Этот документ ведётся на английском языке. Если перевод расходится с английской версией, применяется английская версия.
Коротко
Ваш работодатель видит, когда вы начали и закончили работу и где вы находились во время работы. После отметки о выходе о вашем местоположении не записывается ничего.
Если работодатель включит эту функцию, приложение запрашивает у камеры вашего телефона один снимок в момент отметки о входе. Если используется киоск на планшете, он делает один снимок того, кто стоит перед ним в момент сканирования.
Кто и за что отвечает
Ваш работодатель решает, что и зачем собирается. В терминах защиты данных он является контролёром (controller). Shifticker хранит и обрабатывает данные по его указанию как обработчик (processor). Это значит, что запрос о ваших собственных записях начинается с работодателя, а не с нас, хотя мы поможем ему подготовить ответ.
Работодатель также обязан сообщить вам, что эта система используется, и иметь законное основание применять её там, где вы работаете.
Что мы собираем
Всё перечисленное ниже — категории, которые система действительно хранит. Ничего, что не указано здесь, не собирается.
Ваш аккаунт
- Имя и адрес электронной почты.
- Пароль, который хранится только как bcrypt-хеш. Ни мы, ни ваш работодатель не можем его прочитать.
- Номер телефона и предпочитаемый язык, если вы их указали.
- Ваша роль в организации, активно ли ваше участие, и код сотрудника, если работодатель его использует.
Каждая отметка о входе и выходе
- Время события и объект, на котором оно произошло.
- Способ записи: приложение внутри геозоны, киоск на планшете или ручная правка, внесённая менеджером.
- Идентификатор устройства, отправившего отметку, платформа и версия приложения.
- Письменная причина, указанная менеджером при ручной правке записи, и то, какой менеджер её внёс.
Местоположение в момент сканирования
- Широта и долгота, а также точность измерения.
- На каком расстоянии от объекта вы находились и попало ли это внутрь геозоны, заданной вашим работодателем.
Если телефон не может определить местоположение, отметка всё равно записывается — без него. Работодатель может отклонять отметки о входе за пределами геозоны либо принимать их и помечать.
Местоположение во время открытой смены
- Замеры местоположения, снятые, пока у вас открыта смена, каждый — с точностью измерения и, если устройство её сообщает, со скоростью движения.
- Расстояние до объекта для каждого замера и то, был ли он внутри геозоны.
Это начинается с отметки о входе и прекращается с отметкой о выходе. Сервер не принимает данные о местоположении, когда открытой смены нет, поэтому правило обеспечивается самой системой, а не только приложением на вашем телефоне.
Была ли доступна геолокация
Отдельно от того, где вы находились, система записывает события о доступности геолокации во время смены:
- Выход за пределы геозоны и возвращение в неё.
- Отключение разрешения на геолокацию и его повторное включение.
Событие «геолокация отключена» фиксирует только то, что запись неполна, и помечает смену, чтобы менеджер обратил на неё внимание. Оно не фиксирует, где вы были в этот промежуток, потому что тогда ничего не собиралось.
Фотографии при отметке о входе
Ваш работодатель может включить фотографию при отметке о входе. Если он это сделал, приложение Shifticker запрашивает у камеры вашего телефона снимок в момент отметки о входе, чтобы в записи было видно, кто действительно отметился.
- Один снимок на каждую отметку о входе. Нет ни видео, ни непрерывной съёмки, между сканированиями не записывается ничего.
- Изображение хранится вместе с этой отметкой, и его могут видеть владелец, администраторы и менеджеры вашего работодателя.
- Мы не применяем к нему распознавание лиц. Оно никогда не сопоставляется с другими фотографиями, по нему никогда не вычисляется биометрический шаблон, и оно не используется для вашей идентификации где-либо ещё. На него смотрит человек — либо не смотрит никто.
- Оно хранится в течение срока хранения вашей организации, по умолчанию 30 дней, а затем удаляется. Это короче, чем для записей посещаемости; см. таблицу сроков ниже.
Если работодатель использует киоск на планшете у входа, собственная камера планшета делает снимок в момент сканирования бейджа, и всё сказанное выше относится к этому изображению точно так же. Киоск — платная функция, которую работодатель выбирает сам. Код, который киоск показывает, меняется каждые несколько секунд, а снимок делается только в момент сканирования бейджа.
Ваш график и то, как смены ему соответствовали
- Смены, на которые вы были поставлены в графике, и объект, где они проходили.
- Расхождения, найденные системой между графиком и тем, что произошло: опоздание, пропущенная смена, ранний уход или недоработка часов относительно графика — вместе с размером расхождения в минутах.
Эти сравнения выполняются автоматически, каждые несколько минут, и отправляют сообщение вашим менеджерам. Это повод человеку разобраться, а не решение о вас. Ничто в отношении вашей оплаты, ваших часов или вашей занятости не решается этой системой без участия человека.
Сообщения, которые вам отправляются
Ваш адрес электронной почты используется для приглашений, сброса пароля и перечисленных выше уведомлений. Уведомления также появляются в приложении. Каждый вид уведомлений можно отключить отдельно в настройках.
Технические записи и записи безопасности
- Запись аудита при каждом изменении, внесённом владельцем, администратором или менеджером: кто это сделал, что изменилось и с какого IP-адреса.
- Токен уведомлений вашего устройства, если вы разрешили уведомления, чтобы оповещения доходили до вас.
- Ссылки для сброса пароля, которые хранятся в виде хеша, чтобы копия нашей базы данных не давала никому рабочую ссылку.
Чего мы никогда не делаем
- Мы не отслеживаем ваше местоположение вне открытой смены.
- Мы никогда не записываем аудио или видео.
- Мы не применяем распознавание лиц и не храним биометрические данные.
- Мы не читаем ваши сообщения, контакты, фотографии и другие приложения.
- Мы не используем отслеживающие cookie. При входе в локальном хранилище браузера сохраняется токен — и больше ничего.
- Мы не продаём персональные данные и не используем их для рекламы.
Кто это видит
| Роль | Что видит |
|---|---|
| Сотрудник | Свою посещаемость, свои смены и свой график. Ничьи больше. |
| Наблюдатель | Всё, что видит менеджер, но ничего не может изменить. |
| Менеджер | Посещаемость всей организации, геоисторию, отклонения и отчёты; может исправлять записи. |
| Администратор | Всё перечисленное выше, а также людей, объекты, графики и настройки. |
| Владелец | Всё перечисленное выше, а также оплату. |
| Сотрудники Shifticker | Только то, что нужно для работы и поддержки сервиса, и только по запросу вашего работодателя или для устранения неисправности. |
Ни один клиент не видит данные другого клиента. Каждый запрос ограничен одной организацией и проверяется по вашей роли.
Где это хранится и кто ещё с этим работает
Записи, включая фотографии при отметке о входе, хранятся на серверах нашего хостинг-провайдера. Электронная почта отправляется через провайдера доставки писем, который обрабатывает адрес и содержание отправляемых вам сообщений — и ничего больше. Это наши субобработчики. Мы не продаём ваши данные и не передаём их никому другому, а любого нового субобработчика назовём здесь до того, как он начнёт обрабатывать ваши данные.
Сколько это хранится
| Что | По умолчанию | Кто этим управляет |
|---|---|---|
| Замеры местоположения во время смен | 90 дней, затем автоматическое удаление каждую ночь | Ваш работодатель, от 1 дня до 10 лет |
| Фотографии при отметке о входе | 30 дней, затем автоматическое удаление каждую ночь | Ваш работодатель, от 1 дня до 10 лет |
| Записи посещаемости и отклонения | Пока работодатель сохраняет свой аккаунт, поскольку это записи рабочего времени | Ваш работодатель |
| Журнал аудита | Пока работодатель сохраняет свой аккаунт | Фиксировано, чтобы запись нельзя было отредактировать и стереть |
| Данные вашего аккаунта | До удаления аккаунта, затем удаляются в течение 30 дней | Вы и ваш работодатель |
| Ссылки для сброса пароля | Один час и одно использование | Фиксировано |
Ваши права
Вы можете запросить копию своих данных, попросить об исправлении или удалении либо возразить против того, как они используются. Поскольку решение о том, что собирается, принимает ваш работодатель, начните с него. Если он не решит вопрос, напишите нам на noreply@shifticker.com, и мы поможем. Вы также можете подать жалобу в орган по защите данных по месту жительства.
Вы можете удалить аккаунт сами, ни у кого не спрашивая: Настройки > Удалить аккаунт в приложении или Настройки в веб-версии. Это сразу удаляет ваше имя, почту, номер телефона, пароль и все устройства, с которых выполнен вход, и освобождает адрес почты для нового аккаунта. Как это работает и что остаётся, описано на странице shifticker.com/delete-account.
Некоторые записи нельзя удалить по запросу, пока продолжается ваша работа, потому что записи рабочего времени хранятся по требованию закона. Какие именно относятся к вам, объяснит работодатель. Удаление аккаунта не удаляет эти записи; оно убирает из них ваши данные.
Безопасность
- Пароли хранятся в виде bcrypt-хеша, ссылки для сброса — тоже в виде хеша.
- Каждый запрос проверяется по вашей роли и вашей организации, прежде чем будет возвращена какая-либо запись.
- Коды киоска подписаны и меняются каждые несколько секунд, поэтому снимок кода бесполезен уже через мгновение.
- Трафик шифруется при передаче.
Изменения и контакты
Если мы начнём собирать что-то, не указанное выше, сначала изменится эта страница, и об этом сообщат вашему работодателю. Вопросы: noreply@shifticker.com. Наши условия: Условия использования.