может выключить функции ИИ для всей компании. Удаление аккаунта в «Настройки → Сменить аккаунт» стирает его пароль с устройства. Удалить учётную запись и данные на нашем сервере можно по запросу на dev@basdigital.cz.

12. Ваши права

Доступ, исправление, удаление, ограничение обработки, переносимость, возражение, жалоба в Úřad pro ochranu osobních údajů (uoou.cz). Запросы — на dev@basdigital.cz.

13. Дети

Приложение предназначено для работы компаний и не адресовано детям.

14. Данные Google — данные, к которым мы получаем доступ

Наше приложение может получать доступ к следующим данным пользователя посредством авторизации Google OAuth 2.0 — только в случае необходимости и при наличии явного разрешения пользователя:

• —Основные сведения об аккаунте Google (имя, адрес электронной почты, изображение профиля)
• —Файлы и метаданные Google Drive, которые пользователь явно выбрал или на просмотр которых предоставил разрешение
• —Содержимое Google Sheets, если применимо, — для автоматизации и формирования отчётов

15. Данные Google — как мы используем данные

Данные, к которым получен доступ, используются исключительно для предоставления и улучшения услуг приложения, включая автоматизацию бухгалтерского учёта, аналитики и финансовой отчётности, отображение релевантных данных аутентифицированному пользователю и обеспечение синхронизации с инструментами Google Workspace. Мы не используем пользовательские данные Google для рекламы, профилирования или аналитики, не связанной с работой приложения.

16. Данные Google — хранение данных и сроки хранения

Мы не храним пользовательские данные Google на своих серверах на постоянной основе, за исключением случаев, когда это прямо необходимо для предоставления услуги. Любые временно кэшированные данные удаляются по завершении обработки или после того, как пользователь отключит свой аккаунт Google. Все хранимые данные шифруются при передаче (HTTPS) и при хранении.

17. Данные Google — передача и раскрытие данных

Мы не продаём, не сдаём в аренду, не обмениваем и не раскрываем пользовательские данные Google третьим лицам. Данные могут быть переданы только в случаях, когда этого требуют закон или правомерный запрос в рамках судебного или иного правового процесса, либо для защиты наших законных прав. Пользовательские данные Google не передаются ни внешним партнёрам, ни рекламодателям.

18. Данные Google — безопасность данных

Для защиты данных пользователей от несанкционированного доступа, раскрытия, изменения или уничтожения мы применяем общепринятые в отрасли меры безопасности, включая шифрование SSL/TLS, ограничение доступа и периодические аудиты безопасности.

19. Данные Google — контроль пользователя над данными и их удаление

Пользователи сохраняют полный контроль над своими данными. Вы можете в любое время отозвать доступ к своему аккаунту Google в настройках доступа аккаунта Google (Google Account Permissions), а также запросить удаление любых локально сохранённых или кэшированных данных, связавшись с нами по адресу электронной почты, указанному ниже. После отзыва доступа наше приложение больше не может получать доступ к вашим данным Google.

20. Данные Google — соблюдение политик Google

Наше приложение соблюдает Политику Google в отношении пользовательских данных API-сервисов, включая требования Limited Use (ограниченного использования), обеспечивая использование данных исключительно в целях, непосредственно связанных с основной функциональностью приложения.

21. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Актуальная версия всегда будет размещена на этой странице. О существенных изменениях мы сообщим на этой странице или, если применимо, по электронной почте.

22. Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности или о ваших данных, свяжитесь с нами по адресу s@basdigital.cz. Вопросы о приложении BAS Digital ERP — dev@basdigital.cz.