Политика обработки данных редактора СЕКЦИИ

Оператор и область политики

Эта политика относится к аккаунту и веб-редактору СЕКЦИИ, Android-приложению, синхронизации замеров и фотографий, входу и восстановлению доступа, учёту доступных замеров и обращениям в поддержку.

Оператор — ООО «Невская мастерская», ИНН 7806245866, адрес: 195160, Россия, г. Санкт-Петербург, наб. Свердловская, д. 62, литера А, помещ. 18Н, 40Н, 132. Контакт по вопросам данных: mkonnektor@mail.ru.

Ответственного за исполнение обращений назначает оператор.

Предзапись регулируется отдельной политикой и согласием. Отправка заявки или открытие этой страницы не означает согласия на любые другие операции.

Эта политика описывает обработку данных и не является самостоятельным согласием или договором. Основание обработки определяется для соответствующей цели и отношений с пользователем.

Для чего и какие данные используются

Для доступа: идентификатор аккаунта, имя или обозначение пользователя, электронная почта, сведения о допуске и роли, технические сведения о сеансах. Пароль хранится в виде вычисленного проверочного значения, а не открытого текста.

Для редактора и синхронизации: названия объектов и помещений, размеры, геометрия, фотографии, привязки, заметки, версии и время изменений, идентификаторы объектов/файлов. Введённые тексты и фотографии могут содержать сведения о пользователе, заказчике или других людях. Не загружайте лишние персональные данные, документы, пароли и ключи доступа.

Для QR-входа: идентификатор запроса, хеш одноразового секрета, связь с аккаунтом, состояние и время выдачи/использования. Любой, кто получит действующий QR, может войти в соответствующий аккаунт; показывайте его только доверенному устройству.

Для восстановления: почта аккаунта, идентификатор и время запроса, срок действия ссылки, состояние доставки и технический результат отправки. Служебное письмо не является подпиской на рекламу.

Для лимита личных замеров: идентификаторы аккаунта, установки приложения, замера и разрешения, сведения об использовании или резервировании лимита. Они нужны для согласованного учёта между устройствами, а не для рекламы.

Для поддержки: тема, текст и время обращения/ответов, автор, связь с аккаунтом и при необходимости компанией, выбранный раздел и указанные сведения об устройстве/платформе, приложенные файлы и их технические реквизиты. Содержимое проекта автоматически к обращению не прикладывается.

Для безопасности: сведения о входах и действиях, технические идентификаторы, время событий и ограничения частоты запросов; IP-адрес используется при защите входа/восстановления. Журналы могут содержать служебные сведения, но не должны содержать открытые пароли и токены доступа.

Операции включают сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и необходимых данных поставщикам услуг, блокирование и уничтожение. Обработка автоматизирована, а поддержка и исполнение обращений могут выполняться сотрудником вручную.

Где находятся копии и как работает обмен

На Android замеры и фотографии могут сохраняться в локальном хранилище приложения. После подключения аккаунта автообмен открытого объекта может быть включён; его состояние видно в настройках аккаунта, там же его можно отключить. Кнопка синхронизации запускает обмен вручную. Без подтверждённого обмена наличие данных на устройстве не означает наличие их на сервере.

Веб-редактор использует серверное сохранение и локальный браузерный черновик. Хранилище браузера привязано к сайту и профилю; другой профиль, устройство или адрес сайта не обеспечивает автоматического переноса.

Удаление приложения, очистка его данных, очистка браузерного профиля или неисправность устройства могут удалить локальные копии. Приватный режим обычно не сохраняет данные после окончания сеанса. До очистки убедитесь в сохранении нужных данных.

Ручной экспорт создаёт отдельный файл в выбранном пользователем месте. Android-копия sektsiya-offline-backup-v1 может содержать фотографии и данные замера и предусматривает импорт; она не тождественна отдельным форматам выгрузки web. Такие пользовательские файлы не шифруются приложением автоматически. Учитывайте доступ к папке и её облачную синхронизацию.

Серверная запись, локальный черновик, временный файл камеры и скачанная копия — разные экземпляры. Удаление на сервере само по себе не стирает пользовательские копии. Не передавайте их посторонним.

Доступ и поставщики услуг

К данным получают доступ пользователи с соответствующими правами и уполномоченные работники оператора. Автор обращения видит свою переписку; сотрудники поддержки и администраторы обрабатывают обращения по полномочиям, бухгалтерия имеет доступ к обращениям по оплате. Внутренние служебные заметки не показываются автору обращения.

При включённом восстановлении доступа служебное письмо отправляется через почтового провайдера на адрес аккаунта. Фотографии и содержимое проектов не направляются в службу доставки писем восстановления. Пользователь может сам передать дополнительные материалы по почте или приложить их к обращению; они тогда входят в соответствующую переписку.

Для AR Android использует Google Play Services for AR; информация о работе этого сервиса приведена в интерфейсе и политике Google: https://policies.google.com/privacy. Разрешение камеры не означает автоматической передачи всех фотографий этому сервису.

Bluetooth-поиск запускается пользователем для подключения дальномера. В проверенном модуле адрес прибора не отправляется на сервер, код получения GPS-координат не выявлен. Разрешение местоположения на старых Android требуется в связи с Bluetooth-сканированием.

Реклама и продажа контактов не являются целями описанной обработки. Эта редакция разрешает только служебные приглашения, коды подтверждения и восстановление доступа через описанного почтового провайдера. Она не разрешает облачный ИИ, коммерческий B3D или рекламные рассылки; при изменении фактических потоков информация об обработке подлежит обновлению.

Сроки и удаление

Аккаунт, объекты и фотографии сохраняются, пока они нужны для предоставления сервиса пользователю. При прекращении необходимости применяются правила прекращения обработки и удаления; отсутствие активности само по себе не служит основанием бессрочного хранения.

По запросу удаления данные рабочего сервера удаляются не позднее 30 календарных дней с получения запроса, если отсутствует самостоятельное законное основание сохранить конкретную часть. Установленные законом более короткие сроки блокирования или прекращения обработки применяются независимо от этой общей процедуры.

Закрытые обращения поддержки и вложения сохраняются не более 12 месяцев с даты окончательного закрытия для рассмотрения повторных вопросов и проверки решения. Повторное открытие означает реальное продолжение обращения, а не техническое продление хранения. При возникновении законного основания для более раннего удаления этот срок не препятствует его исполнению.

Данные, подлежащие удалению, исключаются из операторских резервов не позднее 30 календарных дней с возникновения обязанности удаления; для запроса удаления срок отсчитывается с его получения, а не дополнительно после удаления рабочей базы. До исключения эти копии не используются в обычной работе. Возобновление работы восстановленной копии допускается только после сверки с актуальным перечнем удалений и исключения соответствующих данных.

Одноразовый QR действует три минуты; ссылка восстановления — двадцать минут. Истечение доступа не означает немедленного физического удаления всех технических записей о запросе. В проверенном коде cleanup recovery выполняется почтовым worker для завершённых записей старше 30 дней, QR — при выдаче нового кода; это не гарантия непрерывной работы очистки.

Архивирование проекта и отметка «решено» у обращения не являются уничтожением данных. Самостоятельные законные основания продолжения хранения применяются только к необходимому объёму; оператор объясняет их заявителю, а не сохраняет всё по умолчанию.

Права и обращения

По вопросам доступа к данным, исправления, прекращения обработки или удаления напишите на mkonnektor@mail.ru. Укажите почту аккаунта, предмет обращения и данные, которых оно касается. Для проверки обращения могут потребоваться соразмерные подтверждения принадлежности аккаунта или полномочий; не присылайте пароль или QR-код входа.

Если часть данных находится в совместном проекте компании, оператор проверит права заявителя и других лиц; запрос одного пользователя не означает автоматического удаления чужих объектов.

Оператор рассматривает запросы в применимые законные сроки. Для требования прекращения обработки статья 21 152-ФЗ предусматривает отдельный срок, который не заменяется общим обещанием «30 дней». При наличии законного основания сохранить часть сведений заявителю сообщаются причина и объём продолжения обработки. Пользователь вправе обратиться в Роскомнадзор или суд.

Самостоятельно скачанные пользователем файлы и его копии в сторонних хранилищах удаляются средствами соответствующих устройств/сервисов; это не отменяет обязанностей оператора в отношении подконтрольных ему копий.

Защита и изменение политики

В проверенной реализации используются разграничение доступа, защищённое сетевое соединение, проверка одноразовых средств входа, ограничения запросов, контроль доступа к вложениям и средства зашифрованного серверного резервирования.

Наличие этих средств не означает гарантии отсутствия сбоев или сертификации защиты.

Новая редакция получает отдельный номер/дату и не расширяет ранее полученные согласия задним числом. Опубликование политики не означает, что пользователь принял договор или отдельное согласие. Сведения о таких действиях фиксируются отдельно, если они предусмотрены соответствующим процессом.

Приглашение и подтверждение почты

Для регистрации по персональному приглашению мы проверяем доступ к закреплённой электронной почте. По запросу пользователя на неё отправляется одноразовый шестизначный код. Обрабатываются адрес почты, идентификаторы приглашения и запроса, время выдачи и окончания действия, число попыток, состояние использования или отзыва, технические сведения об отправке и данные ограничения частоты запросов. Секрет кода в базе не сохраняется: проверочное значение вычисляется с серверным секретом и данными запроса.

Код действует 10 минут. Для одного запроса допускается не более 6 неверных попыток; новый код отзывает старый. Истечение или отзыв приглашения отменяет связанный код. Подтверждение почты не является согласием на рекламу или принятием условий тестирования.

Пароль не включается в очередь писем, письмо или журнал проверки кода. До финальной отправки по защищённому соединению он находится только в памяти открытой страницы. После завершения регистрации сервер хранит вычисленное проверочное значение пароля, а не его открытый текст.

Служебные письма отправляются с mkonnektor@mail.ru через почтовую инфраструктуру Mail.ru, оператором которой является ООО «ВК». Поставщику передаются адрес получателя, текст служебного письма и необходимые технические заголовки. Фотографии и содержимое проектов в эти письма не включаются.

Технические записи завершённых и истёкших проверок и соответствующих заданий отправки удаляются не позднее 30 дней после завершения или истечения срока. Это не меняет отдельные сроки для заявки на предзапись, подтверждения условий, аккаунта и операторских резервов.

Публичная поддержка при регистрации

До создания аккаунта пользователь может сам направить в поддержку имя, адрес электронной почты и текст обращения. Эти данные используются только для ответа, проверки заявки или приглашения и устранения сложности со входом. Пароли, одноразовые коды и QR-коды передавать в обращении нельзя.

Чтобы показать переписку после обновления страницы, браузер получает случайный HttpOnly cookie-токен, а сервер хранит только его хэш. Токен является техническим идентификатором доступа к этой переписке. Доступ действует 30 дней после последнего публичного сообщения пользователя или поддержки; внутренние заметки сотрудников пользователю не показываются. Истёкший идентификатор доступа удаляется отдельно от самого обращения.

Имя, почта, текст обращения, зафиксированная версия согласия и закрытое обращение хранятся не более 12 месяцев после окончательного закрытия. Запрос об удалении или уточнении данных можно направить через поддержку или на mkonnektor@mail.ru.

Подтверждение условий при регистрации

Перед созданием аккаунта пользователь отдельно принимает действующую редакцию условий закрытого тестирования и предоставляет самостоятельное согласие на обработку персональных данных аккаунта и редактора. Политика описывает обработку и доступна для ознакомления, но сама не заменяет согласие. Сервер сохраняет идентификатор аккаунта, адрес почты, точные версии условий, согласия и политики, а также время подтверждения. Эти действия не означают согласие на новости или рекламу.