Политика конфиденциальности

1. Кто мы

Сервис Tumar (далее — сервис) предоставляет компаниям вход на серверы, сайты и оборудование с подтверждением на телефоне сотрудника. Оператор персональных данных — [юридическое лицо, адрес, ИНН]. Связь: sales@asiainfo.kg.

2. Какие данные мы обрабатываем

Заявка на подключение

Название компании, рабочая почта, имя, телефон и комментарий — чтобы связаться с вами и подключить компанию.

Сотрудники компании-клиента

• имя, почта, имя для входа (Unix), группы — их вносит администратор компании;
• открытый ключ телефона, push-токен, модель и имя устройства;
• журнал входов и действий: время, ресурс, адрес, с которого входили, решение, подпись телефона.

Чего мы не получаем

Закрытые ключи телефона (они не покидают Secure Enclave), пароли и SSH-ключи сотрудников, данные биометрии — Face ID проверяет сам телефон.

Сайт

Сайт не использует cookies, счётчики и внешние шрифты. Тема оформления хранится в вашем браузере.

3. Зачем

• оказание услуги по договору с компанией-клиентом: доставка запросов на вход, проверка доступа, журнал;
• безопасность сервиса: лимиты запросов, расследование инцидентов;
• связь с администраторами компании: счета, работы, изменения условий.

Для данных сотрудников оператор — компания-клиент, мы обрабатываем их по её поручению.

4. Сроки хранения

• журнал — по тарифу компании: 30 дней, 1 год или 3 года;
• данные компании — пока действует договор; после удаления компании — 30 дней, затем удаляются вместе с копиями;
• заявки без договора — 1 год.

5. Кому передаём

Push-уведомления доставляет Apple (APNs): в уведомлении — тип запроса и ресурс. Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

6. Где хранятся

[Страна и площадка — уточнить после выбора размещения облака.] Копии шифруются. Компании, которым нужно хранить данные у себя, могут поставить портал на свой сервер.

7. Ваши права

Вы можете запросить сведения о своих данных, исправление или удаление. Сотрудникам компании-клиента — сначала к администратору своей компании, он удаляет данные в кабинете. Запросы — на sales@asiainfo.kg.

8. Изменения

Новую редакцию публикуем на этой странице. О существенных изменениях пишем администраторам компаний заранее.