Политика конфиденциальности

1. Кто мы и на что распространяется политика

SamVision (далее — «мы») — производитель и интегратор систем видеонаблюдения, доступа по лицу и учёта рабочего времени, г. Самарканд, ул. Сарбадорлар, 5.

Политика действует для мобильного приложения SamVision Cabinet (Android и iOS), веб-кабинета cabinet.samvision.uz и сайта samvision.uz. Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных».

2. Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде хеша).
• Данные компании и сотрудников, которые вносит владелец или администратор компании: ФИО, должность, отдел, фотография лица для распознавания на терминалах.
• Рабочие данные: время проходов через терминалы и турникеты, посещаемость, табель, начисления — если компания их ведёт.
• Идентификатор устройства для push-уведомлений (токен Firebase Cloud Messaging) и сведения о сеансе входа: модель устройства, версия приложения.
• Заявки с сайта: имя, телефон и текст сообщения, которые вы отправили сами.

Мы не собираем данные о местоположении, контакты телефона, рекламные идентификаторы. Аналитика и сбор отчётов о сбоях в приложении не подключены.

3. Зачем мы используем данные

• Вход в приложение и управление аккаунтом.
• Работа функций: распознавание сотрудников на терминалах, журнал проходов, табель, отчёты, живое видео с камер.
• Отправка уведомлений о событиях (проходы, тревоги, состояние устройств).
• Ответы на заявки и обращения в поддержку.

Мы не продаём данные и не используем их для рекламы.

4. Кому передаются данные

Данные компании видят только пользователи этой компании в пределах выданных им прав. Фотографии лиц передаются только на терминалы самой компании.

Для доставки push-уведомлений используется Firebase Cloud Messaging (Google) — ему передаётся токен устройства и текст уведомления. Уведомления в Telegram отправляются получателям, которых указала сама компания.

Иным третьим лицам мы данные не передаём, кроме случаев, прямо предусмотренных законодательством Республики Узбекистан.

5. Хранение и защита

Данные передаются только по зашифрованному соединению (HTTPS). Доступ к серверам ограничен сотрудниками, которым он нужен для работы сервиса. Токены входа на телефоне хранятся в защищённом хранилище системы.

Данные хранятся, пока существует аккаунт или компания. После удаления аккаунта мы удаляем связанные с ним данные в течение 30 дней; резервные копии перезаписываются в течение следующих 30 дней.

6. Разрешения приложения

• Камера — сфотографировать лицо сотрудника и отсканировать QR-код терминала. Снимки уходят только при сохранении карточки сотрудника.
• Уведомления — показывать push-уведомления о событиях.
• Биометрия — это разрешение добавляет библиотека защищённого хранилища. Приложение не запрашивает отпечаток или лицо и не получает биометрические данные.

7. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие на обработку и удалить аккаунт. Имя и логин меняются в приложении, в разделе «Профиль аккаунта». Удалить аккаунт и данные можно по запросу — порядок описан на странице «Удаление аккаунта».

Если вы сотрудник компании-клиента, вашими рабочими данными (фото, проходы, табель) распоряжается работодатель. Обратитесь к нему или к нам — мы передадим запрос.

8. Дети

Сервис предназначен для организаций и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем данные детей.

9. Изменения политики

Мы обновляем политику, когда меняется сервис. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху.