Политика конфиденциальности

Последнее обновление: 9 ноября 2026 г.

Оператор: Jurat PO. Контакт по вопросам конфиденциальности: [email protected].

1. О приложении

KorFlow — корпоративное рабочее пространство: чаты, задачи, корпоративная почта, файлы и командировки. Учётные записи создаёт администратор организации. Приложение предназначено для сотрудников организаций и не предназначено для лиц младше 13 лет.

2. Какие данные обрабатываются

Состав данных зависит от функций, включённых администратором организации, и от разрешений, предоставленных на устройстве.

Данные учётной записи: имя, email, пароль (хранится в виде криптографического хеша), телефон и должность (если указаны), аватар, никнейм, дата рождения и сведения «о себе» (если заполнены), роли, филиал или отдел.
Рабочий контент: сообщения в чатах (текст, реакции, голосовые сообщения, вложения), задачи и комментарии, письма при подключённой корпоративной почте, файлы, заявки и отчёты по командировкам.
Камера, микрофон, фото: используются только при съёмке, записи голосового сообщения или выборе файла пользователем. Медиафайлы загружаются на сервер как вложения.
Уведомления: токен устройства Firebase Cloud Messaging для доставки push-уведомлений. Firebase Analytics в приложении отключён.
Технические данные: IP-адрес, user-agent, модель устройства, версия приложения, журналы ошибок сервера, сеансы входа.
Face ID: используется системный API iOS для локального входа; биометрические данные не покидают устройство.

Геолокация и маршрут рабочей смены (Android и iOS) — только для сотрудников, которым организация включила учёт рабочего времени:

запись начинается только после согласия сотрудника с текстом работодателя в приложении и разрешения на геолокацию в системе; на iPhone сначала запрашивается доступ «При использовании», затем «Всегда»;
точная геолокация, в том числе в фоне, записывается только во время смены по графику организации; запись останавливается в конце смены и при выходе из учётной записи;
во время фоновой записи iOS показывает индикатор геолокации; если выбрана приблизительная геолокация, приложение не меняет этот выбор;
при отказе или отзыве разрешения запись прекращается; разрешение можно отозвать в системных настройках устройства;
неотправленные точки хранятся на устройстве отдельно для каждой учётной записи и не передаются от имени другого пользователя;
координаты передаются на сервер организации; маршруты видят только руководители, которым организация выдала право мониторинга.

3. Цели обработки

предоставление функций KorFlow сотрудникам организации;
аутентификация, безопасность и разграничение доступа по ролям;
учёт рабочего времени и маршрутов — только при включённой функции и выданных разрешениях;
push-уведомления о рабочих событиях;
поддержка, устранение сбоев, защита от злоупотреблений.

Данные не продаются, не используются для рекламы и для отслеживания пользователей в чужих приложениях и на сайтах.

4. Роль организации

Данные сотрудников обрабатываются в интересах организации-работодателя. Jurat PO предоставляет инфраструктуру и обработку по поручению организации. Внутренние правила хранения и доступа устанавливает администратор организации.

5. Передача третьим лицам

Firebase Cloud Messaging (Google) — доставка push-уведомлений (токен устройства).
Хостинг и объектное хранилище файлов на серверах, используемых для korflow.app.

6. Хранение и безопасность

Данные хранятся, пока учётная запись активна и пока они нужны организации для рабочих целей, либо дольше, если это требуется по закону. Пароли хешируются, трафик защищается HTTPS, доступ разграничен ролями. Резервные копии могут храниться ограниченное время для восстановления.

7. Удаление учётной записи и данных

Учётную запись выдаёт и удаляет администратор организации. Запросить удаление можно через администратора, по инструкции на странице korflow.app/account-deletion или письмом на [email protected]. После удаления данные профиля и личные файлы удаляются или анонимизируются в разумный срок. Рабочие материалы организации (общие чаты, задачи, общие диски) могут сохраняться по решению администратора.

8. Изменения

Политика может обновляться. Существенные изменения отражаются датой обновления на этой странице.

9. Контакты

Jurat PO · [email protected] · приложение KorFlow (tj.korflow.v2)

Privacy Policy (English summary)

Operator: Jurat PO. Contact: [email protected].

Accounts are created by your organization's administrator. The app is not intended for children under 13.
Data: account data (name, email, hashed password, optional phone, job title, avatar, nickname, birth date), work content (messages, voice messages, attachments, tasks, corporate mail, files, business-trip requests and reports), FCM device token, technical logs (IP address, user agent, device model, app version, sign-in sessions).
Work-shift location (Android and iOS): only for employees whose organization enabled work-time tracking, after in-app consent and the system permission (on iPhone: While Using, then Always). Precise location, including in the background, is recorded only during a scheduled shift and stops at shift end or sign-out. iOS shows the location indicator; approximate location is respected; revoking permission stops recording. Routes are sent to the organization's server and are visible only to managers granted monitoring rights.
Face ID uses the iOS system API; biometric data stays on the device. Firebase Analytics is disabled.
Purpose: app functionality, security, push notifications, support. No sale of data, no advertising, no cross-app tracking.
Third parties: Firebase Cloud Messaging (device token); hosting and file storage used for korflow.app.
Retention: while the account is active and the organization needs the data, or longer where required by law.
Deletion: via your administrator, korflow.app/account-deletion, or [email protected].