Политика конфиденциальности Smena

Smena («Смена», webstatsrv.ru) — внутренний сервис для заполнения актов слива и подготовки статистики. По вопросам обработки данных, исправления или удаления информации обращайтесь к администратору сервиса: statstreamcar@gmail.com.

Какие данные используются

Сервис обрабатывает логин, защищённый хеш пароля, данные сеанса входа, введённые пользователем ФИО водителя, номера техники, даты и время операций, места слива, номера заявок, показания приборов, комментарии и прикреплённые фотографии. Не добавляйте в фотографии и комментарии сведения, не относящиеся к рейсу.

Эти данные нужны для входа, сохранения и восстановления черновиков, подготовки актов и статистики. Черновики разделены по учётным записям. Администратор сайта и провайдер хостинга могут иметь технический доступ к хранимым данным для обслуживания сервиса.

Подключение Google

Google подключает администратор через страницу разрешения Google. Пароль Google сервису не передаётся. На сервере сохраняются токены доступа, включая токен обновления для работы без повторного входа при каждом обращении.

Приложение запрашивает разрешение drive.file: доступ к файлам, созданным приложением или явно предоставленным ему пользователем. Это не разрешение читать все файлы Google Диска. Доступ используется для проверки выбранной таблицы и записи актов в Google Sheets и загрузки фотографий в Google Drive со ссылками в таблице.

Отправка выполняется по кнопке «Отправить». Сохранение черновика само по себе не отправляет его в Google. При обрыве связи отправку можно продолжить, открыв тот же акт.

Данные Google используются только для указанных функций сервиса, не продаются и не используются для рекламы или обучения моделей искусственного интеллекта общего назначения. Использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.

Хранение и передача

Учётные записи, черновики с фотографиями и токены Google хранятся на хостинге Спринтхост в служебной папке вне публичного каталога сайта. Соединение с рабочим сайтом защищено HTTPS. Черновик и его фотографии удаляются из рабочей базы сайта только после подтверждения записи всех операций и фотографий в Google. На сайте остаётся служебная квитанция без содержимого акта и фотографий, чтобы повторный запрос не создавал дубли. Незавершённые отправки сохраняются до продолжения отправки или обращения к администратору.

Получателями отправленных актов и фотографий являются выбранные Google-таблица и Google Диск подключённого аккаунта. Доступ к ним зависит также от настроек совместного доступа в Google. Удаление данных из сайта не означает их удаления из Google и резервных копий хостинга; их обработку следует согласовать с администратором отдельно.

Cookie и технические данные

Для входа используется служебная cookie сеанса со сроком до 12 часов. Сервис использует IP-адрес для ограничения попыток входа. На основных страницах шрифт загружается с Google Fonts, поэтому браузер обращается к серверам Google. Хостинг также может вести технические журналы запросов.

Отзыв доступа и удаление

Администратор подключённого Google-аккаунта может отозвать доступ Smena в настройках сторонних подключений своего аккаунта Google. Это остановит дальнейший доступ приложения, но не удалит уже созданные файлы. Для удаления токенов с сервера, учётной записи или черновиков, а также исправления данных напишите на statstreamcar@gmail.com, указав учётку и нужные записи. Пароли и токены в письмо не включайте.