Политика конфиденциальности

«iPost PVZ» — внутреннее рабочее приложение компании iPost. Им пользуются только сотрудники пунктов выдачи iPost и их руководители: через приложение посылки принимаются в пункт, выдаются клиентам, а выполненная работа отображается в отчётах.

Регистрации в приложении нет. Учётные записи создаёт и управляет ими администратор компании. Клиенты не могут войти в приложение.

• Учётная запись сотрудника — логин, роль и закреплённый пункт. Пароль передаётся только при входе по защищённому соединению (HTTPS) и не хранится на устройстве.

• Ключ сессии (токен) — хранится в защищённом хранилище устройства (iOS Keychain / Android Keystore).

• Рабочие операции — каждая приёмка и выдача фиксируется на сервере с логином сотрудника и временем (рабочий журнал).

• Данные посылок и клиентов — для работы приложение показывает из системы iPost трек-номер, статус и вес посылки, код, имя и телефон клиента. Отсканированный, но ещё не подтверждённый список временно хранится на устройстве и удаляется после завершения операции или выхода из аккаунта.

• Код получения и SMS-код — код, который называет клиент, отправляется на сервер только для проверки. Коды не показываются сотруднику и не хранятся в открытом виде.

• Настройки — язык, тема, сканер, звук и вибрация хранятся на устройстве.

Камера используется только для чтения штрихкодов и трек-номеров. Изображение анализируется на самом устройстве в реальном времени, фото и видео не сохраняются и никуда не отправляются. Без доступа к камере код можно ввести ручным сканером или с клавиатуры.

Приложение использует только интернет, камеру и вибрацию. Доступ к геолокации, контактам, фотогалерее или микрофону не запрашивается.

Данные используются только для работы пункта: вход сотрудника и проверка прав, приёмка посылок и выдача нужному клиенту, отправка клиенту уведомлений и кодов в Telegram, отчёты по пункту и сотруднику и расчёт объёма работы.

• Не показываем рекламу.

• Не отслеживаем пользователей и не используем сторонние SDK аналитики и рекламы.

• Не продаём данные и не передаём их для маркетинга.

Данные остаются в системах iPost. Отчёты Excel создаются только когда сотрудник сам нажимает «Поделиться», и передаются в выбранное им приложение. В случаях, предусмотренных законом, данные могут быть предоставлены уполномоченным государственным органам.

Все соединения зашифрованы (HTTPS), ключ сессии хранится в защищённом хранилище, при истечении сессии приложение автоматически выходит из аккаунта. Каждый сотрудник видит только данные своего пункта. Пароли, токены и коды не записываются в журналы (логи).

Данные на устройстве удаляются при выходе из аккаунта или удалении приложения. Рабочий журнал и история посылок на сервере хранятся для учёта и отчётности компании и в течение срока, установленного законом.

Учётную запись сотрудника создаёт и удаляет администратор компании; при прекращении трудовых отношений она удаляется. Чтобы получить, исправить или удалить свои данные, обратитесь к администратору или по контактам ниже.

Приложение не предназначено для лиц младше 18 лет.

При обновлении политики изменения публикуются на этой странице, а дата «Обновлено» вверху меняется.