Уведомление о конфиденциальности мобильных приложений 2И

Настоящее Уведомление дополняет Политику обработки персональных данных и описывает особенности приложений 2И для iOS и Android.

1. Оператор и доступ к приложению

Оператор — ООО «2И Автоматизация», ИНН 6164148656, ОГРН 1266100010263, КПП 616401001. Самостоятельная регистрация в мобильных приложениях не предусмотрена: доступ пользователю предоставляет организация или её администратор.

2. Данные приложения

Приложение может обрабатывать:

• данные учётной записи, профиль, организацию, роли и права;

• сообщения, задачи, проекты, документы, файлы, изображения и аудиозаписи;

• запросы и ответы ИИ;

• данные почтовых, календарных и иных интеграций;

• модель устройства, версию ОС, язык, регион, версию приложения и код версии;

• идентификатор установки, push-токен, IP-адрес, сведения о сессии, технические события и коды ошибок;

• сведения о предоставленных разрешениях и выбранных пользователем действиях.

В приложении iOS форма «Нет портала?» передаёт на сайт 2i.pro имя, номер телефона и указанное пользователем название компании (необязательное поле). Перед отправкой пользователь подтверждает отдельное согласие на обработку персональных данных; версия согласия проверяется сервером. При наличии аналогичной формы в приложении Android к ней применяются те же правила.

3. Разрешения и функции устройства

Приложение запрашивает разрешение или открывает системное средство выбора только для функции, которую выбрал пользователь:

Отказ от разрешения ограничивает только связанную с ним функцию. Разрешение можно изменить в настройках устройства.

4. Локальное хранение

На устройстве могут храниться:

• токены сессии и контекст выбранного портала, защищённые iOS Keychain или Android Keystore;

• настройки интерфейса и уведомлений;

• зашифрованные черновики электронной почты до отправки или удаления;

• временные файлы для просмотра, отправки, сканирования или расшифровки;

• идентификатор установки и служебные настройки приложения.

Токены сессии удаляются при выходе или признании сессии недействительной. Временное аудио удаляется после отправки или ошибки. Временные защищённые файлы очищаются при выходе и штатной очистке кэша. Черновик электронной почты может сохраняться после выхода до отправки, удаления пользователем, очистки данных приложения или удаления приложения.

5. Push-уведомления

Для доставки уведомлений используются Apple Push Notification Service на iOS и Firebase Cloud Messaging на Android. По доступному коду сервисов уведомлений обоим поставщикам при отправке push передаются токен устройства или установки, заголовок и текст уведомления, тип события и технические идентификаторы связанного объекта. Текст push-уведомления может отображаться на заблокированном экране; его состав должен учитывать этот риск.

Пользователь может отключить уведомления в настройках устройства. Отключение уведомлений не удаляет учётную запись.

6. Google ML Kit и Google Play services

Android-приложение использует компоненты Google ML Kit и Google Play services для сканирования QR-кодов и документов. По документации Google само сканирование документов выполняется на устройстве; пользователь выбирает, передавать ли результат в приложение, а затем — загружать ли его в рабочее пространство. При этом компоненты могут передавать Google технические сведения об устройстве и приложении, идентификатор установки, показатели производительности, конфигурацию API, размеры входных и выходных данных, события функций и коды ошибок. Объём таких сведений зависит от компонента, его версии и выбранной функции.

Передача диагностических данных защищается HTTPS. Подробности: раскрытие данных Google ML Kit и описание сканера документов.

7. ИИ-функции

Запросы, выбранные документы и необходимый контекст обрабатываются собственными моделями в инфраструктуре 2И на территории Российской Федерации. Сторонним поставщикам ИИ-моделей эти данные для обработки не передаются. Подробности приведены в Условиях использования ИИ-функций.

8. Реклама и отслеживание

Мобильные приложения не содержат рекламных сетей, не используют рекламные идентификаторы для показа рекламы и не выполняют межсервисное рекламное отслеживание. Яндекс Метрика используется на сайте 2i.pro, но не заявляется как аналитика мобильного приложения.

9. Передача и трансграничная обработка

Основные данные приложения хранятся в инфраструктуре 2И в Российской Федерации. Для доставки push сервисам Apple и Google передаются данные, перечисленные в разделе 5, включая заголовок и текст уведомления; эти сервисы могут обрабатывать их за пределами Российской Федерации. Компоненты Google ML Kit и Google Play services могут передавать технические сведения, описанные в разделе 6. Выбранные пользователем интеграции могут получать выбранное содержимое согласно своим условиям.

10. Удаление данных

Удаление приложения очищает локальные данные средствами операционной системы, но не удаляет автоматически серверную учётную запись и рабочий контент. Запрос на удаление можно направить администратору организации или на support@2i.pro.

Удаление всего рабочего пространства выполняется его уполномоченным администратором с учётом договора, закона и прав других пользователей. После удаления из активной системы данные могут сохраняться в зашифрованных резервных копиях до 30 дней.

11. Контакты

ООО «2И Автоматизация»
344011, Российская Федерация, г. Ростов-на-Дону, проспект Сиверса, д. 28, кв. 199
support@2i.pro