Политика конфиденциальности

1. Какие данные мы обрабатываем

• учётные данные: логин, хеш пароля, статус аккаунта;
• профильные сведения: отдел, должность, роли, аватар и иные поля, заполненные пользователем или назначенные администратором;
• служебная активность: отчёты, заявки, доказательства, комментарии, оценки, статистика мониторинга и иные записи, созданные в системе;
• технические данные: IP-адрес, время входа, сведения о сессии, действия в журнале аудита, настройки интерфейса;
• уведомления и история изменений, связанная с вашей учётной записью.

2. Цели обработки

Данные используются для:

• предоставления доступа к порталу и его разделам;
• идентификации пользователя и распределения прав;
• ведения отчётности, контроля качества работы и внутренней статистики;
• обеспечения безопасности, предотвращения злоупотреблений и расследования инцидентов;
• информирования о важных изменениях, обновлениях и служебных событиях;
• улучшения стабильности и удобства работы сервиса.

3. Кому доступны данные

Доступ к информации предоставляется по принципу служебной необходимости:

• пользователь видит свои материалы и те разделы, на которые у него есть права;
• руководство и администраторы могут просматривать данные в рамках своих полномочий для контроля, модерации и управления организацией;
• техническим специалистам доступны только сведения, необходимые для сопровождения и защиты системы.

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

4. Файлы cookie и сессии

Для входа и работы в системе используются сессионные cookie и, при выборе «Запомнить меня», долговременные маркеры авторизации. Они нужны для поддержания сеанса, защиты от несанкционированного доступа и CSRF-атак. Отключение cookie делает использование портала невозможным.

5. Хранение и защита

Данные хранятся на защищённых серверах организации. Пароли сохраняются в виде криптографического хеша. Применяются ограничения доступа, журналирование действий, резервное копирование и иные организационные меры безопасности. Срок хранения определяется служебной необходимостью и требованиями внутренних регламентов.

6. Права пользователя

Вы можете:

• запросить уточнение или исправление профильных данных через администратора или руководство;
• обратиться с вопросом о том, какие сведения связаны с вашим аккаунтом;
• потребовать ограничение доступа при увольнении или исключении из организации — учётная запись будет деактивирована.

Удаление отдельных служебных записей может быть ограничено, если они входят в обязательную отчётность или архив организации.

7. Изменения политики

Мы можем обновлять политику при изменении функциональности портала или требований безопасности. Актуальная версия публикуется на этой странице. Продолжая пользоваться сервисом после обновления, вы соглашаетесь с новой редакцией.