Политика конфиденциальности

1. Введение

Данная Политика конфиденциальности регулирует сбор, использование, хранение и раскрытие персональных данных сайтом Droovi.com (включая его мобильное приложение и веб-платформу). Мы обязуемся соблюдать Общий регламент ЕС по защите данных (GDPR), Калифорнийский закон о защите персональных данных потребителей (CCPA) и политику Google Play Store. Пользуясь нашими услугами, Вы соглашаетесь с описанными ниже методами.

2. Типы собираемых данных

a. Данные, предоставленные непосредственно пользователями

Информация об учетной записи: Полное имя, адрес электронной почты, хэшированный пароль и предпочтения профиля.
Пользовательский контент: BIM-модели, макеты помещений, файлы проектов и сообщения, отправленные через контактные формы.
Детали платежа: Адрес для выставления счета и история транзакций (обрабатываются в безопасном режиме сторонними провайдерами, такими как Stripe; мы не храним номера кредитных карт).

b. Данные, собираемые автоматически

Технические данные: IP-адрес, тип устройства (например, смартфон, планшет), операционная система (iOS/Android), тип браузера (Chrome/Safari) и временные метки.
Аналитика использования: Посещенные страницы, продолжительность сеанса, доступ к функциям (например, инструменты BIM-моделирования, модули управления комнатами) и журналы ошибок.
Данные о местоположении (собираются только с явного согласия):
Точные
GPS-координаты: Используются для навигации внутри помещений в BIM-моделях или для отслеживания активов.
Приблизительное местоположение: Выводится из IP-адреса для оптимизации регионального сервиса.
Cookies и технологии отслеживания: Идентификаторы сеансов для аутентификации при входе в систему.
Аналитические Cookies: Google Analytics для анализа трафика (обезличенные данные).
Маркетинговые Cookies: Пиксели ретаргетинга (только с согласия пользователя).

c. Данные третьих лиц

Социальные сети: Данные профиля (имя, электронная почта), если Вы регистрируетесь через Google, LinkedIn или Microsoft.
Интегрированные сервисы: Данные из BIM-программ (например, Revit, ArchiCAD) или IoT-устройств, синхронизированные с Droovi.

3. Цели обработки данных

a. Основные функциональные возможности

BIM Collaboration: Чтобы обеспечить редактирование и обмен 3D-моделями в режиме реального времени между заинтересованными сторонами проекта.
Управление активами: Отслеживание местоположения оборудования с помощью геолокационных данных и RFID-меток.
Паспорта помещений: Создание спецификаций на основе использования и расположения помещения (например, требования к ОВКВ для серверных комнат).

b. Улучшение обслуживания

Оптимизация производительности: Проанализируйте время отклика сервера для больших BIM-файлов.
Разработка функций: Определение приоритетов обновлений на основе отзывов пользователей и моделей использования.

c. Безопасность и соответствие нормативным требованиям

Предотвращение мошенничества: Обнаружение попыток несанкционированного доступа с помощью анализа IP-адресов.
Юридические обязательства: Ответы на судебные повестки или проверки регулирующих органов.

4. Обмен данными и третьи стороны

Мы не продаем Ваши данные. Обмен происходит только при соблюдении этих условий:

Технические партнеры:
AWS (хостинг), Google Cloud (аналитика) и Twilio (уведомления).
Сторонние BIM-плагины (например, Autodesk Forge) для рендеринга 3D-моделей.
Юридические органы: Когда это требуется по закону или для защиты наших прав.
Передача бизнеса: В случае слияния или поглощения, с предварительным уведомлением пользователя.

5. Меры безопасности данных

Шифрование: AES-256 для данных в состоянии покоя; TLS 1.3 для данных в пути.
Контроль доступа: Ролевые разрешения для сотрудников; многофакторная аутентификация (MFA) для учетных записей администраторов.
Регулярные аудиты: Ежегодное тестирование на проникновение и проверка соответствия требованиям SOC 2.

6. Периоды хранения данных

Данные учетной записи: Хранятся в течение 3 лет после последнего входа в систему.
Данные о местоположении: Удаляются через 6 месяцев, если это не требуется для разрешения судебных споров.

7. Ваши права в соответствии с GDPR

Доступ и переносимость: Запросите копию Ваших данных в формате CSV/JSON.
Исправление и стирание: Обновите или удалите неточные данные через настройки учетной записи.
Отзыв согласия: Отключите отслеживание местоположения или cookies в приложении/настройках.
Подавайте жалобы: Обратитесь в местный орган по защите данных (например, CNIL для Франции). Отправьте запрос по адресу: [email protected] (ответ в течение 30 дней).

8. Международная передача данных

Данные могут передаваться за пределы ЕС на серверы AWS в США в соответствии со Стандартными договорными условиями GDPR (SCC). Мы следим за тем, чтобы третьи стороны соблюдали решения ЕС о достаточности.

9. Политика в отношении файлов cookie

Управляйте предпочтениями с помощью нашего баннера согласия на использование файлов cookie. Основные файлы cookie нельзя отключить без ущерба для функциональности.

10. Обновления политики

Об изменениях вы будете уведомлены по электронной почте или с помощью уведомлений в приложении. Продолжение использования после обновления подразумевает согласие.

11. Свяжитесь с нами

Специалист по защите данных (DPO): DPO
Email: [email protected]