Политика конфиденциальности

RD Control использует систему RD Control — внутренний инструмент управления предприятием (задачи, проекты, закупки, склад, производство, конструкторская документация). Система не является публичным сервисом: доступ выдаётся сотрудникам и подрядчикам организации по приглашению, самостоятельная регистрация не предусмотрена.

Какие данные обрабатываются

• Учётная запись сотрудника — имя, рабочая электронная почта, идентификатор Telegram (если сотрудник подключил бота), роль и права доступа.
• Рабочие данные — задачи, проекты, заявки на закупку и поставку, складские документы, производственные заказы, файлы конструкторской документации и вложения, которые сотрудники создают в ходе работы.
• Служебные записи — журналы действий и доступа, необходимые для разбора инцидентов и восстановления хронологии изменений.

Данные хранятся на сервере организации. Они не продаются, не передаются третьим лицам и не используются для рекламы или профилирования.

Данные Google

Система может работать с Google Drive и Google Docs от имени того аккаунта Google, который администратор подключил в настройках. Подключение добровольное: без него остальные функции системы работают в полном объёме.

Запрашиваются две области доступа, и обе — только ради перечисленных ниже операций:

• .../auth/drive — создать папку изделия или документа внутри указанной администратором корневой папки, положить в неё файл, прочитать список файлов и открыть их содержимое для показа в системе.
• .../auth/documents — создать журнал проекта в Google Docs, дописывать в него события и читать его текст при формировании отчёта.

Более узкие области (например drive.file) не подходят: они не дают доступа к уже существующей корневой папке организации, которую создал человек.

Система не читает посторонние файлы Drive, не просматривает содержимое диска за пределами задач, перечисленных выше, и не передаёт полученные данные никому за пределы этой установки. Токен доступа хранится на сервере организации и не покидает его. Отключить аккаунт можно в любой момент в настройках системы либо в настройках безопасности аккаунта Google — после отключения система теряет доступ немедленно.

Ограниченное использование. Использование и передача информации, полученной через Google API, подчиняются Google API Services User Data Policy, включая требования Limited Use.

RD Control's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Хранение и удаление

Рабочие данные хранятся, пока они нужны организации для ведения деятельности. Журналы действий хранятся ограниченный срок и автоматически очищаются. Учётная запись сотрудника блокируется или удаляется по решению администратора; вместе с блокировкой отзывается и доступ к общим папкам Google Drive, выданный этой учётной записи.

Обращения

По вопросам обработки данных — к администратору системы: blackbox.svrgroup@gmail.com.