Эта политика описывает мобильное приложение Buff для iOS и Android (далее — приложение) и дополняет Политику обработки персональных данных Buff Development. Термины, права субъекта персональных данных (раздел 5) и порядок обращений — по основной политике.

Оператор — лицо, реквизиты которого указаны на странице Контакты. Там же — адрес электронной почты для обращений.

1. Как устроено приложение

Приложение подключается к установкам: организации на buff.systems, установке Buff Community или Enterprise вашей компании, Buff Code на вашем компьютере. Телефон и установка обмениваются данными через шлюз buff.systems, но каждое соединение зашифровано ключами, которые есть только у телефона и у установки (сквозное шифрование). Шлюз передаёт зашифрованные сообщения и не может их прочитать.

Содержимое вашей работы — задачи, код, вопросы и ответы, решения, вложения — обрабатывает установка, к которой подключён телефон: для организации на buff.systems — по основной политике, для установки вашей компании и Buff Code — сама компания или вы. Оператор это содержимое через приложение не получает.

2. Что хранится на телефоне

Ключ телефона — создаётся на телефоне при первом запуске, хранится в защищённом хранилище системы (Keychain на iOS, Keystore на Android) и телефон не покидает.
Подключённые установки — их имена, адреса и открытые ключи.
Прочитанное в приложении — чтобы экраны открывались без сети. Хранится зашифрованным ключом из защищённого хранилища.
История уведомлений и отметки прочтения, настройки — тема, язык.
Журнал событий связи (без содержимого и без ключей) — для экспорта диагностики, если вы сами решите отправить его в поддержку.

Эти данные оператору не передаются. При отключении установки её данные стираются с телефона; удаление приложения стирает всё.

3. Что обрабатывает шлюз buff.systems

Данные: идентификатор ключа телефона и его открытый ключ; имя телефона, которое показывается в списке устройств (модель телефона или имя, данное вами); какие установки и от чьего имени подключены, когда подключены и когда телефон был на связи; адрес доставки уведомлений Apple или Google для этого телефона; время и размер передаваемых сообщений; технические журналы — по пункту 1.6 основной политики.
Зачем: доставить зашифрованные сообщения между телефоном и установкой, показать владельцу и его администраторам список подключённых телефонов, разорвать подключение по запросу, доставить уведомления, предотвратить злоупотребления (ограничение частоты).
Основание: исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ); для безопасности — законные интересы оператора (пункт 7 части 1 статьи 6 152-ФЗ).
Срок: пока телефон подключён; запись об отключении — в сроки основной политики для данных аккаунта. Адрес доставки уведомлений удаляется, когда на телефоне удалена последняя установка или когда Apple или Google сообщают, что он больше не действует; после отключения телефона от всех установок уведомления на него не отправляются.

4. Уведомления, Apple и Google

Уведомления закрытому приложению доставляют Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging). Текст уведомления шифруется для вашего телефона ещё на установке; шлюз, Apple и Google получают только зашифрованный пакет и адрес доставки. Расшифровывает уведомление само приложение. Уведомления можно выключить в настройках телефона или выбрать их типы в приложении.

5. Разрешения

Камера — чтобы отсканировать QR-код подключения и снять фото, которое вы сами прикладываете к вопросу, задаче, ревью или сообщению агенту. Кадр QR-кода не сохраняется и никуда не передаётся. Снятое для вложения фото уходит только в ту установку или на ту машину с Buff Code, куда вы его отправили, по сквозному шифрованию.
Фото и файлы — только те, что вы сами выбрали для вложения; уходят только в установку или на машину с Buff Code, куда вы их отправили.
Уведомления — чтобы сообщать о событиях, когда приложение закрыто.

6. Чего приложение не делает

Приложение не показывает рекламу, не использует сторонние системы аналитики и отслеживания, не собирает сведения о вашем местоположении, контактах и других приложениях и не продаёт и не передаёт данные третьим лицам, кроме доставки уведомлений по разделу 4.

7. Как удалить данные

Отключить установку на телефоне: «Настройки → Установки → установка → Удалить с телефона».
Отключить телефон с компьютера: в кабинете «Настройки → Телефон» или в Buff Code.
Удалить приложение — стирает всё, что хранилось на телефоне.
Удалить записи шлюза о ваших телефонах — по обращению к оператору (раздел 5 основной политики).

8. Дети

Приложение предназначено для работы в организациях и не предназначено для детей.

9. Изменение политики

Оператор вправе изменять политику; новая редакция действует с даты, указанной на этой странице. О существенных изменениях сообщается в приложении или по электронной почте.

Конфиденциальность мобильного приложения