Политика конфиденциальности

1. Оператор

Оператор — Smartex. Вопросы по обработке персональных данных: privacy@smart-expo.ru. Поддержка сервиса: support@smart-expo.ru.

2. Какие данные мы обрабатываем

• Учётная запись: адрес электронной почты, пароль в виде необратимого хеша, имя и фамилия, должность, телефон, фотография профиля — если вы их указали.
• Компания: название, ИНН, город, логотип, роли сотрудников, приглашения в команду.
• Участие в выставках: выбранные мероприятия, статус доступа, назначенные менеджеры.
• Обмен контактами: факт знакомства с другим участником и данные, которые он сам открыл вам при обмене; отправленные и полученные материалы.
• Встречи: аудиозапись разговора, если вы её запустили, расшифровка и конспект встречи.
• Сообщения: текст переписки и вложения в чатах сервиса.
• Технические данные: идентификатор установки приложения (генерируем сами, это не идентификатор устройства и не рекламный ID), push-токен, версия приложения и платформа, IP-адрес и служебные записи в журналах.
• Обезличенная статистика и отчёты о сбоях: какие экраны открывались, какие действия выполнялись, коды ошибок и данные о падениях приложения.

3. Чего мы НЕ делаем

• Не продаём и не передаём данные третьим лицам для рекламы.
• Не собираем рекламный идентификатор (IDFA/AAID) и не занимаемся трекингом между приложениями и сайтами.
• Не передаём в аналитику ваши имя, почту, телефон, ИНН и идентификаторы аккаунта — туда уходят только имена экранов, действий и коды ошибок.
• Не читаем ваши сообщения и записи встреч для целей, не связанных с работой сервиса.

4. Зачем мы обрабатываем данные

• Чтобы сервис работал: вход в аккаунт, кабинет компании, обмен контактами и материалами, чаты, уведомления.
• Чтобы готовить конспекты встреч по вашей команде — записи обрабатываются автоматически и доступны участникам встречи.
• Чтобы обеспечивать безопасность: обнаружение подозрительных входов, защита от подбора паролей, ведение технических журналов.
• Чтобы находить и исправлять сбои и улучшать продукт — по обезличенной статистике и отчётам о падениях. Этот сбор можно отключить в настройках приложения одним переключателем.

5. Основания обработки

Мы обрабатываем данные для исполнения договора с вами (использование сервиса), на основании вашего согласия (например, обезличенная статистика, обработка аудиозаписей встреч) и в рамках нашего законного интереса в безопасности сервиса. Согласие можно отозвать: отключить статистику в настройках, удалить записи встреч или удалить аккаунт.

6. Кому мы передаём данные

• Google (Firebase Cloud Messaging, Analytics, Crashlytics) — доставка push-уведомлений, обезличенная статистика и отчёты о сбоях.
• Google Cloud Logging или иной выбранный сервис хранения журналов — технические журналы работы бэкенда (без токенов и без содержимого переписки).
• Провайдер отправки электронной почты — доставка писем подтверждения, приглашений и восстановления пароля.
• Поставщик языковой модели — автоматическое составление конспектов встреч по расшифровке; передаётся только текст расшифровки.
• Другие участники сервиса — данные, которые вы сами открыли при обмене контактом или отправке материалов.

7. Сколько мы храним данные

• Данные аккаунта и компании — пока аккаунт существует. После удаления аккаунта — удаляются или обезличиваются.
• Push-токены неиспользуемых установок — удаляются автоматически через 120 дней.
• Технические журналы — до 30 дней (или срок, установленный выбранным сервисом журналирования).
• Записи встреч и конспекты — пока их не удалит компания-владелец.

8. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление или ограничение обработки, а также отозвать согласие. Часть действий доступна прямо в приложении: изменить профиль, отключить статистику, удалить материалы. По остальным напишите на privacy@smart-expo.ru — ответим в срок, установленный законом.

9. Безопасность

Пароли хранятся в виде необратимых хешей. Обмен данными идёт по HTTPS. Доступ сотрудников к данным ограничен ролями. Секреты и токены не попадают в технические журналы — они маскируются перед записью.

10. Дети

Сервис предназначен для профессионального использования и не адресован детям младше 16 лет.

11. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана вверху. О существенных изменениях сообщим в приложении или письмом.