Політика конфіденційності
Ця політика описує використання даних у SLON Workforce — додатку для спільного обліку роботи меблевої компанії. Контакт команди Slon: slon.workforce@gmail.com.
Які дані обробляються
- Вхід через Google: ідентифікатор облікового запису, електронна адреса та відомості профілю, які Google передає під час входу, зокрема ім’я та фото профілю, якщо вони надані.
- Облік компанії: імена та посади працівників, ставки, місця роботи, проєкти й примітки, дати, години, вихідні, години доставки та її вручну введена вартість, нарахування, аванси та записи виплат, внесені користувачами.
- Участь і зміни: ролі, запрошення, версії спільних записів та історія змін.
- Резервування: адреса службового Google-акаунта, ідентифікатори папки й файлів копій, час і результат виконання. Дозвіл на фоновий доступ до Drive зберігається сервером у зашифрованому Supabase Vault.
- Пристрій і сеанс: локальні дані входу та незавершені зміни для синхронізації. Постачальники хостингу й бази можуть обробляти технічні журнали запитів для роботи та захисту сервісу.
Для чого використовуються дані
Для входу, зіставлення запрошень з Google-поштою, надання доступу до компанії, ведення табеля й виплат, розрахунку звітів, синхронізації, відновлення після помилок та створення резервних копій. Дані Google API використовуються для цих функцій, а не для реклами або продажу даних.
Доступ до Google Drive
Google Drive підключається окремо за дією керівника та згодою Google-акаунта, який зберігатиме копії. SLON Workforce запитує https://www.googleapis.com/auth/drive.file, а також базові дозволи OpenID та електронної адреси для перевірки цього облікового запису.
Додаток створює власну папку резервних копій, зберігає JSON-файли спільного обліку та перевіряє вже створені ним копії. Обсяг drive.file також дозволяє роботу з файлами, які користувач окремо надає додатку. Поточна функція резервування працює зі створеними Slon файлами.
Фоновий доступ потрібний, щоб створювати копії без відкритого Slon. Ключ цього доступу використовується серверною службою й не включається до резервних файлів або відповідей інтерфейсу.
Google API Services User Data Policy
Використання та передавання SLON Workforce інформації, отриманої через Google API, здійснюється відповідно до Google API Services User Data Policy, зокрема вимог Limited Use. Дані Google API не використовуються додатком для рекламного профілювання, продажу або навчання моделей штучного інтелекту.
Де зберігаються дані та хто має доступ
Спільні записи, участь у компанії та історія змін зберігаються у Supabase. Інтерфейс розміщений на хостингу Sites. Підключені резервні копії зберігаються у Google Drive службового акаунта. Google забезпечує авторизацію та свої API.
Доступ до компанії надається через членство та серверні перевірки. Учасники мають спільні звіти компанії; роль керівника, майстра або бухгалтера визначає доступні дії зі зміни записів. Адміністратор компанії відповідає за надання та відкликання доступу.
Ми передаємо дані постачальникам цих сервісів в обсязі, потрібному для їхніх функцій. Їхні власні правила: Supabase, Google, OpenAI.
Строки зберігання та видалення
Записи та історія зберігаються для ведення спільного обліку. Зміна або видалення поточного запису може залишити попередню версію в історії змін чи створених копіях. Автоматичне очищення файлів копій у Drive зараз не виконується.
Від’єднання Google Drive у Slon зупиняє нові копії та видаляє збережений Slon ключ фонового доступу. Уже створені файли залишаються на Drive, доки власник акаунта не видалить їх. Дозвіл Google також можна відкликати в налаштуваннях підключень Google.
Для експорту, виправлення або погодження повного видалення даних компанії та її історії зверніться до керівника компанії або на slon.workforce@gmail.com. Для перевірки запиту може знадобитися підтвердження особи та повноважень. Видалення резервних файлів у службовому Drive контролює власник цього Google-акаунта.
Локальні записи та захист
Незавершені зміни можуть тимчасово зберігатися у браузері на пристрої для подальшої синхронізації. До появи статусу «Синхронізовано» вони можуть ще не бути у спільній базі й серверній резервній копії. Вихід із системи приховує відображувані дані; локальні незавершені копії можуть зберігатися для відновлення.
Передавання даних використовує HTTPS. Сервер перевіряє участь у компанії та дозволені дії. Ключі фонового доступу до Drive зберігаються зашифрованими. Жоден метод зберігання не дає абсолютної гарантії, тому доступ до облікових записів і резервних файлів слід надавати лише уповноваженим особам.
Зміни політики та контакт
У разі зміни функцій або використання даних ця сторінка оновлюватиметься з новою датою редакції. Запитання щодо даних: slon.workforce@gmail.com.