Политика конфиденциальности мобильного приложения Stivio

1 Общие положения

Stivio — корпоративная платформа для управления задачами, ключевыми показателями эффективности, прогрессом, рейтингами, достижениями и наградами сотрудников. Доступ к приложению предоставляет компания, в которой работает пользователь или с которой он связан иным корпоративным отношением.

В рамках настоящей Политики владельцем и администратором мобильного приложения выступает Stivio, далее — Stivio или мы. По вопросам обработки данных можно обратиться по адресу support@stivio.ru.

Компания, предоставившая пользователю доступ, определяет состав корпоративных сведений, которые вносятся в Stivio, и круг лиц внутри компании, имеющих к ним доступ. Stivio обрабатывает такие сведения для предоставления сервиса в соответствии с договором с компанией и применимым законодательством. Для обеспечения работы, безопасности, поддержки и аналитики сервиса Stivio также определяет соответствующие цели обработки самостоятельно.

В мобильном приложении нет самостоятельной регистрации, покупок, подписок, In-App Purchases, Apple Pay и ссылок на внешнюю оплату. Компания оплачивает сервис вне приложения, а сотрудник использует приложение без оплаты.

2 Какие данные обрабатываются

В зависимости от настроек компании и способа использования Stivio могут обрабатываться следующие категории данных.

• Данные профиля: имя, фамилия, адрес электронной почты, должность, подразделение, организация или компания, идентификатор сотрудника и внутренний идентификатор пользователя Stivio.
• Данные доступа: адрес электронной почты, данные, необходимые для проверки пароля, коды восстановления доступа, сведения о результатах авторизации и активной сессии.
• Данные о работе в платформе: задачи, выполненные задачи, KPI, цели, прогресс, баллы, место в рейтинге, достижения, награды и история значимых действий.
• Данные об использовании приложения: открытие экранов, нажатия на элементы интерфейса, выполнение заданий, просмотр рейтинга, длительность и частота использования, а также события о действиях внутри Stivio.
• Технические и диагностические данные: модель устройства, версия операционной системы, версия приложения, идентификаторы установки, приложения или устройства, IP-адрес и сетевые сведения, данные о сбоях, производительности и ошибках.
• Данные коммуникаций: адрес электронной почты для отправки первоначальных данных доступа, кодов восстановления пароля и уведомлений о наградах, а также сведения, которые пользователь сообщает при обращении в поддержку.
• Выбранный пользователем аватар из заранее подготовленного набора Stivio.

Точный объём данных зависит от функций, которые компания подключила и использует. Stivio не запрашивает дату рождения или возраст пользователя.

3 Откуда поступают данные

Stivio получает данные из нескольких источников.

• Администратор компании создаёт учётную запись сотрудника и вносит сведения профиля.
• Администратор компании создаёт задачи, KPI, цели и награды, а также может вносить или подтверждать результаты.
• Информационные системы компании могут передавать результаты и иные корпоративные данные через API.
• Приложение и серверная часть автоматически формируют сведения об использовании, событиях, сессиях, безопасности и техническом состоянии.
• Пользователь предоставляет данные, когда входит в приложение, восстанавливает доступ, выбирает аватар или обращается в поддержку.

4 Цели обработки

Мы обрабатываем данные, чтобы:

• создавать и обслуживать учётные записи, предоставлять доступ и восстанавливать пароль;
• показывать пользователю задачи, KPI, цели, прогресс, баллы, достижения и награды;
• формировать рейтинг внутри компании и обеспечивать работу корпоративных сценариев мотивации;
• фиксировать выполнение задач и другие значимые действия, передавать результаты администратору компании;
• отправлять системные письма с данными доступа, кодами восстановления и уведомлениями о наградах;
• анализировать использование приложения, улучшать интерфейс и функции, выявлять ошибки и оценивать производительность;
• обеспечивать безопасность, предотвращать злоупотребления и поддерживать стабильную работу сервиса;
• отвечать на обращения и исполнять требования законодательства.

5 Правовые основания

Обработка выполняется на основаниях, предусмотренных применимым законодательством о персональных данных. В зависимости от ситуации к таким основаниям относятся договор между Stivio и компанией-клиентом, поручение компании на обработку данных, согласие пользователя или иное законное основание, которым располагает компания, необходимость исполнения обязанностей, установленных законом, а также осуществление прав и законных интересов при условии, что права пользователя не нарушаются.

Компания, создавшая учётную запись, отвечает за наличие законного основания для передачи Stivio данных сотрудника и за доведение до него необходимой информации об обработке.

6 Доступ внутри компании

Индивидуальные сведения о задачах, KPI, прогрессе, баллах, достижениях и истории действий доступны самому пользователю и уполномоченному администратору его компании. Доступ сотрудников одной компании к индивидуальным данным сотрудников другой компании не предусмотрен.

В корпоративном рейтинге другим сотрудникам той же компании отображаются только имя, первая буква фамилии, количество баллов и место в рейтинге. Полная фамилия, адрес электронной почты, должность и другие данные профиля в рейтинге не показываются.

7 Аналитика AppMetrica

В мобильном приложении используется сервис Яндекс AppMetrica для продуктовой аналитики, анализа экранов и действий пользователей, статистики использования, диагностики сбоев и оценки производительности.

Stivio не передаёт в AppMetrica имя, фамилию, адрес электронной почты, название компании, должность, подразделение или внутренний идентификатор пользователя Stivio. Аналитические события могут содержать сведения о типе и контексте бизнес-действия внутри приложения.

В зависимости от версии и конфигурации SDK, настроек устройства и разрешений операционной системы AppMetrica может автоматически обрабатывать идентификаторы приложения, установки или устройства, IP-адрес, сведения об устройстве и операционной системе, данные о взаимодействии с приложением, сбоях и производительности. Эти данные обрабатываются по правилам Яндекса.

Дополнительная информация доступна в политике конфиденциальности Яндекса и в документации AppMetrica.

Stivio не использует эти сведения для показа рекламы в мобильном приложении. Аналитика применяется для работы и развития продукта, диагностики и безопасности.

8 Сторонние получатели и инфраструктура

Для работы мобильного приложения данные могут быть доступны следующим категориям получателей:

• компании, предоставившей пользователю доступ, и её уполномоченным администраторам;
• другим сотрудникам той же компании в пределах сведений, отображаемых в рейтинге;
• Yandex Cloud и Cloud.ru как поставщикам инфраструктуры для серверной части и базы данных;
• Яндексу в связи с использованием AppMetrica;
• REG.RU и связанным почтовым провайдерам в объёме, необходимом для отправки системных писем через SMTP;
• государственным органам и иным лицам, если передача обязательна по закону или необходима для защиты прав и безопасности пользователей, Stivio или третьих лиц.

Поставщики получают только данные, необходимые для выполнения соответствующей технической функции, и обрабатывают их на условиях договоров, собственных правил конфиденциальности и применимого законодательства.

9 Место обработки данных

Основная серверная часть и база данных Stivio размещены на территории Российской Федерации с использованием инфраструктуры Yandex Cloud и Cloud.ru. Отдельные технические поставщики могут обрабатывать данные в своей инфраструктуре в соответствии с применимыми требованиями. Если для работы сервиса потребуется трансграничная передача, она осуществляется только при наличии законного основания и с соблюдением установленных процедур.

10 Срок хранения и деактивация

Срок хранения определяется целями обработки, условиями договора с компанией, её законными указаниями и требованиями законодательства. Данные хранятся, пока учётная запись активна, компания использует Stivio и сведения нужны для целей, указанных в настоящей Политике. После прекращения правовых оснований обработка прекращается, а данные подлежат удалению или обезличиванию, кроме случаев, когда дальнейшее хранение требуется по закону, для разрешения споров или защиты прав.

Функция самостоятельного удаления учётной записи в приложении не предусмотрена. Учётную запись может деактивировать администратор компании; пользователь также может направить запрос о деактивации или удалении данных в поддержку Stivio. Деактивация прекращает доступ к приложению, но сама по себе не означает немедленное удаление корпоративной истории, задач, KPI, баллов и связанных записей, если компания или Stivio сохраняют законное основание для их хранения.

11 Права пользователя

Пользователь вправе в случаях и порядке, предусмотренных законом:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии установленных законом оснований;
• отозвать согласие, если обработка основана на согласии;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

Для реализации прав можно обратиться к администратору своей компании или написать на support@stivio.ru. В обращении следует указать данные, позволяющие определить учётную запись и компанию, а также описать запрос. Если соответствующую обработку определяет компания, Stivio может передать обращение её уполномоченному представителю или предложить пользователю обратиться к нему напрямую.

12 Функции и данные, которые приложение не запрашивает

Текущая версия мобильного приложения не предназначена для загрузки пользовательских фотографий, документов, файлов, комментариев, аудио или видео. Пользователь может только выбрать аватар из заранее подготовленного набора Stivio.

Функции приложения не требуют доступа к камере, медиатеке для загрузки изображений, микрофону, контактам, календарю, напоминаниям, данным здоровья, сведениям о физической активности, Bluetooth или геолокации устройства. При этом IP-адрес и приблизительное сетевое местоположение могут технически определяться инфраструктурой или аналитическим сервисом при сетевом соединении.

13 Несовершеннолетние пользователи

Stivio предназначен для корпоративного использования и не ориентирован на детей. Приложение не запрашивает дату рождения или возраст. Если компания создаёт учётную запись сотруднику младше 18 лет, компания обязана самостоятельно обеспечить наличие надлежащего правового основания и, когда это требуется, участие законного представителя.

14 Безопасность изменения и контакты

Stivio применяет организационные и технические меры, направленные на защиту данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий. Доступ к данным предоставляется только в объёме, необходимом для выполнения рабочих и технических функций.

Мы можем обновлять настоящую Политику при изменении функций приложения, состава обрабатываемых данных, поставщиков или требований законодательства. Новая редакция действует с момента публикации, если в ней не указан иной срок.

Контакт по вопросам конфиденциальности и данных: support@stivio.ru.

Актуальная редакция Политики публикуется по адресу: https://stivio.ru/app/privacy/.