Настоящая Политика конфиденциальности объясняет, какие персональные и технические данные могут обрабатываться при использовании сайта inplug.pro, личного кабинета, плагинов для Autodesk Revit, продуктов INPLUG.BIM, INPLUG.TASKS, INPLUG.TRACKING и других связанных сервисов INPLUG (далее — «Сервисы»).
Политика описывает основные категории данных, цели их обработки, способы использования, хранения и защиты, а также права пользователей.
INPLUG стремится обрабатывать только те данные, которые необходимы для предоставления, обеспечения безопасности и улучшения Сервисов.
INPLUG не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.
По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу:
1. Кто обрабатывает данные
INPLUG — технологический проект и набор программных продуктов и сервисов, предоставляемых через сайт inplug.pro и связанные с ним программные компоненты.
В зависимости от используемого Сервиса и характера взаимодействия обработка данных может осуществляться INPLUG самостоятельно либо в рамках корпоративного рабочего пространства организации.
Если Сервисы используются организацией, например работодателем, заказчиком или проектной командой, такая организация может самостоятельно определять цели и правила обработки данных своего рабочего пространства.
В таких случаях INPLUG предоставляет техническую инфраструктуру и обрабатывает соответствующие данные в объёме, необходимом для работы Сервиса и выполнения инструкций организации.
Сведения о владельце или операторе соответствующего Сервиса могут дополнительно указываться в пользовательском соглашении, договоре, интерфейсе Сервиса или иных юридических документах, когда это требуется применимым законодательством.
2. На какие Сервисы распространяется Политика
Настоящая Политика распространяется на:
- сайт inplug.pro;
- личный кабинет;
- регистрацию и авторизацию;
- INPLUG.BIM;
- плагины и инструменты для Autodesk Revit;
- INPLUG.TASKS;
- INPLUG.TRACKING;
- INPLUG.UPDATER;
- систему лицензирования и активации;
- формы обратной связи;
- обращения в поддержку;
- коммерческие заявки;
- Web Push и сервисные уведомления;
- другие связанные продукты и сервисы INPLUG.
Для отдельных продуктов или функций могут действовать дополнительные правила обработки данных.
3. Какие данные мы можем обрабатывать
Объём обрабатываемых данных зависит от используемого Сервиса, настроек организации и информации, которую пользователь самостоятельно предоставляет INPLUG.
Мы стремимся не собирать данные, которые не нужны для соответствующей цели обработки.
3.1. Данные аккаунта
В зависимости от способа регистрации могут обрабатываться:
- адрес электронной почты;
- имя и фамилия;
- отображаемое имя;
- аватар;
- пароль в форме криптографического хэша;
- идентификатор аккаунта при авторизации через сторонний сервис;
- компания;
- должность;
- отдел;
- язык;
- часовой пояс;
- настройки уведомлений;
- статус подтверждения email;
- дата создания аккаунта;
- сведения об активности аккаунта.
Пароли пользователей не хранятся INPLUG в открытом виде.
При использовании сторонней авторизации, например Google Sign-In, INPLUG получает только те сведения, которые предоставляются соответствующим сервисом и необходимы для создания или привязки аккаунта.
INPLUG не получает пароль пользователя от стороннего сервиса авторизации.
4. Данные организаций
При использовании корпоративного рабочего пространства могут обрабатываться:
- название организации;
- идентификатор рабочего пространства;
- пользователи организации;
- роли;
- права доступа;
- приглашения;
- принадлежность пользователя к организации;
- количество лицензий и мест;
- подключённые продукты;
- настройки рабочего пространства.
Некоторые данные могут создаваться, изменяться или удаляться администратором организации.
5. Данные устройств и лицензирования
Для работы лицензирования INPLUG.BIM и связанных продуктов могут обрабатываться:
- технический идентификатор устройства или его хэшированное представление;
- имя устройства;
- операционная система;
- версия Autodesk Revit;
- версия плагина;
- идентификатор лицензии;
- статус активации;
- дата последнего обращения лицензии;
- технические сведения, необходимые для проверки лицензии.
Конкретный набор технических параметров может зависеть от версии продукта и способа лицензирования.
Эти данные используются для:
- активации лицензии;
- контроля количества разрешённых устройств;
- предотвращения злоупотреблений;
- обеспечения безопасности;
- диагностики проблем с лицензированием.
6. Технические и диагностические данные
В процессе работы Сервисов могут обрабатываться технические сведения, включая:
- IP-адрес;
- дату и время запроса;
- тип устройства;
- операционную систему;
- браузер;
- версию продукта;
- версию плагина;
- технические идентификаторы;
- сведения о маршрутах интерфейса;
- информацию об ошибках;
- статус выполнения отдельных операций;
- технические журналы.
Состав технических данных может различаться в зависимости от используемого продукта.
Такие данные используются для обеспечения работы Сервисов, информационной безопасности, диагностики, предотвращения злоупотреблений и улучшения стабильности продуктов.
7. Продуктовая аналитика
INPLUG может использовать собственную first-party продуктовую аналитику.
Она предназначена для понимания использования Сервисов и их дальнейшего улучшения.
Могут фиксироваться события, включая:
- просмотр страницы;
- регистрацию;
- вход;
- скачивание продукта;
- активацию лицензии;
- открытие продукта;
- использование отдельных функций;
- создание задачи;
- отправку формы;
- обращение в поддержку;
- другие технические события.
События могут содержать:
- название события;
- дату и время;
- продукт;
- версию продукта;
- маршрут интерфейса;
- технический статус;
- источник перехода;
- идентификатор пользователя или организации, если это необходимо для соответствующей функции.
INPLUG не использует эту информацию для продажи персональных данных или создания сторонних рекламных профилей.
Если клиентская часть Сервиса получает сигнал Do Not Track (DNT=1), соответствующая продуктовая аналитика может быть отключена.
8. Обращения в поддержку и коммерческие заявки
При обращении в INPLUG пользователь может предоставить:
- имя;
- email;
- название компании;
- тему обращения;
- содержание сообщения;
- интересующий продукт;
- количество пользователей или лицензий;
- информацию о предполагаемом использовании;
- другие сведения, которые пользователь добровольно указывает в обращении.
Также могут обрабатываться технические сведения, необходимые для защиты от злоупотреблений и обработки запроса.
9. Пользовательский и проектный контент
В зависимости от продукта пользователь может создавать или передавать:
- задачи;
- комментарии;
- вложения;
- изображения;
- скриншоты;
- документы;
- BIM/CAD-связанные сведения;
- технические параметры;
- другую информацию, необходимую для работы выбранной функции.
INPLUG не приобретает право собственности на пользовательские модели, чертежи, проектную документацию и иной пользовательский контент.
Права на такой контент сохраняются за пользователем или соответствующей организацией в соответствии с применимым законодательством и договорными условиями.
INPLUG обрабатывает такой контент только в объёме, необходимом для предоставления соответствующей функции, обеспечения безопасности и технического обслуживания Сервисов.
10. Данные, которые мы не собираем намеренно
Если конкретная функция прямо не предусматривает иное, INPLUG не предназначен для сбора:
- паролей сторонних сервисов;
- данных банковских карт через сайт;
- содержимого личной переписки;
- нажатий клавиш (keylogging);
- записи микрофона;
- записи веб-камеры;
- рекламных профилей пользователей;
- данных для продажи третьим лицам.
INPLUG.TRACKING не предназначен для записи нажатий клавиш, микрофона или веб-камеры.
11. INPLUG.TRACKING
INPLUG.TRACKING является корпоративным продуктом для анализа рабочей активности BIM-команд.
Функции Tracking могут быть отключены по умолчанию и активироваться организацией в соответствии с её настройками и применимыми правилами.
В зависимости от настроек организации Tracking может обрабатывать:
- технический идентификатор устройства или его хэш;
- имя устройства;
- операционную систему;
- версию агента;
- запуск и завершение работы приложений;
- переключение между приложениями;
- продолжительность работы приложения на переднем плане;
- состояния активности;
- периоды простоя;
- блокировку экрана;
- офлайн-состояние;
- технические события Autodesk Revit;
- открытие проекта;
- синхронизацию;
- экспорт;
- другие события, предусмотренные продуктом;
- технические сведения о проекте;
- имя проекта, если это предусмотрено соответствующей конфигурацией;
- скриншоты, если соответствующая функция включена;
- настройки Tracking;
- действия администраторов;
- события аудита;
- IP-адрес в соответствующих технических журналах.
Фактический набор данных зависит от конфигурации Tracking.
12. Скриншоты в INPLUG.TRACKING
Если организация активирует функцию создания скриншотов, они могут создаваться в соответствии с установленной организацией политикой.
Например, скриншоты могут создаваться:
- через определённые интервалы;
- при определённых событиях Autodesk Revit;
- по другим правилам, предусмотренным конфигурацией Tracking.
Скриншот может содержать информацию, отображаемую на экране пользователя, включая рабочую и проектную информацию.
Организация самостоятельно определяет необходимость использования данной функции и отвечает за соблюдение применимого законодательства и внутренних правил.
INPLUG применяет технические ограничения, механизмы доступа и сроки хранения, предусмотренные конфигурацией соответствующего Сервиса.
Если конкретный срок хранения установлен настройками организации, применяется такой срок.
Если иной срок не установлен, данные Tracking могут храниться ограниченный период, установленный технической конфигурацией Сервиса.
13. Организация и данные Tracking
Если Tracking используется организацией, организация самостоятельно определяет:
- необходимость мониторинга;
- категории пользователей;
- набор собираемых событий;
- параметры рабочего времени;
- порог определения простоя;
- правила создания скриншотов;
- сроки хранения;
- круг лиц, имеющих доступ к данным.
INPLUG предоставляет технические средства для реализации этих настроек.
INPLUG не определяет самостоятельно цели мониторинга работников организации.
По вопросам, связанным с внутренними правилами мониторинга, необходимо обращаться к администратору соответствующей организации.
14. Для чего используются данные
Данные могут использоваться для:
- создания и обслуживания аккаунтов;
- аутентификации;
- восстановления доступа;
- предоставления функций Сервисов;
- управления организациями;
- управления ролями и правами доступа;
- лицензирования;
- привязки устройств;
- предотвращения злоупотреблений;
- обеспечения информационной безопасности;
- диагностики;
- устранения ошибок;
- улучшения Сервисов;
- продуктовой аналитики;
- отправки сервисных уведомлений;
- обработки обращений;
- обработки коммерческих запросов;
- выполнения юридических обязанностей;
- защиты прав и законных интересов INPLUG и пользователей.
INPLUG не продаёт персональные данные.
15. Основания обработки
В зависимости от ситуации и применимого законодательства обработка данных может осуществляться на основании:
- предоставления запрошенного Сервиса;
- исполнения договорных обязательств;
- согласия пользователя;
- законного интереса, если такой способ обработки допускается применимым законодательством;
- выполнения юридических обязанностей;
- обеспечения информационной безопасности;
- предотвращения злоупотреблений;
- выполнения технических инструкций организации.
Если обработка основана на согласии, пользователь может отозвать его в порядке, предусмотренном применимым законодательством.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
16. Передача данных третьим лицам
Для обеспечения работы Сервисов INPLUG может использовать сторонних поставщиков технических и инфраструктурных услуг.
К таким категориям могут относиться:
- облачная инфраструктура;
- базы данных;
- сервисы электронной почты;
- сервисы авторизации;
- Web Push;
- резервное копирование;
- технический мониторинг;
- другие поставщики, необходимые для работы Сервисов.
Конкретный перечень используемых поставщиков может изменяться в зависимости от архитектуры и развития Сервисов.
Поставщикам передаётся только информация, необходимая для выполнения соответствующей функции.
INPLUG не предоставляет поставщикам право использовать данные пользователей для самостоятельной рекламы.
Данные могут быть раскрыты государственным органам или иным лицам в случаях, предусмотренных применимым законодательством.
17. Международная обработка
Отдельные поставщики инфраструктуры и технических услуг могут находиться за пределами страны проживания пользователя.
В связи с этим некоторые данные могут обрабатываться или храниться в других государствах.
При такой обработке INPLUG принимает предусмотренные применимым законодательством меры защиты, включая ограничение объёма передаваемой информации, контроль доступа и иные организационные и технические меры.
Фактическое местоположение хранения конкретной категории данных может зависеть от используемой инфраструктуры, продукта и технической конфигурации.
18. Сроки хранения
Мы стремимся хранить данные не дольше, чем это необходимо для целей их обработки, если более длительное хранение не требуется законодательством, договорными обязательствами, безопасностью Сервисов или техническими процессами.
Срок хранения может зависеть от:
- типа данных;
- используемого продукта;
- настроек организации;
- необходимости обеспечения безопасности;
- требований законодательства;
- технических циклов резервного копирования.
Временные токены, коды активации и аналогичные технические данные могут храниться только в течение периода, необходимого для выполнения соответствующей операции.
Данные аналитики могут храниться в течение периода, необходимого для анализа и улучшения Сервисов.
Данные корпоративных продуктов могут храниться в соответствии с настройками и политиками соответствующей организации.
После удаления аккаунта отдельные технические записи и резервные копии могут сохраняться в течение установленного цикла ротации.
Агрегированные или необратимо обезличенные данные могут сохраняться после удаления аккаунта.
19. Cookies и локальное хранилище
INPLUG может использовать необходимые технические механизмы, включая cookies, Local Storage, Session Storage и Service Worker.
Они могут использоваться для:
- авторизации;
- поддержания сессии;
- сохранения языка;
- сохранения настроек интерфейса;
- работы темы;
- состояния онбординга;
- ускорения загрузки;
- обеспечения функций Сервисов.
Сессионные cookies могут иметь атрибуты безопасности, предусмотренные текущей конфигурацией Сервисов.
Сторонние рекламные cookies не используются для формирования рекламных профилей пользователей INPLUG.
Если в будущем будут добавлены необязательные технологии, требующие отдельного согласия, соответствующий механизм выбора будет реализован в случаях, предусмотренных применимым законодательством.
20. Web Push
Если пользователь разрешает push-уведомления, INPLUG может обрабатывать технические данные подписки, необходимые для доставки уведомлений.
Такие данные могут включать:
- endpoint;
- ключи подписки;
- технический идентификатор подписки.
Web Push может использоваться для уведомлений о:
- задачах;
- дедлайнах;
- изменениях рабочего пространства;
- системных событиях;
- других функциях Сервисов.
Пользователь может отключить push-уведомления через настройки браузера или устройства.
21. Безопасность
INPLUG применяет разумные технические и организационные меры для защиты данных.
В зависимости от конкретного Сервиса могут использоваться:
- HTTPS/TLS;
- защищённые cookies;
- криптографическое хэширование паролей;
- разграничение прав доступа;
- контроль доступа сотрудников;
- технические журналы;
- резервное копирование;
- ограничения сроков хранения;
- автоматическая очистка данных;
- ограничения доступа к данным Tracking;
- другие средства защиты.
Несмотря на принимаемые меры, ни один способ хранения или передачи данных через интернет не обеспечивает абсолютную безопасность.
22. Инциденты информационной безопасности
При выявлении инцидента, который может привести к несанкционированному доступу, раскрытию, изменению или уничтожению персональных данных, INPLUG принимает разумные меры для:
- локализации инцидента;
- определения его характера;
- ограничения последствий;
- устранения выявленных проблем;
- предотвращения повторения;
- выполнения предусмотренных применимым законодательством обязанностей.
23. Корпоративные аккаунты
В корпоративных рабочих пространствах администраторы организации могут управлять:
- пользователями;
- ролями;
- доступом;
- лицензиями;
- задачами;
- корпоративным контентом;
- настройками продуктов;
- настройками Tracking.
Корпоративные данные могут оставаться в рабочем пространстве организации после удаления или деактивации личного аккаунта пользователя.
Удаление личного аккаунта не обязательно приводит к удалению данных, созданных в рамках корпоративного рабочего пространства.
24. Права пользователей
В зависимости от применимого законодательства пользователь может иметь право:
- получить информацию об обработке данных;
- запросить доступ к своим данным;
- исправить неточные данные;
- запросить удаление данных;
- запросить ограничение обработки;
- отозвать согласие;
- возразить против определённых видов обработки;
- получить данные в переносимом формате, если такое право предусмотрено законодательством;
- обратиться в компетентный государственный орган.
Для реализации прав можно обратиться:
Для защиты от несанкционированного раскрытия информации INPLUG может запросить подтверждение личности заявителя.
Если данные относятся к корпоративному рабочему пространству, пользователь может быть направлен к администратору соответствующей организации.
25. Удаление аккаунта
Пользователь может запросить удаление аккаунта через доступный интерфейс либо направить запрос на:
После подтверждения запроса INPLUG удаляет или обезличивает соответствующие персональные данные в соответствии с применимым законодательством и техническими возможностями Сервиса.
Отдельные данные могут сохраняться, если это необходимо:
- для выполнения юридических обязанностей;
- для разрешения споров;
- для обеспечения безопасности;
- для защиты прав INPLUG;
- для сохранения целостности корпоративного рабочего пространства;
- в резервных копиях до завершения их технического цикла.
26. Несовершеннолетние
Сервисы INPLUG предназначены преимущественно для профессионального использования.
INPLUG не ориентирует свои Сервисы на несовершеннолетних и не стремится намеренно собирать их персональные данные.
Если станет известно, что персональные данные несовершеннолетнего были предоставлены без соответствующих правовых оснований, INPLUG примет разумные меры для их удаления в соответствии с применимым законодательством.
27. Автоматизированная обработка
INPLUG не использует автоматизированную обработку персональных данных для принятия решений, которые сами по себе создают для пользователя юридические последствия или оказывают аналогичное существенное влияние на него.
Автоматизированные механизмы могут использоваться для:
- проверки лицензий;
- управления техническими лимитами;
- обеспечения безопасности;
- предотвращения злоупотреблений;
- управления сессиями;
- обнаружения технических аномалий.
28. Платежи
На момент публикации настоящей Политики INPLUG не осуществляет приём банковских карт непосредственно через сайт.
Коммерческие запросы могут обрабатываться посредством форм связи и иных каналов коммуникации.
Если в будущем будет подключена онлайн-оплата через платёжного провайдера, соответствующая информация об обработке платёжных данных будет добавлена в настоящую Политику или в отдельные документы.
29. Изменения Политики
INPLUG может обновлять настоящую Политику в связи с:
- развитием Сервисов;
- изменением инфраструктуры;
- изменением способов обработки данных;
- подключением новых поставщиков;
- изменением законодательства;
- внедрением новых функций.
Актуальная версия Политики публикуется на сайте INPLUG.
Дата последнего обновления указывается в начале документа.
При существенных изменениях INPLUG может дополнительно уведомить пользователей через Сервисы или по электронной почте, если это требуется применимым законодательством.
30. Контакты
По вопросам обработки персональных данных, конфиденциальности, доступа, исправления или удаления данных:
INPLUG
Email: egorchakin13@gmail.com
Сайт: https://inplug.pro
Актуальная версия настоящей Политики публикуется на сайте INPLUG.
Используя Сервисы, пользователь подтверждает, что ознакомился с настоящей Политикой в объёме, необходимом для использования соответствующего Сервиса.
В случаях, когда законодательство требует отдельного согласия на конкретный вид обработки, такое согласие запрашивается отдельно.