1. Оператор и область действия
Оператор сервиса Surox и персональных данных, обрабатываемых им в рамках сервиса: Калинин Вячеслав Викторович, Россия. Контакт по вопросам конфиденциальности и обработки данных: vkalinin2504@gmail.com.
Политика распространяется на сайт surox.ru, веб-приложение admin.surox.ru и интеграцию Surox с Google Drive. Surox помогает компаниям и командам работать с проектами, задачами, обсуждениями и файлами.
Компания, которая размещает в Surox данные своих участников или других людей, должна иметь законное основание для такой обработки и предоставления доступа. Её уполномоченные участники определяют содержание рабочих материалов и права доступа к ним. Эта политика не заменяет обязанности самой компании в отношении персональных данных.
2. Какие данные обрабатываются
В зависимости от используемых функций Surox обрабатывает следующие категории данных:
- Учётная запись и профиль: идентификатор пользователя, имя, e-mail и другие сведения профиля, которые предоставляет пользователь или уполномоченный участник компании.
- Рабочее пространство: принадлежность к компании и проектам, роли, права доступа, назначенные задачи и ответственности, сообщения, описания, вложения и другие материалы, которые размещают участники.
- Технические данные: сведения о сессиях и запросах, IP-адрес, характеристики браузера или приложения, время операций, ошибки и диагностические события, необходимые для работы и защиты сервиса.
- Обращения: контактные сведения и содержание сообщений, которые вы направляете Оператору.
- Интеграция Google Drive: сведения подключённого аккаунта, OAuth-токены, идентификаторы папок и файлов, метаданные и содержимое файлов в пределах разрешённого доступа. Подробности приведены в разделе 4.
3. Цели и основания обработки
Данные используются для предоставления доступа к Surox, совместной работы участников, хранения и передачи рабочих материалов, выполнения действий с файлами, управления интеграцией Google Drive, обработки обращений, устранения ошибок, защиты от несанкционированного доступа и выполнения обязательных требований закона.
Обработка осуществляется на применимом правовом основании: исполнение соглашения с пользователем или компанией, законные интересы обеспечения работоспособности и безопасности сервиса, обязательные требования законодательства либо согласие, когда оно необходимо. Разрешение на доступ к Google Drive предоставляется отдельно на странице согласия Google.
Само размещение этой политики не означает согласия пользователя на любые операции с данными. Если для конкретной обработки требуется отдельное согласие, оно должно быть получено отдельно.
4. Доступ к данным Google Drive
В настоящее время Surox использует из сервисов Google только Google Drive и сведения об аккаунте, необходимые для подключения Диска. Интеграция не обращается к содержимому Gmail, календарю Google или другим сервисам Google.
Подключение выполняет уполномоченный владелец компании. Оно привязано к компании в Surox и используется её участниками в пределах назначенных прав. Авторизация происходит в Google; пароль аккаунта Google в Surox не передаётся.
Surox запрашивает разрешение drive.file — доступ к файлам и папкам, созданным приложением или предоставленным ему пользователем. Это разрешение не предоставляет общий доступ ко всем файлам Google Drive. Разрешения openid и email нужны для идентификации подключённого аккаунта Google и его адреса e-mail, а не для чтения электронной почты.
В рамках интеграции обрабатываются идентификатор и e-mail Google-аккаунта, его связь с компанией и пользователем Surox, состояние подключения, идентификаторы папок и файлов, название, тип, размер и другие необходимые метаданные файлов. Содержимое файлов передаётся при их загрузке в Google Drive и получении файлов через доступные функции Surox.
Доступ используется для создания папки компании, загрузки в неё рабочих файлов, получения их метаданных и предоставления участникам доступа к файлам через Surox. Интеграция не предназначена для резервного копирования всего рабочего пространства или произвольного просмотра личного Диска.
5. Ограничения использования Google-данных
При использовании и передаче информации, полученной через Google API, Surox обязуется соблюдать Google API Services User Data Policy, включая требования Limited Use, и применимые правила использования данных Google Workspace.
Google-данные используются только для предоставления и улучшения видимых пользователю функций интеграции. Мы не продаём их, не используем для рекламы, построения рекламных профилей, определения кредитоспособности или обучения общих моделей искусственного интеллекта и машинного обучения.
Доступ Оператора и привлечённых им лиц к данным, полученным через Google API, ограничивается случаями, допускаемыми этими правилами: явное, отдельно полученное и зафиксированное согласие пользователя на просмотр конкретных файлов или данных для помощи с проблемой, необходимость расследовать угрозу безопасности или исполнить обязательное требование закона. Простое подключение Google Drive не является разрешением техническим специалистам просматривать содержание ваших файлов. Это ограничение не препятствует работе уполномоченных участников компании с её файлами по предоставленным им правам.
6. Кому и для чего передаются данные
Рабочие данные доступны тем участникам компании и проекта, которым предоставлены соответствующие права. Google Drive подключается для компании, поэтому доступ к рабочим файлам определяется также правами участников Surox, а не только принадлежностью подключённого Google-аккаунта.
При использовании интеграции содержимое загружаемых файлов и необходимые служебные сведения передаются Google для размещения и обработки в Google Drive. Обработка на стороне Google регулируется Политикой конфиденциальности Google и настройками вашего аккаунта.
Интеграция Surox не создаёт для файлов разрешение «доступ всем по ссылке». Файлы выдаются через защищённые функции Surox с проверкой доступа. При этом владелец аккаунта Google может самостоятельно изменить доступ к файлам в Google Drive; такие настройки необходимо учитывать отдельно.
Для работы сервиса необходимые данные могут обрабатываться привлечёнными инфраструктурными поставщиками, обеспечивающими хранение, авторизацию и техническую диагностику, в объёме их задач и с соответствующими ограничениями доступа. Google-данные передаются только в пределах целей и ограничений раздела 5.
Предоставление данных государственным органам или другим получателям возможно при наличии обязательного правового основания. Пользователь также может сам инициировать передачу материалов получателям через доступные функции сервиса.
7. Размещение и защита данных
Данные и инфраструктура Surox размещены в России. Файлы, переданные пользователями в Google Drive, хранятся в инфраструктуре Google, для которой эта политика не устанавливает размещение исключительно в России. Использование интеграции предполагает передачу Google необходимых данных и их обработку по правилам Google и применимым требованиям законодательства.
Для защиты данных используются HTTPS, проверка авторизации и прав доступа, разграничение доступа участников и защита серверной инфраструктуры. Сохранённые OAuth-токены Google Drive шифруются на сервере и не включаются в обычные ответы о состоянии подключения.
Ни один способ хранения и передачи данных не исключает все риски. При обнаружении нарушения безопасности Оператор принимает меры по его устранению и выполняет применимые обязанности по уведомлению. Пользователю следует защищать свои средства входа и своевременно сообщать о подозрительном доступе.
8. Хранение, отключение и удаление
Данные учётной записи и рабочего пространства хранятся, пока необходимы для предоставления сервиса пользователю и компании. Технические журналы и диагностические сведения сохраняются в объёме и в течение периода, необходимого для безопасности, разбора ошибок и выполнения обязательных требований. При утрате необходимости данные подлежат удалению или обезличиванию, если закон не требует дальнейшего хранения.
OAuth-токены Google Drive хранятся для работы подключения и завершения отзыва доступа. После подтверждения пользователем запроса отключения Surox сразу блокирует новые загрузки и скачивание через затронутые подключения. Surox отправляет Google запрос на отзыв разрешения приложения; завершение отзыва подтверждается ответом Google и может потребовать времени.
Разрешение относится к Google-аккаунту в проекте Google Cloud приложения Surox. Его отзыв затрагивает другие компании Surox, использующие тот же Google-аккаунт. Перед отключением Surox предупреждает об этом и показывает число затронутых компаний. После подтверждённого отзыва другие подключения этого аккаунта требуют повторной авторизации.
Пока отзыв не подтверждён, зашифрованные токены доступа и обновления сохраняются исключительно для его завершения и повторных попыток, а не для операций с файлами. При временных сбоях запрос повторяется автоматически. При ошибке, требующей устранения причины, доступ остаётся заблокированным, а токены сохраняются только для повторной попытки отзыва. Повторное подключение недоступно, пока отзыв не завершён. После подтверждённого отзыва либо подтверждения Google, что все сохранённые токены затронутых подключений недействительны, сохранённые токены и срок их действия удаляются.
Отключение не удаляет автоматически сведения о ранее подключённом аккаунте, состоянии подключения, папках и файлах: они могут оставаться связанными с компанией и её рабочими материалами. Для удаления этих сведений можно направить запрос Оператору. Автоматическое удаление всех данных через фиксированное число дней после отключения или прекращения работы не предусмотрено.
Отключение в Surox не удаляет файлы и папки в Google Drive. Чтобы удалить файлы или изменить доступ к ним, используйте Google Drive. Вы также можете самостоятельно отозвать разрешение Surox через подключения аккаунта Google.
Отзыв разрешения на стороне Google прекращает разрешённый Google доступ, но сам по себе не является запросом на удаление сохранённых метаданных из Surox. Для завершения отключения в Surox используйте настройки интеграции или обратитесь к Оператору. Запрос на удаление персональных данных направьте Оператору.
Запрос об удалении учётной записи, Google-данных или иных персональных данных направляется на vkalinin2504@gmail.com. Укажите аккаунт Surox, компанию и данные, которых касается запрос. Не присылайте пароль или токены доступа.
Перед выполнением запроса Оператор вправе подтвердить личность и полномочия заявителя. Запросы рассматриваются и исполняются в сроки, предусмотренные применимым законодательством. Если часть данных должна сохраняться по закону или на другом действующем правовом основании, Оператор объясняет объём и причину сохранения; доступ к таким данным ограничивается.
Удаление учётной записи участника не всегда означает удаление материалов компании, которые законно нужны другим участникам. Запрос об удалении также относится к копиям данных, находящимся под контролем Оператора. Если отдельная копия должна сохраняться на обязательном правовом основании, Оператор сообщает это основание и ограничивает её использование соответствующей целью.
9. Ваши права и обращения
В пределах применимого законодательства вы можете запросить сведения об обработке своих данных, исправление неточных сведений, ограничение или прекращение обработки, удаление данных, а также отозвать согласие, если обработка основывается на нём. Вы вправе обратиться в уполномоченный орган или использовать иные законные способы защиты.
Для обращения напишите на vkalinin2504@gmail.com. Укажите, с каким аккаунтом и компанией связан запрос и какое действие необходимо выполнить. Мы запрашиваем только сведения, необходимые для проверки личности и полномочий.
Отзыв согласия не отменяет законность обработки, выполненной до отзыва, и может сделать недоступными функции, которым нужны соответствующие данные. Основные функции Surox, не требующие Google Drive, не требуют предоставления доступа к Google-аккаунту.
10. Cookies и техническое хранение
В приложении используются технические cookies и данные сессии для авторизации, защиты запросов и поддержания работы сервиса. Настройки интерфейса могут сохраняться в браузере. Эти механизмы сами по себе не предоставляют доступ к Google Drive.
Cookies можно ограничить или удалить в настройках браузера. Отключение технических cookies может препятствовать входу и работе приложения. Если в дальнейшем будут подключены дополнительные инструменты аналитики или рекламные cookies, информация о них и необходимые способы управления будут предоставлены отдельно.
11. Изменения политики
Актуальная редакция политики публикуется на этой странице с датой обновления. О существенном изменении целей обработки, используемых Google-данных или порядка их передачи Оператор сообщает через доступные каналы сервиса и получает дополнительное согласие, если оно требуется.
Новые интеграции и расширение разрешений Google не покрываются автоматически текущим подключением Google Drive: прежде чем использовать дополнительные данные, должны быть обновлены раскрытие информации и соответствующие разрешения.
12. Контакты
Оператор: Калинин Вячеслав Викторович, Россия.
По вопросам конфиденциальности, доступа и удаления данных: vkalinin2504@gmail.com.
Правила работы в сервисе: Условия использования Surox.