1. Общие положения
1.1. Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую владелец приложения «Складик» (далее — «мы», Оператор) получает о пользователях мобильного приложения «Складик» для iOS и Android, сайта https://skladik.io и программного интерфейса api.skladik.io (вместе — Сервис).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для пользователей, находящихся в Европейском союзе, мы также соблюдаем требования Регламента (ЕС) 2016/679 (GDPR) в той части, в которой он к нам применим.
1.3. Пользуясь Сервисом, вы подтверждаете, что ознакомились с Политикой. Обработка персональных данных для входа и работы аккаунта основана на пользовательском соглашении; там, где закон требует согласия, мы получаем его отдельно — текст согласия опубликован на странице «Согласие на обработку персональных данных».
1.4. Сервис не предназначен для обработки специальных категорий персональных данных (о здоровье, убеждениях и т. п.) и биометрических данных. Пожалуйста, не храните такие сведения в описаниях вещей и заметках.
2. Какие данные мы обрабатываем
2.1. Данные, которые вы вводите сами
| Данные | Что именно | Обязательно ли |
|---|---|---|
| Номер телефона | Используется как логин: на него приходит код подтверждения | Да — без него нельзя войти |
| Имя | Отображается участникам вашей команды | Нет |
| Содержимое склада | Папки и места хранения, вещи, количество, цены, заметки, теги, дополнительные поля, коды и этикетки, история действий, задачи, инвентаризации, пик-листы, поставщики, заказы, правила оповещений, отчёты, импортированные файлы | Нет — это то, ради чего вы пользуетесь Сервисом |
| Фотографии | Фото вещей и папок, снимки для AI-функций, фото чеков | Нет |
| Данные других людей | Имена и контакты людей, которым вы выдаёте вещи; данные поставщиков; номера телефонов приглашённых в команду | Нет |
| Настройки | Тема, акцентный цвет, настройки кнопок, печати и уведомлений | Нет |
| Интеграции | Адреса вебхуков и параметры API-ключей, которые вы создаёте | Нет |
Данные третьих лиц. Если вы вносите в Сервис сведения о других людях (например, кому выдали вещь), вы отвечаете за то, чтобы у вас было право это делать. Мы обрабатываем такие сведения только по вашему поручению и только для работы вашего склада.
2.2. Данные, которые собираются автоматически
| Данные | Что именно |
|---|---|
| Журнал запросов к серверу | IP-адрес, время, адрес и метод запроса, код ответа, длительность, версия приложения, сведения о программе-клиенте (User-Agent), идентификатор аккаунта, а также содержимое запросов и ответов в формате JSON — кроме входа, API-ключей и вебхуков, которые не записываются вовсе; токены, ключи и секреты в остальных запросах скрываются |
| Сессии входа | Время входа и последней активности, IP-адрес, сведения о программе-клиенте — чтобы вы видели свои устройства, а мы могли завершить сессию |
| Журнал SMS | Номер телефона, текст отправленного сообщения (он содержит код), время, статус доставки, канал доставки |
| Код подтверждения | Хранится только в виде криптографического хеша; действует 5 минут, после чего запись удаляется в течение суток |
| Push-токен | Идентификатор устройства для уведомлений Firebase Cloud Messaging — если вы разрешили уведомления |
| Отчёты о сбоях и производительности | Описание ошибки и стек вызовов, модель устройства, версия ОС и приложения, IP-адрес, заголовки сетевых запросов приложения, журнал работы приложения, замеры скорости. При ошибке и в 10 % обычных сеансов — запись экрана, в которой текст и изображения закрыты маской |
| Статистика использования (только Android) | Сведения о запуске и использовании приложения, модели устройства и версии ОС, идентификатор экземпляра приложения — собирается сервисом Google Analytics for Firebase, встроенным в Android-версию |
2.3. Мы не собираем сведения о вашем местоположении, контакты из адресной книги, рекламные идентификаторы устройства и не отслеживаем вас в других приложениях и на сайтах.
3. Цели и правовые основания
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация, вход, работа аккаунта | Номер телефона, код, сессии | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR) |
| Хранение и синхронизация вашего склада, совместная работа в команде | Содержимое склада, фото, имя | Исполнение пользовательского соглашения |
| AI-функции (распознавание по фото, подсказка места, разбор чеков) | Снимок и данные, нужные для ответа | Исполнение соглашения — только когда вы сами запускаете функцию |
| Уведомления | Push-токен, текст уведомления | Ваше согласие — разрешение на уведомления в системе |
| Защита от злоупотреблений, учёт расходов на SMS, расследование инцидентов | Журналы запросов и SMS, IP-адреса | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR) |
| Исправление ошибок и улучшение стабильности | Отчёты о сбоях, статистика использования | Законные интересы Оператора |
| Ответы на обращения | Ваш адрес почты и содержание письма | Ваше обращение (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Исполнение требований закона | Данные, которые запрошены в установленном порядке | Закон (п. 2 ч. 1 ст. 6 152-ФЗ) |
3.1. Мы не используем ваши данные для рекламы, не продаём их и не передаём для маркетинга третьим лицам. Решения, имеющие для вас юридические последствия, не принимаются исключительно автоматически.
4. Разрешения на устройстве
- Камера — для сканирования кодов и съёмки вещей. Кадры видоискателя распознаются на устройстве и никуда не отправляются; на сервер уходят только снимки, которые вы сами сохранили или отправили в AI-функцию.
- Фотографии — чтобы выбрать снимок из галереи или сохранить этикетку картинкой.
- Bluetooth — только для печати этикеток на термопринтере.
- Местоположение (может запрашиваться на Android) — этого требует система для поиска Bluetooth-устройств поблизости. Приложение не определяет, не сохраняет и не передаёт ваше местоположение.
- Уведомления — для оповещений о событиях склада и команды.
Любое разрешение можно отозвать в настройках устройства; соответствующая функция перестанет работать, остальное продолжит.
5. Кому передаются данные
5.1. Для работы Сервиса мы поручаем обработку данных следующим организациям. Каждая получает только то, что нужно для своей задачи.
| Получатель | Где обрабатывает | Что получает | Зачем |
|---|---|---|---|
| DigitalOcean, LLC | Дата-центр в Германии; компания зарегистрирована в США | Все данные аккаунта и склада, фото, журналы | Серверы, база данных и хранилище файлов Сервиса |
| SMS Aero (smsaero.ru) | Россия | Номер телефона, текст сообщения с кодом | Доставка кода подтверждения |
| Telegram (через SMS Aero) | За пределами России | Номер телефона, текст сообщения с кодом | Если номер зарегистрирован в Telegram, код может прийти сообщением в Telegram вместо SMS |
| Anthropic, PBC | США | Снимок и сопутствующие данные запроса: например, названия и размеры ваших папок для подсказки места, список вещей для подсказки к задаче | AI-функции — только когда вы сами их запускаете |
| Google LLC — Firebase Cloud Messaging | США | Push-токен, текст уведомления | Доставка push-уведомлений |
| Apple Inc. — Apple Push Notification service | США | Push-токен, текст уведомления | Доставка push-уведомлений на iPhone и iPad |
| Google LLC — Google Analytics for Firebase | США | Статистика использования из п. 2.2 | Статистика стабильности и использования Android-версии |
5.2. Отчёты о сбоях собирает система Sentry, развёрнутая на нашем собственном сервере у хостинг-провайдера в Австрии (ЕС); сторонней компании Sentry эти данные не передаются.
5.3. Пользователи из России подключаются к Сервису через наш сервер в Москве (Россия), который принимает соединение и передаёт его на основные серверы Сервиса. Данные Сервиса на этом сервере не хранятся.
5.4. Anthropic по условиям своего коммерческого API не использует переданные через него данные для обучения моделей. Тем не менее не отправляйте в AI-функции снимки с личной информацией, которую не готовы передать за пределы России.
5.5. Мы можем раскрыть данные государственным органам, только если это прямо требуется по закону и запрос оформлен в установленном порядке.
6. Где хранятся данные и трансграничная передача
6.1. Основная база данных, файлы и резервные копии хранятся в дата-центре DigitalOcean в Германии. Германия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов персональных данных.
6.2. Передача данных в США (Anthropic, Google, Apple) — это трансграничная передача в государство, не включённое в перечень стран с адекватной защитой. Она происходит только в объёме, описанном в разделе 5, и только для работы функций, которыми вы пользуетесь. Основание — исполнение пользовательского соглашения и ваше согласие, в том числе выраженное в согласии на обработку персональных данных.
6.3. Если вы не хотите, чтобы ваши данные передавались в США, не пользуйтесь AI-функциями и отключите уведомления — остальные функции Сервиса продолжат работать.
7. Сроки хранения
| Данные | Сколько хранятся |
|---|---|
| Аккаунт и содержимое склада, фото | Пока существует аккаунт. После удаления — сразу из рабочей базы и хранилища; из резервных копий базы — в течение 7 дней |
| История AI-запросов | Последние 50 запросов на аккаунт; более старые и их снимки удаляются автоматически |
| Код подтверждения | Действует 5 минут; запись удаляется в течение суток после истечения |
| Сессия входа | До выхода из аккаунта или 30 дней без использования |
| Содержимое запросов и ответов в журнале | 30 дней, в том числе после удаления аккаунта |
| Журнал запросов к серверу (без содержимого), журнал SMS | 12 месяцев, в том числе после удаления аккаунта — для учёта расходов на SMS и расследования злоупотреблений |
| Отчёты о сбоях | 90 дней |
| Статистика использования (Android) | Не более 14 месяцев |
| Push-токен | До выхода из аккаунта, удаления аккаунта или обновления токена системой |
| Обращения в поддержку | 3 года с момента последнего письма |
8. Кто ещё видит ваши данные
- Участники вашей команды. Если вы работаете в команде, её участники видят данные команды в пределах своей роли, а также ваше имя и номер телефона в списке участников.
- Получатели ваших интеграций. Если вы настроили вебхук или выдали API-ключ, данные уходят туда, куда вы указали. За такие сервисы отвечают их владельцы.
- Любой, у кого есть ссылка на фото. Фотографии вещей и папок отдаются по прямой ссылке со случайным длинным именем (через cdn.skladik.io), без проверки входа — так приложение быстро показывает их и в офлайне. Угадать такую ссылку практически невозможно, но если вы ею поделитесь, фото сможет открыть любой получивший её.
- Наши сотрудники — только когда это нужно для поддержки, разбора ошибки или по требованию закона; доступ к служебной панели защищён персональными учётными записями.
9. Как мы защищаем данные
- Все соединения приложения и сайта с серверами шифруются (HTTPS/TLS).
- Коды подтверждения хранятся только в виде хеша; число попыток ввода и частота запросов кода ограничены.
- Токены доступа живут 30 минут, сессии можно завершить; при блокировке аккаунта все сессии отзываются.
- Данные разных пользователей и команд изолированы; доступ проверяется в каждом запросе.
- Служебные ключи и пароли хранятся в отдельном защищённом хранилище секретов, а не в коде.
- База данных ежедневно резервируется.
Ни одна система не защищена абсолютно. Если мы узнаем об утечке, которая затрагивает ваши данные, мы уведомим вас и Роскомнадзор в сроки, установленные законом.
10. Ваши права
Вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные — большую часть можно изменить прямо в приложении;
- удалить аккаунт и данные — см. раздел 11;
- отозвать согласие на обработку — для этого достаточно удалить аккаунт или написать нам; отзыв не влияет на законность обработки до него;
- выгрузить данные — отчёты экспортируются из приложения в CSV, XLSX и PDF;
- возразить против обработки на основании законных интересов;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru), а пользователи из ЕС — в надзорном органе своей страны.
Запросы направляйте на support@skladik.io с номера телефона, привязанного к аккаунту, или укажите его в письме. Мы ответим в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причин).
11. Удаление аккаунта
11.1. Аккаунт удаляется в приложении: «Ещё» → «Профиль и настройки» → «Удалить аккаунт». Если доступа к приложению нет, напишите нам — порядок описан на странице «Удаление аккаунта».
11.2. При удалении безвозвратно удаляются: аккаунт, личный склад со всем содержимым, фотографии и снимки AI-истории в хранилище, сессии, push-токены и настройки. Команды, в которых больше никого нет, удаляются целиком; общие команды, где вы единственный владелец, переходят старшему по роли участнику. Записи, которые вы создали в общих командах, удаляются вместе с аккаунтом.
11.3. Сохраняются на срок из раздела 7 журналы запросов и SMS (содержимое запросов — не дольше 30 дней) — без привязки к удалённому аккаунту в интерфейсе Сервиса. Из резервных копий базы данные исчезают в течение 7 дней.
11.4. После удаления можно снова войти по тому же номеру — будет создан новый пустой аккаунт.
12. Дети
Сервис не предназначен для лиц младше 14 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
13. Сайт и cookie
Сайт skladik.io не использует cookie, счётчики посещаемости и сторонние скрипты и не загружает ресурсы с других доменов (шрифты, аналитику, рекламу). Сервер сайта, как и любой веб-сервер, записывает в технический журнал IP-адрес, время и адрес запроса — этот журнал используется только для обеспечения работы и безопасности сайта.
14. Изменения политики
Мы можем обновлять Политику, например при появлении новых функций или поставщиков. Актуальная редакция всегда опубликована на этой странице с датой вверху. О существенных изменениях — новых категориях данных, получателях или целях — мы сообщим в приложении до того, как они вступят в силу.