Политика конфиденциальности

1. Кто мы

CheckpointGuard управляется Ioannis Chorafas. CheckpointGuard — название продукта/торговое наименование сервиса.

Оператор / юридическое имя: Ioannis Chorafas

Адрес: Агиос-Николаос, Крит, 72100, Греция

Страна: Греция

Контакт по конфиденциальности: [email protected]

По вопросам конфиденциальности, запросам данных или удаления аккаунта обращайтесь:

[email protected]

2. Услуги, охваченные политикой

Политика охватывает:

• Сайт CheckpointGuard
• CheckpointGuard Web Admin
• Android-приложение CheckpointGuard (области охранника и администратора)
• Сервисы входа и аутентификации Firebase
• Покупки NFC-меток и страницы заказов
• Функции Aegis
• связанные API, уведомления и поддержку

3. Пользователи CheckpointGuard

CheckpointGuard предназначен для делового и оперативного использования уполномоченными пользователями, включая:

CheckpointGuard не предназначен для детей.

• владельцев и администраторов охранных компаний
• руководителей отелей или объектов
• руководителей патрулей
• охранников
• одобренных сотрудников компании

4. Какие данные мы собираем

В зависимости от роли, разрешений приложения, пакета, настроек и включённых функций мы можем собирать или обрабатывать данные аккаунта и личности, числовые шаблоны проверки лица, данные приложения администратора и веб-панели, позиции приложения охранника, QR-/NFC-точки, геозоны, SOS-сигналы, сообщения и загруженное содержимое, графики и подготовительные данные проверки зарплаты, устройства и технические данные, аналитику сайта, маркетинговые/демо-запросы, заказы NFC, платежи Stripe, расчёты и доставку.

Некоторые функции доступны только в отдельных пакетах. Например, живой GPS и воспроизведение маршрутов могут быть включены только для Gold и Platinum, Aegis AI — только для Platinum. Если функция не включена, соответствующие данные могут не собираться или не обрабатываться, кроме необходимых сервису записей безопасности, аккаунта, аудита, расчётов или операций.

Данные учётной записи и личности могут включать имя, email, ID пользователя, идентификаторы аутентификации, роль, назначенную компанию или объект, загруженное фото профиля, статус учётной записи и разрешения доступа.

Данные пространства администратора CheckpointGuard и Web Admin могут включать сведения входа, действия и журналы активности администратора, выбранные объекты, просмотренные оперативные данные и позиции охранников, обработку SOS, управление QR- и NFC-точками, геозонами, сообщения и оперативные заметки, активность отчётности и расписаний, если включена, и push-токены при включённых уведомлениях.

Область администратора может использовать позицию устройства при открытом приложении и редактировании карты, например размещении NFC-точек или геозон. Позиция предлагает место на карте, которое можно изменить вручную. Это не используется для постоянного или фонового отслеживания администратора.

Пространство охранника CheckpointGuard может собирать данные местоположения устройства при активном патрулировании или смене: широту и долготу, GPS-время устройства, время получения сервером, точность GPS в метрах, скорость или поставщика/источник при наличии, недавние перемещения, текущую позицию охранника, маршрут/историю за выбранные даты и периоды, сигналы посещения геозон и контекст прибытия или выхода с объекта.

Пространство охранника может продолжать сбор местоположения во время активного патруля или смены при выключенном экране, фоновом приложении или когда оно не открыто визуально, в зависимости от настроек приложения/устройства, конфигурации клиента, тарифа и процесса приложения. Это может происходить через активную службу отслеживания переднего плана с уведомлением. Местоположение может использоваться для отслеживания активного патруля/смены, текущего мониторинга, контекста SOS, посещений геозон, истории патрулей и оперативных подтверждений. Отслеживание должно прекращаться при остановке отслеживания патруля/смены, окончании смены, выходе пользователя или отключении согласно процессу приложения/клиента. Уполномоченные администраторы видят позиции только согласно разрешениям роли, объекта, оперативного сектора и тарифа. Местоположение не используется для посторонней рекламы.

Сканирования QR и NFC проверяют посещения при патрулировании и создают оперативные записи. QR-сканирование может включать непрозрачный токен точки, время фиксации, контекст патруля и имеющиеся GPS-данные. Геозоны используются для контроля охвата объекта и проверки патрулей. SOS уведомляют уполномоченных руководителей и создают оперативную запись. CheckpointGuard не заменяет экстренные службы.

Платежи обрабатываются Stripe или другим платёжным провайдером. Мы намеренно не храним полные номера карт на своих серверах. Stripe может обрабатывать платёжные данные по своим условиям и политике.

Проверка лица и биометрические данные

Если клиент включает проверку лица для разрешённого процесса работы, смены или посещаемости, область охранника CheckpointGuard снимает лицо и обрабатывает изображение локально на устройстве. Приложение преобразует его в числовой проверочный шаблон из 48 значений с помощью указанной модели на устройстве. Исходное изображение удаляется после обработки, не загружается в CheckpointGuard и не хранится в backend.

Числовой шаблон — персональные данные, связанные с охранником или сотрудником, не анонимные. Приложение передаёт его по HTTPS с версией модели и минимальным контекстом: ссылкой на аутентифицированного пользователя, проверенными сервером сотрудником/объектом, временем регистрации или проверки, ID устройства и данными позиции/точности, если предусмотрены процессом. Backend определяет пользователя и допустимую организацию/объект по Firebase и серверным назначениям, не принимая выбранную клиентом принадлежность.

Шаблон хранится численно в зарплатной базе PostgreSQL CheckpointGuard и используется только для сравнения с последующим шаблоном устройства при разрешённой проверке личности. Доступ ограничен Firebase, серверными проверками роли/объекта и доступом к базе. Администраторы получают статус регистрации, результаты и разрешённые сведения аудита, но не исходный числовой шаблон.

Шаблон хранится до перерегистрации, очистки уполномоченным администратором, удаления связанного сотрудника или выполнения допустимого проверенного запроса удаления. Аудит проверки может храниться отдельно по правовым причинам, для безопасности, предотвращения мошенничества, договора, учёта, аудита, споров или законных операций; он не содержит шаблон или исходное фото.

CheckpointGuard не использует фото или шаблон для рекламы, маркетинга, анализа эмоций, расы/этничности, пола, несвязанного наблюдения за сотрудниками или общего обучения ИИ. Шаблон не передаётся Aegis или иной ИИ. Инфраструктурные провайдеры backend/базы могут обрабатывать шифруемые при передаче данные только как исполнители инструкций CheckpointGuard; данные не продаются и не предоставляются рекламным провайдерам.

5. Aegis AI

CheckpointGuard может включать ИИ-помощника Aegis. Он помогает уполномоченным администраторам понимать оперативные данные: статус охранников, SOS, сканирования NFC, посещения геозон, сообщения, патрули, расписания и контекст отчётов.

При включённых функциях Aegis CheckpointGuard может обрабатывать запросы администраторов, ответы, выбранный оперативный контекст, выявленные факты, степень серьёзности, рекомендации, журналы аудита, сообщения диалогов и метаданные. Aegis использует только данные, доступные уполномоченному администратору, и служит исключительно для поддержки решений. Он не отменяет ограничения доступа по роли, объекту, оперативному сектору, тарифу или функции.

При включённой функции запросы, ответы, взаимодействия, отзывы, отчёты, жалобы на ответы, предварительные просмотры ответов со скрытыми данными, идентификаторы запросов и связанные журналы безопасности Aegis могут сохраняться для обеспечения безопасности, отладки, улучшения качества, предотвращения злоупотреблений, оперативной проверки и проверки Super Admin.

Если функция доступна, ответы Aegis можно отметить или отправить на проверку из рабочего пространства администратора CheckpointGuard. Жалобы могут содержать ID/email администратора, отметку времени, причину, необязательное примечание, область объектов, приложение/платформу, предварительный просмотр ответа со скрытыми данными или ID ответа/запроса, а также отметку демонстрации/теста, когда применимо.

Aegis может обобщать, объяснять, предупреждать или предлагать действия по уже доступным администратору данным. Он может ошибаться и не заменяет суждение руководителя, экстренные службы, юридическую консультацию, решения по оплате труда, процедуры безопасности или критически важные решения. Важные оперативные решения, решения по оплате труда, безопасности или чрезвычайным ситуациям должны вручную проверяться и подтверждаться уполномоченным человеком.

Если включено, Aegis может самостоятельно уведомлять администраторов об оперативных проблемах: SOS, устаревших данных активности охранников, просроченных обходах или других настроенных результатах. Он не вправе получать данные за пределами разрешений аутентифицированной учётной записи администратора.

6. Как мы используем данные

Мы используем данные для предоставления CheckpointGuard, аутентификации пользователей, управления ролями и разрешениями, разрешённой регистрации лица и проверки личности, показа текущей активности охранников уполномоченным администраторам, записи патрулей, проверки QR- и NFC-сканирований, выявления посещений геозон, отправки SOS и уведомлений, обмена сообщениями, создания журналов и отчётов, поддержки расписаний и проверки данных для оплаты труда, если включено, обработки NFC-заказов, отправки товаров, поддержки, безопасности, предотвращения злоупотреблений, устранения ошибок, повышения надёжности и выполнения юридических, бухгалтерских, налоговых и договорных обязательств.

Мы не продаём персональные или конфиденциальные данные пользователей.

7. Правовые основания обработки

Когда применяется GDPR, мы обрабатываем персональные данные на основании исполнения договора, законных интересов в предоставлении и защите ПО охранных операций, согласия при необходимости, правовых обязательств и защиты жизненно важных или оперативных интересов в срочных ситуациях, когда применимо.

Организации-клиенты, использующие CheckpointGuard, обязаны информировать сотрудников и охранников о внутреннем использовании платформы, включая отслеживание местоположения, контроль патрулирования и оперативную отчётность.

8. Передача данных

Мы передаём данные только при необходимости предоставлять, защищать или поддерживать сервис. Числовые шаблоны проверки лица не передаются администраторам клиентов, рекламным поставщикам, Aegis или ИИ общего назначения. Их могут обрабатывать поставщики инфраструктуры, размещающие или защищающие серверную часть или базу CheckpointGuard, исключительно как поставщики услуг по его указаниям. Другие данные могут передаваться организации-клиенту, управляющей учётной записью, уполномоченным администраторам и руководителям в пределах доступа к компании/объекту, поставщикам хостинга и баз, сервисам аутентификации Firebase/Google, Google Maps или геосервисам, поставщикам push, email и включённой аналитики, Stripe или платёжным провайдерам, доставке при необходимости для NFC-заказов, поставщикам инфраструктуры/услуг ИИ при включённом Aegis и органам, когда требует закон.

Мы не продаём персональные данные.

9. Безопасность данных

Мы применяем технические и организационные меры защиты: HTTPS-шифрование при передаче, аутентификацию Firebase, ролевой доступ, ограничения по объектам, серверные проверки полномочий, оперативные трансляции с ограниченным охватом, лимиты запросов к чувствительным конечным точкам, журналы и мониторинг, ограничение оперативного доступа и безопасное обращение с секретами и настройками.

Ни для одной системы нельзя гарантировать абсолютную безопасность, однако мы работаем над защитой персональных и оперативных данных от несанкционированного доступа, злоупотребления, изменения или утраты.

10. Хранение данных

Мы храним данные только столько, сколько необходимо для целей этой политики, если более длительное хранение не требуется по юридическим, бухгалтерским, налоговым, договорным основаниям, для безопасности, аудита или законных оперативных нужд.

Шаблоны проверки лица хранятся до замены, разрешённой очистки, удаления связанной записи сотрудника или выполнения допустимого проверенного запроса удаления. Другие сроки могут зависеть от типа данных: учётные записи, патрули и операции, история местоположений и маршруты, SOS и журналы, NFC-сканирования и посещения геозон, платежи/заказы, технические журналы и журналы ИИ, если будут сохраняться в будущем.

11. Удаление учётной записи и данных

Пользователи могут запросить удаление учётной записи или связанных персональных данных через https://checkpointguard.com/account-deletion/ либо написав на [email protected].

В рабочем пространстве администратора CheckpointGuard и на веб-странице учётной записи уполномоченные пользователи также могут создать запрос на удаление учётной записи или данных.

После проверки CheckpointGuard удалит или обезличит персональные сведения учётной записи и связанные персональные данные, охваченные действительным запросом, включая соответствующий требованиям шаблон проверки лица. Исключение составляют сведения, которые необходимо сохранять по законным юридическим, договорным, бухгалтерским, оперативным основаниям, для безопасности, предотвращения мошенничества, аудита или разрешения споров.

Уполномоченный администратор может очистить шаблон проверки лица охранника через соответствующие настройки проверки смены. Повторная регистрация заменяет и удаляет предыдущий шаблон, а удаление связанной записи сотрудника удаляет хранящийся шаблон. Сам числовой шаблон не включён в обычные представления или выгрузки администратора.

Некоторые данные могут сохраняться, когда это требуется или обосновано для безопасности, предотвращения мошенничества, правовых, бухгалтерских, налоговых и договорных обязательств, споров, аудита, оперативных записей, необходимых клиенту, и подотчётности по безопасности или SOS.

Удаление учётной записи администратора не удаляет автоматически все записи компании, объектов, охранников, патрулирования, SOS, NFC, геозон, счетов или операций, если заявитель не уполномочен и удаление не соответствует юридическим и оперативным условиям.

Удаление компании или рабочего пространства может требовать проверки полномочий и обрабатываться как отдельный запрос.

12. Права пользователей

Согласно применимому закону пользователи могут иметь права на доступ, исправление неточных данных, удаление, ограничение обработки, возражение против определённой обработки, переносимость, отзыв согласия, если на нём основана обработка, и жалобу в орган защиты данных.

Для осуществления этих прав обращайтесь: [email protected]

13. Ответственность организации-клиента

CheckpointGuard используется предприятиями и организациями для охранных операций. Организации-клиенты отвечают за назначение уполномоченных пользователей, информирование охранников и персонала о мониторинге, законность отслеживания местоположения и патрулей, верные разрешения, соблюдение обязательств по занятости, труду, конфиденциальности и безопасности, настраиваемые внутренние правила хранения и необходимые уведомления и согласования сотрудников.

14. Международная передача данных

Некоторые поставщики могут обрабатывать данные за пределами страны пользователя. При необходимости мы применяем надлежащие гарантии для международной передачи, например договорные меры защиты или другие законные механизмы передачи.

15. Файлы cookie и отслеживание на сайте

Наш сайт может использовать cookie и подобные технологии для работы сайта, аналитики, безопасности и измерения производительности.

Пользователи могут управлять файлами cookie через настройки браузера или доступные инструменты настройки cookie.

16. Дети

CheckpointGuard не предназначен для детей и не собирает их данные сознательно.

17. Изменения этой Политики конфиденциальности

Мы можем периодически обновлять эту Политику конфиденциальности. При изменениях мы обновляем указанную выше дату «Последнее обновление».

При существенных изменениях мы можем дополнительно уведомить пользователей, когда это уместно.

18. Контакты

По вопросам конфиденциальности, запросам данных или жалобам обращайтесь:

Ioannis Chorafas

Агиос-Николаос, Крит, 72100, Греция

Электронная почта: [email protected]