1. О сервисе и контактах
Stato — бесплатный пилотный сервис для анализа рабочей активности на назначенных корпоративных сайтах. Он состоит из браузерного расширения и личного кабинета, в котором уполномоченные пользователи организации могут просматривать рабочую статистику.
Сервис предоставляется владельцем проекта — физическим лицом. Stato является названием продукта, а не отдельным юридическим лицом.
По вопросам работы сервиса и обработки персональных данных можно обратиться по адресу: romanshitov@internet.ru.
2. Какие данные обрабатываются
Stato обрабатывает данные, необходимые для подключения расширения и формирования рабочей аналитики:
- идентификаторы установки расширения, браузерной сессии и рабочих событий, а также технические сведения о версии расширения и доставке событий;
- идентификатор и отображаемое имя сотрудника, сведения о его организации, отделе и назначенном рабочем профиле;
- домены сайтов, назначенных организацией для наблюдения;
- типы и время событий активности браузера: фокус и потерю фокуса рабочей вкладки, взаимодействие с ней, периоды активности и пауз, последовательность событий;
- сведения о согласии пользователя, подключении и разрешениях на доступ к рабочим сайтам;
- одноразовый код подключения и технический секрет доступа установки, необходимый для связи с сервером;
- для входа в личный кабинет — email, данные проверки пароля и сессии. В постоянных записях сервера хранятся хеши паролей и соответствующих секретов, а не их исходные значения.
При соединении с сервером технически обрабатывается IP-адрес. Он не добавляется расширением в рабочие события. Технические журналы работы сервера могут содержать сведения об ошибках и работе системы.
Stato не собирает тексты посещаемых страниц, содержание переписки, значения полей ввода, нажатые символы клавиатуры, скриншоты, аудио и видео. Адрес страницы может временно использоваться для определения рабочего домена, но полный URL, путь и параметры страницы не сохраняются в рабочих событиях и не передаются серверу. GPS-геолокация не используется.
Сведения об активности связаны с определённым сотрудником и не являются анонимными.
3. Зачем используются данные и как включается наблюдение
Данные используются для подключения сотрудников к рабочему пространству организации, регистрации рабочих событий, расчёта интервалов активности и пауз, отображения статистики, поддержки работоспособности и безопасности сервиса.
До согласия пользователя в расширении наблюдение отключено. Для начала работы необходимы код подключения, назначенный рабочий профиль и разрешение браузера на соответствующий рабочий сайт. Если разрешение на домен уже было предоставлено, браузер может не запросить его повторно. На сайтах, которые не входят в назначенный профиль, рабочие события не формируются.
Активность браузера не равнозначна продуктивности сотрудника. Отсутствие наблюдаемых событий не доказывает, что человек не работает.
4. Передача данных и доступ к ним
Расширение передаёт рабочие события на сервер Stato по защищённому HTTPS-соединению. Для размещения сервиса используется инфраструктура FirstVDS (АО «ИОТ»).
Уполномоченные администраторы организации могут просматривать сведения и статистику сотрудников своей организации в пределах предоставленных прав. Лица, осуществляющие техническое администрирование серверной инфраструктуры, потенциально имеют доступ к хранящимся на ней данным в рамках своих полномочий.
Данные не предназначены для продажи, персонализированной рекламы или оценки кредитоспособности. Они используются для заявленных функций Stato и их обеспечения. Рабочие события не отправляются рекламным сетям и сторонним рекламно-аналитическим сервисам.
Использование данных в Stato соответствует Chrome Web Store User Data Policy, включая требования Limited Use.
5. Хранение данных
На сервере сохраняются рабочие события и связанные с ними сведения о сотрудниках, организациях, рабочих профилях и установках. В текущей версии автоматический срок удаления этих записей не установлен: данные не удаляются автоматически только из-за их возраста либо истечения срока кода подключения, сессии или доступа к установке.
В браузере локально сохраняются настройки, сведения о подключении и события, ожидающие отправки. После подтверждённой доставки события удаляются из локальной очереди; при временных сбоях отправка может повторяться. Удаление расширения удаляет его локальные данные, но не ранее полученную сервером историю.
6. Как остановить сбор и обратиться по поводу данных
Пользователь может отключить или удалить расширение, а также отозвать в браузере разрешения на доступ к отдельным сайтам. Это останавливает или ограничивает дальнейшее наблюдение, но не удаляет автоматически ранее переданные на сервер данные.
В текущей версии нет самостоятельной функции полного удаления аккаунта и всей истории. Для запроса информации об обработке, исправления либо удаления данных напишите на romanshitov@internet.ru. Укажите организацию и сведения, позволяющие определить обращение; не отправляйте пароли, секреты доступа и коды подключения.
Запрос по электронной почте не запускает автоматическое удаление. Обращения рассматриваются индивидуально с учётом применимых требований законодательства. Технически немедленное удаление всех возможных копий в текущей версии не гарантируется.
7. Изменения политики
При изменении способов обработки данных эта политика будет обновлена. Актуальная редакция публикуется на https://stato.online/privacy.