Політика конфіденційності додатку yAppointment Scanner

yAppointment Scanner — це супутній мобільний додаток, який використовується власним персоналом і співробітниками підприємства для сканування штрих-кодів і QR-кодів з метою управління складом та інвентаризацією, приймання товарів, проведення інвентаризацій (сесій обліку товарних запасів), а також перевірки абонементів, квитків та інших документів, виданих через платформу yAppointment. Додаток не призначений для використання кінцевими клієнтами або споживачами.

Підприємство, яке впроваджує yAppointment та експлуатує додаток Scanner («Підприємство»), є контролером даних щодо операційних даних, оброблюваних через додаток, включно з обліковими записами персоналу, записами інвентаризації та відсканованими документами. LohiSoft s.r.o., постачальник платформи yAppointment, виступає обробником даних / постачальником послуг від імені Підприємства. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Словацька Республіка Email: info@yappointment.com

Додаток запитує такі дозволи та доступ пристрою:

• Камера – Використовується виключно для сканування штрих-кодів і QR-кодів у реальному часі. Додаток не робить, не зберігає і не передає фотографії чи відео; обробляється лише декодоване значення коду.
• Локальна мережа – Додаток може підключатися до локальної мережі Підприємства або серверної служби для зв'язку з бекендом yAppointment.
• Інтернет – Необхідний для синхронізації сканувань та операцій інвентаризації з сервером yAppointment.

Додаток обробляє такі дані:

• Маркер автентифікації – JWT, що видається під час входу співробітника до свого облікового запису yAppointment, використовується для ідентифікації користувача та його компанії/орендаря.
• Відскановані коди – Декодоване значення штрих-кодів і QR-кодів, відсканованих під час операцій зі складом, інвентаризацією та перевіркою документів.
• Операції зі складом, інвентаризацією та документами – Результати сканувань (наприклад, коригування запасів, записи приймання товарів, результати перевірки абонементів/квитків), пов'язані з обліковим записом співробітника та ідентифікатором компанії Підприємства.

Відскановані коди та результуючі операції зі складом, інвентаризацією та документами передаються на сервер yAppointment Підприємства (api.yappointment.com) через зашифровані з'єднання HTTPS і синхронізуються в реальному часі через захищене з'єднання WebSocket (wss.yappointment.com). Під час спільних сесій інвентаризації відповідні події транслюються іншим авторизованим пристроям тієї ж компанії, щоб персонал міг спільно працювати над однією сесією обліку товарних запасів. Додаток не передає дані жодній третій стороні, крім зазначених у розділі «Сторонні служби» нижче.

Маркер автентифікації зберігається на пристрої з використанням безпечних механізмів зберігання платформи (iOS Keychain або зашифроване сховище Android, доступ до якого здійснюється через спеціальний плагін безпечного зберігання). Налаштування та параметри додатку зберігаються локально на пристрої. Якщо пристрій тимчасово перебуває офлайн, операції сканування, що очікують обробки, можуть бути поставлені в чергу та збережені локально до відновлення з'єднання і синхронізації з сервером.

Додаток не збирає звіти про збої чи діагностичні дані та не надсилає такі дані жодній сторонній службі. Якщо додаток дає збій, Apple і Google можуть надавати нам агреговані звіти про збої через власні консолі розробника, залежно від налаштувань діагностики, якими ви керуєте на своєму пристрої. Це відбувається на рівні операційної системи, а не через додаток.

Весь обмін даними між додатком і сервером yAppointment здійснюється через HTTPS і захищені з'єднання WebSocket (WSS). Доступ обмежується автентифікованим обліковим записом співробітника та ідентифікатором компанії Підприємства, тому персонал може переглядати та змінювати лише дані, що належать його власній компанії. Маркер автентифікації зберігається з використанням безпечних механізмів зберігання операційної системи.

Додаток не використовує рекламні SDK, маркетингові трекери, сторонні аналітичні служби чи сторонні служби звітування про збої. Розпізнавання штрих-кодів і QR-кодів відбувається безпосередньо на пристрої за допомогою Google ML Kit; кадри з камери, що використовуються для розпізнавання, обробляються локально та ніколи не завантажуються.

Співробітники, дані яких обробляються як суб'єктів даних, мають право на доступ, виправлення або видалення своїх персональних даних. Оскільки Підприємство, яке використовує yAppointment, є контролером даних щодо операційних даних, створених через додаток, запити стосовно ваших трудових або робочих даних слід спершу направляти вашому роботодавцю (Підприємству). Ви також можете безпосередньо звернутися до LohiSoft s.r.o., використовуючи наведені нижче контактні дані, і ми відповідним чином передамо ваш запит або допоможемо з ним.

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в додатку або застосовному законодавстві. Суттєві зміни будуть відображені в оновленій даті 'Останнє оновлення' вгорі цієї сторінки. Ми рекомендуємо періодично переглядати цю політику.

З питань щодо цієї політики конфіденційності: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Словацька Республіка Email: info@yappointment.com