Политика конфиденциальности

1. Какие данные мы собираем

• Email, телефон, ФИО пользователя при регистрации
• Реквизиты организации (название, ИНН) для биллинга
• Содержимое объектов: сметы, договоры, отчёты, фото, GPS-координаты при отправке с мобильного
• Метрики использования (анонимизированные): какие функции открываются, тайминги
• Технические данные: IP, user-agent, лог запросов в API

2. Зачем собираем

• Предоставление сервиса (хранение и обработка ваших данных)
• Биллинг и счета-фактуры
• Техническая поддержка и расследование инцидентов
• Улучшение продукта (агрегированная аналитика без привязки к пользователю)
• Соблюдение требований законодательства РФ (бухгалтерская и налоговая отчётность)

3. Где хранятся данные

Данные клиентов из РФ хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ФЗ-152 (ч. 5 ст. 18). Резервные копии шифруются и хранятся отдельно. Для тарифа «Холдинг» доступен on-premise deployment на инфраструктуру заказчика.

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• По запросу уполномоченных госорганов в рамках закона
• Технические поддоменные сервисы (хостинг, email-рассылка) — только в рамках обработки, договор о конфиденциальности
• AI-функции: контекст запроса передаётся в LLM-провайдер в обезличенном виде

5. Защита данных

• Шифрование на уровне диска (at-rest, AES-256)
• Шифрование канала связи (TLS 1.2+)
• Аудит-лог всех операций с tamper-evidence (цепочка хэшей)
• Ролевая модель доступа (RBAC) с минимальными правами
• Регулярные бэкапы (ежедневно)

6. Ваши права

Вы вправе в любой момент:

• Запросить выгрузку всех своих данных в формате CSV/JSON
• Запросить удаление аккаунта и связанных данных (с сохранением документов с обязательным сроком хранения по 402-ФЗ)
• Изменить состав обрабатываемых данных через настройки профиля

Запросы направляются на support@stroika.app. Срок ответа — до 30 дней.

7. Cookies

Используем только функциональные cookies, необходимые для аутентификации и сохранения настроек интерфейса. Маркетинговые / трекинговые cookies не устанавливаются.