1. Общие положения
Настоящая политика применяется к веб-сервису AmiDesk на домене app.amidesk.kz и мобильному приложению AmiDesk для Android и iOS. AmiDesk обрабатывает персональные данные для предоставления HelpDesk-сервиса, защиты аккаунтов и связи с пользователями.
По вопросам обработки данных можно написать на support@amidesk.kz.
2. Какие данные мы обрабатываем
Аккаунт
Имя, email, при наличии — номер телефона и изображение профиля, сведения о доступных проектах и организациях. Пароль передаётся по защищённому соединению для входа или подтверждения чувствительных действий и хранится на сервере только в виде криптографического хэша. Мобильное приложение хранит токен сессии в защищённом хранилище устройства.
Заявки
Тема и описание заявки, категория, приоритет, статус, сроки, связанная организация, назначенные сотрудники, история изменений и другие данные, которые пользователь или его организация добавляют для обработки обращения.
Чат
Сообщения в заявках, сведения об отправителе, дата и время отправки, отметки о прочтении и системные события. Содержимое видят участники соответствующего обращения и уполномоченные сотрудники организации поддержки.
Вложения
Выбранные пользователем изображения и документы, их имена, типы и размеры. Доступ к камере, фотографиям или файлам запрашивается только при выборе или создании вложения. Не прикладывайте документы, содержащие лишние персональные, платёжные или иные конфиденциальные сведения.
Голосовой ввод
Голосовой ввод запускается только по действию пользователя и требует разрешения на микрофон. Аудио обрабатывается системной службой распознавания речи устройства; её работа регулируется условиями и настройками поставщика операционной системы. AmiDesk получает результат в виде текста и передаёт этот текст на сервер только после добавления его в заявку или сообщение. AmiDesk не сохраняет запись голоса на своих серверах. Голосовой ввод необязателен: текст всегда можно ввести вручную, а разрешение на микрофон — отозвать в настройках устройства.
Push-токены и сведения об устройстве
После разрешения уведомлений приложение регистрирует push-токен, идентификатор установки, платформу, название или модель устройства, идентификатор и версию приложения. Также могут храниться дата последней активности, результат доставки и технический код ошибки. Эти сведения нужны только для адресной доставки уведомлений и удаления недействительных регистраций. Доставка выполняется через системных поставщиков push-уведомлений, включая Firebase Cloud Messaging и Apple Push Notification service в зависимости от платформы.
Технические данные
Для безопасности и диагностики могут обрабатываться IP-адрес, время запросов, версия приложения или браузера, тип устройства и записи об ошибках. AmiDesk не использует рекламные идентификаторы для показа таргетированной рекламы.
3. Цели и основания обработки
- создание аккаунта, аутентификация и управление доступом;
- создание, маршрутизация и обработка заявок;
- работа чата, вложений, уведомлений и голосового ввода;
- обеспечение безопасности, предотвращение злоупотреблений и диагностика сбоев;
- ответы на обращения в поддержку и выполнение требований законодательства.
Обработка выполняется на основании согласия пользователя, необходимости предоставить запрошенный сервис и выполнить применимые обязанности по закону. Необязательные разрешения устройства можно не предоставлять или отозвать.
5. Сроки хранения и удаление
Данные аккаунта хранятся, пока аккаунт активен. Заявки, сообщения и вложения могут сохраняться дольше как часть рабочего журнала организации, истории оказания поддержки или для выполнения требований закона. Технические журналы хранятся в течение срока, необходимого для безопасности и расследования сбоев. Неактивные push-регистрации периодически удаляются.
Удалить аккаунт можно в мобильном приложении: «Настройки» → «Профиль» → «Удалить аккаунт». Для запроса о конкретных заявках, сообщениях или вложениях напишите на support@amidesk.kz.
6. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие, если иное не предусмотрено законодательством или действующими обязательствами. Для проверки личности мы можем запросить подтверждение владения аккаунтом.
7. Защита данных
AmiDesk применяет разграничение доступа, защищённые сетевые соединения, криптографическое хэширование паролей, защищённое хранение мобильной сессии и журналирование действий. При этом ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.
8. Изменения политики
Мы можем обновлять эту политику при изменении функций AmiDesk или требований законодательства. Актуальная версия всегда размещается на этой странице вместе с датой последнего обновления.
9. Контакты
Вопросы о конфиденциальности и запросы по персональным данным: support@amidesk.kz. Дополнительные способы обращения указаны на странице поддержки.